Политика конфиденциальности

Преамбула

В соответствии со следующей политикой конфиденциальности мы хотели бы проинформировать вас о том, какие типы ваших персональных данных (далее также кратко называемые «данные») мы обрабатываем, для каких целей и в какой степени. Политика конфиденциальности распространяется на всю обработку персональных данных, осуществляемую нами, как при предоставлении наших услуг, так и в частности на наших сайтах, в мобильных приложениях и внешних онлайн-присутствиях, таких как наши профили в социальных сетях (далее — «онлайн-предложение»).

Используемые термины не являются гендерно-специфичными.

Последнее обновление: 22 июня 2026 года

Оператор персональных данных

BRUMABA GmbH
Bürgermeister-Graf-Ring 17
82538 Geretsried

Уполномоченные представители: Benedikt Brustmann, Sebastian Brustmann

Адрес электронной почты: info@brumaba.de

Телефон: +49 (0) 8171 / 2672 – 18

Правовая информация: https://www.brumaba.de/impressum/

Контактные данные уполномоченного по защите данных

Jürgen Dichtl
DSB@brumaba.de

Обзор операций обработки

Следующий обзор обобщает типы обрабатываемых данных и цели их обработки, а также относится к соответствующим субъектам данных.

Типы обрабатываемых данных

• Основные данные.
• Данные сотрудников.
• Платежные данные.
• Данные о местоположении.
• Контактные данные.
• Данные о содержании.
• Данные по контракту.
• Данные об использовании.
• Мета, коммуникационные и процедурные данные.
• Социальные данные.
• Данные заявителя.
• Изображения и/или видеозаписи.
• Аудиозаписи.
• Данные о событиях (Facebook).
• Логовые данные.
• Данные о производительности и поведенческих данных.
• Данные о рабочем времени.
• Кредитные данные.
• Данные о зарплате.

Специальные категории данных

• Данные о здоровье.
• Религиозные или идеологические убеждения.
• Членство в профсоюзах.

Категории субъектов данных

• Получатели услуг и клиенты.
• Сотрудники.
• Заинтересованные стороны.
• Партнёры по связи.
• Пользователи.
• Кандидаты.
• Участники розыгрыша призов и конкурсов.
• Деловые и договорные партнеры.
• Участники.
• Изображенные лица.
• Третьи лица.
• Клиенты.

Цели обработки.

• Оказание договорных услуг и выполнение обязательств по договору.
• Связь.
• Меры безопасности.
• Прямой маркетинг.
• Измерение охвата.
• Отслеживание.
• Офисные и организационные процедуры.
• Ремаркетинг.
• Измерение конверсии.
• Отслеживание кликов.
• Формирование целевой группы.
• A/B тестирование.
• Организационные и административные процедуры.
• Процедура подачи заявки.
• Проведение розыгрышей и конкурсов.
• Обратная связь.
• Маркетинг.
• Профили с информацией, связанной с пользователем.
• Предоставление нашего онлайн-предложения и удобство использования.
• Оценка платежеспособности и кредитоспособности.
• Установление и реализация трудовых отношений.
• Информационно-технологическая инфраструктура.
• Финансовое и платежное управление.
• Связи с общественностью.
• Стимулирование продаж.
• Бизнес-процессы и экономические процедуры.
• Искусственный интеллект (ИИ).

Автоматизированные решения в отдельных случаях.

• Кредитная история.

Соответствующие правовые основания.

Соответствующие правовые основания в соответствии с GDPR: Ниже вы найдете обзор правовых оснований GDPR, на основании которых мы обрабатываем персональные данные. Обратите внимание, что помимо положений GDPR могут применяться национальные требования по защите данных в вашей или нашей стране проживания или нахождения. Если в отдельных случаях будут иметь значение более конкретные правовые основания, мы сообщим вам о них в политике конфиденциальности.

• Согласие (ст. 6 (1) (a) GDPR) — Субъект данных дал согласие на обработку своих персональных данных для конкретной цели или нескольких конкретных целей.
• Исполнение договора и преддоговорные запросы (ст. 6 (1) (b) GDPR) — Обработка необходима для выполнения договора, стороной которого является субъект данных, или для осуществления действий по запросу субъекта данных до заключения договора.
• Юридическое обязательство (ст. 6 (1) (c) GDPR) — Обработка необходима для соблюдения юридического обязательства, которому подчиняется контролер.
• Законные интересы (ст. 6 (1) (f) GDPR) — Обработка необходима для целей законных интересов, преследуемых контролером или третьей стороной, при условии, что интересы, основные права и свободы субъекта данных, требующие защиты персональных данных, не перевешивают эти интересы.
• Процедура подачи заявления как доконтрактное или контрактное отношение (ст. 6 (1) (b) GDPR) — В той мере, в какой у соискателей в рамках процедуры подачи заявления запрашиваются специальные категории данных в соответствии со ст. 9 (1) GDPR (например, данные о состоянии здоровья, такие как наличие тяжелой инвалидности или этническое происхождение), с целью того, чтобы контролер или субъект данных могли осуществлять права, вытекающие из трудового законодательства и законодательства о социальном обеспечении, и выполнять свои соответствующие обязанности, их обработка осуществляется в соответствии со ст. 9 (2) (b) GDPR, в случае защиты жизненно важных интересов соискателей или других лиц — в соответствии со ст. 9 (2) (c) GDPR, либо для целей профилактической медицины или охраны здоровья на работе, для оценки трудоспособности сотрудника, для медицинской диагностики, оказания ухода или лечения в сфере здравоохранения или социального обеспечения либо для управления системами здравоохранения или социального обеспечения в соответствии со ст. 9 (2) (h) GDPR. В случае передачи специальных категорий данных на основании добровольного согласия их обработка осуществляется на основании ст. 9 (2) (a) GDPR.
• Обработка специальных категорий персональных данных, относящихся к здравоохранению, профессии и социальному обеспечению (ст. 9 (2) (h) GDPR) — Обработка необходима для целей профилактической медицины или охраны здоровья на работе, для оценки трудоспособности сотрудника, для медицинской диагностики, оказания ухода или лечения в сфере здравоохранения или социального обеспечения либо для управления системами и услугами здравоохранения или социального обеспечения на основании законодательства Союза или законодательства государства-члена либо в соответствии с договором с медицинским специалистом.

Национальные правила защиты данных в Германии: В дополнение к нормам защиты данных GDPR в Германии применяются национальные правила по защите данных. К ним в частности относится Закон о защите от злоупотребления персональными данными при обработке данных (Федеральный закон о защите данных – BDSG). BDSG содержит в частности специальные положения о праве на доступ, праве на удаление, праве возражать, обработке специальных категорий персональных данных, обработке для иных целей и передаче данных, а также автоматизированном принятии решений в отдельных случаях, включая профилирование. Кроме того, могут применяться законы о защите данных отдельных федеральных земель.

Соответствующие правовые основания по Закону Швейцарии о защите данных: Если вы находитесь в Швейцарии, мы обрабатываем ваши данные на основании Федерального закона о защите данных (в краткой форме «Швейцарский DSG»). В отличие от GDPR, например, Швейцарский DSG в принципе не требует указывать правовую основу для обработки персональных данных, а также что обработка персональных данных осуществляется добросовестно, законно и пропорционально (ст. 6 (1) и (2) Швейцарского DSG). Кроме того, персональные данные получаются нами только для определенной цели, которая идентифицируема субъекту данных, и обрабатываются только способом, совместимым с этой целью (ст. 6 (3) Швейцарского DSG).

Примечание о применимости GDPR и Швейцарского DSG: Данная информация о конфиденциальности предназначена для предоставления сведений как в соответствии с Швейцарским DSG, так и в соответствии с Общим регламентом по защите данных (GDPR). По этой причине просим вас учитывать, что для более широкого географического применения и понятности используются термины GDPR. В частности, вместо терминов «bearbeitung» (обработка) и «Personendaten» (персональные данные), «überwiegendes Interesse» (превалирующий интерес) и «besonders schützenswerte Personendaten» (особо охраняемые персональные данные), используемых в Швейцарском DSG, используются термины «processing» (обработка) «personal data» (персональные данные), а также «legitimate interest» (законный интерес) и «special categories of data» (особые категории данных), используемые в GDPR. Однако юридическое значение терминов продолжает определяться в рамках Швейцарского DSG в пределах его применимости.

Меры безопасности

В соответствии с законодательными требованиями и с учётом уровня современных технологий, затрат на внедрение, а также характера, объема, контекста и целей обработки, а также с учётом различной вероятности и степени риска для прав и свобод физических лиц мы принимаем соответствующие технические и организационные меры для обеспечения уровня защиты, соответствующего риску.

Меры включают, в частности, обеспечение конфиденциальности, целостности и доступности данных путем контроля физического и электронного доступа к данным, а также контроля доступа, ввода, раскрытия, обеспечения доступности и разделения данных. Кроме того, мы разработали процедуры, которые обеспечивают реализацию прав субъектов данных, удаление данных и реагирование на угрозы, связанные с данными. В дополнение, мы учитываем защиту персональных данных уже на этапе разработки или выбора аппаратного обеспечения, программного обеспечения и процедур, в соответствии с принципом защиты данных через проектирование технологий и через настройки, благоприятные к защите данных по умолчанию.

Обеспечение безопасности онлайн-соединений с использованием технологии шифрования TLS/SSL (HTTPS): Чтобы защитить данные пользователей, передаваемые через наши онлайн-сервисы, от несанкционированного доступа, мы используем технологию шифрования TLS/SSL. Secure Sockets Layer (SSL) и Transport Layer Security (TLS) являются основой безопасной передачи данных в интернете. Эти технологии шифруют информацию, передаваемую между веб-сайтом или приложением и браузером пользователя (или между двумя серверами), тем самым защищая данные от несанкционированного доступа. TLS, как более развитая и безопасная версия SSL, обеспечивает соблюдение всех стандартов безопасности при передаче данных. Когда веб-сайт защищен сертификатом SSL/TLS, это указывается отображением HTTPS в URL. Это служит индикатором для пользователей того, что их данные передаются безопасно и в зашифрованном виде.

Передача персональных данных

В процессе обработки персональных данных может случиться так, что эти данные передаются другим учреждениям, компаниям, юридически независимым организационным подразделениям или лицам, либо раскрываются для них. Получателями этих данных могут быть, например, поставщики услуг, привлеченные для выполнения ИТ-задач, или провайдеры сервисов и контента, интегрированных на веб-сайте. В таких случаях мы соблюдаем правовые требования и, в частности, заключаем соответствующие контракты или соглашения, которые служат для защиты ваших данных с получателями ваших данных.

Передача данных внутри группы компаний: Мы можем передавать персональные данные другим компаниям внутри нашей группы или предоставлять им доступ к ним. Этот обмен данными осуществляется на основе наших законных предпринимательских и экономических интересов. Это включает, например, улучшение бизнес-процессов, обеспечение эффективной и результативной внутренней коммуникации, оптимальное использование наших человеческих и технологических ресурсов, а также возможность принимать обоснованные бизнес-решения. В некоторых случаях обмен данными также может быть необходим для исполнения наших договорных обязательств либо должен основываться на согласии субъектов данных или на законном разрешении.

Передача данных внутри организации: Мы можем передавать персональные данные другим отделам или подразделениям внутри нашей организации либо предоставлять им доступ к ним. В той мере, в какой обмен данными осуществляется для административных целей, он основан на наших законных предпринимательских и экономических интересах, или происходит в той мере, в какой это необходимо для выполнения наших договорных обязательств, или когда имеется согласие субъектов данных или законное разрешение.

Раскрытие третьим лицам-дилерам: Для обработки бизнес-запросов персональные данные могут быть раскрыты уполномоченным дилерам или торговым партнерам в той мере, в какой это необходимо для ответа на запрос или для проведения преддоговорных мероприятий.

Международные передачи данных

Обработка данных в третьих странах: В той мере, в какой мы передаем данные в третью страну (т.е. за пределы Европейского союза (ЕС) или Европейской экономической зоны (ЕЭЗ)) или это происходит в контексте использования услуг третьих лиц или раскрытия либо передачи данных другим людям, организациям или компаниям (что можно определить по почтовому адресу соответствующего поставщика или если политика конфиденциальности прямо указывает на передачу данных в третьи страны), это всегда осуществляется в соответствии с законодательными требованиями.

Для передачи данных в США мы в первую очередь опираемся на Рамки конфиденциальности данных (DPF), которые были признаны безопасной правовой основой решением Комиссии ЕС о достаточности от 07/10/2023. Кроме того, мы заключили стандартные договорные положения с соответствующими поставщиками, которые соответствуют требованиям Комиссии ЕС и устанавливают договорные обязательства по защите ваших данных.

Эта двойная защита обеспечивает всестороннюю защиту ваших данных: DPF формирует основной уровень защиты, в то время как стандартные договорные положения служат дополнительной мерой безопасности. В случае изменений в рамках DPF стандартные договорные положения вступают в силу как надежный резервный вариант. Таким образом, мы гарантируем, что ваши данные всегда остаются должным образом защищенными, даже в случае каких-либо политических или правовых изменений.

Что касается отдельных поставщиков услуг, мы сообщаем вам, сертифицированы ли они в соответствии с DPF и существуют ли стандартные договорные положения. Дополнительную информацию о DPF и список сертифицированных компаний можно найти на сайте Министерства торговли США по адресу https://www.dataprivacyframework.gov/ (на английском языке).

Для передачи данных в другие третьи страны применяются соответствующие меры безопасности, в частности стандартные договорные положения, явные согласия или передача данных, предусмотренная законом. Информацию о передаче данных в третьи страны и применимых решениях о достаточности можно найти в информации, предоставленной Комиссией ЕС: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Раскрытие персональных данных за рубежом: В соответствии с швейцарским DSG мы раскрываем персональные данные за рубежом только в случае обеспечения адекватной защиты субъектов данных (ст. 16 швейцарского DSG). В той мере, в какой Федеральный совет не установил адекватную защиту (список: https://www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/anerkennung-staaten.html), мы принимаем альтернативные меры безопасности.

Для передачи данных в США мы в первую очередь опираемся на Рамочную программу защиты данных (DPF), которая была признана безопасной правовой основой согласно решению о сопоставимости, принятому Швейцарией 15 сентября 2024 года. Кроме того, мы заключили стандартные положения о защите данных с соответствующими поставщиками, которые были одобрены Федеральным комиссаром по защите данных и информации (FDPIC) и устанавливают договорные обязательства по защите ваших данных.

Эта двойная защита обеспечивает комплексную защиту ваших данных: DPF формирует основной уровень защиты, а стандартные положения о защите данных служат дополнительной мерой безопасности. В случае изменений в рамках DPF стандартные положения о защите данных вступают в силу как надежный запасной вариант. Таким образом, мы обеспечиваем, что ваши данные всегда остаются надлежащим образом защищенными, даже в случае любых политических или правовых изменений.

Что касается отдельных поставщиков услуг, мы информируем вас о том, сертифицированы ли они в рамках DPF и существуют ли стандартные положения о защите данных. Список сертифицированных компаний, а также дополнительную информацию о DPF можно найти на веб-сайте Министерства торговли США https://www.dataprivacyframework.gov/ (на английском языке).

Для передачи данных в другие третьи страны применяются соответствующие меры безопасности, включая международные договоры, специальные гарантии, стандартные положения о защите данных, одобренные FDPIC, или обязательные корпоративные правила защиты данных, ранее признанные FDPIC или компетентным органом защиты данных другой страны.

Общая информация о хранении и удалении данных

Мы удаляем персональные данные, которые обрабатываем в соответствии с законодательными положениями, как только аннулируются соответствующие согласия или отсутствуют дальнейшие законные основания для обработки. Это касается случаев, когда исходная цель обработки перестает иметь значение или данные больше не нужны. Исключения из этого правила существуют, когда законодательные обязательства или особые интересы требуют более длительного хранения или архивирования данных.

В частности, данные, которые необходимо хранить по коммерческим или налоговым причинам, или хранение которых необходимо для юридического преследования или защиты прав других физических или юридических лиц, должны быть соответствующим образом заархивированы.

Наша информация о конфиденциальности содержит дополнительные сведения о хранении и удалении данных, которые применяются конкретно к отдельным операциям обработки.

Если для одного и того же фрагмента данных указаны несколько сроков хранения или сроки уничтожения, решающим является всегда самый длинный период. Данные, которые больше не хранятся для первоначально предусмотренной цели, но по юридическим требованиям или другим причинам обрабатываются исключительно по причинам, которые оправдывают их хранение.

Хранение и уничтожение данных: следующие общие сроки применяются к хранению и архивированию в соответствии с германским законодательством:

• 10 лет — Срок хранения книг и записей, ежегодной финансовой отчетности, инвентарных ведомостей, управленческих отчетов, начальных балансов, а также рабочих инструкций и других организационных документов, необходимых для их понимания (§ 147 Abs. 1 Nr. 1 i.V.m. Abs. 3 AO, § 14b Abs. 1 UStG, § 257 Abs. 1 Nr. 1 i.V.m. Abs. 4 HGB).
• 8 лет — Бухгалтерские документы, такие как счета-фактуры и подтверждения расходов (§ 147 Abs. 1 Nr. 4 und 4a i.V.m. Abs. 3 Satz 1 AO sowie § 257 Abs. 1 Nr. 4 i.V.m. Abs. 4 HGB).
• 6 лет — Другие коммерческие документы: полученные коммерческие или деловые письма, копии отправленных коммерческих или деловых писем, другие документы, если они имеют значение для налогообложения, например, почасовые ведомости, учетные листы затрат, расчетные документы, ценники, а также кадровые документы, если они еще не являются бухгалтерскими документами, и кассовые ленты (§ 147 Abs. 1 Nr. 2, 3, 5 i.V.m. Abs. 3 AO, § 257 Abs. 1 Nr. 2 u. 3 i.V.m. Abs. 4 HGB).
• 3 года — Данные, необходимые для учета потенциальных требований по гарантии и возмещению ущерба или аналогичных договорных претензий и прав, а также для обработки связанных запросов, на основе предыдущего опыта бизнеса и обычной отраслевой практики, хранятся в течение обычного установленного законом срока давности в три года (§§ 195, 199 BGB).

Хранение и уничтожение данных: следующие общие сроки применяются к хранению и архивированию в соответствии с швейцарским законодательством:

• 10 лет — Срок хранения книг и записей, ежегодной финансовой отчетности, инвентарных ведомостей, управленческих отчетов, начальных балансов, бухгалтерских документов и счетов-фактур, а также всех необходимых рабочих инструкций и других организационных документов (ст. 958f Швейцарского Кодекса обязательств (OR)).
• 10 лет — Данные, необходимые для учета возможных требований о возмещении ущерба или аналогичных договорных претензий и прав, а также для обработки связанных запросов, на основе предыдущего опыта ведения бизнеса и обычных отраслевых практик, хранятся в течение периода исковой давности, составляющего десять лет, если не применяется более короткий срок в пять лет, который действует в определенных случаях (ст. 127, 130 OR). По истечении пяти лет прекращаются требования по аренде, лизингу и процентам по капиталу, а также другие периодические платежи, по поставке продуктов питания, за проживание и питание, а также по ремесленничеству, розничной торговле товарами, медицинской помощи, профессиональной деятельности юристов, юридических представителей, прокуроров и нотариусов, а также по трудовым отношениям работников (ст. 128 OR).

