Политика конфиденциальности

Преамбула

С помощью следующей политики конфиденциальности мы хотели бы проинформировать Вас о том, какие типы Ваших персональных данных (далее также именуемых «данные») мы обрабатываем, для каких целей и в каком объеме в контексте предоставления нашего приложения.

Используемые термины не зависят от пола.

Статус: 16 сентября 2025 г.

Оглавление

• Преамбула
• Ответственное лицо
• Свяжитесь с сотрудником по защите данных
• Обзор обработки
• Соответствующие правовые основания
• Меры безопасности
• Передача персональных данных
• Международная передача данных
• Общая информация о хранении и удалении данных
• Права субъектов данных
• Согласие на использование данных клиента или зарегистрированного лица для языковых экзаменов и языковых курсов, а также программ повышения квалификации и переподготовки
• Бизнес-услуги
• Бизнес-процессы и процедуры
• Использование онлайн-платформ для целей предложения и продажи
• Поставщики и услуги, используемые в ходе коммерческой деятельности
• Порядок оплаты
• Предоставление онлайн-предложения и веб-хостинга
• Использование файлов cookie
• Обработка данных в рамках приложения (app)
• Регистрация, вход и учетная запись пользователя
• Функции сообщества
• Единый вход в систему
• Управление контактами и запросами
• Общение через Messenger
• Чат-боты и функции чата
• Push-сообщения
• Искусственный интеллект (ИИ)
• Видеоконференции, онлайн-встречи, вебинары и совместное использование экрана
• Облачные сервисы
• Информационный бюллетень и электронные уведомления
• Рекламные сообщения по электронной почте, почте, факсу или телефону
• Розыгрыши призов и конкурсы
• Опросы и интервью
• Веб-анализ, мониторинг и оптимизация
• Онлайн-маркетинг
• Партнерские программы и партнерские ссылки
• Предложение партнерской программы
• Отзывы покупателей и процесс оценки
• Присутствие в социальных сетях (социальные медиа)
• Плагины и встроенные функции и контент
• Обработка данных в контексте трудовых отношений
• Процедура подачи заявки
• Информация о защите данных для информаторов
• Системы оповещения
• Изменяйте и обновляйте
• Определения терминов

Ответственное лицо

IEC — International Education Centres GmbH
Lise-Meitner-Straße 5-9
42119 Wuppertal

Торговый реестр: HRB 26351 Регистрационный суд: Amtsgericht Wuppertal

Телефон: +49 (0) 202 261 58 77 0
E-mail: dataprivacy@internationaleducationcenters.de

Уполномоченные представители: Бизнес-математик Ясемин Сахин (Yasemin Sahin)

Адрес электронной почты: dataprivacy@internationaleducationcenters.de

Телефон: +49 (202) 261 58 77 0

Оттиск: https://internationaleducationcenters.de/impressum/

Свяжитесь с сотрудником по защите данных

РЕХЦАНВАЛЬТ ДОМИНИК Й. ФИШЕР
также является специалистом по праву информационных технологий

Контакты

Лисе-Майтнер-Штрассе 1-3
42119 Вупперталь
Германия


Телефон: + 49 202 695 779 00
Факс: + 49 202 695 779 01

E-mail: info@DIREKTKANZLEI.de

Обзор обработки

В следующем обзоре кратко описаны типы обрабатываемых данных, цели их обработки и указаны субъекты данных.

Типы обрабатываемых данных

• Данные о запасах.
• Данные о сотрудниках.
• Данные о платежах.
• Данные о местоположении.
• Контактные данные.
• Данные о содержимом.
• Данные о контракте.
• Данные об использовании.
• Метаданные, данные связи и обработки.
• Социальные данные.
• Данные о соискателях.
• Изображения и/или видеозаписи.
• Звуковые записи.
• Данные о событиях (Facebook).
• Данные журнала.
• Данные о производительности и поведении.
• Данные о рабочем времени.
• Данные о заработной плате.

Специальные категории данных

• Данные о здоровье.
• Религиозные или философские убеждения.
• Членство в профсоюзе.

Категории пострадавших лиц

• Бенефициары и клиенты.
• Сотрудники.
• Заинтересованные стороны.
• Партнеры по общению.
• Пользователи.
• Заявители.
• Участники соревнований и конкурсов.
• Участники.
• Деловые и договорные партнеры.
• Обучение и участники курсов.
• Участники.
• Изображенные лица.
• Третьи лица.
• Разоблачители.
• Клиенты.

Цели обработки

• Предоставление услуг по договору и выполнение договорных обязательств.
• Общение.
• Меры безопасности.
• Прямой маркетинг.
• Измерение досягаемости.
• Отслеживание.
• Офисные и организационные процедуры.
• Ремаркетинг.
• Конверсионное измерение.
• Формирование целевой группы.
• Отслеживание партнеров.
• Организационные и административные процедуры.
• Процедура подачи заявки.
• Организация соревнований и конкурсов.
• Обратная связь.
• Опросы и анкеты.
• Маркетинг.
• Профили с информацией о пользователе.
• Процедура подачи заявки.
• Предоставление наших онлайн-услуг и удобство использования.
• Установление и реализация трудовых отношений.
• Инфраструктура информационных технологий.
• Защита информаторов.
• Управление финансами и платежами.
• Связи с общественностью.
• Стимулирование продаж.
• Бизнес-процессы и процедуры управления бизнесом.
• Искусственный интеллект (ИИ).

Соответствующие правовые основания

Соответствующие правовые основания в соответствии с GDPR: Ниже Вы найдете обзор правовых оснований GDPR, на основании которых мы обрабатываем личные данные. Пожалуйста, обратите внимание, что в дополнение к положениям GDPR в Вашей или нашей стране проживания или домициля могут применяться национальные правила защиты данных. Если в отдельных случаях применяются более конкретные правовые основания, мы сообщим Вам об этом в политике конфиденциальности.

• Согласие (ст. 6 п. 1 предложение 1 лит. а) GDPR) — Субъект данных дал свое согласие на обработку своих персональных данных для одной или нескольких конкретных целей.
• Выполнение договора и преддоговорные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR) — обработка необходима для выполнения договора, стороной которого является субъект данных, или для того, чтобы предпринять шаги по просьбе субъекта данных перед заключением договора.
• Правовое обязательство (ст. 6 п. 1 предложение 1 лит. с) GDPR) — Обработка необходима для выполнения правового обязательства, которому подчиняется контроллер.
• Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR) — обработка необходима для соблюдения законных интересов, преследуемых контроллером или третьей стороной, за исключением случаев, когда такие интересы преобладают над интересами или фундаментальными правами и свободами субъекта данных, требующими защиты персональных данных.
• Процедура подачи заявления как преддоговорные или договорные отношения (ст. 6 п. 1 предложение 1 лит. b) GDPR) — В той мере, в какой специальные категории персональных данных в значении ст. 9 п. 1 GDPR запрашиваются у заявителей в рамках процедуры подачи заявления (напр. данные о здоровье, например, статус тяжелой инвалидности или этническое происхождение) запрашиваются у заявителей, чтобы контролер или субъект данных мог осуществлять свои права в соответствии с трудовым законодательством и законодательством о социальном обеспечении и социальной защите и выполнять свои обязательства в этом отношении, их обработка осуществляется в соответствии со ст. 9 п. 2 лит. b. GDPR. GDPR, в случае защиты жизненно важных интересов заявителей или других лиц в соответствии со ст. 9 п. 2 лит. c. GDPR или в целях профилактического здравоохранения или медицины труда, для оценки трудоспособности сотрудника, для медицинской диагностики, медицинского или социального обслуживания или лечения или для управления системами и услугами здравоохранения или социального обслуживания в соответствии со ст. 9 п. 2 лит. h. GDPR. GDPR. В случае передачи специальных категорий данных на основании добровольного согласия их обработка осуществляется на основании ст. 9 п. 2 лит. a. GDPR.
• Обработка специальных категорий персональных данных, относящихся к здравоохранению, занятости и социальному обеспечению (ст. 9 п. 2 лит. h) GDPR) — Обработка необходима для целей профилактической или профессиональной медицины, для оценки пригодности работника к работе, для медицинской диагностики, предоставления медицинского или социального ухода или лечения или для управления системами и услугами здравоохранения или социального обеспечения на основании законодательства Союза или государства-члена или на основании договора с медицинским работником.

Национальные правила защиты данных в Германии: В дополнение к правилам защиты данных GDPR, в Германии действуют национальные правила защиты данных. К ним, в частности, относится Закон о защите от неправомерного использования персональных данных при обработке данных (Федеральный закон о защите данных — BDSG). В частности, BDSG содержит специальные положения о праве на информацию, праве на стирание, праве на возражение, обработке специальных категорий персональных данных, обработке для других целей и передаче, а также об автоматизированном принятии решений в отдельных случаях, включая профилирование. Также могут применяться законы о защите данных отдельных федеральных земель.

Примечание о применимости GDPR и швейцарского FADP: Это уведомление о защите данных служит для предоставления информации в соответствии со швейцарским FADP и Общим регламентом по защите данных (GDPR). По этой причине, пожалуйста, обратите внимание, что термины GDPR используются в связи с более широким географическим применением и понятностью. В частности, вместо терминов «обработка» «персональных данных», «преобладающий интерес» и «чувствительные персональные данные», используемых в швейцарском DPA, используются термины «обработка» «персональных данных», «законный интерес» и «специальные категории данных», используемые в GDPR. Однако юридическое значение этих терминов будет по-прежнему определяться в соответствии со швейцарским DPA в рамках сферы применения швейцарского DPA.

Меры безопасности

Мы принимаем соответствующие технические и организационные меры в соответствии с требованиями законодательства, принимая во внимание уровень техники, затраты на реализацию и характер, объем, обстоятельства и цели обработки, а также различные вероятности возникновения и степень угрозы правам и свободам физических лиц, чтобы обеспечить уровень защиты, соответствующий риску.

Эти меры включают, в частности, обеспечение конфиденциальности, целостности и доступности данных путем контроля физического и электронного доступа к ним, а также доступа, ввода, раскрытия, обеспечения доступности и их разделения. Кроме того, мы разработали процедуры, обеспечивающие реализацию прав субъектов данных, удаление данных и реагирование на угрозы, связанные с данными. Кроме того, мы уже учитываем защиту персональных данных при разработке и выборе оборудования, программного обеспечения и процессов в соответствии с принципом защиты данных, посредством разработки технологий и настроек по умолчанию, учитывающих защиту данных.

Сокращение IP-адреса: Если IP-адреса обрабатываются нами или поставщиками услуг и используемыми технологиями, а обработка полного IP-адреса не требуется, IP-адрес усекается (также известный как «IP-маскировка»). В этом процессе последние две цифры или последняя часть IP-адреса после точки удаляются или заменяются на пустое место. Сокращение IP-адреса призвано предотвратить или значительно усложнить идентификацию человека по его IP-адресу.

Защита онлайн-соединений с помощью технологии шифрования TLS/SSL (HTTPS): Чтобы защитить данные пользователей, передаваемые через наши онлайн-сервисы, от несанкционированного доступа, мы используем технологию шифрования TLS/SSL. Secure Sockets Layer (SSL) и Transport Layer Security (TLS) — это краеугольные камни безопасной передачи данных в Интернете. Эти технологии шифруют информацию, передаваемую между веб-сайтом или приложением и браузером пользователя (или между двумя серверами), защищая данные от несанкционированного доступа. TLS, как более совершенная и защищенная версия SSL, гарантирует, что все передачи данных отвечают самым высоким стандартам безопасности. Если сайт защищен сертификатом SSL/TLS, об этом сигнализирует отображение HTTPS в URL. Это служит для пользователей индикатором того, что их данные передаются в безопасном и зашифрованном виде.

Передача персональных данных

В рамках нашей обработки персональных данных они могут быть переданы другим организациям, компаниям, юридически независимым организационным единицам или лицам или раскрыты им. Получателями этих данных могут быть, например, поставщики услуг, которым поручено выполнение ИТ-задач, или поставщики услуг и контента, интегрированных в веб-сайт. В таких случаях мы соблюдаем требования законодательства и, в частности, заключаем с получателями Ваших данных соответствующие договоры или соглашения, которые служат для защиты Ваших данных.

Передача данных внутри группы компаний: Передача данных внутри группы компаний: Мы можем передавать личные данные другим компаниям, входящим в нашу группу компаний, или предоставлять им доступ к ним. Такая передача данных происходит на основании наших законных деловых и коммерческих интересов. К ним относятся, например, совершенствование бизнес-процессов, обеспечение эффективной и действенной внутренней коммуникации, оптимизация использования наших человеческих и технологических ресурсов и предоставление нам возможности принимать обоснованные бизнес-решения. В некоторых случаях передача данных может быть также необходима для выполнения наших договорных обязательств, или же она может основываться на согласии субъектов данных или юридическом разрешении.

Передача данных внутри организации: Мы можем передавать личные данные в другие отделы или подразделения нашей организации или предоставлять им доступ к ним. Если передача данных осуществляется в административных целях, она основывается на наших законных деловых и коммерческих интересах или происходит, если это необходимо для выполнения наших договорных обязательств или при наличии согласия субъектов данных или законного разрешения.

Международная передача данных

Обработка данных в третьих странах: Если мы передаем данные в третью страну (т.е. за пределы Европейского Союза (ЕС) или Европейской экономической зоны (ЕЭЗ)) или если это происходит в контексте использования услуг третьих лиц или раскрытия или передачи данных другим лицам, органам или компаниям (которые можно узнать по почтовому адресу соответствующего поставщика или если в декларации о защите данных прямо говорится о передаче данных в третьи страны), это всегда делается в соответствии с требованиями законодательства.

При передаче данных в США мы в основном полагаемся на Рамочную программу защиты данных (Data Privacy Framework, DPF), которая была признана надежной правовой базой решением Комиссии ЕС о достаточности от 10 июля 2023 года. Кроме того, мы заключили стандартные договорные положения с соответствующими провайдерами, которые соответствуют требованиям Комиссии ЕС и определяют договорные обязательства по защите Ваших данных.

Эта двойная защита гарантирует всестороннюю защиту Ваших данных: DPF образует основной уровень защиты, а стандартные договорные положения служат дополнительной защитой. Если в DPF будут внесены какие-либо изменения, стандартные договорные положения станут надежным запасным вариантом. Таким образом, мы гарантируем, что Ваши данные всегда будут надежно защищены, даже в случае каких-либо политических или юридических изменений.

Что касается отдельных поставщиков услуг, мы сообщим Вам, сертифицированы ли они в соответствии с DPF и имеются ли стандартные договорные положения. Дополнительную информацию о DPF и список сертифицированных компаний можно найти на сайте Министерства торговли США https://www.dataprivacyframework.gov/.

При передаче данных в другие третьи страны применяются соответствующие меры безопасности, в частности, стандартные договорные положения, явное согласие или передача по закону. Информацию о передаче данных в третьи страны и применимых решениях о достаточности можно найти в информации, предоставленной Комиссией ЕС: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Общая информация о хранении и удалении данных

Мы удаляем персональные данные, которые обрабатываем в соответствии с законодательными положениями, как только отменяется соответствующее согласие или отсутствует дальнейшее правовое основание для обработки. Это относится к случаям, когда первоначальная цель обработки больше не применяется или данные больше не требуются. Исключения из этого правила существуют, если юридические обязательства или особые интересы требуют более длительного хранения или архивирования данных.

В частности, данные, которые должны храниться по причинам коммерческого или налогового законодательства, или хранение которых необходимо для судебного преследования или защиты прав других физических или юридических лиц, должны быть соответствующим образом заархивированы.

Наша информация о защите данных содержит дополнительную информацию о хранении и удалении данных, которая относится к определенным операциям обработки.

Если для какой-то даты указано несколько сроков хранения или удаления, решающим всегда является самый длительный срок. Мы обрабатываем только те данные, которые больше не хранятся для первоначально намеченной цели, но в силу требований закона или других причин, по причинам, оправдывающим их хранение.

