Политика конфиденциальности

Мы рады, что вы заинтересовались нашей организацией. Защита ваших Персональных данных имеет особое значение для нашего руководства. Как правило, вы можете пользоваться нашими веб-сайтами без предоставления нам каких-либо Персональных данных. Однако если вы хотите воспользоваться определёнными услугами через наши веб-сайты, включая другие наши веб-сайты, приложения и страницы в социальных сетях, нам может потребоваться Обработка ваших Персональных данных. Если мы хотим обрабатывать ваши данные и не можем опираться на иное правовое основание, мы всегда предварительно запросим ваше Согласие (например, посредством баннера файлов cookie).

При обращении с вашими Персональными данными (например, именем, адресом, адресом электронной почты или номером телефона) мы всегда соблюдаем применимое законодательство о защите данных. Настоящая Политика конфиденциальности информирует вас о том, какие данные мы обрабатываем. Кроме того, настоящая Политика конфиденциальности разъясняет, какими правами вы обладаете как Субъект данных.

Мы приняли различные технические и организационные меры для обеспечения максимально возможной защиты ваших данных на наших веб-сайтах. Тем не менее использование интернета всегда связано с определёнными рисками, и обеспечить абсолютную защиту невозможно. По этой причине при желании вы также можете передавать нам свои Персональные данные другими способами, например по телефону.

Настоящая Политика конфиденциальности предназначена не только для выполнения обязательств, предусмотренных GDPR, и соблюдения законодательства государств — членов Европейского союза (ЕС) и Европейской экономической зоны (ЕЭЗ). Настоящая Политика конфиденциальности также предназначена для соблюдения таких законодательных актов, как законодательство Великобритании о защите данных (UK-GDPR), Федеральный закон Швейцарии о защите данных и Постановление Швейцарии о защите данных (DSG, DSV), Закон штата Калифорния о конфиденциальности потребителей (CCPA/CPRA), Закон Китайской Народной Республики о защите персональной информации (PIPL), Закон штата Делавэр о конфиденциальности персональных данных (DPDPA), Закон штата Теннесси о защите информации (TIPA), Закон штата Миннесота о конфиденциальности данных потребителей (MCDPA), Закон штата Айова о защите данных потребителей (ICDPA), Закон штата Мэриленд о конфиденциальности данных в интернете (MODPA), Закон штата Небраска о конфиденциальности данных (NDPA), Закон штата Нью-Гэмпшир о конфиденциальности данных потребителей (SB255), Закон штата Нью-Джерси о конфиденциальности данных (SB332), Законопроект штата Южная Каролина о конфиденциальности потребителей (House Bill 4696), а также иных международных норм о защите данных, и должна толковаться соответствующим образом. Для каждой страны, штата или федеральной земли приведённая ниже Политика конфиденциальности должна толковаться таким образом, чтобы используемые термины и правовые основания соответствовали терминам и правовым основаниям, применяемым в соответствующей стране, штате или федеральной земле.

Для удобства чтения на наших веб-сайтах, в публикациях, коммуникациях и настоящей Политике конфиденциальности не используется одновременное указание мужского, женского, небинарного и других гендерных вариантов (м/ж/другое). Все используемые формулировки в равной степени относятся ко всем гендерам.

Если у вас имеются предложения по улучшению текстов настоящей Политики конфиденциальности или вы хотите привлечь внешнего специалиста по защите данных, свяжитесь с автором текста: Prof. Dr. h.c. Heiko Jonny Maniero, LL.B., LL.M. mult., M.L.E..

1. Определения

В нашей Политике конфиденциальности мы используем специальные термины из различных законодательных актов о защите данных. Мы хотим, чтобы наше заявление было понятным, поэтому заранее разъясняем эти термины.

Следующие определения должны при необходимости толковаться или расширяться с учётом судебной практики Общего суда Европейского союза (EGC), Суда Европейского союза (ECJ), Федерального суда Швейцарии (SFSC), Верховного суда Великобритании (UKSC), национального законодательства о защите данных или национальной судебной практики соответствующей страны, штата или федеральной земли, включая, в частности, Калифорнию, а также судебной практики в рамках общего права, если это необходимо для применения законодательства в конкретном случае.

В настоящей Политике конфиденциальности мы используем, в частности, следующие термины:

a) Персональные данные

Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу. Идентифицируемым является физическое лицо, которое может быть идентифицировано прямо или косвенно, в частности посредством такого идентификатора, как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор или один либо несколько признаков, характерных для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица, либо которое должно считаться таким лицом в соответствии с национальным законодательством о защите данных или национальной юрисдикцией страны, штата или федеральной земли, включая нормы общего права.

b) Субъект данных

Субъект данных — это любое идентифицированное или идентифицируемое физическое лицо, Персональные данные которого обрабатываются Контролёром, Обработчиком, международной организацией или другим Получателем данных, а также лица, которые должны считаться таковыми в соответствии с национальным законодательством о защите данных или национальной юрисдикцией страны, штата или федеральной земли, включая судебную практику, в том числе в рамках общего права.