Начало периода в конце года: Если период явно не начинается с конкретной даты и составляет как минимум один год, он автоматически начинается в конце календарного года, в котором произошло событие, являющееся основанием для начала периода. В случае продолжающихся договорных отношений, в ходе которых хранятся данные, событием, вызывающим начало периода, является момент, когда прекращение или иное завершение правовых отношений вступает в силу.

Права субъектов данных

Права субъектов данных по GDPR: Как субъект данных, вы имеете право на различные права по GDPR, которые возникают в частности из ст. 15–21 GDPR:

• Право возражать: Вы имеете право по причинам, связанным с вашей конкретной ситуацией, в любое время возражать против обработки персональных данных, касающихся вас, которая основана на ст. 6 (1) (e) или (f) GDPR; это также применимо к профилированию на основе этих положений. Если персональные данные, касающиеся вас, обрабатываются для целей прямого маркетинга, вы имеете право в любое время возразить против обработки персональных данных, касающихся вас, для целей такого маркетинга; это также применимо к профилированию в той мере, в какой оно связано с таким прямым маркетингом.
• Право отозвать согласие: Вы имеете право отозвать данное согласие в любое время.
• Право на доступ: Вы имеете право запросить подтверждение того, обрабатываются ли данные, касающиеся вас, и получить доступ к этим данным, а также дополнительную информацию и копию данных в соответствии с требованиями закона.
• Право на исправление: В соответствии с требованиями законодательства, вы имеете право запрашивать дополнение данных о вас или исправление неточных данных о вас.
• Право на удаление и ограничение обработки: В соответствии с требованиями законодательства, вы имеете право требовать безотлагательного удаления данных о вас или, альтернативно, в соответствии с требованиями законодательства, запрашивать ограничение обработки данных.
• Право на перенос данных: Вы имеете право получать данные о вас, которые вы предоставили нам, в структурированном, общепринятом и машиночитаемом формате в соответствии с требованиями законодательства, либо запрашивать их передачу другому контролеру.
• Жалоба в надзорный орган: В соответствии с требованиями законодательства и без ущерба для любых иных административных или судебных средств защиты, вы также имеете право подать жалобу в надзорный орган по защите данных, в частности в орган надзора государства-члена вашего обычного места жительства, орган надзора по месту вашей работы или месту предполагаемого нарушения, если вы считаете, что обработка персональных данных о вас нарушает GDPR.

Права субъектов данных по Швейцарскому DSG:

Как субъект данных, вы имеете право на следующие права в соответствии с положениями Швейцарского DSG:

• Право на доступ: Вы имеете право запрашивать подтверждение того, обрабатываются ли персональные данные о вас, и получать информацию, необходимую для реализации ваших прав по этому закону и обеспечения прозрачной обработки данных.
• Право на раскрытие или передачу данных: Вы имеете право запрашивать раскрытие ваших персональных данных, которые вы предоставили нам, в общепринятом электронном формате.
• Право на исправление: Вы имеете право требовать исправления неточных персональных данных о вас.
• Право на возражение, удаление и уничтожение: Вы имеете право возражать против обработки ваших данных, а также требовать удаления или уничтожения персональных данных о вас.

Бизнес-процессы и процедуры

Персональные данные получателей услуг и клиентов – включая покупателей, клиентов или в особых случаях мандатных лиц, пациентов или деловых партнёров, а также других третьих лиц – обрабатываются в контексте договорных и сопоставимых юридических отношений и преддоговорных мер, таких как инициирование деловых взаимоотношений. Эта обработка данных поддерживает и облегчает экономическую деятельность в таких областях, как управление клиентами, продажи, платежные операции, бухгалтерия и управление проектами.

Собранные данные используются для выполнения договорных обязательств и эффективного структурирования операционных процессов. Это включает обработку деловых операций, управление отношениями с клиентами, оптимизацию стратегий продаж, а также обеспечение внутренних процессов выставления счетов и финансового управления. Кроме того, данные поддерживают защиту прав контролёра и способствуют административной работе, а также организации компании.

Персональные данные могут передаваться третьим лицам в той мере, в какой это необходимо для выполнения указанных целей или юридических обязательств. После истечения установленных законом сроков хранения или когда цель обработки перестаёт действовать, данные удаляются. Это также включает данные, которые должны храниться дольше из-за налоговых и юридических обязательств по доказательству.

• Виды обрабатываемых данных: Основные данные (например, полное имя, адрес проживания, контактная информация, номер клиента и др.); Платёжные данные (например, банковские реквизиты, счета, история платежей); Контактные данные (например, почтовые и электронные адреса или номера телефонов); Содержательные данные (например, текстовые или визуальные сообщения и материалы, а также относящаяся к ним информация, такая как сведения об авторстве или времени создания); Данные о контракте (например, предмет договора, срок, категория клиента); Журнальные данные (например, журнальные файлы о входах в систему или получении данных, времени доступа); Данные об использовании (например, просмотры страниц и время пребывания на них, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с контентом и функциями); Метаданные, данные о коммуникациях и процессуальные данные (например, IP-адреса, временные метки, идентификационные номера, участвующие лица); Данные о сотрудниках (информация о сотрудниках и других лицах, состоящих в трудовых отношениях).
• Субъекты данных: Получатели услуг и клиенты; Заинтересованные стороны; Партнеры по коммуникации; Деловые и контрактные партнеры; Третьи лица; Пользователи (например, посетители веб-сайтов, пользователи онлайн-сервисов); Сотрудники (например, персонал, соискатели, временные работники и другие сотрудники). Клиенты.
• Цели обработки и законные интересы: Предоставление договорных услуг и выполнение договорных обязательств; Офисные и организационные процедуры; Бизнес-процессы и экономические процедуры; Коммуникация; Маркетинг; Продвижение продаж; Связи с общественностью; Финансовое и платежное управление; Меры безопасности. Информационно-технологическая инфраструктура (эксплуатация и предоставление информационных систем и технических устройств (компьютеры, серверы и т.д.)).
• Хранение и удаление: Удаление в соответствии с информацией, предоставленной в разделе «Общая информация о хранении и удалении данных».
• Правовые основания: Исполнение договора и предварительные действия перед заключением договора (ст. 6 (1) (b) GDPR); Законные интересы (ст. 6 (1) (f) GDPR). Юридическое обязательство (ст. 6 (1) (c) GDPR).

Дополнительная информация об операциях обработки, процедурах и услугах:

• Управление клиентами и управление взаимоотношениями с клиентами (CRM): Процедуры, необходимые в контексте управления клиентами и управления взаимоотношениями с клиентами (CRM) (например, привлечение клиентов в соответствии с требованиями по защите данных, меры по повышению лояльности и удержанию клиентов, эффективное общение с клиентами, управление жалобами и обслуживание клиентов с точки зрения защиты данных, управление и анализ данных для поддержки взаимоотношений с клиентами, управление CRM-системами, безопасное управление учетными записями, сегментация клиентов и формирование целевых групп); Правовые основания: Исполнение договора и предварительные действия перед заключением договора (ст. 6 (1) (b) GDPR), Законные интересы (ст. 6 (1) (f) GDPR).
• Управление контактами и поддержка контактов: Процедуры, необходимые в контексте организации, ведения и обеспечения безопасности контактной информации (например, создание и ведение центральной базы контактов, регулярное обновление контактной информации, контроль целостности данных, внедрение мер защиты данных, обеспечение контроля доступа, выполнение резервного копирования и восстановления контактных данных, обучение сотрудников эффективному использованию программного обеспечения для управления контактами, регулярный обзор истории коммуникаций и корректировка стратегий контактов); Правовые основания: Исполнение договора и преддоговорные запросы (ст. 6 (1) (b) GDPR), законные интересы (ст. 6 (1) (f) GDPR).
• Общие платежные операции: Процедуры, необходимые для проведения платежных операций, мониторинга банковских счетов и контроля потоков платежей (например, создание и проверка переводов, обработка операций прямого дебета, проверка выписок по счетам, контроль входящих и исходящих платежей, управление возвращенными прямыми дебетами, сверка счетов, управление наличностью); Правовые основания: Исполнение договора и преддоговорные запросы (ст. 6 (1) (b) GDPR), законные интересы (ст. 6 (1) (f) GDPR).
• Бухгалтерский учет, кредиторская и дебиторская задолженность: Процедуры, необходимые для учета, обработки и контроля деловых операций в области кредиторской и дебиторской задолженности (например, создание и проверка входящих и исходящих счетов, мониторинг и управление открытыми позициями, проведение платежных операций, обработка системы требований оплаты, сверка счетов в контексте дебиторской и кредиторской задолженности, бухгалтерский учет кредиторской и дебиторской задолженности); Правовые основания: Исполнение договора и преддоговорные запросы (ст. 6 (1) (b) GDPR), юридическое обязательство (ст. 6 (1) (c) GDPR), законные интересы (ст. 6 (1) (f) GDPR).
• Финансовый учет и налоги: Процедуры, необходимые для учета, управления и контроля финансово-значимых деловых операций, а также для расчета, отчетности и уплаты налогов (например, распределение и проводка деловых операций, подготовка квартальной и годовой финансовой отчетности, проведение платежных операций, обработка системы требований оплаты, сверка счетов, налоговое консультирование, подготовка и подача налоговых деклараций, ведение налоговых дел); Правовые основания: Исполнение договора и досудебные запросы (ст. 6 (1) (b) GDPR), Юридическое обязательство (ст. 6 (1) (c) GDPR), Законные интересы (ст. 6 (1) (f) GDPR).
• Продажи: Процедуры, необходимые для планирования, реализации и контроля мер по маркетингу и продаже продуктов или услуг (например, привлечение клиентов, подготовка и последующее сопровождение предложений, обработка заказов, консультации и поддержка клиентов, стимулирование продаж, обучение по продукции, контроль и анализ продаж, управление каналами сбыта); Юридические основания: Исполнение договора и досудебные запросы (ст. 6 (1) (b) GDPR), Законные интересы (ст. 6 (1) (f) GDPR).
• Маркетинг, реклама и продвижение продаж: Процедуры, необходимые в контексте маркетинга, рекламы и продвижения продаж (например, анализ рынка и определение целевой аудитории, разработка маркетинговых стратегий, планирование и реализация рекламных кампаний, создание и производство рекламных материалов, онлайн-маркетинг, включая SEO и кампании в социальных сетях, маркетинг мероприятий и участие в выставках, программы лояльности клиентов, меры по стимулированию продаж, оценка эффективности и оптимизация маркетинговой деятельности, управление бюджетом и контроль расходов); Юридические основания: Законные интересы (ст. 6 (1) (f) GDPR).
• Связи с общественностью: Процедуры, необходимые в контексте связей с общественностью (например, разработка и реализация стратегий коммуникации, планирование и проведение PR-кампаний, создание и рассылка пресс-релизов, поддержание контактов с СМИ, мониторинг и анализ откликов в медиа, организация пресс-конференций и общественных мероприятий, кризисные коммуникации, создание контента для социальных сетей и корпоративных сайтов, управление корпоративным брендом); Юридические основания: Законные интересы (ст. 6 (1) (f) GDPR).
• Гостевой Wi-Fi: Процедуры, необходимые для настройки, эксплуатации, обслуживания и мониторинга беспроводной сети для гостей (например, установка и конфигурация точек доступа Wi-Fi, создание и управление гостевыми доступами, мониторинг сетевого подключения, обеспечение безопасности сети, решение проблем с подключением, обновление сетевого ПО, соблюдение положений о защите данных); Юридические основания: Выполнение контракта и предварительные договорные запросы (ст. 6 (1) (b) GDPR), Юридическое обязательство (ст. 6 (1) (c) GDPR), Законные интересы (ст. 6 (1) (f) GDPR).

Поставщики и услуги, используемые в ходе ведения хозяйственной деятельности

В ходе нашей коммерческой деятельности и в соответствии с требованиями законодательства мы используем дополнительные услуги, платформы, интерфейсы или плагины сторонних поставщиков (в дальнейшем «услуги»). Их использование основано на наших интересах в правильном, законном и экономически эффективном управлении нашей хозяйственной деятельностью и внутренней организацией.

• Типы обрабатываемых данных: Основные данные (например, полное имя, адрес проживания, контактная информация, номер клиента и т.д.); Платежные данные (например, банковские реквизиты, счета, история платежей); Контактные данные (например, почтовые и электронные адреса или номера телефонов); Данные содержания (например, текстовые или визуальные сообщения и материалы, а также информация о них, такая как данные об авторстве или времени создания); Данные контракта (например, предмет договора, срок, категория клиента); Данные об использовании (например, просмотры страниц и время пребывания на них, пути кликов, интенсивность и частота использования, типы используемых устройств и операционных систем, взаимодействие с содержанием и функциями); Мета-, коммуникационные и процедурные данные (например, IP-адреса, метки времени, идентификационные номера, участвующие лица).
• Субъекты данных: Получатели услуг и клиенты; Заинтересованные лица; Деловые и договорные партнеры; Сотрудники (например, персонал, соискатели, временные работники и другие сотрудники). Контактные лица.
• Цели обработки и законные интересы: Предоставление договорных услуг и выполнение договорных обязательств; Офисные и организационные процедуры; Бизнес-процессы и экономические процедуры; Коммуникация. Маркетинг.
• Сроки хранения и удаление: Удаление в соответствии с информацией, предоставленной в разделе «Общая информация о хранении и удалении данных».
• Юридические основания: Законные интересы (ст. 6 (1) (f) GDPR).

Дополнительная информация о процессах обработки, процедурах и услугах:

• DATEV: Предоставление облачных приложений для бухгалтерии, расчета заработной платы, обмена документами и данными, а также сотрудничество с налоговыми консультантами и компаниями. Обработка, хранение и передача данных в дата-центрах (серверах) для использования соответствующих приложений; Поставщик услуг: DATEV eG, Paumgartnerstr. 6 — 14, 90429 Nuremberg, Germany; Правовые основания: Законные интересы (ст. 6 (1) (f) GDPR); Веб-сайт: https://www.datev.de/web/de/mydatev/datev-cloud-anwendungen/; Политика конфиденциальности: https://www.datev.de/web/de/berufsgruppenuebergreifend/ueber-datev/datenschutz-und-compliance/datenschutz-und-unternehmenssicherheit. Соглашение об обработке данных: Предоставлено поставщиком услуг.
• Microsoft Dynamics: Управление взаимоотношениями с клиентами, финансовое планирование и анализ, операции с цепочками поставок, автоматизация бизнес-процессов, управление человеческими ресурсами и оптимизация сервисов; Поставщик услуг: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland; Правовые основания: Законные интересы (ст. 6 (1) (f) GDPR); Веб-сайт: https://www.microsoft.com/de-de/dynamics-365; Политика конфиденциальности: https://privacy.microsoft.com/de-de/privacystatement; Соглашение об обработке данных: Предоставлено поставщиком услуг. Основание для переводов из третьих стран: ЕС/ЕЭЗ — Рамочная рамка по защите конфиденциальности данных (DPF), Швейцария — Рамка по защите конфиденциальности данных (DPF).
• ВСП: Логистическая компания, предоставляющая услуги по доставке и доставке. Мы передаём определённые персональные данные DHL для обеспечения отправки и доставки посылок. Эта информация может включать имена, адрес и контактные данные получателей; Поставщик услуг: UPS Europe SA, Ave Ariane 5, Brussels, B-1200, Belgium; Правовые основания: Законные интересы (ст. 6 (1) (f) GDPR); Веб-сайт: https://www.ups.com/. Политика конфиденциальности: https://www.ups.com/de/de/support/shipping-support/legal-terms-conditions/privacy-notice.page.
• DHL: Логистическая компания, службы доставки и доставки. Мы передаём определённые персональные данные DHL для обеспечения отправки и доставки посылок, а также отслеживания и уведомления получателей. Эта информация может включать имена, адрес и контактные данные получателей; Поставщик услуг: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Germany; Правовые основания: Законные интересы (ст. 6 (1) (f) GDPR); Веб-сайт: http://www.dhl.com/. Политика конфиденциальности: https://www.dhl.com/de-de/home/fusszeile/datenschutzhinweis.html.

Проверка кредитоспособности

В той мере, в какой мы производим авансовые платежи или берем на себя сопоставимые экономические риски (например, в случае заказов на счёт), мы оставляем за собой право, в целях защиты наших законных интересов, получать информацию об идентичности и кредитоспособности для оценки кредитного риска на основе математико-статистических процедур от специализированных в этом сервисных компаний (кредитные агентства).

Мы обрабатываем информацию, полученную от кредитных агентств, о статистической вероятности неплатежа в рамках надлежащего усмотрения при установлении, реализации и прекращении договорных отношений. Мы оставляем за собой право, в случае отрицательного результата проверки кредитоспособности, отказать в оплате по счёту или другой авансовой оплате.

Решение о том, будем ли мы производить авансовые платежи, принимается в соответствии с законодательными требованиями исключительно на основании автоматизированного решения в каждом отдельном случае, которое наше программное обеспечение принимает на основе информации, предоставленной кредитным агентством.

В той мере, в какой мы получаем явное согласие контрактных партнёров, правовой основой для кредитного отчёта и передачи данных клиента агентствам является согласие. Если согласие не получено, кредитный отчёт предоставляется на основании наших законных интересов в надёжности оплаты наших денежных требований.

• Виды обрабатываемых данных: Основные данные (например, полное имя, адрес проживания, контактная информация, номер клиента и т.д.); Платёжные данные (например, реквизиты банковского счёта, счета-фактуры, история платежей); Контактные данные (например, почтовые и электронные адреса или номера телефонов); Данные о контракте (например, предмет договора, срок, категория клиента); Кредитные данные (например, полученный кредитный рейтинг, оценочная вероятность неплатежа, соответствующая классификация риска, историческое платежное поведение). Данные о пользовании (например, просмотры страниц и время нахождения на сайте, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с контентом и функциями).
• Субъекты данных: Получатели услуг и клиенты; Заинтересованные лица. Деловые и контрактные партнёры.
• Цели обработки и законные интересы: Оценка платёжеспособности и кредитоспособности.
• Сохранение и удаление: Удаление в соответствии с информацией, предоставленной в разделе «Общая информация о хранении и стирании данных».
• Правовые основания: Согласие (ст. 6 (1) (a) GDPR). Законные интересы (ст. 6 (1) (f) GDPR).
• Автоматизированные решения по отдельным делам: Кредитный отчет (решение на основе проверки кредитной истории).

Дополнительная информация о операциях обработки, процедурах и услугах:

• Verband der Vereine Creditreform e.V.: Кредитное агентство; Поставщик услуг: Verband der Vereine Creditreform e.V., Hammfelddamm 13, 41460 Neuss, Germany; Правовые основания: Законные интересы (ст. 6 (1) (f) GDPR); Веб-сайт: https://www.creditreform.de/. Политика конфиденциальности: https://www.creditreform.de/datenschutz.