Хранение и удаление данных: В соответствии с немецким законодательством для хранения и архивирования данных действуют следующие общие временные ограничения:

• 10 лет — Срок хранения книг и записей, годовой финансовой отчетности, инвентаризаций, отчетов руководства, начального баланса, а также рабочих инструкций и других организационных документов, необходимых для их понимания (§ 147 абз. 1 № 1 в сочетании с абз. 3 AO, § 14b абз. 3 AO, § 14b абз. 1 UStG, § 257 абз. 1 № 1 i.V.m. параграф 4 HGB).
• 8 лет — бухгалтерские документы, такие как счета-фактуры и расходные квитанции (§ 147 абз. 1 № 4 и 4a в сочетании с абз. 3 предложения 1 AO и § 257 п. 1 № 4 в сочетании с п. 4 HGB).
• 6 лет — Прочие деловые документы: полученные коммерческие или деловые письма, репродукции отправленных коммерческих или деловых писем, другие документы, в той мере, в какой они имеют отношение к налогообложению, например, табели учета рабочего времени, бухгалтерские ведомости, расчетные документы, маркировка цен, а также документы по начислению заработной платы, в той мере, в какой они еще не являются бухгалтерскими документами, и кассовые чеки (§ 147 (1) № 2, 3, 5 в сочетании с (3) AO). параграф 3 AO, § 257 параграф 1 № 2 и 3 в сочетании с п. 4 HGB).
• 3 года — Данные, необходимые для рассмотрения потенциальных гарантийных и компенсационных претензий или аналогичных договорных требований и прав, а также для обработки соответствующих запросов на основе прошлого опыта ведения бизнеса и стандартной отраслевой практики, будут храниться в течение обычного срока исковой давности, составляющего три года (§§ 195, 199 BGB).

Начало срока в конце года: Если срок не начинается в определенную дату и составляет не менее одного года, он автоматически начинается в конце календарного года, в котором произошло событие, инициирующее срок. В случае продолжающихся договорных отношений, в рамках которых хранятся данные, событием, запускающим срок, является дата вступления в силу аннулирования или иного прекращения правовых отношений.

Права субъектов данных

Права субъектов данных в соответствии с GDPR: Как субъект данных, Вы имеете право на различные права в соответствии с GDPR, которые вытекают, в частности, из ст. 15-21 GDPR:

• Право на возражение: Вы имеете право в любой момент возразить на основании Вашей конкретной ситуации против обработки Ваших персональных данных, основанной на пунктах (e) или (f) Статьи 6(1) GDPR, включая профилирование, основанное на этих положениях. Если персональные данные о Вас обрабатываются в целях прямого маркетинга, Вы имеете право в любое время возражать против обработки персональных данных о Вас в целях такого маркетинга, включая профилирование в той степени, в которой оно связано с таким прямым маркетингом.
• Право на отзыв согласия: Вы имеете право отозвать свое согласие в любое время.
• Право доступа: Вы имеете право получить подтверждение того, обрабатываются ли персональные данные, касающиеся Вас, и получить информацию об этих данных, а также дополнительную информацию и копию данных в соответствии с требованиями законодательства.
• Право на исправление: В соответствии с законодательными положениями, Вы имеете право запросить пополнение данных о Вас или исправление неточных данных о Вас.
• Право на удаление и ограничение обработки: В соответствии с законодательными положениями, Вы имеете право потребовать немедленного удаления касающихся Вас данных или, в качестве альтернативы, потребовать ограничения обработки данных в соответствии с законодательными положениями.
• Право на переносимость данных: Вы имеете право получить данные о Вас, которые Вы нам предоставили, в структурированном, общепринятом и машиночитаемом формате в соответствии с требованиями законодательства или запросить их передачу другому контроллеру.
• Жалоба в надзорный орган: В соответствии с требованиями законодательства и без ущерба для любых других административных или судебных средств защиты, Вы также имеете право подать жалобу в надзорный орган по защите данных, в частности, в надзорный орган государства-члена ЕС, в котором Вы постоянно проживаете, в надзорный орган по месту Вашей работы или по месту предполагаемого нарушения, если Вы считаете, что обработка персональных данных, относящихся к Вам, нарушает GDPR.

Согласие на использование данных клиента или зарегистрированного лица для языковых экзаменов и языковых курсов, а также программ повышения квалификации и переподготовки

IEC — International Education Centres GmbH собирает и использует персональные данные, предоставленные клиентом или зарегистрированным лицом при заключении договора, в соответствии с действующими нормами защиты данных. Персональные данные используются с целью обработки существующих договорных отношений с клиентом. Клиент выражает свое согласие на сбор, обработку и использование своих персональных данных. Сбор, обработка и использование персональных данных клиента или зарегистрированного лица осуществляются в соответствии с Федеральным законом Германии о защите данных (BDSG) и Законом Германии о телемедиа (TMG).

IEC-International Education Centres GmbH требует имя и адрес клиента, чтобы знать, кто является партнером по договору, т.е. кому должны быть предоставлены услуги и выставлен счет;

Имя и адрес зарегистрированного лица необходимы для того, чтобы знать, в чью пользу заключен договор, т.е. кто принимает участие в забронированной услуге;

Контактные данные (адрес электронной почты и номер телефона) необходимы для любых необходимых запросов. Они также используются для получения информации и обновлений, предложений или других маркетинговых мероприятий, если клиент дал на это согласие;

Данные счета необходимы для того, чтобы иметь возможность взимать оговоренную плату, если клиент выдал мандат на прямое дебетование SEPA

К языковым экзаменам и языковым курсам относится следующее: IEC — International Education Centers GmbH имеет право хранить и обрабатывать личные данные участника экзамена, полученные при регистрации, с целью проведения экзамена в соответствии с действующими правилами защиты данных. IEC — International Education Centres GmbH оставляет за собой право использовать личные данные участников экзамена для внутренних целей (например, для статистического анализа). Эти данные не будут передаваться третьим лицам, если только они не являются государственными органами или поставщиками тестов, участвующими в используемой услуге.

Это, например, BAMF, иммиграционные власти, поставщики тестов, такие как telc gGmbH, ETS, LTS, g.a.s.t.

Провайдер обучения уважает личные права участников. Настоящим участник информируется в соответствии с §33 Федерального закона о защите данных о том, что в рамках реализации программы поставщик обучения собирает, хранит, обрабатывает и использует персональные данные в электронном виде. Он/она соглашается на автоматизированную обработку персональных данных для целей проведения курса и экзамена в компетентном органе, а также последующего информирования. Поставщик обучения собирает, обрабатывает и использует данные только в соответствии с действующими нормами защиты данных для выполнения целей договора и только в необходимом объеме. Все сотрудники компании, предоставляющей услуги по обучению, обязаны соблюдать тайну данных.

Политика конфиденциальности при использовании системы INGE (BAMF)

В рамках нашей деятельности в качестве организатора интеграционных курсов в соответствии с Постановлением об интеграционных курсах (IntV) мы используем IT-систему INGE-Online Федерального ведомства по делам миграции и беженцев (BAMF) для электронной передачи и обработки данных.

Ответственный орган

Ответственным за обработку данных в связи с INGE является: Федеральное ведомство по делам миграции и беженцев (BAMF)

Франкенштрассе 210

90461 Нюрнберг

Телефон: 0911 943-0

E-mail: datenschutz@bamf.bund.de

Цель обработки данных

Личные данные обрабатываются с целью организации и управления интеграционными курсами. Это включает в себя, в частности

Сбор и передача данных об участниках (например, имя, дата рождения, разрешение на участие)

Организация курса и оформление документации

Общение с иммиграционными властями, институтами тестирования и другими органами, участвующими в процессе

Обработка данных осуществляется в соответствии со ст. 6 п. 1 лит. c GDPR в сочетании с § 20 IntV.

Тип обрабатываемых данных

В частности, обрабатываются следующие данные

Основные данные участников

Даты курсов (например, начало курса, окончание курса, тип курса)

Результаты тестов и сертификаты о прохождении курсов

Передача данных

Данные передаются исключительно органам, участвующим в процедуре, в том числе

BAMF

иммиграционные службы

институты тестирования

Организации базовой социальной поддержки

Федеральное ведомство по делам администрации

Данные не будут переданы третьим лицам, не имеющим отношения к делу.

Безопасность и доступ

Данные передаются через защищенные интерфейсы в соответствии с техническими спецификациями BAMF. По соображениям защиты данных, изменения в передаваемых данных могут быть внесены только BAMF.

Права субъектов данных

Субъекты данных имеют право на

Информацию о хранящихся данных (ст. 15 GDPR)

Исправление неверных данных (ст. 16 GDPR)

Стирание, если нет законного обязательства хранить данные (ст. 17 GDPR)

Ограничение обработки (ст. 18 GDPR)

Возражение против обработки (ст. 21 GDPR).

С запросами по этому поводу можно обращаться непосредственно в BAMF или к нашим сотрудникам по защите данных.

В рамках мероприятий по непрерывному образованию и переподготовке мы используем цифровые системы для консультирования, организации курсов и поддержки обучения в сотрудничестве с Институтом профессионального образования и обучения (IBB). В частности, к ним относятся учебная платформа ILIAS и планировщик курсов Profiles III.

Цель обработки данных

Личные данные обрабатываются для следующих целей

Консультирование участников о доступных курсах и их содержании

Управление регистрацией на курсы, продвижением по курсу и выдачей сертификатов

Предоставление цифрового учебного контента через ILIAS

Организация и документирование мероприятий по повышению квалификации через Profiles III.

Правовая основа

Обработка данных осуществляется в соответствии с:

Ст. 6 п. 1 лит. b GDPR (исполнение договора)

Ст. 6 п. 1 лит. f GDPR (законный интерес в эффективной организации курсов и поддержке обучения)

Тип обрабатываемых данных

В частности, обрабатываются следующие данные

Данные о преподавателе (имя, адрес электронной почты, номер телефона)

Данные о курсе (участие, успеваемость, сертификаты)

Коммуникационные данные (сообщения, посты на форуме)

Данные об использовании (время входа в систему, доступ к учебному контенту)

Получатели данных

Данные обрабатываются исключительно в рамках участвующих организаций (нас как поставщика обучения и IBB). Данные будут переданы третьим лицам только в том случае, если это требуется по закону или с явного согласия субъекта данных.

Хранение и удаление

Личные данные будут храниться только до тех пор, пока это необходимо для реализации программы обучения. После завершения программы действуют установленные законом сроки хранения. Данные, полученные от ILIAS и Profiles III, будут обезличены или удалены в соответствии с установленными сроками удаления.

Бизнес-услуги

Мы обрабатываем данные наших договорных и деловых партнеров, например, клиентов и заинтересованных лиц (совместно именуемых «договорные партнеры»), в контексте договорных и сопоставимых правовых отношений и связанных с ними мер, а также в связи с общением с договорными партнерами (или преддоговорными отношениями), например, для ответа на запросы.

Мы используем эти данные для выполнения наших договорных обязательств. К ним, в частности, относятся обязательства по предоставлению оговоренных услуг, любые обязательства по обновлению и средства защиты в случае гарантийных и других сбоев в обслуживании. Кроме того, мы используем эти данные для защиты наших прав и для выполнения административных задач, связанных с этими обязательствами и организацией компании. Мы также обрабатываем данные на основании наших законных интересов, связанных как с надлежащим и эффективным управлением нашим бизнесом, так и с мерами безопасности для защиты наших договорных партнеров и наших деловых операций от злоупотреблений, ставящих под угрозу их данные, секреты, информацию и права (например, для привлечения телекоммуникационных, транспортных и других вспомогательных служб, а также субподрядчиков, банков, налоговых и юридических консультантов, поставщиков платежных услуг или налоговых органов). В рамках действующего законодательства мы передаем данные договорных партнеров третьим лицам только в той мере, в какой это необходимо для вышеупомянутых целей или для выполнения юридических обязательств. Договорные партнеры будут проинформированы о других формах обработки, например, в маркетинговых целях, в рамках данной политики конфиденциальности.

Мы сообщаем партнерам по договору, какие данные необходимы для вышеупомянутых целей, до или во время сбора данных, например, в онлайн-формах, с помощью специальных обозначений (например, цветов) или символов (например, звездочек или аналогичных), или лично.

Мы удаляем данные по истечении срока действия установленных законом гарантийных и аналогичных обязательств, т.е., как правило, через четыре года, если только данные не хранятся в учетной записи клиента, например, до тех пор, пока они должны храниться по юридическим причинам (например, для целей налогообложения, как правило, десять лет). Мы удаляем данные, переданные нам партнером по договору в рамках заказа, в соответствии со спецификацией и, как правило, после окончания выполнения заказа.

• Обрабатываемые типы данных: Инвентарные данные (например, полное имя, адрес проживания, контактная информация, номер клиента и т.д.); Платежные данные (например, банковские реквизиты, счета, история платежей); Контактные данные (например, почтовые и электронные адреса или номера телефонов); Договорные данные (например, предмет договора, срок действия, категория клиента); Данные об использовании (например, просмотры страниц и продолжительность пребывания, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с содержимым и функциями). Мета-, коммуникационные и технологические данные (например, IP-адреса, временные данные, идентификационные номера, участвующие лица).
• Заинтересованные лица: Получатели услуг и клиенты; заинтересованные стороны; деловые и договорные партнеры. Обучение и участники курсов.
• Цели обработки: Предоставление договорных услуг и выполнение договорных обязательств; меры безопасности; коммуникация; офисные и организационные процедуры; организационные и административные процедуры. Бизнес-процессы и процедуры управления бизнесом.
• Хранение и удаление: Удаление в соответствии с информацией в разделе «Общая информация о хранении и удалении данных».
• Правовые основания: выполнение договора и преддоговорные запросы (ст. 6 п. 1 ст. 1 лит. b) GDPR); юридическое обязательство (ст. 6 п. 1 ст. 1 лит. c) GDPR). Законные интересы (ст. 6 абз. 1 предл. 1 лит. f) GDPR).

Дополнительная информация об операциях обработки, процедурах и услугах:

• Интернет-магазин, формы заказа, электронная коммерция и выполнение услуг: Мы обрабатываем данные наших клиентов для того, чтобы они могли выбрать, приобрести или заказать выбранные продукты, товары и сопутствующие услуги, а также для их оплаты и предоставления, доставки или выполнения. Если это необходимо для выполнения заказа, мы используем поставщиков услуг, в частности, почтовые, экспедиторские и транспортные компании, для осуществления доставки или выполнения заказа для наших клиентов. Мы пользуемся услугами банков и поставщиков платежных услуг для обработки платежных операций. Требуемая информация обозначается как таковая в контексте заказа или сопоставимого процесса покупки и включает в себя информацию, необходимую для доставки или предоставления и выставления счетов, а также контактную информацию для проведения консультаций; правовая основа: выполнение договора и преддоговорные запросы (ст. 6 п. 1 предложения 1 лит. b) GDPR).
• Услуги по обучению и тренингу: Мы обрабатываем данные участников наших образовательных и тренинговых программ (далее «слушатели») для того, чтобы иметь возможность предоставлять им наши услуги по обучению. Данные, обрабатываемые в этом контексте, тип, объем, цель и необходимость их обработки определяются основополагающими договорными и учебными отношениями. Формы обработки также включают в себя анализ и оценку эффективности наших услуг и услуг наших инструкторов. В рамках нашей деятельности мы также можем обрабатывать специальные категории данных, в частности, информацию о здоровье обучающихся и студентов, а также данные, раскрывающие этническое происхождение, политические взгляды, религиозные или философские убеждения. При необходимости мы получаем явное согласие слушателей на это и в противном случае обрабатываем специальные категории данных только в том случае, если это необходимо для предоставления услуг обучения, в целях здравоохранения, социальной защиты или защиты жизненно важных интересов слушателей; правовая основа: выполнение контракта и предконтрактные запросы (ст. 6 п. 1 предложения 1 лит. b) GDPR).
• LanguageTool: Инструмент проверки грамматики и правописания с поддержкой искусственного интеллекта, который использует передовые алгоритмы для анализа текстов на разных языках и внесения предложений по исправлению; Поставщик услуг: LanguageTooler GmbH; Правовая основа: Исполнение договора и преддоговорные запросы (ст. 6 абз. 1 ст. 1 лит. b) GDPR), Правовое обязательство (ст. 6 абз. 1 ст. 1 лит. c) GDPR), Законные интересы (ст. 6 абз. 1 ст. 1 лит. f) GDPR); Веб-сайт: https://languagetool.org/. Политика конфиденциальности: https://languagetool.org/legal/privacy.

