Указания по защите данных согласно ст. 13, 14 и 21 Общего регламента ЕС по защите данных для веб-сайта, внешних страниц и других процессов обработки Schlüter-Systems KG

I. ОБЩИЕ ПОЛОЖЕНИЯ

1. Ответственное лицо

Мы, компания Schlüter-Systems KG, со всей серьезностью относимся к защите ваших персональных данных и правовым обязательствам в целях такой защиты. Законодательство требует полной прозрачности в отношении обработки персональных данных. Вы считаетесь должным образом проинформированными о цели, способе и объеме обработки данных, лишь когда такая обработка доступна для вашего, как субъектов данных, понимания.
Поэтому в нашем Заявлении о конфиденциальности подробно объясняется, какие персональные данные обрабатываются нами при использовании данного   веб-сайта, всех прочих страниц в Интернете, предоставляющих на него ссылки, и в других упомянутых здесь случаях.
Ответственным лицом в значении Общего регламента ЕС по защите данных (ОРЗД), Федерального закона о защите персональных данных Германии и других нормативных актов о защите данных является компания

Schlüter-Systems KG
Schmölestraße 7
58640 Iserlohn, Германия
Тел.:+ 49 2371 971-0
Эл. почта: info@schlueter.de

В дальнейшем именуемая «Ответственное лицо» или «мы».

Контактные данные уполномоченного по защите данных:

Уполномоченный по защите данных (связь напрямую):
Schmölestraße 7
58640 Iserlohn, Германия
Эл. почта: datenschutz@schlueter.de

Обращаем внимание на то, что на нашем сайте используются ссылки для доступа к другим сайтам, которыми управляем не мы, а третьи лица. Такие ссылки либо четко обозначены нами, либо распознаются по изменению адресной строки браузера. Мы не несем ответственности за соблюдение предписаний по защите данных и безопасное обращение с персональными данными на таких веб-сайтах, управляемых третьими лицами. 

2. Терминология
 

В соответствии с ОРЗД

В настоящем Заявлении о конфиденциальности используются термины из официального текста ОРЗД. Определение понятий (ст. 4 ОРЗД) можно просмотреть, например, по ссылке https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679.

Файлы cookie и подобные технологии

Файлы cookie представляют собой текстовые файлы, которые веб-сайт сохраняет в памяти устройства пользователя и считывает оттуда. Они содержат комбинации букв и цифр, позволяющие распознавать пользователя и его настройки при повторном посещении сайта, использующего файлы cookie, поддерживать состояние выполненного входа в учетную запись клиента и проводить статистический анализ определенного поведения пользователя.

Технология WebStorage позволяет локально сохранять переменные и значения в кэш-памяти браузера пользователя. Данная технология охватывает два типа хранилища: т. н. sessionStorage, которое обеспечивает сохранение данных до закрытия вкладки браузера, и localStorage, позволяющее хранить данные в кэш-памяти браузера до их удаления пользователем. Хранилище localStorage позволяет в частности распознавать пользователя и его настройки при посещении нашего веб-сайта.

Категории данных

К указываемым нами категориям обрабатываемых данных, в частности, относятся: базовые данные (напр., имя, адрес, данные о рождении), контактные данные (напр., адреса электронной почты, телефонные номера, мессенджеры), данные контента (напр., введенный текст, фотографии, видео, содержимое документов/файлов), данные договора (напр., предмет договора, срок действия, категория клиента), данные оплаты (напр., банковские реквизиты, история оплаты, использование прочих платежных сервисов), данные об использовании (напр., история просмотра на нашем веб-сайте, использование определенного контента, время доступа, история контактов или заказов), данные подключения (напр., сведения об устройстве, IP-адреса, URL перехода), данные о местоположении (напр., данные GPS, геолокация по IP, точки доступа).

3. Информация об обработке данных

Мы обрабатываем персональные данные исключительно в разрешенных законом случаях. Передача персональных данных осуществляется исключительно в описанных ниже случаях. Защита персональных данных обеспечивается с помощью надлежащих технических и организационных мер (например, путем псевдонимизации, шифрования).

Ввиду того, что мы не обязаны по закону хранить персональные данные или передавать их третьим лицам (в частности, правоохранительным органам), решение о том, какие персональные данные мы обрабатываем и в течение какого времени, а также в какой степени мы можем их раскрывать, зависит от того, какие функции сайта вы используете в отдельных случаях.