Предоставление онлайн-предложения и веб-хостинг

Мы обрабатываем данные пользователей, чтобы иметь возможность предоставлять им наши онлайн-сервисы. Для этой цели мы обрабатываем IP-адрес пользователя, который необходим для передачи контента и функций наших онлайн-сервисов в браузер или устройство пользователя.

• Типы обрабатываемых данных: Данные об использовании (например, просмотры страниц и время пребывания, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с контентом и функциями); Мета, коммуникационные и процедурные данные (например, IP-адреса, временные метки, идентификационные номера, лица, участвующие лица); Логовые данные (e.g. log файлы, связанные с входом или получением данных или времени доступа). Контактные данные (например, почтовые и электронные адреса или телефонные номера).
• Субъекты данных: Пользователи (например, посетители сайта, пользователи онлайн-сервисов). Заинтересованные стороны.
• Цели обработки и законные интересы: Предоставление нашего онлайн-предложения и удобства пользователя; Инфраструктура информационных технологий (эксплуатация и предоставление информационных систем и технических устройств (компьютеров, серверов и др.)); Меры безопасности; Коммуникация; Прямой маркетинг (например, по электронной почте или почте); Измерение охватов (например, статистика доступа, распознавание возвращающихся посетителей); Измерение конверсии (оценка эффективности маркетинговых мер); Формирование целевой группы; A/B тестирование. Маркетинг.
• Сохранение и удаление: Удаление в соответствии с информацией, предоставленной в разделе «Общая информация о хранении и стирании данных».
• Правовые основания: Законные интересы (ст. 6 (1) (f) GDPR).

Дополнительная информация о процессах обработки, процедурах и услугах:

• Предоставление онлайн-сервиса на арендованном серверном пространстве: Для предоставления нашего онлайн-сервиса мы используем серверное пространство, вычислительные мощности и программное обеспечение, которые арендуем или иным образом получаем от соответствующего провайдера серверов (также называемого «веб-хостом»); Правовые основания: Законные интересы (ст. 6 (1) (f) GDPR).
• Сбор данных об обращениях и лог-файлов: Доступ к нашему онлайн-сервису регистрируется в форме так называемых «лог-файлов сервера». Лог-файлы сервера могут включать адрес и название запрашиваемых веб-страниц и файлов, дату и время запроса, объем переданных данных, уведомление об успешном получении, тип и версию браузера, операционную систему пользователя, URL-реферера (страницу, посещенную ранее), а также, как правило, IP-адреса и запрашивающего провайдера. Лог-файлы сервера могут использоваться, с одной стороны, в целях безопасности, например для предотвращения перегрузки серверов (особенно в случае злоумышленных атак, так называемых DDoS-атак), а с другой стороны, для обеспечения использования серверов и их стабильности; Правовые основания: Законные интересы (ст. 6 (1) (f) GDPR). Удаление данных: Информация из лог-файлов хранится не более 30 дней, после чего она удаляется или анонимизируется. Данные, дальнейшее хранение которых необходимо в целях доказательства, освобождаются от удаления до окончательного разрешения соответствующего инцидента.
• United Domains: Услуги в области предоставления инфраструктуры информационных технологий и сопутствующих услуг (например, серверное пространство и/или вычислительные мощности); Поставщик услуг: united-domains AG, Gautinger Straße 10, 82319 Starnberg, Germany; Правовые основания: Законные интересы (ст. 6 (1) (f) GDPR); Веб-сайт: https://www.united-domains.de; Политика конфиденциальности: https://www.united-domains.de/unternehmen/datenschutz/. Соглашение об обработке данных: https://www.united-domains.de/help/faq-article/wie-erhalte-ich-den-auftragsverarbeitungs-vertrag-avv-nach-dsgvo/.
• Hubspot Forms: Создание и управление формами, сбор и хранение данных пользователей, интеграция в веб-сайты и CRM-системы, автоматизация последующих e-mail сообщений, анализ эффективности форм, сегментация данных для целевых маркетинговых кампаний; Поставщик услуг: HubSpot Ireland Limited, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Ireland; Правовые основания: Законные интересы (ст. 6 (1) (f) GDPR); Веб-сайт: https://www.hubspot.com/products/marketing/forms; Политика конфиденциальности: https://legal.hubspot.com/privacy-policy; Соглашение об обработке данных: https://legal.hubspot.com/dpa. Основание для передачи в третьи страны: ЕС/ЕЭЗ — Data Privacy Framework (DPF), стандартные договорные положения (https://legal.hubspot.com/dpa), Швейцария — Data Privacy Framework (DPF), стандартные договорные положения (https://legal.hubspot.com/dpa).

Использование файлов cookie

Термин «файлы cookie» относится к функциям, которые сохраняют информацию на устройствах пользователей и читают информацию с них. Файлы cookie также могут использоваться для различных целей, например, для обеспечения функциональности, безопасности и удобства онлайн-сервисов, а также для создания анализа потоков посетителей. Мы используем файлы cookie в соответствии с законодательными положениями. Для этого, где это требуется, мы заранее получаем согласие пользователей. Если согласие не требуется, мы опираемся на наши законные интересы. Это применяется там, где хранение и чтение информации необходимо для предоставления явно запрошенного контента и функций. Сюда входит, например, сохранение настроек и обеспечение функциональности и безопасности нашего онлайн-сервиса. Согласие можно отозвать в любое время. Мы предоставляем четкую информацию о его объеме и о том, какие файлы cookie используются.

Примечания к правовым основаниям обработки данных: Тот факт, обрабатываем ли мы персональные данные с помощью файлов cookie, зависит от согласия. Если согласие есть, оно служит правовой основой. Без согласия мы опираемся на наши законные интересы, которые объяснены выше в этом разделе и в контексте соответствующих услуг и процедур.

Срок хранения:Что касается срока хранения, различают следующие типы файлов cookie:

• Временные файлы cookie (также: сеансовые файлы cookie): Временные файлы cookie удаляются не позднее, чем после того, как пользователь покинет онлайн-сервис и закроет свое устройство (например, браузер или мобильное приложение).
• Постоянные файлы cookie: Постоянные файлы cookie остаются сохраненными даже после закрытия устройства. Это позволяет, например, сохранять состояние входа и отображать предпочтительный контент сразу при повторном посещении пользователем веб-сайта. Аналогично, данные пользователей, собранные с помощью файлов cookie, могут использоваться для измерения охвата. В той мере, в которой мы не предоставляем пользователям явную информацию о типе и сроке хранения файлов cookie (например, в контексте получения согласия), они должны предполагать, что это постоянные файлы cookie и срок их хранения может составлять до двух лет.

Общая информация о отзыве и возражении (отказе от участия):Пользователи могут в любое время отозвать данные ими согласия, а также возражать против обработки в соответствии с требованиями законодательства, в том числе с помощью настроек конфиденциальности своего браузера.

• Типы обрабатываемых данных: Метаданные, данные связи и процессуальные данные (например, IP-адреса, отметки времени, идентификационные номера, участвующие лица). Данные об использовании (например, просмотры страниц и время нахождения на сайте, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с контентом и функциями).
• Субъекты данных: Пользователи (например, посетители веб-сайта, пользователи онлайн-сервисов).
• Цели обработки и законные интересы: Предоставление нашего онлайн-предложения и удобство использования для пользователя.
• Правовые основы: Законные интересы (ст. 6 (1) (f) GDPR). Согласие (ст. 6 (1) (a) GDPR).

Дополнительная информация о операциях обработки, процедурах и услугах:

• Обработка данных файлов cookie на основе согласия: Мы используем решение для управления согласием, в котором получается согласие пользователей на использование файлов cookie или на процедуры и поставщиков, указанных в решении управления согласием. Эта процедура предназначена для получения, регистрации, управления и отзыва согласий, в частности, касающегося использования файлов cookie и сопоставимых технологий для хранения, чтения и обработки информации на устройствах пользователей. В рамках этой процедуры получаются согласия пользователей на использование файлов cookie и сопутствующую обработку информации, включая конкретные операции обработки и поставщиков, указанных в процедуре управления согласием. Пользователи также могут управлять и отзывать свои согласия. Заявления о согласии хранятся так, чтобы избежать повторного запроса и иметь возможность предоставить подтверждение согласия в соответствии с юридическими требованиями. Хранение осуществляется на серверной стороне и/или в куки (так называемом cookie-opt-in) или с помощью сопоставимых технологий, чтобы иметь возможность назначить согласие конкретному пользователю или его устройству. Если отсутствует конкретная информация о поставщиках услуг управления согласием, применяется следующая общая информация: Срок хранения согласия составляет до двух лет. При этом создаётся псевдонимный идентификатор пользователя, который хранится вместе с временем согласия, информацией о сфере действия согласия (например, соответствующие категории файлов cookie и/или провайдеров услуг), а также информацией о браузере, системе и используемом устройстве; Правовые основания: Согласие (ст. 6 (1) (a) GDPR).
• Отказ от cookie: В нижнем краю нашего сайта вы найдете ссылку, по которой можно изменить настройки cookie и отозвать соответствующие согласия.
• BorlabsCookie: Хранение и управление согласиями (соглашение с файлами cookie и обработка данных), ведение логировки решений пользователями, отображение информации о защите данных и файлах cookie, что позволяет отзывать или корректировать согласия пользователями; Поставщик услуг: Execution on servers and/or computers under our own data protection responsibility; Веб-сайт: https://de.borlabs.io/borlabs-cookie/. Дополнительная информация: Индивидуальный идентификатор пользователя, язык, а также типы согласия и время их предоставления хранятся на серверной стороне и в файле cookie на устройстве пользователя.

Управление контактами и запросами

Когда вы связываетесь с нами (например, по почте, через форму обратной связи, электронную почту, телефон или через социальные сети), а также в рамках существующих пользовательских и деловых отношений, информация о запрашивающих лицах обрабатывается в той мере, в какой это необходимо для ответа на обращения и для выполнения запрашиваемых мер.

• Типы обрабатываемых данных: Контактные данные (например, почтовые и электронные адреса или номера телефонов); Контентные данные (например, текстовые или визуальные сообщения и материалы, а также относящаяся к ним информация, такая как сведения об авторстве или времени создания); Метаданные, данные о коммуникации и процедурные данные (например, IP-адреса, временные метки, идентификационные номера, участвующие лица); Данные об использовании (например, просмотры страниц и время пребывания, пути переходов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с контентом и функциями).
• Субъекты данных: Партнеры по коммуникации.
• Цели обработки и законные интересы: Коммуникация; Организационные и административные процедуры; Обратная связь (например, сбор отзывов через онлайн-форму); Предоставление нашего онлайн-предложения и удобство использования; Прямой маркетинг (например, по электронной почте или почтовой отправке); Измерение охвата (например, статистика доступа, распознавание возвращающихся посетителей); Измерение конверсий (оценка эффективности маркетинговых мер); Отслеживание кликов; Маркетинг. Профили с информацией о пользователях (создание пользовательских профилей).
• Срок хранения и удаление: Удаление в соответствии с информацией, предоставленной в разделе «Общая информация о хранении и удалении данных».
• Правовые основания: Законные интересы (ст. 6 (1) (f) GDPR). Выполнение контракта и предконтрактные запросы (ст. 6 (1) (b) GDPR).

Дополнительная информация об операциях обработки, процедурах и услугах:

• Форма обратной связи: При обращении к нам через форму обратной связи, по электронной почте или другим каналам связи, мы обрабатываем переданные нам персональные данные для ответа и рассмотрения соответствующего вопроса. Обычно это включает информацию, такую как имя, контактные данные и, при наличии, дополнительную информацию, предоставленную нам и необходимую для надлежащей обработки. Мы используем эти данные исключительно для указанной цели контакта и коммуникации; Правовые основания: Исполнение контракта и предварительные запросы перед заключением контракта (ст. 6 (1) (b) GDPR), законные интересы (ст. 6 (1) (f) GDPR).
• CRM HubSpot: Управление контактами клиентов, отслеживание продаж, автоматизация маркетинговых кампаний, анализ данных о продажах, создание и управление email-кампаниями, интеграция с другими инструментами и платформами, управление запросами в службу поддержки клиентов, создание контента с поддержкой ИИ, персонализированное создание электронной почты, прогнозирование продаж, автоматическое описание рабочих процессов и чат-боты с ИИ для взаимодействия с клиентами; Поставщик услуг: HubSpot Ireland Limited, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Ireland; Правовые основания: Исполнение контракта и предварительные запросы перед заключением контракта (ст. 6 (1) (b) GDPR), законные интересы (ст. 6 (1) (f) GDPR); Веб-сайт: https://www.hubspot.de/pa/crm; Политика конфиденциальности: https://legal.hubspot.com/de/privacy-policy; Соглашение об обработке данных: https://legal.hubspot.com/dpa. Основание для передачи в третьи страны: ЕС/ЕЭЗ — Рамка защиты данных (DPF), стандартные договорные положения (https://legal.hubspot.com/dpa), Швейцария — Рамка защиты данных (DPF), стандартные договорные положения (https://legal.hubspot.com/dpa).
• HubSpot WordPress: Сбор данных о посетителях, анализ поведения пользователей, управление контактами, создание и управление формами, интеграция с инструментами email-маркетинга, отслеживание взаимодействий посетителей сайта; Поставщик услуг: HubSpot Ireland Limited, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Ireland; Правовые основания: Законные интересы (ст. 6 (1) (f) GDPR); Веб-сайт: https://wordpress.org/plugins/leadin/; Политика конфиденциальности: https://legal.hubspot.com/de/privacy-policy; Соглашение об обработке данных: https://legal.hubspot.com/dpa. Основание для передачи в третьи страны: ЕС/ЕЭЗ — Рамка защиты данных (DPF), стандартные договорные положения (https://legal.hubspot.com/dpa), Швейцария — Рамка защиты данных (DPF), стандартные договорные положения (https://legal.hubspot.com/dpa).

Связь через Messenger

Мы используем мессенджеры для коммуникации и поэтому просим вас обратить внимание на следующую информацию о функциональности мессенджеров, о шифровании, об использовании метаданных коммуникации и о ваших возможностях возражать.

Вы также можете связаться с нами альтернативными способами, например по телефону или электронной почте. Пожалуйста, используйте контактные опции, доведённые до вашего сведения, или контактные опции, указанные в нашем онлайн-предложении.

В случае сквозного шифрования содержимого (т.е. содержимого вашего сообщения и вложений) мы указываем, что содержимое коммуникации (т.е. содержимое сообщения и приложенных изображений) зашифровано сквозным шифрованием. Это означает, что содержимое сообщений не видно, даже провайдерам мессенджеров. Вы всегда должны использовать актуальную версию мессенджеров с включённым шифрованием, чтобы была гарантирована защита содержимого сообщений.

Однако мы дополнительно информируем наших коммуникационных партнёров о том, что, хотя провайдеры мессенджеров не просматривают содержимое, они могут определить, что и когда коммуникационные партнёры общаются с нами, а также что техническая информация об устройстве, используемом коммуникационными партнёрами, и, в зависимости от настроек их устройства, также информация о местоположении (так называемые метаданные) обрабатывается.

Примечания по юридическим основаниям: Постольку, поскольку мы запрашиваем у коммуникационных партнёров разрешение перед общением с ними через мессенджер, юридическим основанием для обработки их данных является их согласие. В противном случае, если мы не запрашиваем согласие и они, например, связываются с нами по собственной инициативе, мы используем мессенджеры в отношении наших контрактных партнёров, а также в рамках инициации контракта как контрактную меру, и в случае других заинтересованных сторон и коммуникационных партнёров на основе наших законных интересов в быстрой и эффективной коммуникации и удовлетворении потребностей наших коммуникационных партнёров в общении через мессенджер. Далее мы указываем вам, что мы не передаём контактные данные, переданные нам впервые, мессенджерам без вашего согласия.

Отзыв, возражение и удаление: Вы можете в любой момент отозвать данное согласие и возражать против общения с нами через мессенджер в любое время. В случае общения через мессенджер мы удаляем сообщения в соответствии с нашей общей политикой стирания (например, как описано выше, после окончания договорных отношений, в контексте требований к архивированию и т.д.) и в других случаях, как только мы можем предположить, что ответили на все запросы коммуникационных партнеров, если не ожидается ссылки на предыдущий разговор и отсутствуют юридические обязательства по хранению, препятствующие удалению.

Ограничение ссылки на другие каналы связи: В целях вашей безопасности просим понять, что по определенным причинам мы можем быть не в состоянии отвечать на запросы через мессенджер. Это касается ситуаций, когда, например, детали контракта должны храниться в особой конфиденциальности или ответ через мессенджер не соответствует формальным требованиям. В этих случаях мы рекомендуем использовать более подходящие каналы связи.

• Виды обрабатываемых данных: Контактные данные (например, почтовые и электронные адреса или номера телефонов); Содержательные данные (например, текстовые или визуальные сообщения и материалы, а также информация, связанная с ними, такая как сведения об авторстве или времени создания); Данные об использовании (например, просмотры страниц и время пребывания, пути кликов, интенсивность и частота использования, типы устройств и используемых операционных систем, взаимодействие с контентом и функциями). Мета-, коммуникационные и процессуальные данные (например, IP-адреса, временные метки, идентификационные номера, лица, участвующие в процессе).
• Субъекты данных: Коммуникационные партнеры.
• Цели обработки и законные интересы: Коммуникация. Прямой маркетинг (например, по электронной почте или почтовой рассылке).
• Сроки хранения и удаление: Удаление в соответствии с информацией, предоставленной в разделе «Общая информация о хранении и удалении данных».
• Юридические основания: Согласие (ст. 6 (1) (a) GDPR); Исполнение контракта и преддоговорные запросы (ст. 6 (1) (b) GDPR). Законные интересы (ст. 6 (1) (f) GDPR).

Дополнительная информация о процедурах обработки и услугах:

• Instagram: Отправка сообщений через социальную сеть Instagram; Поставщик услуг: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland; Правовые основания: Законные интересы (ст. 6 (1) (f) GDPR); Веб-сайт: https://www.instagram.com. Политика конфиденциальности: https://privacycenter.instagram.com/policy/.
• Facebook Messenger: Отправка и получение текстовых сообщений, осуществление голосовых и видео-звонков, создание групповых чатов, обмен файлами и медиа, передача информации о местоположении, синхронизация контактов, шифрование сообщений; Поставщик услуг: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland; Правовые основания: Законные интересы (ст. 6 (1) (f) GDPR); Веб-сайт: https://www.facebook.com; Политика конфиденциальности: https://www.facebook.com/privacy/policy/; Соглашение об обработке данных: https://www.facebook.com/legal/terms/dataprocessing. Основание для передачи в третьи страны: ЕС/ЕЭЗ — Рамка защиты данных (DPF), Стандартные договорные положения (https://www.facebook.com/legal/EU_data_transfer_addendum), Швейцария — Рамка защиты данных (DPF), Стандартные договорные положения (https://www.facebook.com/legal/EU_data_transfer_addendum).
• WhatsApp: Сервис связи, позволяющий отправлять и получать текстовые сообщения, голосовые сообщения, изображения, видео, документы, а также совершать голосовые и видео-звонки через интернет. Общение осуществляется с использованием сквозного шифрования, при котором контент доступен только участвующим в общении. Для предоставления сервиса платформа обрабатывает метаданные (например, номера телефонов, временные метки, информацию об устройстве) и может использовать их для улучшения функций, безопасности и оптимизации сервиса; Поставщик услуг: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland; Правовые основания: Законные интересы (ст. 6 (1) (f) GDPR); Веб-сайт: https://www.whatsapp.com/. Политика конфиденциальности: https://www.whatsapp.com/legal/privacy-policy-eea.