Бизнес-процессы и процедуры

Личные данные получателей услуг и клиентов — включая заказчиков, клиентов или, в особых случаях, клиентов, пациентов или деловых партнеров, а также других третьих лиц — обрабатываются в рамках договорных и сопоставимых правовых отношений и преддоговорных мер, таких как установление деловых отношений. Такая обработка данных поддерживает и облегчает бизнес-процессы в таких областях, как управление клиентами, продажи, платежные операции, бухгалтерский учет и управление проектами.

Собранные данные используются для выполнения договорных обязательств и эффективной разработки операционных процессов. Это включает в себя обработку деловых операций, управление отношениями с клиентами, оптимизацию стратегий продаж и обеспечение внутренних бухгалтерских и финансовых процессов. Кроме того, данные поддерживают защиту прав контроллера и способствуют решению административных задач и организации работы компании.

Личные данные могут быть переданы третьим лицам, если это необходимо для выполнения заявленных целей или юридических обязательств. Данные будут удалены по истечении установленных законом сроков хранения или если цель обработки больше не актуальна. Сюда также относятся данные, которые должны храниться в течение длительного периода времени в связи с налоговыми и юридическими обязательствами по предоставлению доказательств.

• Обрабатываемые типы данных: Инвентарные данные (например, полное имя, адрес проживания, контактная информация, номер клиента и т.д.); Платежные данные (например, банковские реквизиты, счета, история платежей); Контактные данные (например, почтовые и электронные адреса или номера телефонов); Контентные данные (например, текстовые или графические сообщения и материалы, а также относящаяся к ним информация, например, информация об авторстве или времени создания); Данные контракта (например, предмет контракта, срок, категория клиента); Данные использования (например, просмотры страниц и время пребывания, история кликов, данные использования). информация об авторстве или времени создания); данные контракта (например, предмет контракта, срок действия, категория клиентов); данные об использовании (например, просмотры страниц и длительность пребывания, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с контентом и функциями); метаданные, данные связи и процесса (например, IP-адреса, данные о времени, идентификационные номера, участвующие лица). Данные журнала (например, файлы журнала, связанные с входом в систему или получением данных или времени доступа).
• Субъекты данных: Получатели услуг и клиенты; заинтересованные лица; партнеры по общению; деловые и договорные партнеры; клиенты; третьи лица; пользователи (например, посетители веб-сайта, пользователи онлайн-сервисов). Сотрудники (например, работники, соискатели, временные сотрудники и другие работники).
• Цели обработки: Предоставление договорных услуг и выполнение договорных обязательств; офисные и организационные процедуры; бизнес-процессы и процедуры управления бизнесом; меры безопасности; предоставление наших онлайн-услуг и удобство использования; коммуникация; маркетинг; стимулирование продаж; связи с общественностью; управление финансами и платежами. Инфраструктура информационных технологий (эксплуатация и предоставление информационных систем и технического оборудования (компьютеров, серверов и т.д.)).
• Хранение и удаление: Удаление в соответствии с информацией в разделе «Общая информация о хранении и удалении данных».
• Правовые основания: Исполнение договора и преддоговорные запросы (ст. 6 п. 1 ст. 1 лит. b) GDPR); Законные интересы (ст. 6 п. 1 ст. 1 лит. f) GDPR). Юридическое обязательство (ст. 6 абз. 1 предл. 1 лит. c) GDPR).

Дополнительная информация об операциях обработки, процедурах и услугах:

• Управление и обслуживание контактов: Процедуры, необходимые для организации, обслуживания и защиты контактной информации (например. создание и ведение центральной базы данных контактов, регулярное обновление контактной информации, контроль целостности данных, применение мер по защите данных, обеспечение контроля доступа, создание резервных копий и восстановление контактных данных, обучение сотрудников эффективному использованию программного обеспечения для управления контактами, регулярный анализ истории коммуникаций и адаптация стратегий контактов); Правовые основания: выполнение контракта и предконтрактные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR), законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).
• Учетная запись клиента: Клиенты могут создать учетную запись в нашем онлайн-предложении (например, учетную запись клиента или пользователя, сокращенно «учетная запись клиента»). Если требуется регистрация учетной записи клиента, клиенты будут проинформированы об этом и об информации, необходимой для регистрации. Учетные записи клиентов не являются публичными и не могут быть проиндексированы поисковыми системами. В процессе регистрации и последующих входов и использования учетной записи клиента мы храним IP-адреса клиентов вместе с временем доступа, чтобы иметь возможность подтвердить регистрацию и предотвратить любое неправомерное использование учетной записи клиента. Если учетная запись клиента была аннулирована, данные учетной записи клиента будут удалены после даты аннулирования, если только они не хранятся для целей, отличных от предусмотренных в учетной записи клиента, или должны храниться по юридическим причинам (например, для внутреннего хранения данных клиента, обработки заказов или счетов-фактур). Клиент несет ответственность за резервное копирование своих данных при аннулировании учетной записи клиента; правовая основа: выполнение договора и преддоговорные запросы (ст. 6 абз. 1 ст. 1 лит. b) GDPR), законные интересы (ст. 6 абз. 1 ст. 1 лит. f) GDPR).
• Список желаний: Клиенты могут создать список товаров/желаний. В этом случае продукты хранятся в рамках выполнения наших договорных обязательств до тех пор, пока учетная запись не будет удалена, за исключением случаев, когда записи в списке продуктов удаляются клиентом или мы явно информируем клиента о других сроках хранения; правовая основа: выполнение договора и преддоговорные запросы (ст. 6 п. 1 предложения 1 лит. b) GDPR).
• Программа лояльности клиентов/карточка клиента: В рамках программы лояльности клиентов контроллер обрабатывает данные участвующих в ней клиентов с целью предоставления услуг, предлагаемых в рамках этой программы. С этой целью контроллер хранит информацию, предоставленную клиентами, где это необходимо и обозначенную как таковая, в профиле клиента. В рамках этого профиля также обрабатывается информация об использовании программы лояльности клиентов и использовании связанных с ней услуг и преимуществ. Эта информация передается третьим лицам (например, поставщикам услуг) только в том случае, если это необходимо для вышеупомянутых целей. Профили клиентов удаляются после окончания участия в программе. Соответствующие данные архивируются только в той мере, в какой это может быть необходимо для целей сохранения информации в соответствии с законодательством или для выполнения установленных законом (до одиннадцати лет с конца года, в котором они были созданы, в случае налоговой информации) или договорных требований (до трех лет с конца года расторжения договора). Это указано в списке действий по обработке; правовое основание: выполнение контракта и предконтрактных запросов (ст. 6 п. 1 предложение 1 лит. b) GDPR).
• Общие платежные операции: процедуры, необходимые для осуществления платежных операций, мониторинга банковских счетов и контроля потоков платежей (например, создание и проверка переводов, обработка операций прямого дебетования, проверка выписок со счета, мониторинг входящих и исходящих платежей, управление возвратным дебетованием, сверка счетов, управление денежными средствами); правовая основа: выполнение договора и предконтрактные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR), законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).
• Бухгалтерский учет, кредиторская задолженность, дебиторская задолженность: Процедуры, необходимые для регистрации, обработки и контроля бизнес-операций в области кредиторской и дебиторской задолженности (например, создание и проверка входящих и исходящих счетов, мониторинг и управление открытыми статьями, проведение платежных операций, обработка процедур «dunning», выверка счетов в контексте дебиторской и кредиторской задолженности, кредиторской и дебиторской задолженности); Правовые основания: выполнение договора и преддоговорные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR), юридическое обязательство (ст. 6 п. 1 предложение 1 лит. c) GDPR), законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).
• Финансовый учет и налоги: Процедуры, необходимые для регистрации, администрирования и контроля финансово значимых деловых операций, а также для расчета, отчетности и уплаты налогов (например, назначение счетов и проводка деловых операций, подготовка квартальных и годовых финансовых отчетов, проведение платежных операций, обработка процедур «dunning», сверка счетов, налоговые консультации, подготовка и подача налоговых деклараций, обработка налогов); Правовые основания: выполнение договора и преддоговорные запросы (ст. 6 абз. 1 ст. 1 лит. b) GDPR), юридическое обязательство (ст. 6 абз. 1 ст. 1 лит. c) GDPR), законные интересы (ст. 6 абз. 1 ст. 1 лит. f) GDPR).
• Закупки: Процедуры, необходимые для закупки товаров, сырья или услуг (например, выбор и оценка поставщиков, переговоры о цене, размещение и мониторинг заказов, проверка и контроль поставок, проверка счетов, администрирование заказов, управление складом, создание и ведение руководства по закупкам); Правовые основания: Выполнение договора и предконтрактные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR), Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).
• Маркетинг, реклама и стимулирование сбыта: Процедуры, необходимые в контексте маркетинга, рекламы и стимулирования сбыта (например, анализ рынка и определение целевой группы, разработка маркетинговых стратегий, планирование и проведение рекламных кампаний, дизайн и производство рекламных материалов, интернет-маркетинг, включая SEO и кампании в социальных сетях, маркетинг мероприятий и участие в выставках, программы лояльности клиентов, меры по стимулированию сбыта, оценка эффективности и оптимизация маркетинговых мероприятий, управление бюджетом и контроль расходов); правовая основа: законные интересы (ст. 6 п. 1 предложения 1 лит. f) GDPR).
• Связи с общественностью: Процедуры, необходимые в контексте связей с общественностью (например, разработка и реализация коммуникационных стратегий, планирование и проведение PR-кампаний, создание и распространение пресс-релизов, поддержание контактов со СМИ, мониторинг и анализ реакции СМИ, организация пресс-конференций и публичных мероприятий, кризисные коммуникации, создание контента для социальных сетей и сайтов компании, управление корпоративным брендингом); Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).
• Гостевой Wi-Fi: Процедуры, необходимые для создания, эксплуатации, обслуживания и мониторинга беспроводной сети для гостей (например, установка и настройка точек доступа Wi-Fi, создание и управление гостевыми точками доступа, мониторинг сетевого соединения, обеспечение безопасности сети, устранение проблем с подключением, обновление сетевого программного обеспечения, соблюдение правил защиты данных); Правовая основа: Выполнение контракта и предконтрактные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR), юридическое обязательство (ст. 6 п. 1 предложение 1 лит. c) GDPR), законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).

Использование онлайн-платформ для целей предложения и продажи

Мы предлагаем наши услуги на онлайн-платформах, которые управляются другими поставщиками услуг. В этом контексте положения о защите данных соответствующих платформ применяются в дополнение к нашим положениям о защите данных. В частности, это касается осуществления процесса оплаты и процедур, используемых на платформах для измерения охвата и маркетинга по интересам.

• Обрабатываемые типы данных: Инвентарные данные (например, полное имя, адрес проживания, контактная информация, номер клиента и т.д.); платежные данные (например, банковские реквизиты, счета, история платежей); контактные данные (например, почтовые и электронные адреса или номера телефонов); данные о контракте (например, предмет контракта, срок действия, категория клиента); данные об использовании (например, просмотры страниц и длительность пребывания, интенсивность и частота кликов, типы устройств и используемые операционные системы, взаимодействие с контентом). предмет договора, срок действия, категория клиентов); данные об использовании (например, просмотры страниц и длительность пребывания, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с контентом и функциями); метаданные, данные связи и процесса (например, IP-адреса, временные данные); данные об использовании веб-сайта (например, IP-адреса, временные метки). (например, IP-адреса, временные данные, идентификационные номера, участвующие лица); данные о сотрудниках (информация о сотрудниках и других лицах, состоящих в трудовых отношениях); данные о содержимом (например, текстовые или графические сообщения и материалы, а также относящаяся к ним информация, например, информация об авторстве или времени создания). Данные о местоположении (информация о географическом положении устройства или человека).
• Субъекты данных: Получатели услуг и клиенты; деловые и договорные партнеры; пользователи (например, посетители веб-сайта, пользователи онлайн-сервисов); партнеры по общению; третьи лица. Заинтересованные лица.
• Цели обработки: Предоставление договорных услуг и выполнение договорных обязательств; Маркетинг; Бизнес-процессы и процедуры управления бизнесом; Веб-аналитика (например, статистика доступа, распознавание возвращающихся посетителей); Отслеживание (например, профилирование на основе интересов и поведения, использование cookies); Ремаркетинг; Профили с информацией о пользователях (создание профилей пользователей); Предоставление наших онлайн-услуг и удобство пользования; Организационные и административные процедуры; Информационные технологии профилирование по интересам/поведению, использование файлов cookie); ремаркетинг; профили с информацией о пользователе (создание профилей пользователей); предоставление наших онлайн-предложений и удобство пользования; организационные и административные процедуры; инфраструктура информационных технологий (эксплуатация и предоставление информационных систем и технических устройств (компьютеров, серверов и т. д.)); измерение конверсии (например, статистика доступа, распознавание возвращающихся посетителей).); измерение конверсии (измерение эффективности маркетинговых мероприятий); формирование целевой группы; коммуникация; офисные и организационные процедуры; искусственный интеллект (ИИ); опросы и анкеты (например, опросы с вариантами ввода, вопросы с несколькими вариантами ответов). Меры безопасности.
• Хранение и удаление: Удаление в соответствии с информацией в разделе «Общая информация о хранении и удалении данных».
• Правовые основания: Исполнение договора и преддоговорные запросы (ст. 6 п. 1 ст. 1 лит. b) GDPR); Законные интересы (ст. 6 п. 1 ст. 1 лит. f) GDPR). Согласие (ст. 6 п. 1 предложение 1 лит. a) GDPR).