4. Продолжительность хранения

Удаление персональных данных происходит, как только необходимость в обработке отпадает или когда истекает установленный срок хранения, за исключением случаев, когда существует необходимость в дальнейшем хранении персональных данных для заключения или исполнения договора. Поскольку мы должны сообщать о продолжительности хранения файлов cookie и подобных технологий, соответствующая информация приведена в п. II. 1 настоящего заявления.

Персональные данные, которые мы обрабатываем в рамках соискания должности (см. ниже), сохраняются на шесть месяцев по завершении процедуры подачи заявления на соискание должности.

5. Автоматизированное принятие решений в отдельных случаях, включая формирование профиля

Автоматизированное принятие решений в отдельных случаях, включая формирование профиля, не осуществляется.

6. Права субъектов данных

Как субъекты данных вы имеете право на получение информации согласно ст. 15 ОРЗД, право на исправление данных согласно ст. 16 ОРЗД, право на удаление данных согласно ст. 17 ОРЗД, право на ограничение обработки данных согласно ст. 18 ОРЗД и право на переносимость данных согласно ст. 20 ОРЗД. Ограничения, изложенные в ст. 34, 35 Федерального закона о защите персональных данных Германии, распространяются на право на получение информации и право на удаление данных.
Вы имеете право на подачу жалобы в государственный орган по защите персональных данных (ст. 77 ОРЗД в сочетании со ст. 19 Федерального закона о защите персональных данных Германии).

Государственный орган по защите персональных данных, под компетенцию которого подпадает наша деятельность:

земельный уполномоченный по защите данных и свободе информации в Северном Рейне-Вестфалии
Kavalleriestraße 2-4
40213 Düsseldorf, Германия

Однако вам дозволено подать жалобу в любой другой государственный орган по защите персональных данных.

Список контролирующих органов см. по ссылке: https://www.bfdi.bund.de/ (в разделе Infothek (Инфотека) / Anschriften und Links (Адреса и ссылки)

7. Обязательства ответственного лица по уведомлению

Все получатели, которым были раскрыты ваши персональные данные, получают уведомления о любом исправлении или удалении ваших персональных данных или об ограничении обработки согласно ст. 16, ст. 17, п. 1 и ст. 18 ОРЗД, за исключением случаев, когда уведомление не представляется возможным или требует неоправданных затрат. По вашему требованию мы доводим до вашего сведения информацию о получателях.

8. Обязательство по предоставлению информации

Вы не обязаны предоставлять персональные данные, если иное не указано в сведениях о правовых основаниях ниже. В случаях, предусмотренных ст. 6, п. 1, лит. b ОРЗД, данные тем не менее требуются для исполнения или заключения договора. Если вы не предоставите соответствующие персональные данные, исполнение или заключение договора будет невозможным. Если вы не предоставите данные в случаях, предусмотренных ст. 6, п. 1, лит. а, f ОРЗД, использование соответствующих разделов нашего веб-сайта будет невозможным.

В отношении наших мероприятий и семинаров вы не обязаны предоставлять персональные данные, однако участие в соответствующих мероприятиях без этих данных невозможно.

9. Право на возражение и отзыв согласия

Вы имеете право в любое время выразить возражение против обработки персональных данных, реализуемой согласно ст. 6, п. 1, лит. f ОРЗД, ввиду причин, связанных с конкретной личной ситуацией. Если обработка персональных данных осуществляется в целях прямой рекламы, вы имеете право в любое время возразить против обработки ваших персональных данных в целях такой рекламы.

Согласно ст. 7, п. 3, предл. 1 ОРЗД, вы имеете право в любой момент отозвать свое согласие на обработку данных. Это не затрагивает правомерность обработки данных, которая осуществлялась на основании предоставленного вами согласия до момента его отзыва. Таким образом, отзыв применим исключительно к обработке данных, запланированной после отзыва. Отозвать согласие можно в свободной форме по обычной или электронной почте. Если вы заявляете возражение, мы прекращаем обработку ваших персональных данных, за исключением случаев, когда такая обработка разрешена на другом (законном) основании. Однако в случае отзыва согласия и отсутствия иных фактических обстоятельств для разрешения персональные данные подлежат незамедлительному удалению по вашему запросу согласно ст. 17, п. 1, лит. b ОРЗД.

Заявить возражение и отозвать согласие можно в свободной форме, направив запрос на:

Schlüter-Systems KG
Schmölestraße 7
58640 Iserlohn, Германия
widerspruch@schlueter.de

Определенное(ые) согласие(я) (см. сервисы в разделе II) можно отозвать непосредственно через наш инструмент Consent-Tool. Обращаем ваше внимание на то, что соответствующую операцию необходимо выполнить на каждом устройстве, с которого вы посещали наш веб-сайт и предоставляли свое согласие на обработку данных.