Чат-боты и функции чата

Мы предлагаем онлайн-чаты и функции чат-ботов как вариант общения (вместе именуемые «чат-сервисы»). Чат — это онлайн-беседа, проводимая с определенной оперативностью. Чат-бот — это программное обеспечение, которое отвечает на вопросы пользователей или информирует их через сообщения. При использовании наших функций чата мы можем обрабатывать ваши персональные данные.

Если вы используете наши чат-сервисы внутри онлайн-платформы, ваш идентификационный номер на соответствующей платформе дополнительно хранится. Мы также можем собирать информацию о том, какие пользователи взаимодействуют с нашими чатами и когда. Кроме того, мы храним содержимое ваших переписок через чат-сервисы и ведём процессы регистрации и согласия, чтобы доказать их в соответствии с юридическими требованиями.

Мы сообщаем пользователям, что соответствующий провайдер платформы может узнать, что и когда пользователи общаются с нашими чат-сервисами, а также собирать техническую информацию о устройстве, используемом пользователями, а также информацию о местоположении (так называемые метаданные) для оптимизации соответствующих сервисов и для целей безопасности. Аналогично, метаданные коммуникации через чат-сервисы (например, информация о том, кто с кем общался) могут использоваться соответствующими поставщиками платформы в соответствии с их положениями, к которым мы обращаемся для получения дополнительной информации, для целей маркетинга или для отображения рекламы, ориентированной на пользователей.

Поскольку пользователи соглашаются на активацию информации с помощью обычных сообщений, пользователи могут в любой момент отказаться от этой информации на будущее. Чат-бот информирует пользователей, как и с какими условиями они могут отписаться от сообщений. Отключившись от сообщений чат-бота, данные пользователей удаляются из каталога получателей сообщений.

Мы используем вышеуказанную информацию для работы наших чат-сервисов, например, для личного обращения с пользователями, ответов на их запросы, передачи запрошенного контента, а также для улучшения наших чат-сервисов (например, для «обучения» чат-ботов ответам на часто задаваемые вопросы или распознавания неотвеченных запросов).

Примечания по юридическим основаниям: Мы используем чат-сервисы на основании согласия, если ранее получили разрешение пользователей обрабатывать их данные в рамках наших чат-сервисов (это относится к случаям, когда у пользователей просят согласие, например, чтобы чат-бот регулярно отправлял им сообщения). Поскольку мы используем чат-сервисы для ответа на запросы пользователей о наших сервисах или нашей компании, это происходит для договорного и предконтрактного общения. В остальном мы используем чаты, исходя из наших законных интересов в оптимизации чат-сервисов, их экономической эффективности и повышении положительного пользовательского опыта.

Отзыв, возражение и удаление: Вы можете в любое время отозвать данное согласие или возразить против обработки ваших данных в рамках наших чат-сервисов.

• Типы обрабатываемых данных: Контактные данные (например, почтовые и электронные адреса или телефонные номера); Данные о содержании (например, текстовые или визуальные сообщения и вклады, а также связанная с ними информация, такая как авторство или время создания); Данные об использовании (например, просмотры страниц и время пребывания, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с контентом и функциями); Основные данные (например, полное имя, адрес проживания, контактная информация, номер клиента и др.); Данные о контракте (например, предмет контракта, срок, категория клиента). Мета, коммуникационные и процедурные данные (например, IP-адреса, временные метки, идентификационные номера, лица, вовлечённые лица).
• Субъекты данных: Партнёры по коммуникации; Пользователи (например, посетители сайта, пользователи онлайн-сервисов). Деловые и договорные партнёры.
• Цели обработки и законные интересы: Коммуникация; Предоставление контрактных услуг и выполнение договорных обязательств; Маркетинг. Предоставление наших онлайн-услуг и удобства пользователя.
• Сохранение и удаление: Удаление в соответствии с информацией, предоставленной в разделе «Общая информация о хранении и стирании данных».
• Правовые основания: Согласие (ст. 6 (1) (a) GDPR); Исполнение договора и преддоговорные запросы (ст. 6 (1) (b) GDPR). Законные интересы (ст. 6 (1) (f) GDPR).

Дополнительная информация о операциях обработки, процедурах и услугах:

• Программное обеспечение чат-бота HubSpot: Автоматизация взаимодействия с клиентами, ответы на часто задаваемые вопросы, планирование встреч, пересылка сотрудникам, интеграция с CRM-системами для хранения и управления данными, адаптация диалогов в зависимости от поведения и предпочтений пользователей; Поставщик услуг: HubSpot Ireland Limited, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Ireland; Правовые основания: Законные интересы (ст. 6 (1) (f) GDPR); Веб-сайт: https://www.hubspot.de/products/crm/chatbot-builder; Политика конфиденциальности: https://legal.hubspot.com/de/privacy-policy; Соглашение об обработке данных: https://legal.hubspot.com/dpa. Основание для переводов из третьих стран: ЕС/ЕЭЗ — Рамочная программа по защите данных (DPF), стандартные договорные положения (https://legal.hubspot.com/dpa), Швейцария — Рамочная программа по защите данных (DPF), стандартные договорные положения (https://legal.hubspot.com/dpa).o
• 3CX: Функции чата, видеоконференции и аудиоконференции; Поставщик услуг: 3CX GmbH, Walter-Gieseking-Straße 22, 30519 Hannover, Germany; Юридические основания: Законные интересы (ст. 6 (1) (f) GDPR); Веб-сайт: https://www.3cx.de/. Политика конфиденциальности: https://www.3cx.com/company/privacy/.

Искусственный интеллект (ИИ)

Мы используем искусственный интеллект (ИИ), при котором обрабатываются персональные данные. Конкретные цели и наш интерес в использовании ИИ указаны ниже. ИИ мы понимаем, в соответствии с понятием «система ИИ» согласно статье 3 № 1 Регламента по ИИ, как машинную систему, предназначенную для работы с различными уровнями автономности, которая может проявлять адаптивность после внедрения и которая на основе полученных данных делает выводы о том, как генерировать результаты, такие как прогнозы, контент, рекомендации или решения, которые могут воздействовать на физическую или виртуальную среду.

Наши системы ИИ используются с строгим соблюдением правовых требований. Это включает как специфические нормы для искусственного интеллекта, так и требования по защите данных. При этом мы особенно соблюдаем принципы законности, прозрачности, справедливости, человеческого контроля, ограничения целей, минимизации данных, а также целостности и конфиденциальности. Мы гарантируем, что обработка персональных данных всегда проводится на законных основаниях. Это может быть либо согласие субъектов данных, либо юридическое разрешение.

При использовании внешних систем ИИ мы тщательно выбираем их поставщиков (далее — «поставщики ИИ»). В соответствии с нашими юридическими обязательствами мы обеспечиваем, чтобы поставщики ИИ соблюдали применимые положения. Точно так же мы соблюдаем обязательства, возложенные на нас при использовании или эксплуатации полученных услуг ИИ. Обработка персональных данных нами и поставщиками ИИ осуществляется исключительно на основе согласия или правового разрешения. При этом мы особенно уделяем внимание прозрачности, справедливости и поддержанию человеческого контроля над процессами принятия решений с поддержкой ИИ.

Для защиты обрабатываемых данных мы внедряем соответствующие и надежные технические и организационные меры. Они обеспечивают целостность и конфиденциальность обрабатываемых данных и минимизируют потенциальные риски. Через регулярные проверки поставщиков ИИ и их услуг мы обеспечиваем соблюдение действующих правовых и этических стандартов.

• Типы обрабатываемых данных: Данные содержимого (например, текстовые или визуальные сообщения и вклады, а также информация, связанная с ними, такая как детали авторства или время создания). Данные об использовании (например, просмотры страниц и время пребывания, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с контентом и функциями).
• Субъекты данных: Пользователи (например, посетители сайта, пользователи онлайн-сервисов). Третьи лица.
• Цели обработки и законные интересы: Искусственный интеллект (ИИ).
• Сроки хранения и удаления: Удаление в соответствии с информацией, предоставленной в разделе «Общая информация о хранении и удалении данных».
• Правовые основания: Законные интересы (ст. 6 (1) (f) GDPR).

Дополнительная информация о процессах обработки, процедурах и услугах:

• DeepL: Перевод текстов на различные языки и предоставление синонимов, а также примеров контекста. Поддержка в корректировке и улучшении текстов на различных языках; Поставщик услуг: DeepL SE, Maarweg 165, 50825 Cologne, Germany; Правовые основания: Законные интересы (ст. 6 (1) (f) GDPR); Веб-сайт: https://www.deepl.com; Политика конфиденциальности: https://www.deepl.com/de/privacy. Соглашение об обработке данных: Предоставлено поставщиком услуг.
• Microsoft Copilot: Microsoft Copilot: поддержка в создании и редактировании текстов, таблиц и презентаций, анализ данных, автоматизация задач и интеграция в приложения Office. Обрабатываются данные содержимого (файлы, диалоги, метаданные), а также учетные данные сотрудников (Org ID/Entra ID) с целью повышения эффективности и производительности, экономии затрат, гибкости, мобильности и интеграции с M365. Истории чатов хранятся до 30 дней, содержимое — до удаления пользователем. Кроме того, собираются диагностические данные для стабильности продукта и его улучшения; Поставщик услуг: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland; Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; Юридические основания: Законные интересы (ст. 6 (1) (f) GDPR); Веб-сайт: https://www.microsoft.com/de-de/microsoft-copilot/organizations; Политика конфиденциальности: https://www.microsoft.com/de-de/privacy/privacystatement; Соглашение о обработке данных: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA. Основания для передачи данных в третьи страны: ЕС/ЕЭЗ – Рамки защиты данных (DPF), стандартные договорные положения (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA), Швейцария – Рамки защиты данных (DPF), стандартные договорные положения (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).

Видеоконференции, онлайн-встречи, вебинары и совместное использование экрана

Мы используем платформы и приложения от других поставщиков (именуемые далее «платформы конференций») для проведения видеоконференций и аудиоконференций, вебинаров и других типов видеоконференций и аудиовстреч (именуемых далее совместно «конференция»). При выборе платформ конференций и их услуг мы соблюдаем требования законодательства.

Данные, обрабатываемые платформами конференций: В контексте участия в конференции платформы конференции обрабатывают персональные данные участников, указанных ниже. Объем обработки зависит, с одной стороны, от того, какие данные необходимы в контексте конкретной конференции (например, предоставление данных для доступа или настоящих имен), и какой дополнительной информации предоставляют участники. Помимо обработки данных для проведения конференции, данные участников также могут обрабатываться платформами конференции в целях безопасности или оптимизации сервиса. Обрабатываемые данные включают персональные данные (имя, фамилия), контактную информацию (адрес электронной почты, номер телефона), данные для доступа (коды доступа или пароли), фотографии профиля, информацию о профессиональном положении/функции, IP-адрес интернет-доступа, информацию об устройствах участников, их операционной системе, браузере и его технических и языковых настройках, информацию о контентных коммуникационных процессах, т.е. записи в чатах, а также аудио- и видеоданные, и использование других доступных функций (например, опросов). Содержание коммуникаций шифруется в той мере, в какой это технически предоставлено поставщиками конференции. Если участники зарегистрированы как пользователи на платформах конференции, могут обрабатываться дополнительные данные в соответствии с соглашением с соответствующим поставщиком конференции.

Журналирование и записи: Если текстовые записи, результаты участия (например, опросов), а также видеозаписи или аудиозаписи ведутся в журнале, об этом заранее прозрачно информируются участники и они – в той мере, в какой это необходимо – запрашиваются на согласие.

Меры защиты данных участников: Пожалуйста, ознакомьтесь с деталями обработки ваших данных платформами конференции в их информации о конфиденциальности и, в рамках настроек платформ конференции, выберите параметры безопасности и защиты данных, которые для вас оптимальны. Кроме того, пожалуйста, обеспечьте защиту данных и конфиденциальность на фоне вашего видеозаписи на протяжении видеоконференции (например, информируя соседей, запирая двери и используя, в той мере, в какой это технически возможно, функцию размытия фона). Ссылки на конференц-залы, а также данные для доступа не должны передаваться несанкционированным третьим лицам.

Примечания о правовых основаниях: Поскольку, помимо платформ для конференций, мы также обрабатываем данные пользователей и запрашиваем у пользователей их согласие на использование платформ для конференций или определённых функций (например, согласие на запись конференций), правовой основой обработки является это согласие. Кроме того, наша обработка может быть необходима для выполнения наших договорных обязательств (например, в списках участников, в случае обработки результатов встреч и т.д.). В остальных случаях данные пользователей обрабатываются на основании наших законных интересов в эффективной и безопасной коммуникации с нашими партнёрами по коммуникации.

• Типы обрабатываемых данных: Основные данные (например, полное имя, адрес проживания, контактная информация, номер клиента и т.д.); Контактные данные (например, почтовые и электронные адреса или номера телефонов); Содержательные данные (например, текстовые или визуальные сообщения и материалы, а также информация, относящаяся к ним, такая как сведения об авторстве или времени создания); Данные об использовании (например, просмотры страниц и время пребывания на странице, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с контентом и функциями); Изображения и/или видеозаписи (например, фотографии или видеозаписи человека); Аудиозаписи; Лог-данные (например, журналы входов в систему, извлечения данных или время доступа); Данные о договорах (например, предмет договора, срок, категория клиента). Мета, коммуникационные и процессуальные данные (например, IP-адреса, временные метки, идентификационные номера, участвующие лица).
• Субъекты данных: Партнёры по коммуникации; Пользователи (например, посетители сайта, пользователи онлайн-сервисов); Изображённые лица; Получатели услуг и клиенты; Заинтересованные лица. Участники.
• Цели обработки и законные интересы: Предоставление договорных услуг и выполнение договорных обязательств; Коммуникация; Офисные и организационные процедуры. Предоставление нашего онлайн-предложения и удобство для пользователей.
• Срок хранения и удаление: Удаление в соответствии с информацией, предоставленной в разделе «Общая информация о хранении и удалении данных».
• Правовые основания: Законные интересы (ст. 6 (1) (f) GDPR).

Дополнительная информация об операциях по обработке, процедурах и сервисах:

• Microsoft Teams: Используется для проведения онлайн-мероприятий, конференций, а также для коммуникации с внутренними и внешними участниками. Используются функции передачи голоса, прямых сообщений, группового общения и совместной работы; обрабатываются имя, контактные бизнес-данные, рабочий профиль, участие, а также контент (аудио/видео, голос, чат, файлы, транскрипция голоса) для целей и интереса в повышении эффективности и производительности, рентабельности, гибкости, мобильности, улучшения коммуникации, ИТ-безопасности, использования центральной платформы, а также бизнес-обработки компанией Microsoft. Аудиосигналы обычно не сохраняются, за исключением случаев включения записи. Записи встреч и конференций по умолчанию сохраняются в течение 90 дней, если не указано иное. Контент чата и файлов хранится в соответствии с политиками, определёнными администратором или пользователем; настройка по умолчанию — автоматическое удаление отсутствует. Каналы должны обновляться каждые 180 дней, иначе контент удаляется. Кроме того, обрабатываются системно-сгенерированные журналы, диагностические данные и метаданные, а также диагностические данные, собираемые для стабильности продукта, безопасности и улучшения; Поставщик услуг: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland; Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; Правовые основания: Законные интересы (ст. 6 (1) (f) GDPR); Веб-сайт: https://www.microsoft.com/de-de/microsoft-teams/; Политика конфиденциальности: https://www.microsoft.com/de-de/privacy/privacystatement. Основание для передачи данных в третьи страны: ЕС/ЕЭЗ — Рамки защиты данных (DPF), Стандартные договорные положения (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA), Швейцария — Рамки защиты данных (DPF), Стандартные договорные положения (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).

Облачные сервисы

Мы используем программные службы, доступные через интернет и выполняемые на серверах их поставщиков (так называемые «облачные сервисы», также называемые «Программное обеспечение как услуга») для хранения и управления контентом (например, хранение и управление документами, обмен документами, контентом и информацией с определёнными получателями или публикация контента и информации).

В этом контексте персональные данные могут обрабатываться и храниться на серверах поставщиков, поскольку это является частью процессов коммуникации с нами или иным образом обрабатывается нами, как указано в данной политике конфиденциальности. Эти данные могут включать, в частности, основные данные и контактные данные пользователей, данные о процессах, контрактах, других операциях и их содержании. Поставщики облачных услуг также обрабатывают данные об использовании и метаданные, которые они используют в целях безопасности и оптимизации обслуживания.

В той мере, в какой мы предоставляем формы или другие документы и контент для других пользователей или общедоступные веб-сайты с помощью облачных услуг, поставщики могут сохранять файлы cookie на устройствах пользователей для целей веб-аналитики или для запоминания настроек пользователей (например, в случае управления мультимедиа).

• Типы обрабатываемых данных: Основные данные (например, полное имя, адрес проживания, контактная информация, номер клиента и т.д.); Контактные данные (например, почтовые и электронные адреса или номера телефонов); Данные о содержании (например, текстовые или визуальные сообщения и материалы, а также относящаяся к ним информация, такая как сведения об авторстве или времени создания); Данные об использовании (например, просмотры страниц и время пребывания, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с контентом и функциями). Метаданные, данные о коммуникации и процессуальные данные (например, IP-адреса, временные метки, идентификационные номера, участвующие лица).
• Субъекты данных: Заинтересованные лица; Партнёры по коммуникации; Деловые и контрактные партнёры; Пользователи (например, посетители веб-сайтов, пользователи онлайн-сервисов). Третьи лица.
• Цели обработки и законные интересы: Офисные и организационные процедуры; Инфраструктура информационных технологий (эксплуатация и предоставление информационных систем и технических устройств (компьютеры, серверы и т.д.)); Организационные и административные процедуры; Деловые процессы и экономические операции. Предоставление контрактных услуг и выполнение контрактных обязательств.
• Срок хранения и удаление: Удаление в соответствии с информацией, представленной в разделе «Общая информация о хранении и удалении данных».
• Правовые основания: Законные интересы (ст. 6 (1) (f) GDPR).