Дополнительная информация об операциях обработки, процедурах и услугах:

• Google Ads Remarketing: Google Remarketing, также известный как ретаргетинг, — это технология, позволяющая добавлять пользователей, пользующихся онлайн-сервисом, в псевдонимный список ремаркетинга, чтобы пользователям можно было показывать рекламу других онлайн-предложений на основе их посещения данного онлайн-сервиса; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Правовая основа: Согласие (ст. 6 п. 1 предложение 1 лит. a) GDPR); Веб-сайт: https://marketingplatform.google.com; Политика конфиденциальности: https://policies.google.com/privacy; Основание для передачи данных в третьи страны: Рамочная программа конфиденциальности данных (DPF); Дополнительная информация: Виды обработки и обрабатываемые данные: https://business.safety.google/adsservices/. Условия обработки данных между контроллерами и стандартные договорные положения для передачи данных в третьи страны: https://business.safety.google/adscontrollerterms.
• Google Analytics: Мы используем Google Analytics для измерения и анализа использования наших онлайн-предложений на основе псевдонимного идентификационного номера пользователя. Этот идентификационный номер не содержит никаких уникальных данных, таких как имена или адреса электронной почты. Он используется для присвоения аналитической информации конечному устройству, чтобы определить, к какому контенту пользователи обращались в рамках одного или нескольких процессов использования, какие поисковые запросы они использовали, к чему они обращались снова или как они взаимодействовали с нашим онлайн-предложением. Кроме того, сохраняется время использования и его продолжительность, а также источники пользователей, которые обращаются к нашему онлайн-предложению, и технические аспекты их конечных устройств и браузеров.
  Псевдонимные профили пользователей создаются на основе информации, полученной от использования различных устройств, для чего могут использоваться файлы cookie. Google Analytics не регистрирует и не хранит индивидуальные IP-адреса пользователей из ЕС. Однако Analytics предоставляет приблизительные данные о географическом положении, извлекая из IP-адресов следующие метаданные: Город (и предполагаемая широта и долгота города), Континент, Страна, Регион, Субконтинент (и аналоги на основе ID). Для трафика из ЕС данные об IP-адресах используются исключительно для получения данных о геолокации, после чего они немедленно удаляются. Они не регистрируются, не доступны и не используются для других целей. Когда Google Analytics собирает данные измерений, все запросы IP-адресов выполняются на серверах, расположенных в ЕС, прежде чем трафик передается на серверы Analytics для обработки; поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Правовая основа: Согласие (ст. 6 п. 1 предложение 1 лит. а) GDPR); Веб-сайт: https://marketingplatform.google.com/intl/de/about/analytics/; Меры безопасности: IP-маскирование (псевдонимизация IP-адреса); Политика конфиденциальности: https://policies.google.com/privacy; Соглашение об обработке данных: https://business.safety.google/adsprocessorterms/; Основания для передачи данных в третьи страны: Data Privacy Framework (DPF), Standard Contractual Clauses(https://business.safety.google/adsprocessorterms); Opt-Out: Плагин для отказа от использования: https://tools.google.com/dlpage/gaoptout?hl=de, Настройки для показа рекламы: https://myadcenter.google.com/personalizationoff. Дополнительная информация: https://business.safety.google/adsservices/ (типы обработки и обрабатываемые данные).
• Google Form: Создание и анализ онлайн-форм, опросов, форм обратной связи и т.д.; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.google.de/intl/de/forms; Политика конфиденциальности: https://policies.google.com/privacy; Соглашение об обработке данных: https://cloud.google.com/terms/data-processing-addendum. Основания для передачи данных в третьи страны: Data Privacy Framework (DPF), Standard Contractual Clauses(https://cloud.google.com/terms/eu-model-contract-clause).
• API-интерфейсы Google Workspace: Мы используем API Google Workspace для предоставления наших услуг в соответствии с заказом или контрактом, а также в организационных и коммуникационных целях. API (Application Programming Interface) — это интерфейс, который позволяет приложениям общаться друг с другом и обмениваться данными. API Google Workspace позволяют получить доступ к функциям и данным из сервисов Google, таких как Gmail, Календарь, Диск и других. При использовании Google Workspace API могут собираться, храниться и обрабатываться персональные данные наших клиентов, сотрудников или пользователей, а также третьих лиц, если это необходимо для вышеупомянутых целей. Это могут быть, например, электронные письма, записи календаря, файлы, документы и связанные с ними метаданные, а также информация о пользователе, такая как имя, адрес электронной почты и полномочия. Данные, полученные и обработанные с помощью API Google Workspace, не используются для разработки, улучшения или обучения общих моделей AI или ML (искусственный интеллект или машинное обучение); поставщик услуг: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ireland; Правовая основа: законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://developers.google.com/workspace/; Политика конфиденциальности: https://policies.google.com/privacy; Соглашение об обработке данных: https://cloud.google.com/terms/data-processing-addendum; Основания для передачи данных в третьи страны: Data Privacy Framework (DPF), Standard Contractual Clauses(https://cloud.google.com/terms/eu-model-contract-clause). Дополнительная информация: https://cloud.google.com/privacy.
• Google Translate: перевод содержимого и ввода на другие языки; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://translate.google.com/; Политика конфиденциальности: https://policies.google.com/privacy; Соглашение об обработке данных: https://cloud.google.com/terms/data-processing-addendum. Основания для передачи данных в третьи страны: Data Privacy Framework (DPF), Standard Contractual Clauses(https://cloud.google.com/terms/eu-model-contract-clause).
• Google Tag Manager (использование на стороне сервера): Google Tag Manager — это приложение, с помощью которого мы можем управлять так называемыми тегами веб-сайта через интерфейс и таким образом интегрировать другие услуги в наше онлайн-предложение (см. также дальнейшую информацию в этой политике конфиденциальности). Сам Tag Manager (который реализует метки) не хранит никаких пользовательских профилей или файлов cookie. Другие сервисы интегрируются на стороне сервера. Это означает, что данные пользователя не передаются напрямую с его конечного устройства в соответствующий сервис или Google. В частности, IP-адрес пользователя не передается другому сервису. Вместо этого данные сначала передаются на наш сервер, где записи данных пользователя присваивается наш внутренний идентификационный номер пользователя. Последующая передача данных с нашего сервера на серверы соответствующих поставщиков услуг происходит только в этой псевдонимизированной форме. Идентификационный номер пользователя не содержит никаких уникальных данных, таких как имена или адреса электронной почты; поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Правовая основа: Согласие (ст. 6 п. 1 предложение 1 лит. a) GDPR); Веб-сайт: https://marketingplatform.google.com/intl/de/about/analytics/; Политика конфиденциальности: https://policies.google.com/privacy; Соглашение об обработке данных: https://business.safety.google/adsprocessorterms/; Основания для передачи данных в третьи страны: Data Privacy Framework (DPF), Standard Contractual Clauses(https://business.safety.google/adsprocessorterms//). Дополнительная информация: https://business.safety.google/adsservices/ (Типы обработки и обрабатываемые данные).
• Google Podcasts: хостинг подкастов и статистический анализ просмотров подкастов; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://music.youtube.com/googlepodcasts. Политика конфиденциальности: https://policies.google.com/privacy.
• Google Search Ads 360: Платформа управления поиском, позволяющая агентствам и рекламодателям управлять и таргетировать кампании поискового маркетинга в различных поисковых системах и медиа-каналах; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Правовая основа: Согласие (ст. 6 п. 1 предложение 1 лит. a) GDPR); Веб-сайт: https://marketingplatform.google.com/intl/de/about/search-ads-360/; Политика конфиденциальности: https://policies.google.com/privacy; Соглашение об обработке данных: https://business.safety.google/adsprocessorterms/; Основания для передачи данных в третьи страны: Data Privacy Framework (DPF), Standard Contractual Clauses(https://business.safety.google/adsprocessorterms/). Дополнительная информация: https://business.safety.google/adsservices/ (Типы обработки и обрабатываемые данные).
• Сигналы Google (функция Google Analytics): Сигналы Google — это данные о сеансах работы с веб-сайтами и приложениями, которые Google связывает с пользователями, вошедшими в свои аккаунты Google и активировавшими персонализацию рекламы. Эта связь данных с вошедшими в систему пользователями используется для создания отчетов по кросс-устройствам, ремаркетинга по кросс-устройствам и измерения конверсии по кросс-устройствам. Это включает в себя: Кроссплатформенная отчетность — связывание данных об устройствах и активности из разных сессий с помощью Вашего идентификатора пользователя или данных Google Signals, что позволяет понять поведение пользователя на каждом этапе процесса конверсии, от первого контакта до конверсии и далее; Ремаркетинг с помощью Google Analytics — создание аудиторий ремаркетинга на основе данных Google Analytics и передача этих аудиторий связанным рекламным аккаунтам; Демография и интересы — Google Analytics собирает дополнительную информацию о демографии и интересах пользователей, которые вошли в свой аккаунт Google и у которых включена персонализация рекламы; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Правовая основа: Согласие (ст. 6 п. 1 предложение 1 лит. a) GDPR); Веб-сайт: https://support.google.com/analytics/answer/7532985?hl=de; Политика конфиденциальности: https://policies.google.com/privacy; Соглашение об обработке данных: https://business.safety.google/adsprocessorterms; Основание для передачи данных в третьи страны: Data Privacy Framework (DPF), Standard Contractual Clauses(https://business.safety.google/adsprocessorterms). Дополнительная информация: https://business.safety.google/adsservices/ (Типы обработки и обрабатываемые данные).
• Google Single Sign-On: Услуги аутентификации для входа пользователей в систему, предоставление функций единого входа, управление информацией о личности и интеграция приложений; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.google.de; Политика конфиденциальности: https://policies.google.com/privacy; Основание для передачи данных в третьи страны: Рамочная программа конфиденциальности данных (DPF). Возможность возражения (opt-out): Настройки показа рекламы: https://myadcenter.google.com/.
• Google Sites: Создание веб-сайтов и веб-хостинг (предоставление места для хранения данных и компьютерных мощностей); Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://workspace.google.com/products/sites/; Политика конфиденциальности: https://cloud.google.com/privacy; Соглашение об обработке данных: https://cloud.google.com/terms/data-processing-addendum; Основания для передачи данных в третьи страны: Data Privacy Framework (DPF), Standard Contractual Clauses(https://cloud.google.com/terms/eu-model-contract-clause). Дополнительная информация: https://cloud.google.com/privacy.
• Google Looker Studio: создание интерактивных отчетов и информационных панелей, связывание различных источников данных, визуализация данных с помощью диаграмм и графиков, синхронизация данных в режиме реального времени, обмен отчетами с другими пользователями, настройка макетов и дизайна отчетов; Поставщик услуг: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ireland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://cloud.google.com/looker-studio?hl=de; Политика конфиденциальности: https://policies.google.com/privacy; Соглашение об обработке данных: https://cloud.google.com/terms/data-processing-addendum. Основания для передачи данных в третьи страны: Data Privacy Framework (DPF), Standard Contractual Clauses(https://cloud.google.com/terms/eu-model-contract-clause).
• Google Calendar: Программное обеспечение для планирования и управления встречами, с функциями обработки платежей, управления клиентами и интерфейсами для интеграции с внешними календарями и онлайн-платформами; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://calendar.google.com; Политика конфиденциальности: https://policies.google.com/privacy. Основание для передачи данных в третьи страны: Рамочная программа конфиденциальности данных (DPF).
• Google Hosted Libraries: Google Hosted Libraries — это глобально доступная сеть доставки контента (CDN) для самых популярных библиотек JavaScript с открытым исходным кодом. Они используются для предоставления веб-библиотек, чтобы оптимизировать время загрузки веб-сайта, сократить использование полосы пропускания и повысить производительность за счет использования общих, общедоступных ресурсов; поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; правовая основа: законные интересы (ст. 6 п. 1 предложения 1 лит. f) GDPR); веб-сайт: https://developers.google.com/speed/libraries/. Политика конфиденциальности: https://policies.google.com/privacy.
• Google Gemini API: Интерфейсный доступ (так называемый «API») к сервисам на основе искусственного интеллекта, предназначенным для понимания и генерирования естественного языка и связанных с ним исходных данных, анализа информации и прогнозирования («ИИ», т.е. «искусственный интеллект», следует понимать в применимом юридическом смысле этого термина). Предоставление Услуг искусственного интеллекта включает в себя обработку (включая сбор, хранение, организацию и структурирование) персональных данных в рамках процесса машинного обучения на основе естественного языка; выполнение действий по проверке или поддержанию качества Услуг; выявление и исправление ошибок, влияющих на существующую предполагаемую функциональность, а также поддержку для обеспечения безопасности и целостности Услуг искусственного интеллекта; Поставщик услуг: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Дублин 2, Ирландия; Правовая основа: законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ireland; Политика конфиденциальности: https://cloud.google.com/; Соглашение об обработке данных: https://business.safety.google/processorterms/?hl=de. Основания для передачи данных в третьи страны: Рамочная программа конфиденциальности данных (DPF), Стандартные договорные положения(https://business.safety.google/processorterms/?hl=de).
• Google Gemini: система на базе искусственного интеллекта, предназначенная для расширенных возможностей обработки речи и изображений. Она использует машинное обучение для понимания и генерирования естественного языка и анализа изображений, предлагая тем самым универсальные возможности применения в различных областях; поставщик услуг: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ireland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://cloud.google.com/; Политика конфиденциальности: https://policies.google.com/privacy; Соглашение об обработке данных: https://business.safety.google/processorterms/?hl=de. Основания для передачи данных в третьи страны: Data Privacy Framework (DPF), Standard Contractual Clauses(https://business.safety.google/processorterms/?hl=de).
• Microsoft 365 Outlook: Использование функций электронной почты и календаря для общения и организации встреч. Контактные данные (имя, адрес электронной почты), данные о содержимом (сообщения, вложения, содержание встреч) и метаданные обрабатываются в целях и из интереса к повышению эффективности и производительности, экономичности, гибкости, мобильности, улучшению коммуникации и интеграции с M365. Хранение электронных писем и записей календаря осуществляется в соответствии с рекомендациями, определенными администратором или пользователем; автоматическое удаление по умолчанию не предусмотрено. Почтовые ящики и календари обычно удаляются через 30 дней после ухода. Кроме того, для обеспечения стабильности и улучшения продукта собираются диагностические данные; поставщик услуг: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland; Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://microsoft.com; Политика конфиденциальности: https://privacy.microsoft.com/de-de/privacystatement, Информация о безопасности: https://www.microsoft.com/de-de/trustcenter; Соглашение об обработке данных: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA. Основания для передачи данных в третьи страны: Data Privacy Framework (DPF), Standard Contractual Clauses(https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).
• Microsoft 365 и облачные сервисы Microsoft: Предоставление приложений, защита данных и ИТ-систем и использование генерируемых системой журналов, диагностических и метаданных для выполнения контрактов Microsoft. Обрабатываются контактные данные (имя, адрес электронной почты), данные о содержимом (файлы, комментарии, профили), данные о настройке и инвентаризации программного обеспечения, данные о подключении и конфигурации устройств, данные о рабочих взаимодействиях (пронос бейджа), а также журналы и метаданные. Обработка осуществляется в целях повышения эффективности и продуктивности, экономичности, гибкости, мобильности, улучшения коммуникации, интеграции служб Microsoft, обеспечения ИТ-безопасности и обработки бизнес-данных Microsoft. Хранение данных осуществляется в соответствии с соответствующими документами и рекомендациями компании, до 12 месяцев для Defender (защита данных и ИТ-систем) и до 10 дней для управления печатью. Кроме того, собираются диагностические данные для обеспечения стабильности и улучшения продукта; поставщик услуг: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland; Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://microsoft.com/de-de; Политика конфиденциальности: https://privacy.microsoft.com/de-de/privacystatement, Информация о безопасности: https://www.microsoft.com/de-de/trustcenter; Соглашение об обработке данных: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA. Основания для передачи данных в третьи страны: Data Privacy Framework (DPF), Standard Contractual Clauses(https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).
• Реклама Microsoft: процесс онлайн-маркетинга с целью размещения контента и рекламных объявлений в рекламной сети поставщика услуг (например, в результатах поиска, в видео, на веб-сайтах и т.д.) таким образом, чтобы они показывались пользователям, которые предположительно заинтересованы в этих объявлениях. Кроме того, мы измеряем конверсию рекламных объявлений, т.е. то, восприняли ли пользователи их как возможность взаимодействовать с рекламой и воспользоваться рекламируемыми предложениями (так называемая конверсия). Однако мы получаем только анонимную информацию и не получаем никакой личной информации об отдельных пользователях; поставщик услуг: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland; Правовая основа: Согласие (ст. 6 п. 1 предложение 1 лит. a) GDPR), Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://about.ads.microsoft.com/en-us; Политика конфиденциальности: https://privacy.microsoft.com/de-de/privacystatement; Основание для передачи данных в третьи страны: Data Privacy Framework (DPF). Возможность возражения (opt-out): https://account.microsoft.com/privacy/ad-settings/.
• Сервис Microsoft Azure OpenAI: Интерфейсный доступ (так называемый «API») к службам на основе искусственного интеллекта, предназначенным для понимания и генерирования естественного языка и связанных с ним исходных данных, анализа информации и прогнозирования («ИИ», т.е. «искусственный интеллект», следует понимать в применимом юридическом смысле этого термина). Предоставление Услуг искусственного интеллекта включает в себя обработку (в том числе сбор, хранение, организацию и структурирование) персональных данных в рамках процесса машинного обучения на основе естественного языка; выполнение действий по проверке или поддержанию качества Услуг; выявление и исправление ошибок, влияющих на существующую предполагаемую функциональность, и предоставление поддержки для обеспечения безопасности и целостности Услуг искусственного интеллекта; Поставщик услуг: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland; Правовая основа: законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://azure.microsoft.com/de-de/products/ai-services/openai-service; Политика конфиденциальности: https://privacy.microsoft.com/de-de/privacystatement; Соглашение об обработке данных: https://azure.microsoft.com/de-de/support/legal/. Основания для передачи данных в третьи страны: Data Privacy Framework (DPF), Standard Contractual Clauses(https://azure.microsoft.com/de-de/support/legal/).
• Microsoft Bookings: Онлайн-расписание встреч и управление встречами; Поставщик услуг: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.microsoft.com/de-de/microsoft-365/business/scheduling-and-booking-app; Политика конфиденциальности: https://privacy.microsoft.com/de-de/privacystatement. Соглашение об обработке данных: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA.
• Microsoft Clarity: веб-аналитика, измерение и анализ поведения пользователей с точки зрения использования и интересов в отношении функций и контента, а также продолжительности их использования на основе псевдонимного идентификационного номера пользователя и профилирования; поставщик услуг: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland; Правовая основа: Согласие (ст. 6 п. 1 предложение 1 лит. a) GDPR); Веб-сайт: https://clarity.microsoft.com; Политика конфиденциальности: https://privacy.microsoft.com/de-de/privacystatement; Соглашение об обработке данных: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA. Основания для передачи данных в третьи страны: Data Privacy Framework (DPF), Standard Contractual Clauses(https://privacy.microsoft.com/en-us/privacystatement).
• Microsoft Dynamics: Управление взаимоотношениями с клиентами, финансовое планирование и анализ, операции с цепочками поставок, автоматизация бизнес-процессов, управление персоналом и оптимизация услуг; Поставщик услуг: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.microsoft.com/de-de/dynamics-365; Политика конфиденциальности: https://privacy.microsoft.com/de-de/privacystatement; Соглашение об обработке данных: Предоставляется поставщиком услуг. Основание для передачи данных в третьи страны: Рамочная программа конфиденциальности данных (DPF).
• Граница данных ЕС от Microsoft: Использование нами облачных сервисов Microsoft происходит в рамках так называемой «Границы данных ЕС» (также именуемой «Граница данных ЕС»), которая обеспечивает хранение и обработку данных на территории Европейского Союза (ЕС) и Европейской ассоциации свободной торговли (ЕАСТ).
  