c) Обработка

Обработка — это любая операция или совокупность операций, выполняемых с Персональными данными или наборами Персональных данных с использованием или без использования автоматизированных средств, включая сбор, запись, организацию, структурирование, хранение, адаптацию или изменение, извлечение, ознакомление, использование, раскрытие посредством передачи, распространения или предоставления иным способом, сопоставление или объединение, ограничение, удаление или уничтожение.

d) Ограничение Обработки

Ограничение Обработки означает маркировку сохранённых Персональных данных с целью ограничения их Обработки в будущем.

e) Профилирование

Профилирование — это любая форма автоматизированной Обработки Персональных данных, заключающаяся в использовании Персональных данных для оценки определённых личных аспектов, относящихся к физическому лицу, в частности для анализа или прогнозирования аспектов, касающихся его профессиональной деятельности, экономического положения, здоровья, личных предпочтений, интересов, надёжности, поведения, местоположения или перемещений.

f) Псевдонимизация

Псевдонимизация — это Обработка Персональных данных таким образом, чтобы Персональные данные больше не могли быть отнесены к конкретному Субъекту данных без использования дополнительной информации, при условии что такая дополнительная информация хранится отдельно и в отношении неё применяются технические и организационные меры, обеспечивающие невозможность отнесения Персональных данных к идентифицированному или идентифицируемому физическому лицу.

g) Контролёр

Контролёр — это физическое или юридическое лицо, государственный орган, учреждение или иная организация, которая самостоятельно или совместно с другими определяет цели и средства Обработки Персональных данных. Если цели и средства такой Обработки определяются законодательством Союза или государства-члена, Контролёр или конкретные критерии его назначения могут быть предусмотрены законодательством Союза или государства-члена.

h) Обработчик

Обработчик — это физическое или юридическое лицо, государственный орган, учреждение или иная организация, которая обрабатывает Персональные данные от имени Контролёра.

i) Получатель

Получатель — это физическое или юридическое лицо, государственный орган, учреждение или другая организация, которой раскрываются Персональные данные, независимо от того, является ли она Третьей стороной. Однако государственные органы, которые могут получать Персональные данные в рамках конкретного расследования в соответствии с законодательством Союза или государства-члена, не считаются Получателями.

j) Третья сторона

Третья сторона — это физическое или юридическое лицо, государственный орган, учреждение или организация, отличные от Субъекта данных, Контролёра, Обработчика и лиц, которые под непосредственным руководством Контролёра или Обработчика уполномочены обрабатывать Персональные данные.

k) Согласие

Согласие — это любое свободно данное, конкретное, информированное и однозначное выражение воли Субъекта данных, посредством которого он или она путём заявления либо ясного подтверждающего действия выражает согласие на Обработку относящихся к нему или к ней Персональных данных.

2. Наименование и адрес Контролёра

Контролёром в понимании Общего регламента по защите данных, иных законов о защите данных, применимых в государствах — членах Европейского союза и Европейской экономической зоны, британского законодательства о защите данных, швейцарского законодательства о защите данных (DSG, DSV), законодательства штата Калифорния о защите данных (CCPA/CPRA), китайского законодательства о защите данных (PIPL), а также международных законов и положений в области защиты данных является:

Mad Media Worker – Thomas Arnold

Äpfelbach 8

91349 Egloffstein

Germany

Телефон: +49 9197 235740

Электронная почта: [info@paw-board.com](mailto:info@paw-board.com)

Веб-сайт: https://paw-board.com

3. Сбор общих данных и информации

При каждом посещении наших веб-сайтов Субъектом данных или автоматизированной системой наши веб-сайты собирают ряд общих данных и информации. Эти общие данные и информация сохраняются в файлах журналов соответствующего сервера. Помимо прочего, могут регистрироваться (1) используемые типы и версии браузеров, (2) операционная система используемой системы, (3) веб-сайт, с которого система получает доступ к нашим веб-сайтам (так называемый реферер), (4) подстраницы, которые вызываются через систему на наших веб-сайтах, (5) дата и время доступа к веб-сайту, (6) адрес интернет-протокола (IP-адрес), (7) интернет-провайдер системы доступа и (8) другие аналогичные данные и информация, используемые в целях безопасности в случае атак на наши информационно-технологические системы.

При использовании этих общих данных и информации мы, как правило, не делаем выводов о личности Субъекта данных. Напротив, эта информация необходима для того, чтобы (1) корректно предоставлять содержимое наших веб-сайтов, (2) оптимизировать содержимое наших веб-сайтов и размещаемую на них рекламу, (3) обеспечивать долгосрочную работоспособность наших информационно-технологических систем и технологий наших веб-сайтов и (4) предоставлять правоохранительным органам информацию, необходимую для уголовного преследования в случае кибератаки. Поэтому эти анонимно собранные данные и информация анализируются нами как статистически, так и с целью повышения уровня защиты данных и информационной безопасности в нашей организации, чтобы в конечном итоге обеспечить оптимальный уровень защиты обрабатываемых нами Персональных данных. Данные серверных журналов хранятся отдельно от всех Персональных данных, предоставленных Субъектом данных.