Дополнительная информация о процессах обработки, процедурах и услугах:

• Microsoft 365 и облачные сервисы Microsoft: Предоставление приложений, защита данных и ИТ-систем, а также использование системно-сгенерированных логов, диагностических и метаданных для выполнения контрактов Microsoft. Обрабатываются контактные данные (имя, адрес электронной почты), данные контента (файлы, комментарии, профили), данные о настройке и инвентаризации программного обеспечения, данные о подключении и конфигурации устройств, рабочие взаимодействия (пропускной контроль) а также логи и метаданные. Обработка осуществляется с целью повышения эффективности и продуктивности, экономичности, гибкости, мобильности, улучшения коммуникации, интеграции сервисов Microsoft, ИТ-безопасности и бизнес-процессов Microsoft. Сохранение данных основывается на соответствующих документах и корпоративных политиках, для Defender (защита данных и ИТ-систем) — до 12 месяцев, для управления печатью — 10 дней. Кроме того, собираются диагностические данные для стабильности продукта и его улучшения; Поставщик услуг: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland; Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; Юридические основания: Законные интересы (ст. 6 (1) (f) GDPR); Веб-сайт: https://www.microsoft.com/de-de; Политика конфиденциальности: https://privacy.microsoft.com/de-de/privacystatement, Информация о безопасности: https://www.microsoft.com/de-de/trustcenter; Соглашение об обработке данных: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA. Основание для передачи в третьи страны: ЕС/ЕЭЗ — Рамка защиты данных (DPF), Стандартные договорные положения (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA), Швейцария — Рамка защиты данных (DPF), Стандартные договорные положения (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).
• Microsoft Sharepoint: Поддержка совместной работы через управление хранением и доступом к документам, таблицам, презентациям и т.д. Обрабатываются данные контента (файлы) а также контактные данные (имя, адрес электронной почты) с целью повышения эффективности и продуктивности, экономичности, гибкости, мобильности, интеграции с M365 и улучшения совместной работы. Срок хранения зависит от бизнес-функции контента; сайты SharePoint должны обновляться каждые 180 дней, иначе контент удаляется. Кроме того, собираются диагностические данные для стабильности продукта и его улучшения; Поставщик услуг: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland; Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; Юридические основания: Законные интересы (ст. 6 (1) (f) GDPR); Веб-сайт: https://www.microsoft.com/; Политика конфиденциальности: https://www.microsoft.com/de-de/privacy/privacystatement; Соглашение об обработке данных: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA. Основание для переводов из третьих стран: ЕС/ЕЭЗ — Рамочная рамка защиты данных (DPF), стандартные договорные положения (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA), Швейцария — Рамочная рамка защиты данных (DPF), стандартные договорные положения (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).
• Обзор Microsoft 365: Использование функций электронной почты и календаря для коммуникации и организации встреч. Обрабатываются контактные данные (имя, адрес электронной почты), данные о содержании (сообщения, вложения, содержание собраний) и метаданные для целей и интереса к повышению эффективности и продуктивности, экономии затрат, гибкости, мобильности, улучшенной связи и интеграции с M365. Сохранение писем и записей календаря основано на политиках, указанных администратором или пользователем; по умолчанию автоматическое удаление не происходит. Почтовые ящики и календари обычно удаляются через 30 дней после отправки. Кроме того, собираются диагностические данные для обеспечения стабильности и улучшения продукта; Поставщик услуг: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland; Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; Правовые основания: Законные интересы (ст. 6 (1) (f) GDPR); Веб-сайт: https://www.microsoft.com/; Политика конфиденциальности: https://privacy.microsoft.com/de-de/privacystatement, информация о безопасности: https://www.microsoft.com/de-de/trustcenter; Соглашение об обработке данных: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA. Основание для переводов из третьих стран: ЕС/ЕЭЗ — Рамочная рамка защиты данных (DPF), стандартные договорные положения (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA), Швейцария — Рамочная рамка по защите конфиденциальности данных (DPF), стандартные договорные положения (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).

Рассылка и электронные уведомления

Мы рассылаем информационные бюллетени, электронные письма и другие электронные уведомления (далее — «рассылка») исключительно с согласия получателей или на юридической основе. Поскольку содержание рассылки описывается при регистрации, этот контент имеет решающее значение для согласия пользователей. Для регистрации на нашу рассылку обычно достаточно указать ваш адрес электронной почты. Однако, чтобы предложить вам персонализированную услугу, мы можем запросить ваше имя для личного адреса в рассылке или для получения дополнительной информации, если это необходимо для целей рассылки.

Стирание и ограничение обработки: Мы можем хранить отписанные адреса электронной почты в течение до трех лет на основании наших законных интересов до их удаления, чтобы иметь возможность доказать ранее данное согласие. Обработка этих данных ограничивается целью возможной защиты от претензий. Индивидуальный запрос на удаление возможен в любое время, при условии подтверждения бывшего существования согласия одновременно. В случае обязательств по постоянному наблюдению возражений мы оставляем за собой право хранить адрес электронной почты исключительно для этой цели в блокировочном списке (так называемый «черный список»).

Логирование процесса регистрации осуществляется на основании наших законных интересов с целью доказательства его правильного проведения. В той мере, в какой мы привлекаем поставщика услуг для отправки писем, это осуществляется на основании наших законных интересов в эффективной и безопасной системе отправки.

Содержание:

Информация о нас, наших услугах, акциях и предложениях.

• Типы обрабатываемых данных: Основные данные (например, полное имя, адрес проживания, контактная информация, номер клиента и т.д.); Контактные данные (например, почтовые и электронные адреса или номера телефонов); Метаданные, данные о коммуникации и процессуальные данные (например, IP-адреса, временные метки, идентификационные номера, вовлеченные лица); Данные об использовании (например, просмотры страниц и время пребывания, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействия с контентом и функциями).
• Субъекты данных: Партнеры по коммуникации.
• Цели обработки и законные интересы: Прямой маркетинг (например, по электронной почте или почтовой рассылке).
• Юридические основания: Согласие (ст. 6 (1) (a) GDPR). Законные интересы (ст. 6 (1) (f) GDPR).
• Возможность возражения (отказ от рассылки): Вы можете в любое время отменить получение нашей рассылки, т.е. отозвать свои согласия или возразить против дальнейшего получения. Ссылка для отмены рассылки находится либо в конце каждого письма рассылки, либо вы можете использовать один из вышеуказанных способов связи, предпочтительно по электронной почте, для этой цели.

Дополнительная информация о процессах обработки, процедурах и услугах:

• Измерение показателей открытия и кликов: Рассылки содержат так называемый «веб-маяк», то есть пиксельный файл, который получается с нашего сервера или с сервера отправителя, если мы его используем, при открытии рассылки. В ходе этого поиска сначала собирается техническая информация, такая как информация о браузере и вашей системе, а также ваш IP-адрес и время поиска. Эта информация используется для технического улучшения нашей рассылки на основе технических данных или целевых групп и их поведения при чтении в зависимости от местоположения поиска (которые можно определить с помощью IP-адреса) или времени доступа. Этот анализ также включает определение того, открыты ли рассылки и какие ссылки нажимаются. Эта информация назначается отдельным получателям рассылки и сохраняется в их профилях до их удаления. На этой основе создаются профили пользователей, в которых хранятся поведение и характеристики пользователя. Измерение частоты открытия и кликов, а также хранение измерения приводят к формированию профилей пользователей, и их дальнейшая обработка осуществляется на основе их согласия. К сожалению, отдельное отзыв оценки успеха невозможен; в этом случае вся подписка на рассылку должна быть отменена или вызвана возражения. В таком случае сохранённая информация профиля удаляется; Правовые основания: Согласие (ст. 6 (1) (a) GDPR).
• Отправка по SMS: Электронные уведомления также могут отправляться в виде SMS-сообщений (или отправляться исключительно через SMS, если разрешение на отправку, например, согласие, охватывает только отправку через SMS); Правовые основания: Согласие (ст. 6 (1) (a) GDPR).
• Email-маркетинг на HubSpot: Отправка писем, создание персонализированных кампаний, автоматизация рабочих процессов, сегментация целевых групп, интеграция с CRM-системами, анализ эффективности через отчёты и панели управления; Поставщик услуг: HubSpot Ireland Limited, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Ireland; Правовые основания: Законные интересы (ст. 6 (1) (f) GDPR); Веб-сайт: https://www.hubspot.com/products/marketing/email; Политика конфиденциальности: https://legal.hubspot.com/de/privacy-policy; Соглашение об обработке данных: https://legal.hubspot.com/dpa. Основание для переводов из третьих стран: ЕС/ЕЭЗ — Рамочная рамка по защите конфиденциальности данных (DPF), стандартные договорные положения (https://legal.hubspot.com/dpa), Швейцария — Рамки защиты данных (DPF), Стандартные договорные положения (https://legal.hubspot.com/dpa).

Продвижение через электронную почту, почтовую рассылку, факс или телефон

Мы обрабатываем персональные данные для целей продвижения, которое может осуществляться через различные каналы, такие как электронная почта, телефон, почтовая рассылка или факс, в соответствии с требованиями законодательства.

Получатели имеют право в любое время отозвать предоставленные согласия или возразить против продвижения бесплатно через указанный выше контактный способ.

После отзыва или возражения мы храним данные, необходимые для подтверждения предыдущего согласия на контакт или отправку, до трех лет после окончания года отзыва или возражения на основании наших законных интересов. Обработка этих данных ограничена целью возможной защиты от претензий. На основании законного интереса в постоянном наблюдении за отзывом или возражением пользователей мы также храним данные, необходимые для предотвращения повторного контакта (например, в зависимости от канала коммуникации, адрес электронной почты, номер телефона, имя).

• Типы обрабатываемых данных: Основные данные (например, полное имя, адрес проживания, контактная информация, номер клиента и т.д.); Контактные данные (например, почтовые и электронные адреса или номера телефонов). Содержимое данных (например, текстовые или визуальные сообщения и материалы, а также информация о них, такая как сведения об авторстве или времени создания).
• Субъекты данных: Партнеры по коммуникации.
• Цели обработки и законные интересы: Прямой маркетинг (например, по электронной почте или почтовой рассылке); Маркетинг. Продвижение продаж.
• Хранение и удаление: Удаление в соответствии с информацией, предоставленной в разделе «Общая информация о хранении и удалении данных».
• Правовые основания: Согласие (ст. 6 (1) (a) GDPR). Законные интересы (ст. 6 (1) (f) GDPR).

Розыгрыши и лотереи

Иногда мы можем проводить небольшие розыгрыши призов или лотереи в рамках торговых выставок, конгрессов или аналогичных мероприятий. При этом мы обрабатываем персональные данные, предоставленные участниками, а именно имя, контактные данные и, при необходимости, принадлежность к компании, исключительно для проведения розыгрыша, для определения и уведомления победителей, а также для передачи или отправки приза.

Правовым основанием является проведение розыгрыша или наши законные интересы в надлежащей организации и документировании кампании. В той мере, в какой запланирован дальнейший рекламный контакт, он осуществляется только на основании отдельного согласия или другой законной разрешительной нормы.

Данные участников удаляются сразу после завершения розыгрыша и в случае отсутствия дальнейших запросов, но не позднее чем через двенадцать месяцев. Данные победителей могут храниться дольше, в той мере, в какой это необходимо для обработки приза, для документирования или выполнения юридических обязательств.

Веб-анализ, мониторинг и оптимизация

Веб-анализ (также называемый «измерением охвата») служит для оценки потоков посетителей нашего онлайн-предложения и может включать сведения о поведении, интересах или демографические данные о посетителях, такие как возраст или пол, в псевдонимизированной форме. С помощью анализа охвата мы можем, например, определить, в какое время наше онлайн-предложение или его функции и контент используются чаще всего, или стимулировать их повторное использование. Также это позволяет нам понимать, какие области требуют оптимизации.

Помимо веб-анализа, мы также можем использовать тестовые процедуры, например, для проверки и оптимизации различных версий нашего онлайн-предложения или его компонентов.

Если ниже не указано иное, для этих целей могут создаваться профили, то есть данные, объединенные в процессе использования, а информация может сохраняться в браузере или устройстве и затем считываться. Собранная информация включает, в частности, посещенные веб-сайты и используемые там элементы, а также техническую информацию, такую как используемый браузер, компьютерная система и сведения о времени использования. В той мере, в какой пользователи дали согласие на сбор своих данных о местоположении для нас или для поставщиков используемых нами услуг, также возможно обработка данных о местоположении.

Кроме того, хранятся IP-адреса пользователей. Однако мы используем процедуру маскировки IP (т.е. псевдонимизацию путем сокращения IP-адреса) для защиты пользователей. В целом, в контексте веб-анализа, A/B тестирования и оптимизации не хранятся данные пользователей в открытом виде (такие как адреса электронной почты или имена), а лишь псевдонимы. Это означает, что мы, а также поставщики используемого программного обеспечения, не знаем фактическую личность пользователей, а только информацию, хранящуюся в их профилях для целей соответствующих процедур.

Примечания относительно правовых оснований: Поскольку мы запрашиваем у пользователей их согласие на использование сторонних поставщиков, правовой основой обработки данных является согласие. В противном случае данные пользователей обрабатываются на основании наших законных интересов (т.е. интереса в предоставлении эффективных, экономичных и удобных для получателя услуг). В этом контексте мы также хотели бы обратить ваше внимание на информацию об использовании файлов cookie в настоящей политике конфиденциальности.

• Типы обрабатываемых данных: Данные об использовании (например, просмотры страниц и время нахождения на странице, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с контентом и функциями). Мета-, коммуникационные и процессуальные данные (например, IP-адреса, временные метки, идентификационные номера, причастные лица).
• Субъекты данных: Пользователи (например, посетители веб-сайта, пользователи онлайн-сервисов).
• Цели обработки и законные интересы: Измерение охвата (например, статистика доступа, распознавание возвращающихся посетителей); Профили с информацией о пользователях (создание пользовательских профилей); Предоставление нашего онлайн-предложения и удобство для пользователей; Отслеживание (например, профилирование на основе интересов/поведения, использование файлов cookie); Ремаркетинг; Формирование целевой аудитории. Маркетинг.
• Срок хранения и удаление: Удаление в соответствии с информацией, приведенной в разделе «Общая информация о хранении и удалении данных». Хранение файлов cookie до 2 лет (если не указано иное, файлы cookie и аналогичные методы хранения могут храниться на устройствах пользователей в течение двух лет).
• Меры безопасности: Маскировка IP (псевдонимизация IP-адреса).
• Правовые основания: Согласие (ст. 6 (1) (a) GDPR). Законные интересы (ст. 6 (1) (f) GDPR).

Дополнительная информация о процессах, процедурах и сервисах:

• Google Analytics: Мы используем Google Analytics для измерения и анализа использования нашего онлайн-сервиса на основе псевдонимного идентификационного номера пользователя. Этот идентификационный номер не содержит каких-либо уникальных данных, таких как имена или электронные адреса. Он служит для назначения аналитической информации устройству с целью определения, к какому контенту пользователи получили доступ в рамках одного или нескольких сеансов использования, какие поисковые термины они использовали, к какому контенту обращались повторно или взаимодействовали с нашим онлайн-сервисом. Также сохраняются время использования и его продолжительность, а также источники пользователей, направляющих их на наш онлайн-сервис, и технические аспекты их устройств и браузеров.
  При этом создаются псевдонимные профили пользователей с информацией о использовании различных устройств, при этом могут использоваться файлы cookie. Google Analytics не регистрирует и не сохраняет отдельные IP-адреса пользователей из ЕС. Тем не менее, Analytics предоставляет грубые географические данные, определяя следующие метаданные из IP-адресов: город (а также полученные широта и долгота города), континент, страна, регион, субконтинент (и идентификационные аналоги). Для трафика из ЕС данные о IP-адресах используются исключительно для этого определения геолокационных данных, после чего они немедленно удаляются. Они не регистрируются, недоступны и не используются для иных целей. Когда Google Analytics собирает данные измерений, все IP-запросы выполняются на серверах, находящихся в ЕС, прежде чем трафик будет передан на серверы Analytics для обработки; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Правовые основания: Согласие (ст. 6 (1) (a) GDPR); Веб-сайт: https://marketingplatform.google.com/intl/de/about/analytics/; Меры безопасности: Маскировка IP (псевдонимизация IP-адреса); Политика конфиденциальности: https://business.safety.google/privacy/; Соглашение об обработке данных: https://business.safety.google/adsprocessorterms/; Основание для передачи в страны третьего мира: ЕС/ЕЭЗ — Рамочная программа защиты данных (DPF), стандартные договорные положения (https://business.safety.google/adsprocessorterms), Швейцария — Рамочная программа защиты данных (DPF), стандартные договорные положения ( https://business.safety.google/adsprocessorterms); Возможность возражения (отказ от участия): Плагин для отказа от участия: https://tools.google.com/dlpage/gaoptout?hl=de, Настройки отображения рекламы: https://myadcenter.google.com/personalizationoff. Дополнительная информация: https://business.safety.google/adsservices/ (виды обработки и обрабатываемые данные).
• Google Analytics (использование на стороне сервера): Мы используем Google Analytics для измерения и анализа использования наших онлайн-сервисов пользователями. При этом обрабатываются данные пользователей, но они не передаются напрямую с устройства пользователя в Google. В частности, IP-адрес пользователя не передается в Google. Вместо этого данные сначала передаются на наш сервер, где записи данных пользователей присваиваются нашему внутреннему идентификационному номеру пользователя. Последующая передача осуществляется только в этой псевдонимной форме с нашего сервера в Google. Идентификационный номер не содержит уникальных данных, таких как имена или адреса электронной почты. Он служит для связывания аналитической информации с устройством, чтобы определить, к какому контенту пользователи обращались в рамках одного или нескольких процессов использования, какие поисковые термины они использовали, к чему обращались повторно или с чем взаимодействовали в нашем онлайн-предложении. Также сохраняется время использования и его продолжительность, а также источники пользователей, от которых они переходили к нашему онлайн-предложению, и технические характеристики их устройств и браузеров. При этом создаются псевдонимные профили пользователей с информацией о использовании различных устройств, при этом могут использоваться файлы cookie. В Analytics данные о географическом местоположении на более высоком уровне предоставляются путем сбора следующих метаданных на основе определения IP-адреса: «город» (и производные широта и долгота города), «континент», «страна», «регион», «подконтинент» (и эквиваленты на основе ID); Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Юридические основания: Согласие (ст. 6 (1) (a) GDPR); Веб-сайт: https://marketingplatform.google.com/intl/de/about/analytics/; Политика конфиденциальности: https://business.safety.google/privacy/; Соглашение об обработке данных: https://business.safety.google/adsprocessorterms/; Основание для передачи данных в третьи страны: ЕС/ЕЭЗ – Рамки конфиденциальности данных (DPF), Стандартные договорные положения (https://business.safety.google/adsprocessorterms/), Швейцария – Рамки конфиденциальности данных (DPF), Стандартные договорные положения ( https://business.safety.google/adsprocessorterms/). Дополнительная информация: https://business.safety.google/adsservices/ (типы обработки, а также обрабатываемые данные).
• Google Tag Manager: Мы используем Google Tag Manager, программное обеспечение от Google, которое позволяет нам управлять так называемыми тегами сайта централизованно через пользовательский интерфейс. Теги — это небольшие элементы кода на нашем сайте, которые служат для записи и анализа действий посетителей. Эта технология поддерживает нас в улучшении нашего сайта и предлагаемого на нём контента. Сам Google Tag Manager не создаёт профили пользователей, не хранит файлы cookie с профилями пользователей и не проводит никаких самостоятельных анализов. Его функция ограничивается упрощением и повышением эффективности интеграции и управления инструментами и сервисами, которые мы используем на нашем сайте. Тем не менее, при использовании Google Tag Manager IP-адрес пользователя передаётся Google, что необходимо по техническим причинам для реализации используемых нами сервисов. В процессе могут также устанавливаться файлы cookie. Однако эта обработка данных происходит только в случае интеграции сервисов через Tag Manager. Для более подробной информации о этих сервисах и их обработке данных мы относим вас к другим разделам данной политики конфиденциальности; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Правовые основания: Согласие (ст. 6 (1) (a) GDPR); Веб-сайт: https://marketingplatform.google.com; Политика конфиденциальности: https://business.safety.google/privacy/; Соглашение об обработке данных:
  https://business.safety.google/adsprocessorterms. Основание для передачи данных в третьи страны: ЕС/ЕЭЗ — Рамки защиты данных (DPF), Стандартные договорные положения (https://business.safety.google/adsprocessorterms), Швейцария — Рамки защиты данных (DPF), Стандартные договорные положения ( https://business.safety.google/adsprocessorterms).
• Google Tag Manager (использование на серверной стороне): Google Tag Manager — это приложение, с помощью которого мы можем управлять так называемыми тегами веб-сайта через интерфейс и тем самым интегрировать другие сервисы в наше онлайн-предложение (см. также дополнительную информацию в этой политике конфиденциальности). Сам Tag Manager (который реализует теги) не хранит ни профили пользователей, ни куки. Интеграция других сервисов происходит на стороне сервера. Это означает, что данные пользователей не передаются напрямую с их устройства соответствующему сервису или Google. В частности, IP-адрес пользователей не передается другому сервису. Вместо этого данные сначала передаются на наш сервер, где записи о пользователях связываются с нашим внутренним идентификационным номером пользователя. Последующая передача данных с нашего сервера на серверы соответствующих поставщиков услуг осуществляется только в этой псевдонимизированной форме. Идентификационный номер пользователя не содержит каких-либо уникальных данных, таких как имена или электронные адреса; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Правовые основания: Согласие (ст. 6 (1) (a) GDPR); Веб-сайт: https://marketingplatform.google.com/intl/de/about/analytics/; Политика конфиденциальности: https://business.safety.google/privacy/; Соглашение об обработке данных: https://business.safety.google/adsprocessorterms/; Основание для передачи в третьи страны: ЕС/ЕЭЗ — Рамки конфиденциальности данных (DPF), стандартные договорные положения (https://business.safety.google/adsprocessorterms//), Швейцария — Рамки конфиденциальности данных (DPF), стандартные договорные положения ( https://business.safety.google/adsprocessorterms//). Дополнительная информация: https://business.safety.google/adsservices/ (типы обработки, а также обрабатываемые данные).
• Код отслеживания HubSpot: Код отслеживания и пиксель отслеживания собирают данные о посетителях, включая действия на сайте, IP-адреса и онлайн-идентификаторы, с целью мониторинга трафика сайта и анализа поведения пользователей. Эти данные помогают идентифицировать посещающие компании, назначать визиты на известных контактов и сохранять информацию о браузерах и устройствах. Полученная информация способствует оптимизации пользовательского опыта и производительности сайта. Собранные данные включают домен компании (в случае самоидентификации через заполнение формы или регистрацию), IP-адрес, временную метку посещений, идентификатор посетителя, просмотры страниц, клики и информацию об устройстве. Кроме того, собираются взаимодействия, такие как прокрутка страниц, время пребывания на страницах, пути навигации и URL-адреса переходов, чтобы обеспечить более точный анализ поведения пользователей и подробное понимание их путешествия по сайту. Эти данные обрабатываются на основе согласия на использование cookies и настроек аккаунта с целью улучшения цифровых сервисов, создания отчетов о трафике сайта и взаимодействиях, а также уточнения стратегий оптимизации контента и вовлеченности пользователей. Анализируя поведение пользователей, компании могут целенаправленно адаптировать контент, повышать конверсию и оптимизировать маркетинговые меры. Кроме того, сбор данных позволяет выявлять повторные посещения, сегментировать целевые аудитории и персонализировать пользовательский опыт на основе прошлых взаимодействий. Более того, механизмы отслеживания позволяют компаниям отслеживать лиды и оценивать эффективность маркетинговых кампаний путем анализа кликов, отправки форм и взаимодействий с элементами призыва к действию. Эти данные помогают оптимизировать стратегии, более точно обращаться к целевым группам и максимизировать взаимодействие с цифровым контентом; Поставщик услуг: HubSpot Ireland Limited, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Ireland; Правовые основания: Согласие (ст. 6(1)(a) GDPR); Веб-сайт: https://knowledge.hubspot.com/account/how-does-hubspot-track-visitors; Политика конфиденциальности: https://legal.hubspot.com/de/privacy-policy; Соглашение об обработке данных: https://legal.hubspot.com/dpa. Основание для передачи данных в третьи страны: ЕС/ЕЭЗ – стандартные договорные положения (https://legal.hubspot.com/dpa), Швейцария – стандартные договорные положения (https://legal.hubspot.com/dpa).
• HubSpot Analytics: Веб-аналитика, измерение охвата и анализ поведения пользователей в отношении использования и интереса к функциям и контенту, а также длительности их использования на основе псевдонимного идентификатора пользователя и профилирования; Поставщик услуг: HubSpot Ireland Limited, Ground Floor, Two Dockland Central Guild Street, Dublin 1, Ireland; Правовые основания: Согласие (ст. 6 (1) (a) GDPR); Веб-сайт: https://www.hubspot.com/products/marketing/analytics; Политика конфиденциальности: https://legal.hubspot.com/de/privacy-policy; Соглашение о обработке данных: https://legal.hubspot.com/dpa. Основание для передачи данных в третьи страны: ЕС/ЕЭЗ — Рамка конфиденциальности данных (DPF), Стандартные договорные положения (https://legal.hubspot.com/dpa), Швейцария — Рамка конфиденциальности данных (DPF), Стандартные договорные положения (https://legal.hubspot.com/dpa).
• RankMath: Анализ и оптимизация мета-заголовков и мета-описаний (текстов для поисковых систем), генерация карт сайта (обзор всех страниц веб-сайта), мониторинг технических ошибок SEO (проблемы с обнаружением поисковыми системами), управление структурированными данными (дополнительная информация для поисковых систем); Поставщик услуг: ONE.COM INDIA PRIVATE LIMITED, Office No. 2, 5th Floor, Tower A, Building 9 DLF Cyber City Complex, Phase III, 122002 Gurgaon, India; Правовые основания: Законные интересы (ст. 6 (1) (f) GDPR); Веб-сайт: https://rankmath.com. Политика конфиденциальности: https://rankmath.com/de/privacy-policy/.

Онлайн-маркетинг

Мы обрабатываем персональные данные в целях онлайн-маркетинга, который может включать, в частности, продвижение рекламных площадей или показ рекламы и другого контента (в совокупности именуемого «контент») на основе потенциальных интересов пользователей, а также измерение их эффективности.

Для этих целей создаются и сохраняются так называемые профили пользователей в файле (так называемом «cookie»), либо используются аналогичные процедуры, с помощью которых сохраняется информация о пользователе, необходимая для отображения вышеуказанного контента. Это может включать, например, просмотренный контент, посещенные веб-сайты, используемые онлайн-сети, а также партнеров по коммуникации и техническую информацию, такую как используемый браузер, используемая компьютерная система и информация о времени использования и используемых функциях. В той мере, в какой пользователи дали согласие на сбор их данных о местоположении, эти данные также могут обрабатываться.

Кроме того, сохраняются IP-адреса пользователей. Однако для защиты пользователей мы используем доступные процедуры маскировки IP-адресов (т.е. псевдонимизация путем сокращения IP-адреса). В целом, в контексте процедуры онлайн-маркетинга не сохраняются данные пользователей в открытом виде (например, адреса электронной почты или имена), а сохраняются псевдонимы. Это означает, что мы, как и поставщики процедур онлайн-маркетинга, не знаем реальную личность пользователя, а только информацию, которая хранится в их профилях.

Информация в профилях, как правило, хранится в файлах cookie или с помощью аналогичных процедур. Эти файлы cookie впоследствии можно также считывать на других веб-сайтах, использующих ту же процедуру онлайн-маркетинга, и анализировать для демонстрации контента, а также дополнять другими данными и сохранять на сервере поставщика процедуры онлайн-маркетинга.

В исключительных случаях допустимо сопоставление данных в открытом виде с профилями, преимущественно если пользователи, например, являются участниками социальной сети, чью процедуру онлайн-маркетинга мы используем, и сеть связывает пользовательские профили с указанной информацией. Просим вас учитывать, что пользователи могут заключать дополнительные соглашения с поставщиками, например, путем согласия в рамках регистрации.

В принципе, мы получаем доступ только к сводной информации об успехе наших рекламных кампаний. Однако в контексте так называемых измерений конверсий мы можем проверить, какие из наших процедур онлайн-маркетинга привели к так называемой конверсии, т.е. например к заключению с нами договора. Измерение конверсий используется исключительно для анализа эффективности наших маркетинговых мер.

Если не указано иное, просим считать, что используемые файлы cookie хранятся в течение двух лет.

Примечания о правовых основаниях: В той мере, в какой мы просим пользователей о согласии на использование сторонних поставщиков, правовой основой обработки данных является разрешение. В противном случае данные пользователей обрабатываются на основе наших законных интересов (т.е. интерес в предоставлении эффективных, экономичных и удобных для получателя услуг). В этом контексте мы также обращаем ваше внимание на информацию об использовании файлов cookie в данной политике конфиденциальности.

Примечания о отзыве и возражении:

Мы ссылаемся на информацию о конфиденциальности соответствующих провайдеров и на опции возражения (так называемые «отказы»), указанные для них. Поскольку явная опция отказа не указана, с одной стороны, существует возможность отключения файлов cookie в настройках вашего браузера. Однако это может ограничивать функции нашего онлайн-предложения. Поэтому мы дополнительно рекомендуем следующие варианты отказа, которые предлагаются в кратком виде для соответствующих регионов:

a) Европа: https://youronlinechoices.eu/.

b) Канада: https://youradchoices.ca/.

c) США: https://optout.aboutads.info/.

d) Межрегиональные: https://optout.aboutads.info.

• Типы обрабатываемых данных: Данные о содержании (например, текстовые или визуальные сообщения и вклады, а также связанная с ними информация, такая как авторство или время создания); Данные об использовании (например, просмотры страниц и время пребывания, пути кликов, интенсивность и частота использования, типы устройств и операционные системы, взаимодействие с контентом и функциями); Мета, коммуникационные и процедурные данные (например, IP-адреса, временные метки, идентификационные номера, участвующие лица); Данные о событиях (Facebook) («Данные событий» — это информация, отправляющаяся, например, через пиксели Meta (через приложения или другие каналы) провайдеру Meta и относящаяся к лицам или их действиям. Эти данные включают, например, информацию о посещениях сайтов, взаимодействии с контентом и функциями, установке приложений, а также покупки продуктов. Обработка данных о событиях осуществляется с целью создания целевых групп для контента и рекламных сообщений (Custom Audiences). Важно отметить, что данные о событиях не содержат реального контента, такого как письменные комментарии, нет информации для входа и контактной информации, такой как имена, адреса электронной почты или телефонные номера. «Данные событий» удаляются Meta максимум через два года, а целевые группы, образованные из них, исчезают с удалением наших учетных записей пользователей Meta. Основные данные (например, полное имя, адрес проживания, контактная информация, номер клиента и т.д.).
• Субъекты данных: Пользователи (например, посетители сайта, пользователи онлайн-сервисов). Получатели услуг и клиенты.
• Цели обработки и законные интересы: Измерение охвату (например, статистика доступа, распознавание возвращающихся посетителей); Отслеживание (например, профилирование на основе интересов/поведения, использование файлов cookie); Измерение конверсии (оценка эффективности маркетинговых мер); Формирование целевой группы; Маркетинг; Профили с пользовательской информацией (создание профилей пользователей); Предоставление наших онлайн-услуг и удобства пользователя. Ремаркетинг.
• Сохранение и удаление: Удаление в соответствии с информацией, предоставленной в разделе «Общая информация о хранении и стирании данных». Хранение файлов cookie до 2 лет (если не указано иное, файлы cookie и аналогичные способы хранения могут храниться на устройствах пользователей в течение двух лет).
• Меры безопасности: IP-маскировка (псевдонимизация IP-адреса).
• Правовые основания: Согласие (ст. 6 (1) (a) GDPR). Законные интересы (ст. 6 (1) (f) GDPR).

Дополнительная информация о операциях обработки, процедурах и услугах:

• Meta Pixel и формирование целевой группы (пользовательские аудитории): С помощью Meta Pixel (или аналогичных функций для передачи событийных данных или контактной информации через интерфейсы в приложениях) компания Meta, с одной стороны, может определить посетителей нашего онлайн-предложения как целевой группу для отображения рекламы (так называемых «Meta Ads»). Соответственно, мы используем Meta Pixel для отображения Meta-рекламы, размещённой нами, только тем пользователям, которые находятся на платформах Meta и в рамках сервисов партнёров, сотрудничающих с Meta (так называемая «Audience Network»). https://www.facebook.com/audiencenetwork/ ) которые также проявили интерес к нашему онлайн-предложению или проявили определённые характеристики (например, интерес к определённым темам или продуктам, что видно по посещаемым сайтам), которые мы передаём Meta (так называемые «Пользовательские аудитории»). С помощью Meta Pixel мы также хотим убедиться, что наши Meta Ads соответствовали потенциальному интересу пользователей и не были раздражающими. С помощью Meta Pixel мы также можем отслеживать эффективность Meta Ads для статистических и маркетинговых исследований, проверяя, были ли пользователи переадресованы на наш сайт после клика на Meta-рекламу (так называемое «измерение конверсии»); Поставщик услуг: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland; Правовые основания: Согласие (ст. 6 (1) (a) GDPR); Веб-сайт: https://www.facebook.com; Политика конфиденциальности: https://www.facebook.com/privacy/policy/; Соглашение об обработке данных: https://www.facebook.com/legal/terms/dataprocessing; Основание для передачи данных в третьи страны: ЕС/ЕЭЗ — Рамки конфиденциальности данных (DPF), Стандартные договорные положения (https://www.facebook.com/legal/EU_data_transfer_addendum), Швейцария — Рамки конфиденциальности данных (DPF), Стандартные договорные положения (https://www.facebook.com/legal/EU_data_transfer_addendum); Дополнительная информация: Данные о событиях пользователей, т.е. информация о поведении и интересах, обрабатываются для целей таргетированной рекламы и формирования целевой аудитории на основе соглашения о совместной ответственности («Приложение об обработчике», https://www.facebook.com/legal/controller_addendum). Совместная ответственность ограничивается сбором и передачей данных компании Meta Platforms Ireland Limited, расположенной в ЕС. Дальнейшая обработка данных является исключительной ответственностью Meta Platforms Ireland Limited, что касается, в частности, передачи данных материнской компании Meta Platforms, Inc. в США (на основе стандартных договорных положений, заключённых между Meta Platforms Ireland Limited и Meta Platforms, Inc.).
• Google Ad Manager: Мы используем сервис «Google Ad Manager» для размещения рекламы в рекламной сети Google (например, в результатах поиска, в видео, на веб-сайтах и т.д.). Google Ad Manager характеризуется тем, что реклама отображается в реальном времени на основе предполагаемых интересов пользователей. Это позволяет нам показывать рекламу нашего онлайн-предложения пользователям, которые могут потенциально заинтересоваться нашим предложением или которые ранее проявляли к нему интерес, а также измерять эффективность рекламы; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Юридические основания: Законные интересы (ст. 6 (1) (f) GDPR); Веб-сайт: https://marketingplatform.google.com; Политика конфиденциальности: https://business.safety.google/privacy/; Основание для передачи данных в третьи страны: ЕС/ЕЭЗ — Рамки конфиденциальности данных (DPF), Швейцария — Рамки конфиденциальности данных (DPF); Дополнительная информация: Типы обработки, а также обрабатываемые данные: https://business.safety.google/adsservices/; Условия обработки данных для рекламных продуктов Google: Информация об услугах, условия обработки данных между контролёрами и стандартные договорные положения для передачи данных в третьи страны: https://business.safety.google/adscontrollerterms. поскольку Google выступает в роли процессора, условия обработки данных для рекламных продуктов Google и стандартные договорные условия для передачи данных третьим странам: https://business.safety.google/adsprocessorterms.
• Google Ads и измерение конверсий: Процедура онлайн-маркетинга с целью размещения контента и рекламы в рекламной сети поставщика услуг (например, в результатах поиска, видео, на сайтах и т.д.), чтобы они отображались пользователям, которые предполагают интерес к рекламе. Кроме того, мы измеряем конверсию рекламы, то есть использовали ли пользователи её как повод для взаимодействия с рекламой и использования рекламируемых предложений (так называемых конверсий). Однако мы получаем только анонимную информацию и никакой личной информации о отдельных пользователях; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Правовые основания: Согласие (ст. 6 (1) (a) GDPR), Законные интересы (ст. 6 (1) (f) GDPR); Веб-сайт: https://marketingplatform.google.com; Политика конфиденциальности: https://business.safety.google/privacy/; Основание для переводов из третьих стран: ЕС/ЕЭЗ — Рамочная рамка по защите конфиденциальности данных (DPF), Швейцария — Рамка по защите конфиденциальности данных (DPF); Дополнительная информация: Типы обработки, а также обрабатываемые данные: https://business.safety.google/adsservices/. Условия обработки данных между контролёрами и стандартные договорные положения для передачи данных третьим странам: https://business.safety.google/adscontrollerterms.
• Ремаркетинг Google Ads: Google Remarketing, также называемый ретаргетингом, — это технология, при которой пользующиеся онлайн-сервисом пользователи включаются в псевдонимный список ремаркетинга, чтобы реклама могла отображаться пользователям в других онлайн-предложениях на основе их посещения онлайн-сервиса; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Правовые основания: Согласие (ст. 6 (1) (a) GDPR); Веб-сайт: https://marketingplatform.google.com; Политика конфиденциальности: https://business.safety.google/privacy/; Основание для переводов из третьих стран: ЕС/ЕЭЗ — Рамочная рамка по защите конфиденциальности данных (DPF), Швейцария — Рамка по защите конфиденциальности данных (DPF); Дополнительная информация: Типы обработки, а также обрабатываемые данные: https://business.safety.google/adsservices/. Условия обработки данных между контролёрами и стандартные договорные условия для передачи данных третьим странам: https://business.safety.google/adscontrollerterms.
• Google Adsense с персонализированной рекламой: Мы интегрируем сервис Google Adsense, который позволяет размещать персонализированную рекламу в нашем онлайн-предложении. Google Adsense анализирует поведение пользователей и использует эти данные для отображения таргетированной рекламы, адаптированной к интересам наших посетителей. За каждое размещение рекламы или другое использование этих объявлений мы получаем финансовое вознаграждение; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Правовые основания: Согласие (ст. 6 (1) (a) GDPR); Веб-сайт: https://marketingplatform.google.com; Политика конфиденциальности: https://business.safety.google/privacy/; Основание для переводов из третьих стран: ЕС/ЕЭЗ — Рамочная рамка по защите конфиденциальности данных (DPF), Швейцария — Рамочная система защиты данных (DPF); Дополнительная информация: Виды обработки, а также обрабатываемые данные: https://business.safety.google/adsservices/. Условия обработки данных для рекламных продуктов Google: Информация об услугах Условия обработки данных между контролёрами и стандартные договорные условия для передачи данных третьим странам: https://business.safety.google/adscontrollerterms.
• API конверсий Facebook: Мы используем «API конверсий» от Facebook. API конверсий — это интерфейс, с помощью которого данные о событиях отправляются непосредственно с наших серверов на Facebook. Работа и обработка данных в контексте API конверсий соответствуют работе и обработке в контексте использования Facebook Pixel, поэтому мы в этом отношении ссылаемся на информацию о конфиденциальности в Facebook Pixel и формировании целевой группы; Правовые основания: Согласие (ст. 6 (1) (a) GDPR).
• Реклама в LinkedIn: Размещение рекламы на платформе LinkedIn и оценка результатов объявлений; Поставщик услуг: LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Ireland; Правовые основания: Согласие (ст. 6 (1) (a) GDPR), Законные интересы (ст. 6 (1) (f) GDPR); Веб-сайт: https://business.linkedin.com/de-de/marketing-solutions/ads; Политика конфиденциальности: https://www.linkedin.com/legal/privacy-policy; Соглашение об обработке данных: https://www.linkedin.com/legal/l/dpa; Основание для переводов из третьих стран: ЕС/ЕЭЗ — Рамочная рамка защиты данных (DPF), стандартные договорные положения (https://de.linkedin.com/legal/l/dpa), Швейцария — Рамка по защите конфиденциальности данных (DPF), стандартные договорные положения (https://de.linkedin.com/legal/l/dpa); Опция возражения (отказ): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out. Дополнительная информация: https://www.linkedin.com/legal/l/dpa.
• Leadinfo: Leadinfo анализирует общие данные о пользовании веб-сайтом для выявления тенденций и паттернов поведения посетителей. При этом он предоставляет обобщённую информацию о компаниях, поддерживает классификацию потенциальных клиентов, обеспечивает работу систем уведомлений и позволяет интегрировать данные с CRM-системами. Функционирование: Leadinfo идентифицирует посещения нашего веб-сайта компаниями на основе IP-адресов и предоставляет нам общедоступную информацию, такую как наименования или адреса компаний. Кроме того, Leadinfo использует два first-party cookie для оценки поведения пользователей на нашем веб-сайте и обрабатывает домены, указанные в формах (например, «leadinfo.com»), чтобы сопоставлять IP-адреса с компаниями и улучшать услуги; Поставщик услуги: Leadinfo B.V., Rivium Quadrant 141, 2909 LC Capelle aan den IJssel, Netherlands; Юридические основания: Согласие (ст. 6 (1) (a) GDPR); Вебсайт: https://www.leadinfo.com; Политика конфиденциальности: https://www.leadinfo.com/de/rechtliches/datenschutz/; Соглашение об обработке данных: https://www.leadinfo.com/de/rechtliches/auftragsverarbeitungsvertrag/. Возможность возражения (отказ от участия): https://www.leadinfo.com/de/rechtliches/opt-out/.