  Граница данных ЕС — это определенный регион, в котором Microsoft обязуется хранить и обрабатывать данные клиентов и персональные данные для определенных онлайн-сервисов (Microsoft 365, Azure, Dynamics 365 и Power Platform). Компании, использующие эти службы, могут быть уверены, что их данные остаются в пределах региона ЕС/ЕАСТ. Сюда входят как общие данные о клиентах, так и вспомогательные данные, которые генерируются в рамках технических услуг. Во многих случаях псевдонимизированные данные также обрабатываются в пределах этого региона.
  
  Граница данных ЕС включает в себя все страны ЕС, а также страны ЕАСТ (Лихтенштейн, Исландия, Норвегия и Швейцария). Microsoft располагает центрами обработки данных в нескольких из этих стран, включая Германию, Францию, Ирландию, Нидерланды, Швецию, Испанию и Швейцарию. Возможно, будут добавлены и другие места.
  
  Microsoft автоматически создает журналы в рамках своей деятельности, чтобы обеспечить безопасность и функциональность своих служб. Эти журналы содержат в основном техническую информацию, но в некоторых случаях могут включать и персональные данные, например, при документировании действий пользователя.
  
  Для защиты этих данных Microsoft использует такие методы, как шифрование, маскировка и токенизация (замена конфиденциальных данных на неотслеживаемые строки символов). Это гарантирует, что сотрудники Microsoft видят только псевдонимизированные данные и не могут делать прямые выводы об отдельных пользователях. Для этих данных также существуют строгие правила доступа и сроки удаления.
  
  Компания Microsoft заверила, что передача данных за пределы ЕС будет осуществляться только в нескольких, точно определенных случаях. Это может быть необходимо, например, для реализации глобальных мер кибербезопасности или для обеспечения функциональности облачных сервисов. Такие передачи всегда осуществляются в соответствии с высокими стандартами безопасности, такими как шифрование и псевдонимизация.
  
  Дополнительную информацию о Границе данных ЕС и мерах Microsoft по защите данных можно найти в Центре доверия Microsoft к Границе данных ЕС: https://www.microsoft.com/en-us/trust-center/privacy/eu-data-boundary.
• Microsoft Forms: Создание онлайн-форм, сбор ответов в режиме реального времени, анализ результатов с помощью интегрированных диаграмм. Интеграция в другие приложения Office для дальнейшей обработки данных. Настраиваемые формы с различными типами вопросов и вариантами ответов, а также экспорт данных; поставщик услуг: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://forms.office.com/; Политика конфиденциальности: https://privacy.microsoft.com/de-de/privacystatement; Соглашение об обработке данных: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA. Основания для передачи данных в третьи страны: Data Privacy Framework (DPF), Standard Contractual Clauses(https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).
• Microsoft Single Sign-On: Услуги аутентификации для входа пользователей в систему, предоставление функций единого входа, управление информацией о личности и интеграция приложений; Поставщик услуг: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.microsoft.com/de-de/security/business/identity-access/azure-active-directory-single-sign-on; Политика конфиденциальности: https://privacy.microsoft.com/de-de/privacystatement; Основание для передачи данных в третьи страны: Data Privacy Framework (DPF). Дополнительная информация: https://www.microsoft.com/de-de/trust-center.
• Microsoft Store: платформа для продажи приложений и программного обеспечения; Поставщик услуг: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.microsoft.com/de-de/store/b/sale; Политика конфиденциальности: https://privacy.microsoft.com/de-de/privacystatement, Информация о безопасности: https://www.microsoft.com/de-de/trustcenter. Основание для передачи данных в третьи страны: Рамочная программа конфиденциальности данных (DPF).
• Онлайн-курсы и онлайн-тренинги: Мы обрабатываем данные участников наших онлайн-курсов и программ онлайн-обучения (далее «участники») для того, чтобы иметь возможность предоставлять им наши услуги по проведению курсов и тренингов. Данные, обрабатываемые в этом контексте, тип, объем, цель и необходимость их обработки определяются соответствующими договорными отношениями. Как правило, эти данные включают информацию об используемых курсах и услугах, а также, если они входят в спектр наших услуг, личные характеристики и результаты участников. Формы обработки также включают анализ и оценку эффективности наших услуг и услуг преподавателей курсов и тренингов. Кроме того, в зависимости от особенностей и структуры соответствующих курсов или учебного контента, могут быть реализованы дополнительные операции обработки, такие как отслеживание посещаемости для документирования участия, мониторинг прогресса для измерения и анализа успеваемости путем сбора результатов экзаменов и тестов и анализа взаимодействия на учебных платформах, например, сообщений на форуме и заданий; правовая основа: выполнение контракта и предконтрактных запросов (ст. 6 п. 1 предложение 1 лит. b) GDPR).
• Интернет-магазин, формы заказа, электронная коммерция и выполнение услуг: Мы обрабатываем данные наших клиентов для того, чтобы они могли выбрать, приобрести или заказать выбранные продукты, товары и сопутствующие услуги, а также для их оплаты и предоставления, доставки или выполнения. Если это необходимо для выполнения заказа, мы используем поставщиков услуг, в частности, почтовые, экспедиторские и транспортные компании, для осуществления доставки или выполнения заказа для наших клиентов. Мы пользуемся услугами банков и поставщиков платежных услуг для обработки платежных операций. Требуемая информация обозначается как таковая в контексте заказа или сопоставимого процесса покупки и включает в себя информацию, необходимую для доставки или предоставления и выставления счетов, а также контактную информацию для проведения консультаций; правовая основа: выполнение договора и преддоговорные запросы (ст. 6 п. 1 предложения 1 лит. b) GDPR).

Поставщики и услуги, используемые в ходе коммерческой деятельности

В рамках нашей деятельности мы используем дополнительные услуги, платформы, интерфейсы или плагины от сторонних поставщиков (сокращенно «услуги») в соответствии с требованиями законодательства. Их использование обусловлено нашими интересами в правильном, законном и экономичном управлении нашими деловыми операциями и нашей внутренней организацией.

• Обрабатываемые типы данных: инвентарные данные (например, полное имя, адрес проживания, контактная информация, номер клиента и т.д.); платежные данные (например, банковские реквизиты, счета, история платежей); контактные данные (например, почтовые и электронные адреса или номера телефонов); данные о содержании (например, текстовые или графические сообщения и материалы, а также относящаяся к ним информация, например, информация об авторстве или времени создания). Данные о контракте (например, предмет контракта, срок, категория клиентов).
• Заинтересованные лица: Получатели услуг и клиенты; заинтересованные лица; деловые и договорные партнеры. Сотрудники (например, работники, соискатели, временный персонал и другие сотрудники).
• Цели обработки: Предоставление услуг по договору и выполнение договорных обязательств; офисные и организационные процедуры. Бизнес-процессы и процедуры управления бизнесом.
• Хранение и удаление: Удаление в соответствии с информацией в разделе «Общая информация о хранении и удалении данных».
• Правовая основа: законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).

Дополнительная информация об операциях обработки, процедурах и услугах:

• DATEV: Программное обеспечение для ведения бухгалтерского учета, связи с налоговыми консультантами и органами власти, а также для хранения документов; Поставщик услуг: DATEV eG, Paumgartnerstr. 6 — 14, 90429 Нюрнберг, Германия; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.datev.de/web/de/mydatev/datev-cloud-anwendungen/; Политика конфиденциальности: https://www.datev.de/web/de/m/ueber-datev/datenschutz/. Соглашение об обработке данных: Предоставляется поставщиком услуг.

Порядок оплаты

В рамках договорных и иных правовых отношений, в силу юридических обязательств или иным образом на основании наших законных интересов мы предлагаем субъектам данных эффективные и безопасные варианты оплаты и используем других поставщиков услуг, помимо банков и кредитных учреждений (совместно именуемых «поставщики платежных услуг»).

Данные, обрабатываемые поставщиками платежных услуг, включают в себя инвентарные данные, такие как имя и адрес, банковские данные, такие как номера счетов или кредитных карт, пароли, TAN и контрольные суммы, а также информацию, связанную с договором, общей суммой и получателем. Эта информация необходима для проведения транзакций. Однако введенные данные обрабатываются только поставщиками платежных услуг и хранятся у них. Это означает, что мы не получаем никакой информации, связанной со счетом или кредитной картой, а только информацию с подтверждением или отрицательной информацией о платеже. При определенных обстоятельствах данные могут быть переданы поставщиками платежных услуг кредитным агентствам. Цель такой передачи — проверка личности и кредитоспособности. Пожалуйста, ознакомьтесь с общими положениями и условиями и информацией о защите данных поставщиков платежных услуг.

Платежные операции регулируются положениями и условиями, а также уведомлениями о защите данных соответствующих поставщиков платежных услуг, с которыми можно ознакомиться на соответствующих веб-сайтах или в приложениях для проведения операций. Мы также ссылаемся на них для получения дополнительной информации и утверждения прав на отмену, информацию и других прав субъектов данных.

• Обрабатываемые типы данных: инвентарные данные (например, полное имя, адрес проживания, контактная информация, номер клиента и т.д.); платежные данные (например, банковские реквизиты, счета, история платежей); данные о контракте (например, предмет контракта, срок, категория клиента); данные об использовании (например, просмотры страниц и длительность пребывания, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с контентом и функциями); метаданные (например, IP-адрес, IP-адрес, номер телефона и т.д.). просмотры страниц и продолжительность пребывания на них, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с контентом и функциями); метаданные, данные связи и процесса (например, IP-адреса, временные данные, идентификационные номера, участвующие лица); контактные данные (например, почтовые и электронные адреса или номера телефонов). Данные о контенте (например, текстовые или визуальные сообщения и материалы, а также относящаяся к ним информация, например, информация об авторстве или времени создания).
• Заинтересованные лица: Получатели услуг и клиенты; деловые и договорные партнеры; заинтересованные лица. Партнеры по общению.
• Цели обработки: Предоставление договорных услуг и выполнение договорных обязательств; бизнес-процессы и процедуры управления бизнесом; коммуникация. Офисные и организационные процедуры.
• Хранение и удаление: Удаление в соответствии с информацией в разделе «Общая информация о хранении и удалении данных».
• Правовые основания: Исполнение договора и преддоговорные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR). Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).

Дополнительная информация об операциях обработки, процедурах и услугах:

• Amazon Payments: Платежные услуги (техническое подключение методов онлайн-платежей); Поставщик услуг: Amazon Payments Europe S.C.A. 38 avenue J.F. Kennedy, L-1855 Luxembourg; Правовая основа: Исполнение договора и преддоговорные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR); Веб-сайт: https://pay.amazon.de/. Политика конфиденциальности: https://pay.amazon.de/help/201212490.
• American Express: Платежные услуги (техническое подключение методов онлайн-платежей); Поставщик услуг: American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Germany; Правовая основа: Исполнение договора и преддоговорные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR); Веб-сайт: https://www.americanexpress.com/de/. Политика конфиденциальности: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.
• Apple Pay: платежные услуги (техническое подключение методов онлайн-платежей); Поставщик услуг: Apple Inc, Infinite Loop, Cupertino, CA 95014, USA; Правовая основа: Исполнение договора и преддоговорные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR); Веб-сайт: https://www.apple.com/de/apple-pay/. Политика конфиденциальности: https://www.apple.com/legal/privacy/de-ww/.
• Google Pay: Платежные услуги (техническое подключение методов онлайн-платежей); Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Правовая основа: Исполнение договора и преддоговорные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR); Веб-сайт: https://pay.google.com/intl/de_de/about/. Политика конфиденциальности: https://policies.google.com/privacy.
• Klarna: Платежные услуги (техническое подключение методов онлайн-платежей); Поставщик услуг: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sweden; Правовая основа: Исполнение договора и преддоговорные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR); Веб-сайт: https://www.klarna.com/de. Политика конфиденциальности: https://www.klarna.com/de/datenschutz.
• Mastercard: Платежные услуги (техническое подключение методов онлайн-платежей); Поставщик услуг: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgium; Правовая основа: Исполнение договора и преддоговорные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR); Веб-сайт : https://www.mastercard.de/de-de.html. Политика конфиденциальности: https://www.mastercard.de/de-de/datenschutz.html.
• Mollie: Платежные услуги (техническое подключение методов онлайн-платежей); Поставщик услуг: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Netherlands; Правовая основа: Исполнение договора и преддоговорные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR); Веб-сайт: https://www.mollie.com/de. Политика конфиденциальности: https://www.mollie.com/de/privacy.
• PayPal: Платежные услуги (техническое подключение методов онлайн-платежей) (например, PayPal, PayPal Plus, Braintree); Поставщик услуг: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; Правовая основа: Исполнение договора и преддоговорные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR); Веб-сайт: https://www.paypal.com/de. Политика конфиденциальности: https://www.paypal.com/de/legalhub/paypal/privacy-full.
• Stripe: Платежные услуги (техническое подключение методов онлайн-платежей); Поставщик услуг: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA; Правовая основа: Исполнение договора и преддоговорные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR); Веб-сайт: https://stripe.com; Политика конфиденциальности: https://stripe.com/de/privacy. Основание для передачи данных в третьи страны: Рамочная программа конфиденциальности данных (DPF).
• Visa: Платежные услуги (техническое подключение методов онлайн-платежей); Поставщик услуг: Visa Europe Services Inc, London Branch, 1 Sheldon Square, London W2 6TT, UK; Правовая основа: Исполнение договора и преддоговорные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR); Веб-сайт: https://www.visa.de. Политика конфиденциальности: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.
• iDEAL: Платежные услуги (техническое подключение методов онлайн-платежей); Поставщик услуг: Currence Holding B.V., Beethovenstraat 300 Amsterdam, 1077, Netherlands; Правовая основа: Исполнение договора и преддоговорные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR); Веб-сайт: https://www.ideal.nl/. Политика конфиденциальности: https://www.ideal.nl/en/disclaimer-privacy-statement/.
• Microsoft Teams: Используется для организации онлайн-мероприятий, конференций и общения с внутренними и внешними участниками. Используются функции передачи голоса, прямых сообщений, группового общения и совместной работы; имя, контактные данные, профиль работы, участие и содержимое (аудио/видео, голос, чат, файлы, транскрипция голоса) обрабатываются в целях и из интереса к повышению эффективности и производительности, экономичности, гибкости, мобильности, улучшению коммуникации, ИТ-безопасности, использованию центральной платформы и обработке деловых данных Microsoft. Аудиосигналы обычно не хранятся, если не активирована запись. Записи собраний и конференций по умолчанию хранятся в течение 90 дней, если не указан другой срок. Содержимое чатов и файлов сохраняется в соответствии с указаниями администратора или пользователя; автоматическое удаление не предусмотрено. Каналы должны обновляться каждые 180 дней, иначе содержимое будет удалено. Кроме того, генерируемые системой журналы, диагностические и метаданные обрабатываются, а диагностические данные собираются для обеспечения стабильности, безопасности и улучшения продукта; поставщик услуг: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland; Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.microsoft.com/de-de/microsoft-teams/; Политика конфиденциальности: https://privacy.microsoft.com/de-de/privacystatement, Информация о безопасности: https://www.microsoft.com/de-de/trustcenter. Основания для передачи данных в третьи страны: Рамочная программа конфиденциальности данных (DPF), Стандартные договорные положения(https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).
• Microsoft Bookings: Онлайн-расписание встреч и управление встречами; Поставщик услуг: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.microsoft.com/de-de/microsoft-365/business/scheduling-and-booking-app; Политика конфиденциальности: https://privacy.microsoft.com/de-de/privacystatement. Соглашение об обработке данных: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA.
• SOFORT: Платежные услуги (техническое подключение методов онлайн-платежей); Поставщик услуг: Sofort GmbH, Theresienhöhe 12, 80339 Мюнхен, Германия; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.sofort.com/de/. Политика конфиденциальности: https://www.sofort.com/de/datenschutzhinweise/.
• SumUp Payment Services: Платежные услуги (платежные ссылки, карточные терминалы и POS-системы, управление транзакциями); Поставщик услуг: SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Ireland D02 K580; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.sumup.com/de-de/. Политика конфиденциальности: https://sumup.de/datenschutzbestimmungen/.
• Przelewy24: Платежные услуги (техническое подключение методов онлайн-платежей); Поставщик услуг: PayPro SA, ул. Канцлерская 15, 60-327 Познань, Польша; Правовая основа: Исполнение договора и преддоговорные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR); Веб-сайт: https://www.przelewy24.pl/en. Политика конфиденциальности: https://www.przelewy24.pl/en/information-obligation-gdpr-payer.