Целью Обработки является предотвращение угроз и обеспечение ИТ-безопасности, а также достижение вышеуказанных целей. Правовым основанием является ст. 6, п. 1, подп. f GDPR. Наш законный интерес заключается в защите наших информационно-технологических систем. Файлы журналов удаляются после достижения указанных целей.

4. Возможность связи через веб-сайт, иная передача данных и ваше Согласие

Наш веб-сайт содержит информацию, позволяющую быстро связаться с нашей организацией электронным способом и непосредственно общаться с нами, включая общий адрес так называемой электронной почты (адрес электронной почты) и, при необходимости, номер телефона. Если Субъект данных связывается с нами по электронной почте, через контактную форму, форму ввода или любым другим способом, переданные Субъектом данных Персональные данные автоматически сохраняются. Эти добровольно переданные нам Субъектом данных Персональные данные обрабатываются в целях использования соответствующего сервиса или установления связи с Субъектом данных.

Мы получаем ваше Согласие на передачу, хранение и Обработку ваших контактных данных и запросов, а также на связь с вами в соответствии со ст. 6, п. 1, подп. a GDPR и ст. 49, п. 1, предложение 1, подп. a GDPR следующим образом:

Передавая свои Персональные данные, вы добровольно соглашаетесь на Обработку введённых или переданных вами Персональных данных в целях обработки вашего запроса и установления с вами связи. Передавая нам свои данные, вы также добровольно предоставляете своё явное Согласие в соответствии со ст. 49, п. 1, предложение 1, подп. a GDPR на передачу данных в третьи страны компаниям, указанным в настоящей Политике конфиденциальности, и этими компаниями в указанных целях, в частности на передачу в такие третьи страны, в отношении которых имеется или отсутствует решение ЕС/ЕЭЗ об адекватности уровня защиты данных, а также компаниям или иным организациям, которые не подпадают под действие существующего решения об адекватности на основании самосертификации или других критериев присоединения и в отношении которых существуют существенные риски и отсутствуют подходящие гарантии защиты ваших Персональных данных (например, в связи с Section 702 FISA, Executive Order EO12333 и CloudAct в США). Предоставляя своё добровольное и явное Согласие, вы осознавали, что в третьих странах может отсутствовать надлежащий уровень защиты данных и что реализация ваших прав как Субъекта данных может оказаться невозможной. Вы можете в любое время отозвать своё Согласие в соответствии с законодательством о защите данных с действием на будущее. Отзыв Согласия не влияет на законность Обработки, осуществлявшейся на основании Согласия до момента его отзыва. Одним действием (вводом и передачей данных) вы предоставляете несколько Согласий. К ним относятся Согласия в соответствии с законодательством ЕС/ЕЭЗ о защите данных, а также CCPA/CPRA, законодательством ePrivacy и законодательством о телемедиа, а также иными международными нормами, которые, помимо прочего, требуются в качестве правового основания для любой запланированной дальнейшей Обработки ваших Персональных данных. Своим действием вы также подтверждаете, что прочитали и приняли к сведению настоящую Политику конфиденциальности.

5. Регулярное удаление и ограничение Персональных данных

Мы обрабатываем и храним Персональные данные в течение периода, необходимого для достижения цели Обработки, либо если такой период предусмотрен европейским законодателем или иным законодателем в законах или нормативных актах, действие которых распространяется на нас, либо если существует иное правовое основание для Обработки.

Если цель Обработки перестаёт существовать, истекает срок хранения, установленный европейским законодателем или другим компетентным законодателем, либо прекращает действовать правовое основание для Обработки, Персональные данные в установленном порядке ограничиваются в Обработке или удаляются в соответствии с законодательными требованиями.

6. Права Субъекта данных в соответствии с GDPR

a) Право на подтверждение

Каждый Субъект данных имеет право получить от Контролёра подтверждение того, обрабатываются ли относящиеся к нему или к ней Персональные данные.

Если Субъект данных желает воспользоваться этим правом, он или она может в любое время связаться с нами.

b) Право на получение информации

Каждый Субъект данных имеет право в любое время бесплатно получить от Контролёра информацию о хранящихся в отношении него или неё Персональных данных, а также копию этих данных. Кроме того, европейский законодатель предоставил Субъекту данных право доступа к следующей информации:

• цели Обработки,

• категории обрабатываемых Персональных данных,

• Получатели или категории Получателей, которым Персональные данные были или будут раскрыты, в частности Получатели в третьих странах или международные организации,

• если возможно, предполагаемый срок хранения Персональных данных, а если это невозможно — критерии определения такого срока,

• наличие права требовать от Контролёра исправления или удаления Персональных данных либо Ограничения Обработки Персональных данных, относящихся к Субъекту данных, или возражать против такой Обработки,

• наличие права подать жалобу в надзорный орган,

• если Персональные данные были получены не от Субъекта данных: вся имеющаяся информация об источнике данных,

• наличие автоматизированного принятия решений, включая Профилирование, предусмотренное ст. 22, пп. 1 и 4 GDPR, а также, по крайней мере в этих случаях, значимая информация о применяемой логике, значении и предполагаемых последствиях такой Обработки для Субъекта данных.