II. ОБРАБОТКА ДАННЫХ В СВЯЗИ С ИСПОЛЬЗОВАНИЕМ НАШЕГО ВЕБ-САЙТА

Использование веб-сайта и его функций регулярно требует обработки персональных данных.

1. Сервисы, функции и файлы cookie

2. Shariff

Для интегрирования в наш веб-сайт подключаемых модулей соцсетей Facebook (кнопка «Поделиться»), Twitter (кнопка «Поделиться»), LinkedIn (кнопка «Поделиться»), Pinterest (кнопка «Поделиться»), ВКонтакте и WhatsApp (кнопка «Поделиться») мы используем техническое решение (кнопка Shariff), которое заменяет кнопки социальных сетей. Данное решение предотвращает прямую передачу ваших данных социальным сетям и позволяет избежать считывания и сохранения информации этими поставщиками на вашем устройстве. Поэтому при вызове нашего веб-сайта соединение с серверами социальных сетей не устанавливается. Это происходит только после того, как вы щелкните по одной из кнопок. Как только вы щелкните по соответствующей кнопке, откроется новая страница, которая загружается с серверов соответствующей социальной сети. Таким образом оператор социальной сети получает информацию о посещении нашего сайта с вашего IP-адреса. В то же время поставщик может размещать файлы cookie на вашем устройстве и считывать их, кроме случаев, когда в настройках браузера вы установили запрет на использование файлов cookie.

3. Подписка на нашу новостную рассылку

Цель обработки: подписка на нашу новостную рассылку, информирующую о наших новинках и предложениях. Подтверждение вашего согласия; обеспечение безопасности наших информационно-технических систем (это одновременно является нашим правомерным интересом согласно ст. 6, п. 1, лит. f ОРЗД).
Правовое основание: ст. 6, п. 1, лит. a, f ОРЗД
Категории данных: базовые данные, контактные данные, данные контента, данные подключения и данные об использовании
Получатель данных: нет
Предусмотренная передача в третьи страны: нет
Сохраняем ли мы на основании вашего согласия персональные данные на вашем устройстве и считываем ли мы таковые? Нет

4. Запрос рекламных материалов или предложений

Цель обработки: запрос рекламных материалов и/или индивидуальных предложений о нашей продукции; обеспечение безопасности наших информационно-технических систем (это одновременно является нашим правомерным интересом согласно ст. 6, п. 1, лит. f ОРЗД).
Правовое основание: ст. 6, п. 1, лит. b ОРЗД, ст. 6, п. 1, лит. f ОРЗД
Категории данных: базовые данные, контактные данные, данные контента, данные подключения и данные об использовании. Если вы уже являетесь нашим клиентом, достаточно указать клиентский номер и адрес электронной почты.
Получатель данных: при определенных обстоятельствах — поставщик услуг (напр., транспортная компания), если раскрытие информации требуется для выполнения запроса.
Предусмотренная передача в третьи страны: нет
Сохраняем ли мы на основании вашего согласия персональные данные на вашем устройстве и считываем ли мы таковые?  Нет

5. Регистрация и проведение очных семинаров (Schlüter-Workbox) и вебинаров (GoTo Meeting)

Цель обработки: регистрация на проводимые нами очные семинары посредством Schlüter-Workbox и вебинары через GoTo Meeting; подготовка и проведение семинаров и вебинаров. Подтверждение вашей заявки; обеспечение безопасности наших информационно-технических систем (это одновременно является нашим правомерным интересом согласно ст. 6, п. 1, лит. f ОРЗД).
Правовое основание: ст. 6, п. 1, лит. b, f ОРЗД
Категории данных: базовые данные, контактные данные, данные контента, данные договора и данные подключения (в зависимости от конкретного семинара или вебинара и процесса регистрации)
Получатель данных: при определенных обстоятельствах — получатель в связи с регистрацией и проведением семинаров, если для этого требуется раскрытие информации (напр., для бронирования гостиничных номеров по желанию участников семинаров); LogMeIn Ireland Limited Bloodstone Building Block C 70 Sir John Rogerson’s Quay Dublin 2, Ирландия (для вебинаров через GoTo Meeting)
Предусмотренная передача в третьи страны: нет (в случае очных семинаров); для вебинаров — в отдельных случаях в США (согласно Постановлению (ЕС) 2016/1250 — «Соглашение о правилах обмена конфиденциальной информацией между ЕС и США» и на основании стандартных договорных условий Еврокомиссии о защите данных, ст. 46, п. 2, лит. c ОРЗД)
Сохраняем ли мы на основании вашего согласия персональные данные на вашем устройстве и считываем ли мы таковые? Нет