Предоставление онлайн-предложения и веб-хостинга

Мы обрабатываем данные пользователей для того, чтобы предоставлять им наши онлайн-услуги. С этой целью мы обрабатываем IP-адрес пользователя, который необходим для передачи содержания и функций наших онлайн-сервисов браузеру или конечному устройству пользователя.

• Обрабатываемые типы данных: Данные об использовании (например, просмотры страниц и продолжительность пребывания на них, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с контентом и функциями); метаданные, данные связи и данные процесса (например, IP-адреса, данные о времени, идентификационные номера, участвующие лица); данные журнала (например, файлы журнала, относящиеся к входам в систему или получению данных или времени доступа). Данные о содержимом (например, текстовые или графические сообщения и материалы, а также относящаяся к ним информация, например, информация об авторстве или времени создания).
• Субъекты данных: Пользователи (например, посетители сайта, пользователи онлайн-сервисов).
• Цели обработки: Предоставление наших онлайн-услуг и удобство для пользователей; инфраструктура информационных технологий (эксплуатация и предоставление информационных систем и технических устройств (компьютеров, серверов и т.д.)); меры безопасности. Предоставление договорных услуг и выполнение договорных обязательств.
• Хранение и удаление: Удаление в соответствии с информацией в разделе «Общая информация о хранении и удалении данных».
• Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).

Дополнительная информация об операциях обработки, процедурах и услугах:

• Предоставление онлайн-предложения на арендованном пространстве для хранения данных: Для предоставления нашего онлайн-предложения мы используем пространство для хранения данных, вычислительные мощности и программное обеспечение, которые мы арендуем или иным образом получаем от соответствующего поставщика серверов (также называемого «веб-хост»); Правовая основа: законные интересы (ст. 6 п. 1 предложения 1 лит. f) GDPR).
• Сбор данных доступа и файлов журнала: Доступ к нашим онлайн-предложениям регистрируется в виде так называемых «файлов журнала сервера». Файлы журнала сервера могут включать в себя адрес и название веб-страниц и файлов, к которым осуществляется доступ, дату и время доступа, объемы переданных данных, уведомление об успешном доступе, тип и версию браузера, операционную систему пользователя, URL-адрес реферера (ранее посещенная страница) и, как правило, IP-адреса и запрашивающего провайдера. Файлы журнала сервера могут использоваться в целях безопасности, например, чтобы избежать перегрузки серверов (особенно в случае злоумышленных атак, так называемых DDoS-атак), а также для обеспечения использования серверов и их стабильности; правовая основа: законные интересы (ст. 6 п. 1 предложения 1 лит. f) GDPR). Удаление данных: Информация в лог-файлах хранится не более 30 дней, а затем удаляется или обезличивается. Данные, дальнейшее хранение которых требуется в доказательных целях, не подлежат удалению до тех пор, пока соответствующий инцидент не будет окончательно выяснен.
• 1&1 IONOS: Услуги в области предоставления инфраструктуры информационных технологий и сопутствующих услуг (например, места для хранения данных и/или вычислительных мощностей); Поставщик услуг: 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany; Правовая основа: Законные интересы (ст. 6 п. 1 предложения 1 лит. f) GDPR); Веб-сайт: https://www.ionos.de; Политика конфиденциальности: https://www.ionos.de/terms-gtc/terms-privacy. Соглашение об обработке данных: https://www.ionos.de/hilfe/datenschutz/allgemeine-informationen-zur-datenschutz-grundverordnung-dsgvo/vereinbarung-zur-auftragsverarbeitung-avv-mit-ionos-abschliessen/.
• Plesk : Услуги в области предоставления инфраструктуры информационных технологий и сопутствующих услуг (например, места для хранения данных и/или вычислительных мощностей); Поставщик услуг: Plesk International GmbH, Vordergasse 59, 8200 Schaffhausen, Switzerland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.parallels.com/; Политика конфиденциальности: https://www.plesk.com/legal/#privacy-policy. Соглашение об обработке данных: Предоставляется поставщиком услуг.

Использование файлов cookie

Термин «cookies» относится к функциям, которые хранят информацию на конечных устройствах пользователей и считывают ее с них. Cookies также могут использоваться в различных целях, например, для обеспечения функциональности, безопасности и удобства онлайн-предложений, а также для анализа потоков посетителей. Мы используем файлы cookie в соответствии с законодательными положениями. При необходимости мы заранее получаем согласие пользователя. Если согласие не требуется, мы полагаемся на наши законные интересы. Это относится к случаям, когда хранение и считывание информации необходимо для того, чтобы иметь возможность предоставлять явно запрашиваемый контент и функции. Это включает, например, сохранение настроек и обеспечение функциональности и безопасности наших онлайн-предложений. Согласие может быть отозвано в любое время. Мы предоставляем четкую информацию о том, в каком объеме и какие файлы cookie используются.

Информация о правовых основаниях в соответствии с законом о защите данных: Обработка нами персональных данных с помощью файлов cookie зависит от согласия. Если согласие было дано, оно служит правовой основой. Без согласия мы полагаемся на наши законные интересы, которые объясняются выше в этом разделе и в контексте соответствующих услуг и процедур.

Срок хранения: Что касается срока хранения, то различают следующие типы файлов cookie:

• Временные файлы cookie (также: сеансовые файлы cookie): Временные файлы cookie удаляются самое позднее после того, как пользователь покинул онлайн-сервис и закрыл свое конечное устройство (например, браузер или мобильное приложение).
• Постоянные файлы cookie: Постоянные файлы cookie сохраняются даже после закрытия конечного устройства. Например, статус входа в систему может быть сохранен, а избранный контент может быть отображен непосредственно при повторном посещении пользователем веб-сайта. Данные о пользователях, собранные с помощью cookies, также могут быть использованы для измерения охвата. Если мы не предоставляем пользователям явную информацию о типе и длительности хранения файлов cookie (например, при получении согласия), они должны считать, что эти файлы являются постоянными и что срок их хранения может составлять до двух лет.

Общая информация об отзыве и возражении (opt-out): Пользователи могут в любой момент отозвать данное ими согласие, а также заявить о своем несогласии на обработку в соответствии с требованиями законодательства, в том числе с помощью настроек конфиденциальности своего браузера.

• Типы обрабатываемых данных: метаданные, данные связи и процесса (например, IP-адреса, временные данные, идентификационные номера, участвующие лица). Данные об использовании (например, просмотры страниц и время пребывания на них, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с контентом и функциями).
• Субъекты данных: Пользователи (например, посетители сайта, пользователи онлайн-сервисов).
• Цели обработки: Предоставление наших онлайн-услуг и удобство использования.
• Правовые основания: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR). Согласие (ст. 6 п. 1 предложение 1 лит. a) GDPR).

Дополнительная информация об операциях обработки, процедурах и услугах:

• Обработка данных cookie на основе согласия: Мы используем решение по управлению согласием, в котором согласие пользователя получается на использование файлов cookie или на процедуры и провайдеров, упомянутых в решении по управлению согласием. Эта процедура используется для получения, регистрации, управления и отзыва согласия, в частности, в отношении использования файлов cookie и сопоставимых технологий, которые используются для хранения, считывания и обработки информации на конечных устройствах пользователей. В рамках этой процедуры получается согласие пользователя на использование файлов cookie и связанную с ними обработку информации, включая конкретные виды обработки и провайдеров, упомянутых в процедуре управления согласием. Пользователи также имеют возможность управлять своим согласием и отзывать его. Заявления о согласии хранятся для того, чтобы избежать повторных запросов и иметь возможность предоставить доказательство согласия в соответствии с требованиями законодательства. Хранение осуществляется на стороне сервера и/или в файле cookie (так называемом opt-in cookie) или с помощью сопоставимых технологий, чтобы иметь возможность привязать согласие к конкретному пользователю или его устройству. Если конкретная информация о поставщиках услуг по управлению согласием отсутствует, применяется следующая общая информация: Согласие хранится не более двух лет. Создается псевдонимный идентификатор пользователя, который хранится вместе со временем получения согласия, информацией о сфере действия согласия (например, соответствующие категории файлов cookie и/или поставщики услуг) и информацией об используемом браузере, системе и конечном устройстве; правовая основа: согласие (ст. 6 п. 1 предложения 1 лит. a) GDPR).
• Отказ от использования файлов cookie: В нижнем колонтитуле нашего сайта Вы найдете ссылку, с помощью которой Вы можете изменить настройки файлов cookie и отозвать свое согласие.
• Cookiebot: Управление согласием: процесс получения, регистрации, управления и отзыва согласия, в частности, на использование cookies и аналогичных технологий для хранения, считывания и обработки информации на конечных устройствах пользователей и ее обработки; Поставщик услуг: Usercentrics A/S, Havnegade 39, 1058 Copenhagen, Denmark; Веб-сайт: https://www.cookiebot.com/de; Политика конфиденциальности: https://www.cookiebot.com/de/privacy-policy/; Соглашение об обработке данных: Предоставляется поставщиком услуг; Дополнительная информация: Хранимые данные (на сервере поставщика услуг): IP-номер пользователя в анонимизированном виде (последние три цифры равны 0), дата и время получения согласия, данные браузера, URL, с которого было отправлено согласие, анонимное, случайное и зашифрованное значение ключа. статус согласия пользователя.

Обработка данных в рамках приложения (app)

Мы обрабатываем данные пользователей нашего приложения постольку, поскольку это необходимо для предоставления пользователям приложения и его функциональных возможностей, для контроля его безопасности и дальнейшего развития. Мы также можем связываться с пользователями в соответствии с требованиями законодательства, если связь необходима для целей администрирования или использования приложения. В противном случае мы ссылаемся на информацию о защите данных в этой политике конфиденциальности в отношении обработки пользовательских данных.

Правовая основа: Обработка данных, необходимых для предоставления функциональных возможностей приложения, служит для выполнения договорных обязательств. Это также относится к случаям, когда предоставление функций требует авторизации пользователя (например, разблокировка функций устройства). Если обработка данных не является необходимой для предоставления функциональных возможностей приложения, но служит безопасности приложения или нашим деловым интересам (например, сбор данных с целью оптимизации приложения или в целях безопасности), она осуществляется на основании наших законных интересов. Если пользователей прямо просят дать согласие на обработку их данных, то данные, на которые распространяется такое согласие, обрабатываются на основании этого согласия.

• Обрабатываемые типы данных: инвентарные данные (например, полное имя, адрес проживания, контактная информация, номер клиента и т.д.); данные об использовании (например, просмотры страниц и продолжительность пребывания на них, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с контентом и функциями); метаданные, данные связи и процесса (например, IP-адреса, временные данные, идентификационные номера, участвующие лица); платежные данные (например, банковские реквизиты, счета-фактуры, история платежей). Данные о контракте (например, предмет контракта, срок действия, категория клиентов).
• Субъекты данных: Пользователи (например, посетители веб-сайта, пользователи онлайн-услуг).
• Цели обработки: Предоставление услуг по договору и выполнение договорных обязательств; меры безопасности. Предоставление наших онлайн-услуг и удобство пользования.
• Хранение и удаление: Удаление в соответствии с информацией в разделе «Общая информация о хранении и удалении данных».
• Правовые основания: Исполнение договора и преддоговорные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR). Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).

Дополнительная информация об операциях обработки, процедурах и услугах:

• Коммерческое использование: Мы обрабатываем данные пользователей нашего приложения, зарегистрированных пользователей и любых тестовых пользователей (далее единообразно именуемых «пользователи»), чтобы иметь возможность предоставлять им наши услуги по договору, а также на основании законных интересов, чтобы обеспечить безопасность нашего приложения и иметь возможность развивать его дальше. Требуемая информация определяется как таковая в контексте заключения договора об использовании, заказа, заказа на покупку или аналогичного договора и может включать в себя информацию, необходимую для предоставления услуг и выставления счетов, а также контактную информацию для проведения консультаций; правовая основа: выполнение договора и преддоговорные запросы (ст. 6 п. 1 предложения 1 лит. b) GDPR).
• Разрешения устройств на доступ к функциям и данным: Использование нашего приложения или его функциональных возможностей может потребовать от пользователя авторизации для доступа к определенным функциям используемых устройств или к данным, хранящимся на устройствах или доступным с их помощью. По умолчанию эти полномочия должны предоставляться пользователями и могут быть отменены в любой момент в настройках соответствующих устройств. Точная процедура контроля разрешений приложений может зависеть от устройства и программного обеспечения пользователя. Пользователи могут связаться с нами, если им потребуются разъяснения. Мы хотели бы отметить, что отказ или отзыв соответствующих разрешений может повлиять на функциональность нашего приложения.
• Никакой истории местоположения и никаких профилей передвижения: Данные о местоположении используются только выборочно и не обрабатываются для создания истории местоположения или профиля передвижения используемых устройств или их пользователей.

Регистрация, вход и учетная запись пользователя

Пользователи могут создать учетную запись пользователя. В рамках процесса регистрации пользователям предоставляется необходимая обязательная информация, которая обрабатывается с целью предоставления учетной записи пользователя на основании выполнения договорных обязательств. Обрабатываемые данные включают, в частности, информацию для входа в систему (имя пользователя, пароль и адрес электронной почты).