Кроме того, Субъект данных имеет право получить информацию о том, были ли Персональные данные переданы в третью страну или международной организации. Если это имело место, Субъект данных также вправе получить информацию о соответствующих гарантиях, связанных с такой передачей.

Если Субъект данных желает воспользоваться этим правом, он или она может в любое время связаться с нами.

c) Право на исправление

Каждый Субъект данных имеет право потребовать незамедлительного исправления неверных Персональных данных, относящихся к нему или к ней. Кроме того, с учётом целей Обработки Субъект данных имеет право потребовать дополнения неполных Персональных данных, в том числе посредством предоставления дополнительного заявления.

Если Субъект данных желает воспользоваться этим правом, он или она может в любое время связаться с нами.

d) Право на удаление («право быть забытым»)

Каждый Субъект данных имеет право потребовать от Контролёра незамедлительного удаления относящихся к нему или к ней Персональных данных, а Контролёр обязан без неоправданной задержки удалить Персональные данные при наличии одного из следующих оснований, при условии что Обработка не является необходимой:

• Персональные данные были собраны или иным образом обработаны для целей, для которых они больше не требуются.

• Субъект данных отзывает Согласие, на котором основана Обработка в соответствии со ст. 6, п. 1, подп. a GDPR или ст. 9, п. 2, подп. a GDPR, и отсутствует иное правовое основание для Обработки.

• Субъект данных возражает против Обработки в соответствии со ст. 21, п. 1 GDPR, и отсутствуют имеющие преимущественную силу законные основания для Обработки, либо Субъект данных возражает против Обработки в соответствии со ст. 21, п. 2 GDPR.

• Персональные данные обрабатывались незаконно.

• Удаление Персональных данных необходимо для выполнения юридического обязательства, предусмотренного законодательством Союза или законодательством государства-члена, которому подчиняется Контролёр.

• Персональные данные были собраны в связи с предоставлением услуг информационного общества в соответствии со ст. 8, п. 1 GDPR.

Если применимо одно из вышеуказанных оснований и Субъект данных желает потребовать удаления хранящихся у нас Персональных данных, он или она может в любое время связаться с нами.

Если мы сделали Персональные данные общедоступными и наша организация обязана удалить Персональные данные в соответствии со ст. 17, п. 1 GDPR, мы с учётом доступных технологий и затрат на реализацию принимаем соответствующие меры, в том числе технические, чтобы проинформировать других Контролёров данных, которые обрабатывают опубликованные Персональные данные, о том, что Субъект данных потребовал удаления всеми этими Контролёрами всех ссылок на такие Персональные данные, а также копий или воспроизведений этих Персональных данных, если Обработка не является необходимой.

e) Право на Ограничение Обработки

Каждый Субъект данных имеет право потребовать от Контролёра Ограничения Обработки при наличии одного из следующих условий:

• Субъект данных оспаривает точность Персональных данных на период, позволяющий Контролёру проверить их точность.

• Обработка является незаконной, а Субъект данных возражает против удаления Персональных данных и вместо этого требует ограничения их использования.

• Контролёру больше не нужны Персональные данные для целей Обработки, однако они необходимы Субъекту данных для предъявления, осуществления или защиты юридических требований.

• Субъект данных возразил против Обработки в соответствии со ст. 21, п. 1 GDPR на период проверки того, имеют ли законные основания Контролёра преимущество перед основаниями Субъекта данных.

Если выполнено одно из вышеуказанных условий и Субъект данных желает потребовать ограничения Обработки хранящихся у нас Персональных данных, он или она может в любое время связаться с нами.

f) Право на переносимость данных

Каждый Субъект данных имеет право получить относящиеся к нему или к ней Персональные данные, которые он или она предоставил Контролёру, в структурированном, широко используемом и машиночитаемом формате. Субъект данных также имеет право передать эти данные другому Контролёру без препятствий со стороны Контролёра, которому были предоставлены Персональные данные, если Обработка основана на Согласии в соответствии со ст. 6, п. 1, подп. a GDPR или ст. 9, п. 2, подп. a GDPR либо на договоре в соответствии со ст. 6, п. 1, подп. b GDPR и осуществляется автоматизированными средствами, за исключением случаев, когда Обработка необходима для выполнения задачи, осуществляемой в общественных интересах, или при осуществлении официальных полномочий, возложенных на Контролёра.

Кроме того, при осуществлении права на переносимость данных в соответствии со ст. 20, п. 1 GDPR Субъект данных имеет право потребовать прямой передачи Персональных данных от одного Контролёра другому, если это технически осуществимо и не оказывает отрицательного воздействия на права и свободы других лиц.

Если Субъект данных желает воспользоваться этим правом, он или она может в любое время связаться с нами.

g) Право на возражение

Каждый Субъект данных имеет право в любое время по основаниям, связанным с его или её конкретной ситуацией, возражать против Обработки относящихся к нему или к ней Персональных данных, осуществляемой на основании подп. e или f ст. 6, п. 1 GDPR. Это также относится к Профилированию, основанному на этих положениях.

В случае возражения мы больше не будем обрабатывать Персональные данные, если не сможем доказать наличие веских законных оснований для Обработки, которые имеют преимущество перед интересами, правами и свободами Субъекта данных, либо если Обработка необходима для предъявления, осуществления или защиты юридических требований.