Процедуры отзывов и рейтингов покупателей

Мы участвуем в процедурах отзывов и рейтингов для оценки, оптимизации и продвижения наших услуг. Если пользователи оценивают нас через участвующие платформы рейтингов или процедуры или иным образом оставляют отзывы, дополнительно применяются общие условия или условия пользования и информация о конфиденциальности поставщиков услуг. Как правило, оценка также требует регистрации у соответствующих поставщиков.

Для обеспечения того, чтобы оценка была оставлена действительно пользователями, воспользовавшимися нашими услугами, мы передаем данные, необходимые для этого, о клиенте и использованной услуге на соответствующую платформу для рейтингов (включая имя, адрес электронной почты и номер заказа или артикула) с согласия клиентов. Эти данные используются исключительно для проверки подлинности пользователя.

• Типы обрабатываемых данных: Данные контракта (например, предмет контракта, срок, категория клиента); данные о пользовании (например, просмотры страниц и время пребывания, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с контентом и функциями). Метаданные, данные коммуникации и процедуры (например, IP-адреса, отметки времени, идентификационные номера, задействованные лица).
• Субъекты данных: Получатели услуг и клиенты. Пользователи (например, посетители веб-сайта, пользователи онлайн-сервисов).
• Цели обработки и законные интересы: Обратная связь (например, сбор отзывов через онлайн-форму). Маркетинг.
• Юридические основания: Законные интересы (Ст. 6 (1) (f) GDPR).

Дополнительная информация о процессах обработки, процедурах и услугах:

• Отзывы клиентов Google: Сервис для получения и/или демонстрации удовлетворенности клиентов и мнений клиентов; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Юридические основания: Законные интересы (Ст. 6 (1) (f) GDPR); Веб-сайт: https://www.google.com/; Политика конфиденциальности: https://business.safety.google/privacy/; Основание для передачи в третьи страны: ЕС/ЕЭЗ — Рамочная программа защиты данных (DPF), Швейцария — Рамочная программа защиты данных (DPF); Дополнительная информация: В контексте получения отзывов клиентов обрабатываются идентификационный номер и время оценки бизнес-транзакции, в случае запросов на отзывы, отправляемых непосредственно клиентам — адрес электронной почты клиента, а также информация о стране проживания и сама информация об отзыве; Дополнительная информация о типах обработки, а также о обрабатываемых данных: https://business.safety.google/adsservices/Условия обработки данных для рекламных продуктов Google: Информация о сервисах, условия обработки данных между контролерами и стандартные договорные положения для передачи данных в третьи страны: https://business.safety.google/adscontrollerterms.

Присутствие в социальных сетях (Social Media)

Мы поддерживаем онлайн-присутствие в социальных сетях и обрабатываем данные пользователей в этом контексте для коммуникации с активными там пользователями или для предложения информации о нас.

Мы указываем, что данные пользователей могут обрабатываться за пределами территории Европейского Союза. Это может привести к рискам для пользователей, так как, например, осуществление прав пользователей может стать более затруднительным.

Кроме того, данные пользователей внутри социальных сетей обычно обрабатываются для маркетинговых исследований и рекламных целей. Например, профили использования могут быть созданы на основе поведения пользователей и связанных с этим интересов пользователей. Последние, в свою очередь, могут использоваться, например, для размещения рекламы внутри и вне сетей, которая, предположительно, соответствует интересам пользователей. Для этой цели файлы cookie обычно хранятся на компьютерах пользователей, в которых хранятся поведение использования и интересы пользователей. Кроме того, данные могут храниться в профилях использования независимо от устройств, используемых пользователями (в частности, если они являются участниками соответствующих платформ и вошли в систему).

Для подробного представления соответствующих форм обработки и опций возражения (отклонения) мы обращаемся к политикам конфиденциальности и информации операторов соответствующих сетей.

Также в случае запросов информации и утверждения прав субъектов данных мы отмечаем, что эти права наиболее эффективно могут быть утверждены с помощью провайдеров. Только последние имеют доступ к данным пользователей и могут непосредственно принять соответствующие меры и предоставить информацию. Если вам всё же нужна помощь, вы можете связаться с нами.

• Типы обрабатываемых данных: Контактные данные (например, почтовые и электронные адреса или телефонные номера); Данные о содержании (например, текстовые или визуальные сообщения и вклады, а также связанная с ними информация, например, сведения об авторстве или времени создания); Данные об использовании (например, просмотры страниц и время пребывания, пути к кликам, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с контентом и функциями); Основные данные (например, полное имя, адрес проживания, контактная информация, номер клиента и т.д.). Мета, коммуникационные и процедурные данные (например, IP-адреса, временные метки, идентификационные номера, лица, вовлечённые лица).
• Субъекты данных: Пользователи (например, посетители сайта, пользователи онлайн-сервисов).
• Цели обработки и законные интересы: Коммуникация; Обратная связь (например, сбор обратной связи через онлайн-форму); Связи с общественностью; Маркетинг. Предоставление наших онлайн-услуг и удобства пользователя.
• Сохранение и удаление: Стирание в соответствии с информацией, предоставленной в разделе «Общая информация о хранении и стирании данных».
• Правовые основания: Законные интересы (ст. 6 (1) (f) GDPR). Согласие (ст. 6 (1) (a) GDPR).

Дополнительная информация о действиях по обработке данных, процедурах и услугах:

• Instagram: Социальная сеть, позволяет обмениваться фотографиями и видео, комментировать и отмечать посты как избранные, отправлять сообщения, следить за профилями и страницами; Поставщик услуг: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland; Юридические основания: Законные интересы (ст. 6 (1) (f) GDPR); Вебсайт: https://www.instagram.com; Политика конфиденциальности: https://privacycenter.instagram.com/policy/. Основание для передачи в третьи страны: ЕС/ЕЭЗ — Рамочная система защиты данных (DPF), Швейцария — Рамочная система защиты данных (DPF).
• Страницы Facebook: Профили в социальной сети Facebook — Контролер совместно с Meta Platforms Ireland Limited несет ответственность за сбор и передачу данных посетителей нашей страницы Facebook («страницы фанатов»). Это включает, в частности, информацию о поведении пользователей (например, просмотренный или взаимодействовавший контент, совершенные действия) и информацию об устройстве (например, IP-адрес, операционная система, тип браузера, настройки языка, данные cookies). Дополнительную информацию можно найти в Политике данных Facebook: https://www.facebook.com/privacy/policy/. Facebook также использует эти данные для предоставления нам статистических оценок через сервис «Page Insights», которые дают информацию о том, как люди взаимодействуют с нашей страницей и ее контентом. Основанием для этого является соглашение с Facebook («Информация о Page Insights»: https://www.facebook.com/legal/terms/page_controller_addendum), в котором, среди прочего, регламентируются меры безопасности, а также реализация прав субъектов данных. Дополнительная информация доступна здесь: https://www.facebook.com/legal/terms/information_about_page_insights_data. Таким образом, пользователи могут направлять запросы на предоставление информации или удаление данных непосредственно в Facebook. Права пользователей (в частности, доступ, удаление, возражение, жалоба в надзорный орган) при этом не нарушаются. Совместная ответственность ограничивается исключительно сбором данных Meta Platforms Ireland Limited (ЕС). Meta Platforms Ireland Limited самостоятельно несет ответственность за дальнейшую обработку, включая возможную передачу в Meta Platforms Inc. в США; Поставщик услуг: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland; Юридические основания: Законные интересы (ст. 6 (1) (f) GDPR); Веб-сайт: https://www.facebook.com; Политика конфиденциальности: https://www.facebook.com/privacy/policy/. Основание для передачи данных в третьи страны: ЕС/ЕЭЗ — Рамочная система защиты данных (DPF), стандартные договорные положения (https://www.facebook.com/legal/EU_data_transfer_addendum), Швейцария — Рамочная система защиты данных (DPF), стандартные договорные положения (https://www.facebook.com/legal/EU_data_transfer_addendum).
• LinkedIn: Социальная сеть — Мы совместно несём ответственность с LinkedIn Ireland Unlimited Company за сбор (но не за дальнейшую обработку) данных посетителей, используемых для создания «Page Insights» (статистики) наших профилей LinkedIn. Эти данные включают информацию о типах контента, который пользователи просматривают или с которым взаимодействуют, а также о действиях, которые они предпринимают. Кроме того, собираются данные об используемых устройствах, такие как IP-адреса, операционная система, тип браузера, языковые настройки и данные файлов cookie, а также информация из пользовательских профилей, например, должность, страна, отрасль, уровень иерархии, размер компании и статус занятости. Информация о защите данных при обработке данных пользователей LinkedIn доступна в политике конфиденциальности LinkedIn: https://www.linkedin.com/legal/privacy-policy.
  Мы заключили специальное соглашение с LinkedIn Ireland («Page Insights Joint Controller Addendum», https://legal.linkedin.com/pages-joint-controller-addendum), которое регулирует, в частности, меры безопасности, которые LinkedIn должен соблюдать, и в рамках которого LinkedIn согласился выполнять права субъектов данных (т.е. пользователи могут, например, направлять запросы на получение информации или удаление данных непосредственно LinkedIn). Права пользователей (в частности право на получение информации, удаление, возражение и подачу жалобы в компетентный надзорный орган) не ограничиваются соглашениями с LinkedIn. Совместная ответственность ограничивается сбором и передачей данных компании LinkedIn Ireland Unlimited Company, находящейся в ЕС. Дальнейшая обработка данных является исключительной ответственностью LinkedIn Ireland Unlimited Company, в частности в отношении передачи данных материнской компании LinkedIn Corporation в США; Поставщик услуг: LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Ireland; Юридические основания: Законные интересы (ст. 6 (1) (f) GDPR); Веб-сайт: https://www.linkedin.com; Политика конфиденциальности: https://www.linkedin.com/legal/privacy-policy; Основание для передачи данных в третьи страны: ЕС/ЕЭЗ — Рамочная система защиты данных (DPF), стандартные договорные положения (https://www.linkedin.com/legal/privacy-policy), Швейцария — Рамочная система защиты данных (DPF), стандартные договорные положения(https://www.linkedin.com/legal/privacy-policy). Возможность возражать (отказаться): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
• TikTok Business: Социальная сеть, позволяющая делиться фото и видео, комментировать и добавлять посты в избранное, отправлять сообщения, подписываться на аккаунты — Мы и TikTok совместно отвечаем за сбор и передачу данных о событиях, а также за измерение и создание отчетов с аналитикой (статистики) для владельцев профилей. Эти данные о событиях включают информацию о типах контента, которые пользователи просматривают или с которыми взаимодействуют, либо о действиях, которые они совершают, а также информацию об устройствах, используемых пользователями (например, IP-адреса, операционная система, тип браузера, языковые настройки, данные файлов cookie), а также информацию из профиля пользователя, такую как страна или местоположение. Информация о защите данных при обработке данных пользователей TikTok доступна в политике конфиденциальности TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de. Мы заключили специальное соглашение о совместной ответственности с TikTok, которое регулирует, в частности, какие меры безопасности TikTok должен соблюдать и какие права субъектов данных TikTok обязуется выполнять (т.е. пользователи могут, например, направлять запросы на получение информации или удаление данных непосредственно в TikTok). Права пользователей (в частности, на получение информации, удаление, возражение и жалобу в компетентный надзорный орган) не ограничиваются соглашениями с TikTok. Соглашение о совместной ответственности можно найти в «Юрисдикционно-специфических условиях» TikTok: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms.; Поставщик услуг: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland and TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, United Kingdom, EC1A 9HP; Юридические основания: Согласие (ст. 6 (1) (a) GDPR); Веб-сайт: https://www.tiktok.com; Политика конфиденциальности: https://www.tiktok.com/legal/page/eea/privacy-policy/de. Основание для передачи данных в третьи страны: ЕС/ЕЭЗ — стандартные договорные положения (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms), Швейцария — стандартные договорные положения (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms).
• YouTube: Социальная сеть и видеоплатформа; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Юридические основания: Законные интересы (ст. 6 (1) (f) GDPR); Политика конфиденциальности: https://business.safety.google/privacy/; Основание для передачи данных в третьи страны: ЕС/ЕЭЗ — Рамочная программа конфиденциальности данных (DPF), Швейцария — Рамочная программа конфиденциальности данных (DPF). Возможность возражения (отказа от участия): https://myadcenter.google.com/.

Плагины и встроенные функции и контент

Мы интегрируем функциональные и контентные элементы в наше онлайн-предложение, которые получаются с серверов их соответствующих поставщиков (в дальнейшем именуемых «поставщики третьей стороны»). Это могут быть, например, графика, видео или карты городов (далее единообразно именуемые «контент»).

Интеграция всегда требует, чтобы поставщики третьей стороны этого контента обрабатывали IP-адреса пользователей, поскольку без IP-адреса они не могли бы отправить контент в их браузер. IP-адрес, таким образом, необходим для отображения этого контента или функций. Мы стремимся использовать только такой контент, у которого соответствующие поставщики используют IP-адрес исключительно для доставки контента. Поставщики третьей стороны также могут использовать так называемые пиксельные теги (невидимая графика, также называемая «веб-маяками») для статистических или маркетинговых целей. «Пиксельные теги» могут использоваться для оценки информации, такой как посещаемость страниц этого веб-сайта. Псевдонимная информация также может храниться в файлах cookie на устройстве пользователя и может содержать, среди прочего, техническую информацию о браузере и операционной системе, ссылающихся веб-сайтах, времени посещения и другую информацию о использовании нашего онлайн-предложения, но также может быть связана с такой информацией из других источников.

Примечания к правовым основаниям: Когда мы запрашиваем у пользователей согласие на использование поставщиков третьей стороны, правовой основой обработки данных является разрешение. В противном случае данные пользователя обрабатываются на основании наших законных интересов (т.е. интереса в эффективных, экономичных и удобных для получателей услугах). В этом контексте мы также хотели бы направить вас к информации о использовании файлов cookie в этой политике конфиденциальности.

• Типы обрабатываемых данных: Данные об использовании (например, просмотры страниц и продолжительность пребывания, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с контентом и функциями); мета-, коммуникационные и процедурные данные (например, IP-адреса, временные метки, идентификационные номера, участвующие лица). Данные о местоположении (информация о географическом положении устройства или человека).
• Субъекты данных: Пользователи (например, посетители веб-сайта, пользователи онлайн-сервисов).
• Цели обработки и законные интересы: Предоставление наших онлайн-услуг и удобство их использования; измерение охвата (например, статистика посещаемости, распознавание возвращающихся посетителей); отслеживание (например, профилирование на основе интересов/поведения, использование файлов cookie); формирование целевой аудитории. Маркетинг.
• Сроки хранения и удаление: Удаление в соответствии с информацией, приведенной в разделе «Общая информация о хранении и удалении данных». Хранение файлов cookie до 2 лет (если не указано иное, файлы cookie и аналогичные методы хранения могут сохраняться на устройствах пользователей в течение двух лет).
• Правовые основания: Согласие (ст. 6 (1) (a) GDPR). Законные интересы (ст. 6 (1) (f) GDPR).