В рамках использования наших функций регистрации и входа, а также использования учетной записи пользователя, мы сохраняем IP-адрес и время соответствующего действия пользователя. Эти данные хранятся на основании наших законных интересов и интересов пользователя, связанных с защитой от злоупотреблений и другого несанкционированного использования. Эти данные не передаются третьим лицам, за исключением случаев, когда это необходимо для удовлетворения наших претензий или существует юридическое обязательство сделать это.

Пользователи могут получать по электронной почте информацию о процессах, имеющих отношение к их учетной записи, например, о технических изменениях.

• Обрабатываемые типы данных: инвентарные данные (например, полное имя, адрес проживания, контактная информация, номер клиента и т.д.); контактные данные (например, почтовые и электронные адреса или номера телефонов); данные о содержании (например, текстовые или графические сообщения и материалы, а также относящаяся к ним информация, например, информация об авторстве или времени создания); данные об использовании (например, просмотры страниц и продолжительность пребывания на них, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с содержанием и функциями). Данные журнала (например, файлы журнала, относящиеся к входам в систему или получению данных или времени доступа).
• Субъекты данных: Пользователи (например, посетители веб-сайта, пользователи онлайн-услуг).
• Цели обработки: Предоставление услуг по договору и выполнение договорных обязательств; меры безопасности; организационные и административные процедуры. Предоставление наших онлайн-услуг и обеспечение удобства пользования.
• Хранение и удаление: Удаление в соответствии с информацией в разделе «Общая информация о хранении и удалении данных». Удаление после отмены.
• Правовые основания: Исполнение договора и преддоговорные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR). Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).

Дополнительная информация об операциях обработки, процедурах и услугах:

• Регистрация с использованием настоящих имен: Учитывая характер нашего сообщества, мы просим пользователей пользоваться нашими услугами только под настоящими именами. Это означает, что использование псевдонимов не допускается; правовая основа: Выполнение контрактов и предконтрактные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR).
• Удаление данных после аннулирования: Если пользователи аннулировали свою учетную запись, их данные, относящиеся к учетной записи, будут удалены, при условии наличия законного разрешения, обязательства или согласия пользователей; правовые основания: выполнение договора и преддоговорные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR).
• Нет обязательств по хранению данных: Пользователи несут ответственность за резервное копирование своих данных до окончания срока действия договора в случае его расторжения. Мы имеем право безвозвратно удалить все данные пользователя, сохраненные в течение срока действия договора; правовая основа: выполнение договора и преддоговорных запросов (ст. 6 п. 1 предложение 1 лит. b) GDPR).

Функции сообщества

Функции сообщества, предоставляемые нами, позволяют пользователям вступать в беседы друг с другом или иным образом участвовать в обмене мнениями. Пожалуйста, обратите внимание, что использование функций сообщества разрешено только в соответствии с применимой правовой ситуацией, нашими условиями и правилами, а также правами других пользователей и третьих лиц.

• Обрабатываемые типы данных: инвентарные данные (например, полное имя, адрес проживания, контактная информация, номер клиента и т.д.); данные об использовании (например, просмотры страниц и продолжительность пребывания на них, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с контентом и функциями); данные о контенте (например, текстовые или графические сообщения и материалы, а также относящаяся к ним информация, например, информация об авторстве или времени создания). Метаданные, данные связи и процесса (например, IP-адреса, данные о времени, идентификационные номера, участвующие лица).
• Субъекты данных: Пользователи (например, посетители веб-сайта, пользователи онлайн-услуг); деловые и договорные партнеры. Третьи лица.
• Цели обработки: Предоставление договорных услуг и выполнение договорных обязательств; меры безопасности; предоставление наших онлайн-услуг и удобство пользования; организационные и административные процедуры; инфраструктура информационных технологий (эксплуатация и предоставление информационных систем и технического оборудования (компьютеры, серверы и т.д.)). Бизнес-процессы и процедуры управления бизнесом.
• Хранение и удаление: Удаление в соответствии с информацией в разделе «Общая информация о хранении и удалении данных».
• Правовые основания: Исполнение договора и преддоговорные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR). Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).

Дополнительная информация об операциях обработки, процедурах и услугах:

• Защита персональных данных: Пользователи сами решают, какие данные они раскрывают о себе в рамках наших онлайн-предложений. Например, когда пользователи предоставляют информацию о себе или участвуют в беседах. Мы просим пользователей защищать свои данные и публиковать личные данные с осторожностью и только в той мере, в какой это необходимо. В частности, мы просим пользователей уделять особое внимание защите своих данных доступа и использовать надежные пароли (т.е., в частности, комбинации символов, как можно более длинные и случайные); правовая основа: выполнение контракта и предконтрактных запросов (ст. 6 п. 1 предложения 1 лит. b) GDPR).
• Онлайн-курсы и онлайн-тренинги: Мы обрабатываем данные участников наших онлайн-курсов и программ онлайн-обучения (далее «участники») для того, чтобы иметь возможность предоставлять им наши услуги по проведению курсов и тренингов. Данные, обрабатываемые в этом контексте, тип, объем, цель и необходимость их обработки определяются соответствующими договорными отношениями. Как правило, эти данные включают в себя информацию об используемых курсах и услугах, а также, если они входят в спектр наших услуг, личные характеристики и результаты участников. Формы обработки также включают анализ и оценку эффективности наших услуг и услуг преподавателей курсов и тренингов. Кроме того, в зависимости от особенностей и структуры соответствующих курсов или учебного контента, могут быть реализованы дополнительные операции обработки, такие как отслеживание посещаемости для документирования участия, мониторинг прогресса для измерения и анализа успеваемости путем сбора результатов экзаменов и тестов и анализа взаимодействия на учебных платформах, например, сообщений на форуме и заданий; правовая основа: выполнение контракта и предконтрактных запросов (ст. 6 п. 1 предложение 1 лит. b) GDPR).
• Microsoft Teams: Используется для организации онлайн-мероприятий, конференций и общения с внутренними и внешними участниками. Используются функции передачи голоса, прямых сообщений, группового общения и совместной работы; имя, контактные данные, профиль работы, участие и содержимое (аудио/видео, голос, чат, файлы, расшифровка голоса) обрабатываются в целях и из интереса к повышению эффективности и производительности, экономичности, гибкости, мобильности, улучшению коммуникации, ИТ-безопасности, использованию центральной платформы и обработке деловых данных Microsoft. Аудиосигналы обычно не хранятся, если не активирована запись. Записи собраний и конференций по умолчанию хранятся в течение 90 дней, если не указан другой срок. Содержимое чатов и файлов сохраняется в соответствии с указаниями администратора или пользователя; автоматическое удаление не предусмотрено. Каналы должны обновляться каждые 180 дней, иначе содержимое будет удалено. Кроме того, генерируемые системой журналы, диагностические и метаданные обрабатываются, а диагностические данные собираются для обеспечения стабильности, безопасности и улучшения продукта; поставщик услуг: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland; Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.microsoft.com/de-de/microsoft-teams/; Политика конфиденциальности: https://privacy.microsoft.com/de-de/privacystatement, Информация о безопасности: https://www.microsoft.com/de-de/trustcenter. Основания для передачи данных в третьи страны: Рамочная программа конфиденциальности данных (DPF), Стандартные договорные положения(https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).
• Microsoft Sharepoint: поддержка совместной работы посредством хранения и управления доступом к документам, электронным таблицам, презентациям и т.д. Данные о содержимом (файлы) и контактные данные (имя, адрес электронной почты) обрабатываются в целях и из интереса к повышению эффективности и производительности, экономичности, гибкости, мобильности, интеграции с M365 и улучшению совместной работы. Хранение зависит от бизнес-функции контента; страницы SharePoint должны обновляться каждые 180 дней, в противном случае контент будет удален. Кроме того, собираются диагностические данные для обеспечения стабильности и улучшения продукта; поставщик услуг: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland; Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://microsoft.com; Политика конфиденциальности: https://privacy.microsoft.com/de-de/privacystatement, Информация о безопасности: https://www.microsoft.com/de-de/trustcenter; Соглашение об обработке данных: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA. Основания для передачи данных в третьи страны: Data Privacy Framework (DPF), Standard Contractual Clauses(https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).

Единый вход в систему

Одноразовая регистрация» или «одноразовая регистрация или аутентификация» относится к процедурам, которые позволяют пользователям входить в систему поставщика одноразовых процедур (например, в социальную сеть), включая наши онлайн-предложения, с помощью учетной записи пользователя. Необходимым условием для однократной аутентификации является то, что пользователи зарегистрированы у соответствующего провайдера однократной регистрации и вводят необходимые данные доступа в предназначенную для этого онлайн-форму, либо уже зарегистрированы у провайдера однократной регистрации и подтверждают регистрацию однократной регистрации с помощью кнопки.

Аутентификация происходит непосредственно у соответствующего провайдера единого входа. В рамках такой аутентификации мы получаем идентификатор пользователя с информацией о том, что пользователь вошел в систему соответствующего провайдера единого входа под этим идентификатором, а также идентификатор, который не может быть использован нами в других целях (так называемый «user handle»). Передаются ли нам дополнительные данные, зависит исключительно от используемой процедуры единого входа, от того, какие данные были выбраны при аутентификации, а также от того, какие данные были раскрыты пользователями в настройках конфиденциальности или других настройках учетной записи пользователя у провайдера единого входа. В зависимости от провайдера единой авторизации и выбора пользователя, это могут быть разные данные, обычно адрес электронной почты и имя пользователя. Пароль, введенный провайдером единой регистрации как часть процедуры единой регистрации, не виден нам и не хранится у нас.

Пользователей просят обратить внимание на то, что их данные, хранящиеся у нас, могут быть автоматически синхронизированы с их учетной записью у провайдера единого входа, но это не всегда возможно или происходит на самом деле. Если, например, у пользователей меняются адреса электронной почты, они должны вручную изменить их в своей учетной записи у нас.

По согласованию с пользователями мы можем использовать единую регистрацию в рамках или до выполнения контракта, в той мере, в какой пользователи попросили об этом, как часть обработки согласия, а также использовать ее в иных случаях, исходя из наших законных интересов и интересов пользователей в эффективной и безопасной системе регистрации.

Если пользователь решит, что больше не желает использовать ссылку на свою учетную запись у провайдера единой авторизации для процедуры единой авторизации, он должен отменить эту ссылку в своей учетной записи у провайдера единой авторизации. Если пользователи хотят удалить свои данные, они должны отменить свою регистрацию у нас.

• Обрабатываемые типы данных: инвентарные данные (например, полное имя, адрес проживания, контактная информация, номер клиента и т.д.); контактные данные (например, почтовые и электронные адреса или номера телефонов); данные об использовании (например, просмотры страниц и продолжительность пребывания, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с контентом и функциями); метаданные, данные связи и процесса (например, IP-адреса, данные о времени, идентификационные номера, участвующие лица). Данные о событиях (Facebook) («Данные о событиях» — это информация, которая отправляется провайдеру Meta с помощью пикселей Meta (через приложения или по другим каналам), например, и относится к людям или их действиям. Эти данные включают, например, сведения о посещениях веб-сайта, взаимодействии с контентом и функциями, установках приложений и покупках продуктов. Данные о событиях обрабатываются с целью создания целевых групп для контента и рекламных сообщений (пользовательских аудиторий). Важно отметить, что данные о событиях не включают в себя фактический контент, например, написанные комментарии, информацию для входа в систему или контактную информацию, например, имена, адреса электронной почты или номера телефонов. «Данные о событиях» удаляются компанией Meta максимум через два года, а созданные на их основе целевые группы исчезают при удалении учетных записей пользователей Meta).
• Субъекты данных: Пользователи (например, посетители веб-сайтов, пользователи онлайн-сервисов). Получатели услуг и клиенты.
• Цели обработки: Предоставление договорных услуг и выполнение договорных обязательств; меры безопасности; процедуры регистрации. Предоставление наших онлайн-услуг и обеспечение удобства пользования.
• Хранение и удаление: Удаление в соответствии с информацией в разделе «Общая информация о хранении и удалении данных». Удаление после аннулирования.
• Правовая основа: Исполнение договора и преддоговорные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR). Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).

Дополнительная информация об операциях обработки, процедурах и услугах:

• Apple Single Sign-On: Услуги аутентификации для входа пользователей в систему, предоставление функций единого входа, управление идентификационной информацией и интеграция приложений; Поставщик услуг: Apple Inc, Infinite Loop, Cupertino, CA 95014, USA; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.apple.com/de/. Политика конфиденциальности: https://www.apple.com/legal/privacy/de-ww/.
• Facebook Single-Sign-On: служба аутентификации платформы Facebook; Поставщик услуг: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.facebook.com; Политика конфиденциальности: https://www.facebook.com/privacy/policy/; Соглашение об обработке данных: https://www.facebook.com/legal/terms/dataprocessing. Основания для передачи данных в третьи страны: Data Privacy Framework (DPF), Standard Contractual Clauses(https://www.facebook.com/legal/EU_data_transfer_addendum).
• Google Single Sign-On: Услуги аутентификации для входа пользователей в систему, предоставление функций единого входа, управление информацией о личности и интеграция приложений; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.google.de; Политика конфиденциальности: https://policies.google.com/privacy; Основание для передачи данных в третьи страны: Рамочная программа конфиденциальности данных (DPF). Возможность возражения (opt-out): Настройки показа рекламы: https://myadcenter.google.com/.
• X Single Sign-On: Услуги аутентификации для входа пользователей в систему, предоставление функций единого входа, управление информацией о личности и интеграция приложений; Поставщик услуг: X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Ireland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://x.com; Политика конфиденциальности: https://x.com/privacy,(Настройки: https://x.com/personalization); Соглашение об обработке данных: https://privacy.x.com/en/for-our-partners/global-dpa. Основание для передачи данных в третьи страны: Стандартные договорные положения(https://privacy.x.com/en/for-our-partners/global-dpa).
• Amazon Single Sign-On: услуги аутентификации для входа пользователей в систему, предоставление функций единого входа, управление информацией о личности и интеграция приложений; Поставщик услуг: Amazon EU S.à r.l. (Société à responsabilité limitée), 38 avenue John F. Kennedy, L-1855 Luxembourg; Правовая основа: Законные интересы (ст. 6 п. 1 предложения 1 лит. f) GDPR); Веб-сайт: https://www.amazon.de/ab/sso/info; Политика конфиденциальности: https://aws.amazon.com/de/privacy/. Основание для передачи данных в третьи страны: Рамочная программа конфиденциальности данных (DPF).

Управление контактами и запросами

При обращении к нам (например, по почте, через контактную форму, по электронной почте, по телефону или через социальные сети), а также в контексте существующих пользовательских и деловых отношений, данные обратившихся обрабатываются в той мере, в какой это необходимо для ответа на контактный запрос и любые запрошенные меры.

• Обрабатываемые типы данных: Инвентарные данные (например, полное имя, адрес проживания, контактная информация, номер клиента и т.д.); Контактные данные (например, почтовые и электронные адреса или номера телефонов); Данные о содержимом (например, текстовые или графические сообщения и материалы, а также относящаяся к ним информация, например, информация об авторстве или времени создания); Данные об использовании (например, просмотры страниц и продолжительность пребывания на них, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с содержимым и функциями). Мета-, коммуникационные и технологические данные (например, IP-адреса, временные данные, идентификационные номера, участвующие лица).
• Затронутые лица: Партнеры по общению. Пользователи (например, посетители веб-сайтов, пользователи онлайн-услуг).
• Цели обработки: коммуникация; организационные и административные процедуры; обратная связь (например, сбор отзывов через онлайн-форму); предоставление наших онлайн-услуг и удобство использования. Инфраструктура информационных технологий (эксплуатация и предоставление информационных систем и технических устройств (компьютеров, серверов и т.д.)).
• Хранение и удаление: Удаление в соответствии с информацией в разделе «Общая информация о хранении и удалении данных».
• Правовые основания: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR). Исполнение договора и преддоговорные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR).