6. Регистрация для участия в наших мероприятиях

Цель обработки: регистрация, подготовка и проведение наших мероприятий. Подтверждение вашей заявки; обеспечение безопасности наших информационно-технических систем (это одновременно является нашим правомерным интересом согласно ст. 6, п. 1, лит. f ОРЗД). 
Правовое основание: ст. 6, п. 1, лит. b и f ОРЗД
Категории данных: базовые данные, контактные данные, данные контента, данные договора и данные подключения (в зависимости от конкретного мероприятия и процесса регистрации)
Получатель данных:  при определенных обстоятельствах — получатель в связи с регистрацией и проведением мероприятий, если для этого требуется раскрытие информации (напр., партнер, предоставляющий помещения).
Предусмотренная передача в третьи страны: нет.
Сохраняем ли мы на основании вашего согласия персональные данные на вашем устройстве и считываем ли мы таковые? Нет

7. Соискание должности

Цель обработки: обработка вашего заявления (присланного по электронной или обычной почте) и проведение процедуры подачи заявления на соискание должности; принятие во внимание вашего заявления в ходе будущей процедуры подачи заявления на соискание должности нами или в пределах группы предприятий Schlüter, если на то имеется явное согласие.
Правовое основание: ст. 88, п. 1 ОРЗД в совокупности со ст. 26, п. 1, предл. 1 Федерального закона о защите персональных данных Германии; для соискания должности в группе предприятий Schlüter, а также для сохранения соответствующего заявления для будущих процедур подачи заявления на соискание должности — ст. 6, п. 1, лит. a ОРЗД в сочетании со ст. 7 ОРЗД, ст. 26, п. 2 Федерального закона о защите персональных данных Германии
Категории данных: базовые данные, контактные данные, данные контента, данные договора, данные об использовании, данные подключения, при необходимости также особые категории персональных данных в значении ст. 9, п. 1 ОРЗД (в зависимости от конкретного конкурса; сохраняются исключительно данные о вашем заявлении, которые вы сообщаете нам и которые нам разрешено обрабатывать в контексте соискания должности)
Получатель данных: нет. Только если вы даете свое явное согласие, выполняется передача данных в пределах группы предприятий Schlüter для текущих и, если применимо, будущих процедур подачи заявления на соискание должности.
Предусмотренная передача в третьи страны: нет
Сохраняем ли мы на основании вашего согласия персональные данные на вашем устройстве и считываем ли мы таковые? Нет

8. Вступление в контакт (контактная форма / связь по электронной почте)

Цель обработки: обработка вашего запроса на вступление в контакт и запроса на ответный звонок; обеспечение безопасности наших информационно-технических систем (это одновременно является нашим правомерным интересом согласно ст. 6, п. 1, лит. f ОРЗД).
Правовое основание:  ст. 6, п. 1, лит. f ОРЗД; ст. 6, п. 1, лит. b ОРЗД (если запрос ведет к последующему заключению договора или касается существующего договора)
Категории данных: в зависимости от типа запроса. Как правило, в данном случае обрабатываются контактные данные, базовые данные и данные контента.
Получатель данных: нет
Предусмотренная передача в третьи страны: нет
Сохраняем ли мы на основании вашего согласия персональные данные на вашем устройстве и считываем ли мы таковые? Нет

9. Участие в розыгрышах

Цель обработки: проведение розыгрышей через наш веб-сайт и, если применимо, наш профиль в Facebook; оповещение победителей; управление внутренними бизнес-процессами и их улучшение; усовершенствование розыгрышей; обеспечение безопасности наших информационно-технических систем (это одновременно является нашим правомерным интересом согласно ст. 6, п. 1, лит. f ОРЗД).
Правовое основание: ст. 6, п. 1, лит. b, f ОРЗД
Категории данных: базовые данные, контактные данные, данные подключения, данные об использовании
Получатель данных: при определенных обстоятельствах — получатель в связи с проведением розыгрыша или отправки приза (напр., поставщик услуг доставки).
Предусмотренная передача в третьи страны: нет
Сохраняем ли мы на основании вашего согласия персональные данные на вашем устройстве и считываем ли мы таковые? Нет