Если мы обрабатываем Персональные данные в целях прямого маркетинга, Субъект данных имеет право в любое время возразить против Обработки относящихся к нему или к ней Персональных данных для такого маркетинга. Это также относится к Профилированию в той мере, в какой оно связано с такой прямой рекламой. Если Субъект данных возражает против Обработки нами Персональных данных в целях прямого маркетинга, мы больше не будем обрабатывать Персональные данные в этих целях.

Кроме того, Субъект данных имеет право по основаниям, связанным с его или её конкретной ситуацией, возражать против осуществляемой нами Обработки относящихся к нему или к ней Персональных данных в целях научных или исторических исследований либо статистических целей в соответствии со ст. 89, п. 1 GDPR, если только такая Обработка не необходима для выполнения задачи в общественных интересах.

Если Субъект данных желает воспользоваться этим правом, он или она может в любое время связаться с нами. Кроме того, в контексте использования услуг информационного общества и независимо от Директивы 2002/58/EC Субъект данных вправе воспользоваться своим правом на возражение с помощью автоматизированных средств с использованием технических спецификаций.

h) Автоматизированные решения в отдельных случаях, включая Профилирование

Каждый Субъект данных имеет право не подвергаться решению, основанному исключительно на автоматизированной Обработке, включая Профилирование, которое влечёт для него или неё юридические последствия либо иным аналогичным образом существенно влияет на него или неё, при условии что решение (1) не является необходимым для заключения или исполнения договора между Субъектом данных и Контролёром, либо (2) не разрешено законодательством Союза или государства-члена, которому подчиняется Контролёр и которое также предусматривает соответствующие меры для защиты прав, свобод и законных интересов Субъекта данных, либо (3) не основано на явном Согласии Субъекта данных.

Если решение (1) необходимо для заключения или исполнения договора между Субъектом данных и Контролёром данных либо (2) основано на явном Согласии Субъекта данных, мы принимаем соответствующие меры для защиты прав, свобод и законных интересов Субъекта данных, включая как минимум право на вмешательство человека со стороны Контролёра, право выразить свою точку зрения и оспорить решение.

Если Субъект данных желает воспользоваться этим правом, он или она может в любое время связаться с нами.

i) Право на отзыв Согласия в соответствии с законодательством о защите данных

Каждый Субъект данных имеет право в любое время отозвать своё Согласие на Обработку Персональных данных.

Если Субъект данных желает воспользоваться этим правом, он или она может в любое время связаться с нами.

7. Общая цель Обработки, категории обрабатываемых данных и категории Получателей

Общей целью Обработки Персональных данных является осуществление всех видов деятельности, связанных с Контролёром, клиентами, заинтересованными лицами, деловыми партнёрами или иными договорными либо преддоговорными отношениями между вышеуказанными группами (в самом широком смысле), а также выполнение юридических обязательств Контролёра. Эта общая цель применяется, если для конкретных операций Обработки не указаны более специальные цели.

Категории обрабатываемых нами Персональных данных включают данные клиентов, данные потенциальных клиентов, данные сотрудников (включая данные кандидатов на работу) и данные поставщиков. Категории Получателей Персональных данных включают государственные органы, внешние организации, внутренние подразделения, внутригрупповую Обработку и иные организации.

Список наших Обработчиков и Получателей данных в третьих странах, а также, если применимо, международных организаций либо опубликован на нашем веб-сайте, либо может быть бесплатно запрошен у нас.

8. Правовые основания Обработки

Ст. 6, п. 1, подп. a GDPR служит правовым основанием для операций Обработки, в отношении которых мы получаем Согласие для конкретной цели Обработки. Если Обработка Персональных данных необходима для исполнения договора, стороной которого является Субъект данных, например когда операции Обработки необходимы для поставки товаров либо предоставления иной услуги или встречного предоставления, Обработка осуществляется на основании ст. 6, п. 1, подп. b GDPR. То же относится к операциям Обработки, необходимым для осуществления преддоговорных мер, например в случае запросов относительно наших продуктов или услуг. Если на нас распространяется юридическое обязательство, требующее Обработки Персональных данных, например для выполнения налоговых обязательств, Обработка осуществляется на основании ст. 6, п. 1, подп. c GDPR.

В редких случаях Обработка Персональных данных может быть необходима для защиты жизненно важных интересов Субъекта данных или другого физического лица. Это может иметь место, например, если посетитель получил травму в нашей организации и его имя, возраст, данные медицинского страхования или иная жизненно важная информация должны быть переданы врачу, больнице или другой Третьей стороне. В таком случае Обработка основывается на ст. 6, п. 1, подп. d GDPR.

Если Обработка необходима для выполнения задачи, осуществляемой в общественных интересах, или при осуществлении официальных полномочий, возложенных на Контролёра, правовым основанием является ст. 6, п. 1, подп. e GDPR.