Дополнительная информация о процессах обработки, процедурах и услугах:

• Google Fonts (на нашем собственном сервере): Предоставление файлов шрифтов с целью удобного отображения нашего онлайн-предложения; Поставщик услуг: The Google Fonts are hosted on our server, no data is transmitted to Google; Правовые основания: Законные интересы (ст. 6 (1) (f) GDPR).
• Google Fonts (получены с сервера Google): Получение шрифтов (и символов) с целью технически безопасного, не требующего обслуживания и эффективного использования шрифтов и символов с учетом своевременности и времени загрузки, их единообразного отображения и возможных лицензионных ограничений. Поставщик шрифтов информируется о IP-адресе пользователя, чтобы шрифты могли быть предоставлены в браузере пользователя. Кроме того, передаются технические данные (настройки языка, разрешение экрана, операционная система, используемое оборудование), которые необходимы для предоставления шрифтов в зависимости от используемых устройств и технической среды. Эти данные могут обрабатываться на сервере поставщика шрифтов в США. — При посещении нашего онлайн-предложения браузеры пользователей отправляют свои HTTP-запросы браузера в Google Fonts Web API (т.е. программный интерфейс для получения шрифтов). Google Fonts Web API предоставляет пользователям каскадные таблицы стилей (CSS) Google Fonts, а затем шрифты, указанные в CSS. Эти HTTP-запросы включают (1) IP-адрес, который используется соответствующим пользователем для доступа в интернет, (2) запрашиваемый URL на сервере Google и (3) HTTP-заголовки, включая агент пользователя, который описывает версии браузера и операционной системы посетителей сайта, а также URL-страницу, с которой осуществляется переход (т.е. веб-страницу, на которой должен отображаться шрифт Google). IP-адреса не регистрируются и не сохраняются на серверах Google, и они не анализируются. Google Fonts Web API регистрирует детали HTTP-запросов (запрашиваемый URL, агент пользователя и реферер URL). Доступ к этим данным ограничен и строго контролируется. Запрашиваемый URL идентифицирует семейства шрифтов, для которых пользователь хочет загрузить шрифты. Эти данные регистрируются, чтобы Google мог определить, как часто запрашивается определенное семейство шрифтов. С помощью Google Fonts Web API агент пользователя должен адаптировать шрифт, который генерируется для соответствующего типа браузера. Агент пользователя регистрируется и используется в первую очередь для отладки и создания агрегированной статистики использования, с помощью которой измеряется популярность семейств шрифтов. Эти обобщенные статистические данные публикуются на странице «Аналитика» Google Fonts. Наконец, реферер URL регистрируется, чтобы данные могли быть использованы для обслуживания производства и создания агрегированного отчета о самых популярных интеграциях на основе числа запросов шрифтов. Согласно собственной информации, Google не использует какую-либо из информации, собираемой Google Fonts, для создания профилей конечных пользователей или для отображения таргетированной рекламы; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Юридические основания: Законные интересы (ст. 6 (1) (f) GDPR); Веб-сайт: https://fonts.google.com/; Политика конфиденциальности: https://business.safety.google/privacy/; Основание для передачи данных в третьи страны: ЕС/ЕЭЗ — Рамочная система защиты данных (DPF), Швейцария — Рамочная система защиты данных (DPF). Дополнительная информация: https://developers.google.com/fonts/faq/privacy?hl=de.
• Google Maps: Мы интегрируем карты сервиса «Google Maps» от поставщика Google. Обрабатываемые данные могут включать, в частности, IP-адреса и данные о местоположении пользователей; Поставщик услуг: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ireland; Юридические основания: Согласие (ст. 6 (1) (a) GDPR); Веб-сайт: https://mapsplatform.google.com/; Политика конфиденциальности: https://business.safety.google/privacy/. Основание для передачи данных в третьи страны: ЕС/ЕЭЗ — Рамочная система защиты данных (DPF), Швейцария — Рамочная система защиты данных (DPF).
• Видео YouTube: Видеоконтент; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Юридические основания: Согласие (ст. 6 (1) (a) GDPR); Веб-сайт: https://www.youtube.com; Политика конфиденциальности: https://business.safety.google/privacy/; Основание для передачи данных в третьи страны: ЕС/ЕЭЗ — Рамочная система защиты данных (DPF), Швейцария — Рамочная система защиты данных (DPF). Возможность возражения (отказ от подписки): Плагин для отказа от подписки: https://tools.google.com/dlpage/gaoptout?hl=de, Настройки отображения рекламы: https://myadcenter.google.com/personalizationoff.

Управление, Организация и Инструменты

Мы используем услуги, платформы и программное обеспечение других поставщиков (далее именуемые «сторонние поставщики») для целей организации, администрирования, планирования и предоставления наших услуг. При выборе сторонних поставщиков и их услуг мы соблюдаем юридические требования.

В этом контексте персональные данные могут обрабатываться и храниться на серверах сторонних поставщиков. Это может касаться различных данных, которые мы обрабатываем в соответствии с данной политикой конфиденциальности. Эти данные могут включать, в частности, основные данные и контактные данные пользователей, данные о процессах, контрактах, иных операциях и их содержании.

Поскольку пользователи обращаются к сторонним провайдерам или их программному обеспечению или платформам в контексте коммуникации, деловых или других отношений с нами, сторонние поставщики могут обрабатывать данные об использовании и метаданные для целей безопасности, оптимизации сервиса или маркетинга. Поэтому мы просим вас ознакомиться с конфиденциальностью соответствующих сторонних провайдеров.

• Типы обрабатываемых данных: Данные о содержании (например, текстовые или визуальные сообщения и вклады, а также связанная с ними информация, такая как авторство или время создания); Данные об использовании (например, просмотры страниц и время пребывания, пути кликов, интенсивность и частота использования, типы устройств и операционные системы, взаимодействие с контентом и функциями); Мета, коммуникационные и процедурные данные (например, IP-адреса, временные метки, идентификационные номера, участвующие лица); Основные данные (например, полное имя, адрес проживания, контактная информация, номер клиента и т.д.). Контактные данные (например, почтовые и электронные адреса или телефонные номера).
• Субъекты данных: Партнёры по коммуникации; Пользователи (например, посетители сайта, пользователи онлайн-сервисов); Получатели услуг и клиенты; Заинтересованные стороны; Деловые и договорные партнёры. Участники.
• Цели обработки и законные интересы: Предоставление контрактных услуг и выполнение договорных обязательств; Офисные и организационные процедуры; Коммуникация. Организационные и административные процедуры.
• Сохранение и удаление: Удаление в соответствии с информацией, предоставленной в разделе «Общая информация о хранении и стирании данных».
• Правовые основания: Законные интересы (ст. 6 (1) (f) GDPR).

Дополнительная информация о операциях обработки, процедурах и услугах:

• Календарь событий: Создание и управление событиями, отображение в виде календаря или списка, интеграция с Google Maps для размещения событий, поддержка повторяющихся событий, импорт событий из других календарей, настройка полей событий, включение подтверждения заявок и продажи билетов; Поставщик услуг: Execution on servers and/or computers under our own data protection responsibility; Правовые основания: Законные интересы (ст. 6 (1) (f) GDPR). Веб-сайт: https://wordpress.org/plugins/the-events-calendar/.

Процедура подачи заявки

Когда вы подаете заявку к нам, мы обрабатываем переданные вами персональные данные исключительно для проведения процедуры подачи заявки и для принятия решения о заключении трудового договора. Это включает, в частности, ваши контактные данные, документы заявки, информацию о квалификации и карьере, а также другую информацию, которую вы предоставляете нам в контексте подачи заявки.

Правовой основой является ст. 6 (1) (b) GDPR в сочетании с § 26 BDSG. В той мере, в какой передаются специальные категории персональных данных, обработка осуществляется только в той степени, в какой это требуется по закону или если вы предоставляете эти данные добровольно.

Если трудовые отношения не возникают, мы, как правило, стираем данные заявки не позднее чем через шесть месяцев после завершения процедуры подачи заявки, если более длительное хранение не требуется для установления, реализации или защиты правовых требований или если вы согласились на более длительное хранение.

Изменение и обновление

Мы просим вас регулярно информировать себя о содержании нашей политики конфиденциальности. Мы адаптируем политику конфиденциальности, как только изменения в обработке данных, проводимой нами, делают это необходимым. Мы уведомим вас, как только изменения потребуют действий с вашей стороны (например, согласия) или другого индивидуального уведомления.

В той мере, в какой мы предоставляем в настоящей политике конфиденциальности адреса и контактную информацию компаний и организаций, мы просим вас учитывать, что адреса могут изменяться со временем, и проверять информацию перед обращением к ним.

Определения терминов

В этом разделе вы найдете обзор терминов, используемых в настоящей политике конфиденциальности. В той мере, в какой термины определены законодательно, применяются их юридические определения. Следующие же пояснения предназначены в первую очередь для облегчения понимания.

• A/B-тестирование: A/B-тестирование предназначено для улучшения удобства использования и производительности онлайн-сервисов. Для этого пользователям показываются, например, различные версии веб-страницы или её элементов, таких как формы ввода, где может отличаться расположение контента или подписи элементов навигации. Впоследствии, на основе поведения пользователей, например более длительного времени пребывания на веб-странице или более частого взаимодействия с элементами, можно определить, какая из этих веб-страниц или элементов лучше соответствует потребностям пользователей.
• Сотрудники: Сотрудники — это лица, которые находятся в трудовых отношениях, будь то штатные работники, сотрудники или лица на аналогичных должностях. Трудовые отношения — это юридические отношения между работодателем и работником, которые устанавливаются трудовым договором или соглашением. Они включают обязанность работодателя выплачивать работнику вознаграждение, в то время как работник выполняет свою трудовую функцию. Трудовые отношения включают различные этапы, включая установление, когда заключается трудовой договор, исполнение, когда работник выполняет свою трудовую деятельность, и прекращение, когда трудовые отношения заканчиваются, будь то увольнение, соглашение о прекращении или иным образом. Данные о работниках — это вся информация, относящаяся к этим лицам в контексте их трудовых отношений. Сюда включаются такие аспекты, как личные идентификационные данные, идентификационные номера, данные о зарплате и банковские данные, рабочее время, право на отпуск, данные о здоровье и оценки производительности.
• Основные данные: Основные данные включают важную информацию, необходимую для идентификации и управления партнерами по контракту, учетными записями пользователей, профилями и аналогичными назначениями. Эти данные могут включать, среди прочего, личную и демографическую информацию, такую как имена, контактные данные (адреса, телефонные номера, адреса электронной почты), даты рождения и конкретные идентификаторы (ID пользователей). Основные данные формируют основу для любого формального взаимодействия между лицами и службами, объектами или системами, обеспечивая возможность уникального назначения и общения.
• Кредитный отчет: Автоматизированные решения основываются на автоматической обработке данных без участия человека (например, в случае автоматического отказа в покупке в кредит, онлайн-заявки на кредит или онлайн-процедуры подачи заявки без вмешательства человека). Такие автоматизированные решения допустимы только в соответствии со ст. 22 GDPR, если субъект данных дал согласие, если они необходимы для выполнения контракта или если национальное законодательство разрешает эти решения.
• Данные контента: Данные контента включают информацию, создаваемую в процессе создания, редактирования и публикации контента всех видов. Эта категория данных может включать тексты, изображения, видео, аудиофайлы и другой мультимедийный контент, публикуемый на различных платформах и в СМИ. Данные контента не ограничиваются только самим контентом, но также включают метаданные, которые предоставляют информацию о самом контенте, такие как теги, описания, информация об авторе и данные о публикации.
• Отслеживание кликов: Отслеживание кликов позволяет исследовать перемещения пользователей в рамках всего онлайн-сервиса. Поскольку результаты этих тестов более точные, если взаимодействие пользователей можно отслеживать в течение определенного периода времени (например, чтобы узнать, любит ли пользователь возвращаться), файлы cookie обычно сохраняются на компьютерах пользователей для этих целей.
• Контактные данные: Контактные данные — это необходимая информация, которая позволяет связаться с лицами или организациями. Они включают, помимо прочего, номера телефонов, почтовые адреса и адреса электронной почты, а также средства коммуникации, такие как аккаунты в социальных сетях и идентификаторы мгновенных сообщений.
• Измерение конверсий: Измерение конверсий (также называемое «оценкой действия визита») — это процедура, с помощью которой можно определить эффективность маркетинговых мер. Для этого на устройствах пользователей на веб-сайтах, на которых проводятся маркетинговые мероприятия, обычно сохраняется cookie, а затем он извлекается снова на целевом сайте. Например, это позволяет понять, были ли успешны размещенные нами объявления на других веб-сайтах.
• Искусственный интеллект (ИИ): Цель обработки данных с помощью искусственного интеллекта (ИИ) заключается в автоматическом анализе и обработке данных пользователей с целью распознавания шаблонов, построения прогнозов и повышения эффективности и качества наших услуг. Это включает сбор, очистку и структурирование данных, обучение и применение моделей ИИ, а также постоянную проверку и оптимизацию результатов, и осуществляется исключительно с согласия пользователей или на основании законных оснований для разрешения.
• Данные о производительности и поведении: Данные о производительности и поведении относятся к информации о том, как люди выполняют задачи или ведут себя в определённом контексте, например, в образовательной, рабочей или социальной среде. Эти данные могут включать показатели, такие как производительность, эффективность, качество работы, посещаемость и соблюдение правил или процедур. Данные о поведении могут включать взаимодействие с коллегами, стили общения, процессы принятия решений и реакции на различные ситуации. Эти виды данных часто используются для оценки эффективности, мер по обучению и развитию, а также для принятия решений в организациях.
• Метаданные, данные о коммуникации и процессуальные данные: Метаданные, данные о коммуникации и процессуальные данные — это категории, содержащие информацию о том, каким образом данные обрабатываются, передаются и управляются. Метаданные, также известные как данные о данных, включают информацию, описывающую контекст, происхождение и структуру других данных. Они могут включать информацию о размере файла, дате создания, авторе документа и истории изменений. Данные о коммуникации фиксируют обмен информацией между пользователями через различные каналы, такие как электронная почта, журналы звонков, сообщения в социальных сетях и чаты, включая участвующих лиц, метки времени и пути передачи. Процессуальные данные описывают процессы и рабочие процессы в системах или организациях, включая документацию рабочих процессов, журналы транзакций и деятельности, а также журналы аудита, используемые для отслеживания и анализа операций.
• Данные об использовании: Данные об использовании относятся к информации, которая фиксирует, как пользователи взаимодействуют с цифровыми продуктами, сервисами или платформами. Эти данные включают широкий спектр информации о том, как пользователи используют приложения, какие функции предпочитают, сколько времени проводят на определённых страницах и по каким маршрутам перемещаются по приложению. Данные об использовании также могут включать частоту использования, метки времени действий, IP-адреса, информацию об устройстве и данные о местоположении. Они особенно ценны для анализа поведения пользователей, оптимизации пользовательского опыта, персонализации контента и улучшения продуктов или услуг. Кроме того, данные об использовании играют решающую роль в выявлении тенденций, предпочтений и возможных проблемных областей в цифровых сервисах.
• Персональные данные: «Персональные данные» — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (далее — «субъект данных»); идентифицируемое физическое лицо — это лицо, которое может быть идентифицировано прямо или косвенно, в частности путем ссылки на идентификатор, такой как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор (например, cookie) или на один или несколько факторов, определяющих физическую, физиологическую, генетическую, психическую, экономическую, культурную или социальную идентичность этого физического лица.
• Профили с информацией о пользователе: Обработка «профилей с информацией, связанной с пользователем», или сокращённо «профилей», включает любой тип автоматизированной обработки персональных данных, который состоит в использовании этих персональных данных для анализа, оценки или предсказания определённых личных аспектов, связанных с физическим лицом (в зависимости от типа профилирования это может включать различную информацию о демографических данных, поведении и интересах, таких как взаимодействие с веб-сайтами и их содержимым и т. д.) (например, интересы к определённому контенту или продуктам, поведение при кликах на веб-сайте или местоположение). Для целей профилирования часто используются файлы cookie и веб-маяки.
• Данные журнала: Данные журналов — это информация о событиях или действиях, которые были зафиксированы в системе или сети. Эти данные обычно содержат информацию, такую как временные метки, IP-адреса, действия пользователей, сообщения об ошибках и другие детали о использовании или работе системы. Данные журналов часто используются для анализа проблем системы, для мониторинга безопасности или для создания отчетов о производительности.
• Измерение досягаемости: Измерение охвата (также называемое веб-аналитикой) служит для оценки потоков посетителей онлайн-ресурса и может включать поведение или интересы посетителей в отношении определенной информации, такой как содержание веб-страниц. С помощью анализа охвата владельцы онлайн-ресурсов могут, например, определять, в какое время пользователи посещают их веб-страницы и каким контентом они интересуются. В результате они могут, например, лучше адаптировать содержание веб-страниц к потребностям своих посетителей. Для целей анализа охвата часто используются псевдонимные cookie-файлы и веб-маяки, чтобы распознавать возвращающихся посетителей и таким образом получать более точные данные о использовании онлайн-ресурса.
• Ремаркетинг: ]«Ремаркетинг» или «ретаргетинг» — это, например, в рекламных целях отмечается, какие продукты интересуют пользователя на сайте, чтобы напомнить ему об этих продуктах на других сайтах, например, в рекламе.
• Данные о местоположении: Данные о местоположении генерируются, когда мобильное устройство (или другое устройство с техническими требованиями для определения местоположения) подключается к радиоячейке, Wi-Fi или аналогичному техническому средству и выполняет функции для определения местоположения. Данные о местоположении служат для указания, в каком географически определимом положении на Земле находится соответствующее устройство. Данные о местоположении могут использоваться, например, для отображения функций карты или другой информации, зависящей от местоположения.
• Отслеживание: «Отслеживание» — это когда поведение пользователей можно отследить в нескольких онлайн-предложениях. Как правило, информация о поведении и интересах в отношении используемых онлайн-предложений хранится в файлах cookie или на серверах поставщиков технологий отслеживания (так называемое профилирование). Эта информация впоследствии может использоваться, например, для отображения рекламы пользователям, которая, предположительно, соответствует их интересам.
• Оператор: «Контролёр» — это физическое или юридическое лицо, государственный орган, агентство или другой орган, который самостоятельно или совместно с другими определяет цели и способы обработки персональных данных.
• Обработка: «Обработка» — это любая операция или набор операций, выполняемых с персональными данными или с наборами персональных данных, независимо от того, автоматизировано или нет. Термин широко охватывает практически любые способы обработки данных, будь то сбор, оценка, хранение, передача или удаление.
• Данные контракта: Данные о контракте — это конкретная информация, касающаяся формализации соглашения между двумя или более сторонами. Она документирует условия, при которых предоставляются, обмениваются или продаются услуги или продукты. Эта категория данных является важной для управления и выполнения договорных обязательств и включает как идентификацию сторон договора, так и конкретные условия соглашения. Данные о контракте могут включать даты начала и окончания контракта, тип согласованных услуг или продуктов, соглашения о цене, условия оплаты, права на расторжение, варианты продления и специальные условия или положения. Они служат юридической основой взаимоотношений между сторонами и имеют решающее значение для уточнения прав и обязанностей, исполнения требований и разрешения споров.
• Данные об оплате: Данные об оплате включают всю информацию, необходимую для обработки платежных операций между покупателями и продавцами. Эти данные имеют решающее значение для электронного коммерции, интернет-банкинга и любых других форм финансовых транзакций. Они включают такие сведения, как номера кредитных карт, банковские реквизиты, суммы платежей, данные транзакций, проверочные коды и информацию по счетам-фактурам. Данные об оплате также могут содержать информацию о статусе оплаты, возвратах платежей, авторизациях и комиссиях.
• Формирование целевой аудитории: Формирование целевой аудитории (английский «Custom Audiences») — это когда целевые группы определяются для рекламных целей, например, для показа рекламы. Например, на основании интереса пользователя к определённым товарам или темам в интернете можно сделать вывод, что этот пользователь заинтересован в рекламе аналогичных товаров или интернет-магазина, в котором он просматривал товары. «Lookalike Audiences» (или схожие целевые аудитории), в свою очередь, означают, что контент, оцененный как подходящий, показывается пользователям, чьи профили или интересы, предположительно, соответствуют пользователям, для которых формировались профили. Для целей формирования Custom Audiences и Lookalike Audiences, как правило, используются cookies и веб-маяки.