Наконец, операции Обработки могут осуществляться на основании ст. 6, п. 1, подп. f GDPR. Это правовое основание используется для операций Обработки, которые не подпадают ни под одно из вышеуказанных правовых оснований, если Обработка необходима для целей законных интересов нашей организации или Третьей стороны, за исключением случаев, когда такие интересы уступают интересам, основным правам и свободам Субъекта данных, требующим защиты Персональных данных. Мы вправе осуществлять такие операции Обработки, в частности потому, что они были специально упомянуты европейским законодателем. В этом отношении законодатель исходил из того, что наличие законного интереса может предполагаться, например, если Субъект данных является клиентом Контролёра (Преамбула 47, предложение 2 GDPR).

9. Законные интересы Контролёра или Третьей стороны в отношении Обработки и прямой маркетинг

Если Обработка Персональных данных основана на ст. 6, п. 1, подп. f GDPR и при этом не указаны более конкретные законные интересы, нашим законным интересом является осуществление нашей коммерческой деятельности в интересах благополучия наших сотрудников и акционеров.

Мы можем направлять вам прямую рекламу наших собственных товаров или услуг, аналогичных товарам или услугам, которые вы запрашивали, заказывали или приобретали. Вы можете в любое время возразить против прямой рекламы (например, по электронной почте). При этом с вас не взимаются какие-либо расходы, кроме стоимости передачи данных по базовым тарифам. Обработка Персональных данных в целях прямого маркетинга осуществляется на основании ст. 6, п. 1, подп. f GDPR. Законным интересом является прямой маркетинг.

Наши сообщения и информационные рассылки также могут представлять собой сообщения прямого маркетинга в смысле ст. 13, п. 2 Директивы ЕС 2002/58 (Директива о конфиденциальности и электронных коммуникациях) и соответствующего национального законодательства, принятого на основании данной Директивы, при условии что мы получили ваши электронные и иные контактные данные в связи с продажей услуги или продукта, включая создание бесплатной учётной записи пользователя, которая, помимо прочего, позволяет получать доступ к бесплатному содержимому на наших веб-сайтах и публикациям (информационным рассылкам и т. п.), при условии что посредством прямого маркетинга мы рекламируем аналогичные продукты или услуги, вследствие чего такой прямой маркетинг допускается и без Согласия (см. решение ECJ от 13 ноября 2025 года, дело C 654/23). В таких случаях вы можете в любое время бесплатно отказаться от использования ваших контактных данных.

10. Срок хранения Персональных данных

Критерием определения срока хранения Персональных данных является соответствующий установленный законом срок хранения. Если законодательно установленный срок хранения отсутствует, критерием является договорный или внутренний срок хранения. После истечения этого срока соответствующие данные регулярно удаляются, если они больше не требуются для исполнения или заключения договора. Это относится, в частности, ко всем операциям Обработки, для которых не определены более конкретные критерии.

11. Законодательные или договорные положения о предоставлении Персональных данных; необходимость для заключения договора; обязанность Субъекта данных предоставить Персональные данные; возможные последствия непредоставления

Мы хотели бы проинформировать вас о том, что предоставление Персональных данных в некоторых случаях требуется законодательством (например, налоговыми нормами) или может вытекать из договорных обязательств (например, сведения о договорном партнёре). Иногда для заключения договора может быть необходимо, чтобы Субъект данных предоставил нам Персональные данные, которые впоследствии должны быть нами обработаны. Например, Субъект данных обязан предоставить нам Персональные данные, если наша организация заключает с ним договор. Непредоставление Персональных данных будет означать невозможность заключения договора с Субъектом данных. Перед предоставлением Персональных данных Субъект данных должен связаться с нами. В каждом конкретном случае мы сообщим Субъекту данных, требуется ли предоставление Персональных данных законодательством или договором либо необходимо для заключения договора, существует ли обязанность предоставить Персональные данные и каковы возможные последствия их непредоставления.

12. Наличие автоматизированного принятия решений

Как ответственная компания мы обычно не используем автоматизированное принятие решений или Профилирование. Если в исключительных случаях мы осуществляем автоматизированное принятие решений или Профилирование, мы отдельно уведомим об этом Субъекта данных либо укажем соответствующую информацию в отдельном подразделе нашей Политики конфиденциальности (здесь, на нашем веб-сайте). В таком случае применяется следующее:

Автоматизированное принятие решений, включая Профилирование, может осуществляться, если (1) это необходимо для заключения или исполнения договора между Субъектом данных и нами, либо (2) это допускается законодательством Союза или государства-члена, которому мы подчиняемся, и такое законодательство содержит соответствующие меры для защиты прав, свобод и законных интересов Субъекта данных, либо (3) это осуществляется с явного Согласия Субъекта данных.

В случаях, предусмотренных ст. 22, п. 2, подп. a и c GDPR, мы принимаем соответствующие меры для защиты прав, свобод и законных интересов Субъекта данных. В таких случаях вы имеете право на вмешательство человека со стороны Контролёра, право выразить свою точку зрения и право оспорить решение.

Значимая информация о применяемой логике, а также объёме и предполагаемых последствиях такой Обработки для Субъекта данных при необходимости будет приведена в настоящей Политике конфиденциальности.

13. Получатели в третьих странах, соответствующие или надлежащие гарантии, а также способы получения их копии или сведения о том, где они доступны

В соответствии со ст. 46, п. 1 GDPR Контролёр или Обработчик может передавать Персональные данные в третью страну только при условии, что Контролёром или Обработчиком предоставлены соответствующие гарантии и Субъектам данных доступны осуществимые права и эффективные средства правовой защиты. Соответствующие гарантии могут быть обеспечены стандартными договорными положениями без необходимости специального разрешения надзорного органа, ст. 46, п. 2, подп. c GDPR.

Стандартные договорные положения ЕС или иные соответствующие гарантии согласовываются со всеми Получателями из третьих стран до первой передачи Персональных данных либо передача осуществляется на основании решений об адекватности. Таким образом обеспечивается наличие соответствующих гарантий, осуществимых прав и эффективных средств правовой защиты при любой Обработке Персональных данных. Каждый Субъект данных может получить у нас копию стандартных договорных положений или решений об адекватности. Кроме того, стандартные договорные положения и решения об адекватности доступны в Официальном журнале Европейского союза.

Ст. 45, п. 3 GDPR уполномочивает Европейскую комиссию посредством исполнительного решения признать, что страна, не входящая в ЕС, обеспечивает надлежащий уровень защиты. Это означает уровень защиты Персональных данных, который по существу соответствует уровню защиты в ЕС. Решения об адекватности позволяют Персональным данным передаваться из ЕС (а также из Норвегии, Лихтенштейна и Исландии) в третью страну без дополнительных препятствий. Аналогичные правила действуют в Великобритании, Швейцарии и некоторых других странах.

Во всех случаях, когда Европейская комиссия, правительство или компетентный орган другой страны признали, что третья страна обеспечивает надлежащий уровень защиты и/или существует действующая система регулирования (например, EU-U.S. Data Privacy Framework, Swiss-U.S. Data Privacy Framework, UK Extension to the EU-U.S. Data Privacy Framework), все осуществляемые нами передачи данных участникам таких систем (например, самосертифицированным организациям) основываются исключительно на участии соответствующей организации в такой системе или на соответствующем решении об адекватности. Если мы или одна из компаний нашей группы являемся участниками такой системы, все передачи данных нам или соответствующей компании нашей группы основываются исключительно на участии соответствующей компании в данной системе. Если мы или одна из компаний нашей группы находимся в третьей стране с надлежащим уровнем защиты, все передачи данных нам или соответствующей компании нашей группы основываются исключительно на соответствующих решениях об адекватности.

Каждый Субъект данных может получить у нас копию соответствующих систем регулирования. Кроме того, такие системы также доступны в Официальном журнале Европейского союза, опубликованных правовых материалах либо на веб-сайтах надзорных органов по защите данных или других органов и учреждений.

14. Право подать жалобу в надзорный орган по защите данных

Как Контролёр мы обязаны информировать Субъекта данных о наличии права подать жалобу в надзорный орган. Право на подачу жалобы регулируется ст. 77, п. 1 GDPR. Согласно этому положению и без ущерба для иных административных или судебных средств правовой защиты каждый Субъект данных имеет право подать жалобу в надзорный орган, в частности в государстве-члене своего обычного места жительства, места работы или предполагаемого нарушения, если Субъект данных считает, что Обработка относящихся к нему или к ней Персональных данных нарушает Общий регламент по защите данных. Право на подачу жалобы было ограничено законодателем ЕС таким образом, что оно может быть реализовано только в отношении одного надзорного органа (Преамбула 141, предложение 1 GDPR). Данная норма направлена на предотвращение подачи одним и тем же Субъектом данных нескольких одинаковых жалоб по одному и тому же вопросу. Поэтому, если Субъект данных желает подать жалобу на нас, просим обращаться только в один надзорный орган.

15. Положения о защите данных при применении и использовании GDPR/CCPA Cookie Consent Banner

GDPR/CCPA Cookie Consent Banner — это плагин WordPress, который помогает владельцам веб-сайтов обеспечивать соблюдение Общего регламента Европейского союза по защите данных (GDPR) и Закона штата Калифорния о конфиденциальности потребителей (CCPA). Плагин позволяет легко настроить баннер с уведомлением о файлах cookie, информирующий посетителей об использовании файлов cookie на веб-сайте и получающий их Согласие до установки файлов cookie.

Приложение установлено на нашей собственной ИТ-инфраструктуре. Мы являемся компанией, эксплуатирующей этот сервис.

Цели Обработки Персональных данных и правовое основание Обработки: целью использования GDPR/CCPA Cookie Consent Banner является предоставление пользователям возможности прозрачно управлять своим Согласием на использование файлов cookie. Обработка осуществляется на основании ст. 6, п. 1, подп. c GDPR, поскольку она необходима для выполнения юридического обязательства, возложенного на Контролёра.

Критериями определения продолжительности Обработки Персональных данных являются установленные законодательством или договором сроки хранения. Использование Персональных данных требуется законодательством, поскольку оно необходимо для выполнения юридических обязательств в области защиты данных и управления Согласием. Пользователи обязаны указать свои предпочтения в отношении файлов cookie или отказаться от них, а соответствующая информация должна сохраняться для надлежащего документирования принятого решения.

Дополнительную информацию о GDPR/CCPA Cookie Consent Banner можно найти на WordPress.org.

16. Положения о защите данных при применении и использовании ALL-INKL

ALL-INKL.COM – Neue Medien Münnich — немецкий поставщик услуг веб-хостинга, регистрации доменов и серверных решений. Благодаря широкому спектру хостинговых продуктов ALL-INKL позволяет как частным пользователям, так и компаниям эффективно и безопасно размещать свои веб-проекты в интернете.

При использовании ALL-INKL для исполнения договоров и предоставления услуг собираются такие Персональные данные, как имена, адреса, адреса электронной почты, номера телефонов и платёжная информация. Кроме того, для обеспечения безопасности сервисов и оптимизации технической поддержки могут обрабатываться технические данные, такие как IP-адреса, время доступа и файлы журналов.

Компания, эксплуатирующая сервис и, следовательно, являющаяся Получателем Персональных данных: ALL-INKL.COM- Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Germany.

Цели Обработки Персональных данных и правовое основание Обработки: целью использования сервиса является предоставление услуг веб-хостинга и связанных с ними услуг. Обработка осуществляется на основании ст. 6, п. 1, подп. f GDPR. Наш законный интерес заключается в надёжном и безопасном предоставлении нашего веб-сайта и связанных с ним услуг.

Критериями определения продолжительности Обработки Персональных данных являются договорные отношения между нами и компанией, эксплуатирующей сервис, либо установленные законодательством или договором сроки хранения. Предоставление Персональных данных не требуется законодательством или договором и не является необходимым для заключения договора. Вы не обязаны предоставлять нам или компании, эксплуатирующей сервис, Персональные данные. Однако если вы не предоставите их, возможно, вы не сможете пользоваться нашими услугами или услугами компании, эксплуатирующей сервис.

Дополнительная информация и применимые положения ALL-INKL о защите данных доступны по адресу https://all-inkl.com.

17. Положения о защите данных при применении и использовании Contact Form 7

Contact Form 7 — это плагин для WordPress, позволяющий нам создавать гибкие контактные формы и управлять ими. Плагин собирает данные, которые пользователи вводят в формы, такие как имена, адреса электронной почты, сообщения и другую конкретную информацию, необходимую для коммуникации или обработки запросов. Эти данные используются для обработки запросов и ответа на обращения пользователей.

Приложение установлено на нашей собственной ИТ-инфраструктуре. Мы являемся компанией, эксплуатирующей этот сервис.

Цели Обработки Персональных данных и правовое основание Обработки: целью использования Contact Form 7 является предоставление онлайн-форм обратной связи, с помощью которых вы можете связаться с нами. Обработка осуществляется на основании ст. 6, п. 1, подп. f GDPR. Наш законный интерес заключается в эффективной и безопасной коммуникации между пользователями и нами.

Критериями определения продолжительности Обработки Персональных данных являются внутренние, установленные законодательством или договором сроки хранения. Использование Персональных данных не требуется законодательством или договором и не является необходимым для заключения договора. Вы не обязаны предоставлять нам Персональные данные. Если вы не предоставите их, возможно, вы не сможете пользоваться нашими услугами, функциональными возможностями или плагином.

Дополнительную информацию о Contact Form 7 можно найти по адресу https://contactform7.com.

18. Положения о защите данных при применении и использовании Contact Form 7 Captcha

Contact Form 7 Captcha — это дополнительный плагин для WordPress-плагина Contact Form 7, обеспечивающий дополнительную безопасность посредством интеграции системы CAPTCHA. Эта функция CAPTCHA помогает уменьшить количество спам-записей и повысить безопасность отправки форм на веб-сайтах. Плагин обрабатывает взаимодействие пользователей с CAPTCHA, но не хранит Персональные данные посетителей веб-сайта. Он используется для подтверждения того, что отправителем формы является человек, а не автоматизированный бот.

Приложение установлено на нашей собственной ИТ-инфраструктуре. Мы являемся компанией, эксплуатирующей этот сервис.

Цели Обработки Персональных данных и правовое основание Обработки: целью использования Contact Form 7 Captcha является обеспечение того, чтобы записи в формы выполнялись реальными пользователями, а не автоматизированными системами. Обработка осуществляется на основании ст. 6, п. 1, подп. f GDPR, при этом наш законный интерес заключается в предотвращении спама и обеспечении безопасности процессов отправки форм.

Критериями определения продолжительности Обработки Персональных данных являются внутренние, установленные законодательством или договором сроки хранения. Использование Персональных данных не требуется законодательством или договором и не является необходимым для заключения договора. Вы не обязаны предоставлять нам Персональные данные. Если вы не предоставите их, возможно, вы не сможете пользоваться нашими услугами, функциональными возможностями или плагином.

Дополнительную информацию о Contact Form 7 Captcha можно найти на WordPress.org.

Настоящая Политика конфиденциальности была подготовлена с помощью специализированного генератора, разработанного юристами, специализирующимися на авторском праве, специалистами по аудиту в области защиты данных и органом по сертификации ISO 37301, с целью обеспечения юридически корректных формулировок.