Дополнительная информация об операциях обработки, процедурах и услугах:

• Контактная форма: При обращении к нам через контактную форму, по электронной почте или по другим каналам связи мы обрабатываем личные данные, переданные нам для ответа и обработки соответствующего запроса. Как правило, это такие данные, как имя, контактная информация и любая другая информация, которая предоставляется нам и необходима для соответствующей обработки. Мы используем эти данные исключительно с указанной целью установления контакта и связи; правовая основа: выполнение контракта и предконтрактных запросов (ст. 6 п. 1 предложение 1 лит. b) GDPR), законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).
• WordPress.com: Хостинг и программное обеспечение для создания, предоставления и эксплуатации веб-сайтов, блогов и других онлайн-предложений; Поставщик услуг: Aut O’Mattic A8C Ireland Ltd, Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Ireland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://wordpress.com; Политика конфиденциальности: https://automattic.com/de/privacy/; Соглашение об обработке данных: https://wordpress.com/support/data-processing-agreements/. Основание для передачи данных в третьи страны: Рамочная программа конфиденциальности данных (DPF), стандартные договорные положения (предоставляются поставщиком услуг).

Общение через Messenger

Мы используем мессенджеры для целей коммуникации и поэтому просим Вас обратить внимание на следующую информацию о функциональности мессенджеров, о шифровании, об использовании метаданных коммуникации и о Ваших возможностях возражения.

Вы также можете связаться с нами альтернативными способами, например, по телефону или электронной почте. Пожалуйста, воспользуйтесь предоставленными Вам контактами или контактами, указанными в нашем онлайн-предложении.

В случае сквозного шифрования контента (т.е. содержимого Вашего сообщения и вложений) мы хотели бы отметить, что содержимое сообщения (т.е. содержимое сообщения и вложенных изображений) шифруется из конца в конец. Это означает, что содержимое сообщений не может быть просмотрено даже самими провайдерами мессенджеров. Вы всегда должны использовать актуальную версию мессенджера с включенной функцией шифрования, чтобы убедиться, что содержимое сообщений зашифровано.

Однако мы также хотели бы обратить внимание наших партнеров по общению на то, что хотя поставщики мессенджеров не могут просматривать содержимое, они могут узнать, что и когда партнеры по общению общаются с нами, и что также обрабатывается техническая информация об устройстве, используемом партнерами по общению, и, в зависимости от настроек их устройства, информация о местоположении (так называемые метаданные).

Примечания по правовым основаниям: Если мы спрашиваем у партнеров по общению разрешение, прежде чем общаться с ними через Messenger, правовым основанием для обработки нами их данных является их согласие. В противном случае, если мы не спрашиваем согласия и Вы связываетесь с нами, например, по собственной инициативе, мы используем Messenger в отношении наших партнеров по договору и в контексте заключения договора в качестве договорной меры, а в случае других заинтересованных лиц и партнеров по общению — на основании наших законных интересов в быстрой и эффективной коммуникации и удовлетворении потребностей наших партнеров по общению через Messenger. Мы также хотели бы отметить, что мы не будем передавать предоставленные нам контактные данные в Messenger в первый раз без Вашего согласия.

Отзыв, возражение и удаление: Вы можете в любое время отозвать свое согласие и возразить против общения с нами через Messenger в любое время. В случае общения через Messenger мы удаляем сообщения в соответствии с нашими общими правилами удаления (например, как описано выше, после прекращения договорных отношений, в контексте требований архивирования и т.д.) и в иных случаях, как только мы можем предположить, что ответили на любую информацию от партнеров по общению, если не предполагается никаких ссылок на предыдущий разговор и удаление не противоречит каким-либо установленным законом обязательствам по сохранению информации.

Отказ от использования других каналов связи: Чтобы обеспечить Вашу безопасность, мы просим Вас с пониманием отнестись к тому, что по определенным причинам мы не сможем отвечать на запросы через Messenger. Это относится к ситуациям, когда, например, детали контракта требуют особой конфиденциальности или ответ через Messenger не соответствует формальным требованиям. В таких случаях мы рекомендуем Вам использовать более подходящие каналы связи.

• Обрабатываемые типы данных: Контактные данные (например, почтовые и электронные адреса или номера телефонов); Данные о содержимом (например, текстовые или графические сообщения и материалы, а также относящаяся к ним информация, например, информация об авторстве или времени создания); Данные об использовании (например, просмотры страниц и продолжительность пребывания на них, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с содержимым и функциями). Мета-, коммуникационные и технологические данные (например, IP-адреса, временные данные, идентификационные номера, участвующие лица).
• Затронутые лица: Партнер по общению.
• Цели обработки: Коммуникация. Прямой маркетинг (например, по электронной или обычной почте).
• Хранение и удаление: Удаление в соответствии с информацией в разделе «Общая информация о хранении и удалении данных».
• Правовые основания: Согласие (ст. 6 п. 1 предложение 1 лит. a) GDPR); выполнение контракта и предконтрактных запросов (ст. 6 п. 1 предложение 1 лит. b) GDPR). Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).

Дополнительная информация об операциях обработки, процедурах и услугах:

• Apple iMessage: отправляйте и получайте текстовые сообщения, голосовые сообщения и видеозвонки. Ведите групповые разговоры. Делитесь файлами, фотографиями, видео и местоположениями. Безопасное общение с помощью сквозного шифрования. Синхронизируйте сообщения на нескольких устройствах; поставщик услуг: Apple Inc, Infinite Loop, Cupertino, CA 95014, USA; правовая основа: законные интересы (ст. 6 абз. 1 ст. 1 лит. f) GDPR); веб-сайт: https://www.apple.com/de/. Политика конфиденциальности: https://www.apple.com/legal/privacy/de-ww/.
• Instagram: Отправка сообщений через социальную сеть Instagram; Поставщик услуг: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.instagram.com. Политика конфиденциальности: https://privacycenter.instagram.com/policy/.
• Facebook Messenger: отправка и получение текстовых сообщений, голосовые и видеозвонки, создание групповых чатов, обмен файлами и медиафайлами, передача информации о местоположении, синхронизация контактов, шифрование сообщений; Поставщик услуг: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.facebook.com; Политика конфиденциальности: https://www.facebook.com/privacy/policy/; Соглашение об обработке данных: https://www.facebook.com/legal/terms/dataprocessing. Основания для передачи данных в третьи страны: Data Privacy Framework (DPF), Standard Contractual Clauses(https://www.facebook.com/legal/EU_data_transfer_addendum).
• Microsoft Teams: Используется для организации онлайн-мероприятий, конференций и общения с внутренними и внешними участниками. Используются функции передачи голоса, прямых сообщений, группового общения и совместной работы; имя, контактные данные, профиль работы, участие и содержимое (аудио/видео, голос, чат, файлы, транскрипция голоса) обрабатываются в целях и из интереса к повышению эффективности и производительности, экономичности, гибкости, мобильности, улучшению коммуникации, ИТ-безопасности, использованию центральной платформы и обработке деловых данных Microsoft. Аудиосигналы обычно не хранятся, если не активирована запись. Записи собраний и конференций по умолчанию хранятся в течение 90 дней, если не указан другой срок. Содержимое чатов и файлов сохраняется в соответствии с указаниями администратора или пользователя; автоматическое удаление не предусмотрено. Каналы должны обновляться каждые 180 дней, иначе содержимое будет удалено. Кроме того, генерируемые системой журналы, диагностические и метаданные обрабатываются, а диагностические данные собираются для обеспечения стабильности, безопасности и улучшения продукта; поставщик услуг: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland; Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.microsoft.com/de-de/microsoft-365; Политика конфиденциальности: https://privacy.microsoft.com/de-de/privacystatement, Информация о безопасности: https://www.microsoft.com/de-de/trustcenter. Основания для передачи данных в третьи страны: Рамочная программа конфиденциальности данных (DPF), Стандартные договорные положения(https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).
• Сигнал: Signal Messenger со сквозным шифрованием; Поставщик услуг: Privacy Signal Messenger, LLC 650 Castro Street, Suite 120-223 Mountain View, CA 94041, USA; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://signal.org/de/. Политика конфиденциальности: https://signal.org/legal/.
• Snapchat: Snapchat Messenger со сквозным шифрованием; Поставщик услуг: Snap Inc., 3000 31st Street, Santa Monica, California 90405 USA; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.snapchat.com/l/de-de; Политика конфиденциальности: https://www.snap.com/de-DE/privacy/privacy-policy; Соглашение об обработке данных: https://www.snap.com/de-DE/terms/data-processing-agreement. Основание для передачи данных в третьи страны: Стандартные договорные положения(https://www.snap.com/de-DE/terms/data-processing-agreement).
• Telegram: Отправка и прием сообщений, голосовых и видеозвонков; создание групп и каналов; обмен файлами и медиафайлами; использование ботов для автоматизации; сквозное шифрование секретных чатов; синхронизация на нескольких устройствах; поставщик услуг: Представитель в Европейском Союзе: Европейское бюро по защите данных (EDPO), Avenue Huart Hamoir 71, 1030 Brussels, Belgium; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://telegram.org/. Политика конфиденциальности: https://telegram.org/privacy/de.
• WhatsApp: текстовые сообщения, голосовые и видеозвонки, отправка изображений, видео и документов, функция группового чата, сквозное шифрование для повышения безопасности; Поставщик услуг: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.whatsapp.com/; Политика конфиденциальности: https://www.whatsapp.com/legal. Основание для передачи данных в третьи страны: Data Privacy Framework (DPF).
• FaceTime: мессенджер, видеозвонки, аудиозвонки, групповые звонки, совместное использование экрана, планирование звонков, интеграция с контактами и календарями; поставщик услуг: Apple Inc, Infinite Loop, Cupertino, CA 95014, USA; веб-сайт: https://www.apple.com/de/. Политика конфиденциальности: https://www.apple.com/legal/privacy/de-ww/.

Чат-боты и функции чата

Мы предлагаем онлайн-чаты и функции чат-ботов (совместно именуемые «услуги чата») в качестве средства общения. Чат — это онлайн-беседа, ведущаяся с определенной степенью своевременности. Чат-бот — это программное обеспечение, которое отвечает на вопросы пользователей или сообщает им о сообщениях. Если Вы пользуетесь нашими функциями чата, мы можем обрабатывать Ваши персональные данные.

Если Вы пользуетесь нашими чат-услугами в рамках онлайн-платформы, Ваш идентификационный номер также будет сохранен в рамках соответствующей платформы. Мы также можем собирать информацию о том, какие пользователи и когда взаимодействуют с нашими чат-услугами. Мы также храним содержание Ваших разговоров в чате и протоколируем процессы регистрации и получения согласия, чтобы иметь возможность доказать их в соответствии с требованиями законодательства.

Мы хотели бы обратить внимание пользователей на то, что соответствующий поставщик платформы может узнать, что и когда пользователи общаются с нашими чат-сервисами, и может собирать техническую информацию об используемом устройстве пользователя и, в зависимости от настроек устройства, также информацию о местоположении (так называемые метаданные) для целей оптимизации соответствующих сервисов и в целях безопасности. Метаданные общения через чат-сервисы (например, информация о том, кто с кем общался) могут также использоваться соответствующими поставщиками платформ в маркетинговых целях или для показа рекламы, адаптированной для пользователей в соответствии с их положениями, к которым мы обращаемся за дополнительной информацией.

Если пользователи заявляют чатботу о своем желании активировать информацию с помощью регулярных сообщений, у них есть возможность в любой момент отказаться от этой информации на будущее. Чатбот информирует пользователей о том, как и на каких условиях они могут отписаться от сообщений. Когда сообщения чатбота отменяются, данные пользователя удаляются из списка получателей сообщений.

Мы используем вышеупомянутые данные для работы наших чат-сервисов, например, для личного обращения к пользователям, ответов на их запросы, передачи любого запрошенного контента, а также для улучшения наших чат-сервисов (например, для «обучения» чатботов ответам на часто задаваемые вопросы или для распознавания запросов, на которые нет ответа).

Примечания по правовым основам: Мы используем чат-сервисы на основе согласия, если предварительно получили от пользователей разрешение на обработку их данных в контексте наших чат-сервисов (это относится к случаям, когда у пользователей спрашивают согласия, например, чтобы чат-бот мог регулярно отправлять им сообщения). Если мы используем чат-сервисы для ответов на запросы пользователей о наших услугах или нашей компании, это делается для договорной и преддоговорной коммуникации. Мы также используем услуги чата на основании наших законных интересов, связанных с оптимизацией услуг чата, их экономической эффективностью и улучшением положительного опыта пользователей.

Отзыв, возражение и удаление: Вы можете в любое время отозвать свое согласие или возразить против обработки Ваших данных в контексте наших услуг чата.

• Обрабатываемые типы данных: Контактные данные (например, почтовые и электронные адреса или номера телефонов); Данные о содержимом (например, текстовые или графические сообщения и материалы, а также относящаяся к ним информация, например, информация об авторстве или времени создания). Данные об использовании (например, просмотры страниц и время пребывания на них, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с контентом и функциями).
• Затрагиваемые лица: Партнеры по общению.
• Цели обработки: Коммуникация.
• Хранение и удаление: Удаление в соответствии с информацией в разделе «Общая информация о хранении и удалении данных».
• Правовая основа: Согласие (ст. 6 п. 1 предложение 1 лит. а) GDPR); выполнение контракта и предконтрактных запросов (ст. 6 п. 1 предложение 1 лит. б) GDPR). Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).

Push-сообщения

С согласия пользователя мы можем отправлять ему так называемые «push-уведомления». Это сообщения, которые отображаются на экранах, конечных устройствах или браузерах пользователей, даже если наш онлайн-сервис в данный момент активно не используется.

Чтобы зарегистрироваться для получения push-сообщений, пользователи должны подтвердить запрос от своего браузера или конечного устройства на получение push-сообщений. Этот процесс получения согласия документируется и сохраняется. Сохранение необходимо для того, чтобы распознать, согласились ли пользователи получать push-сообщения, и чтобы иметь возможность подтвердить свое согласие. Для этих целей сохраняется псевдонимный идентификатор браузера (так называемый «push-токен») или идентификатор устройства конечного устройства.

Push-уведомления могут быть необходимы для выполнения договорных обязательств (например, техническая и организационная информация, относящаяся к использованию нашего онлайн-предложения) и отправляются на основании согласия пользователя, если это специально не оговорено ниже. Пользователи могут в любой момент изменить получение push-сообщений, используя настройки уведомлений в своих браузерах или конечных устройствах.

• Обрабатываемые типы данных: Данные об использовании (например, просмотры страниц и время пребывания на них, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с контентом и функциями); метаданные, данные о связи и процессе (например, IP-адреса, данные о времени, идентификационные номера, участвующие лица). Данные о местоположении (информация о географическом положении устройства или человека).
• Субъекты данных: Партнеры по общению.
• Цели обработки: коммуникация; предоставление наших онлайн-услуг и удобство использования; веб-аналитика (например, статистика доступа, распознавание возвращающихся посетителей). Прямой маркетинг (например, по электронной или обычной почте).
• Хранение и удаление: Удаление в соответствии с информацией в разделе «Общая информация о хранении и удалении данных». Удаление после аннулирования.
• Правовая основа: Согласие (ст. 6 п. 1 предложение 1 лит. а) GDPR). Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).

Дополнительная информация об операциях обработки, процедурах и услугах:

• Push-уведомления с рекламным содержанием: Отправляемые нами push-уведомления могут содержать рекламную информацию. Рекламные push-сообщения обрабатываются на основании согласия пользователя. Если содержание рекламных push-сообщений специально описано в контексте согласия на их получение, такое описание является решающим для согласия пользователя. В противном случае наши рассылки содержат информацию о наших услугах и о нас; правовая основа: Согласие (ст. 6 п. 1 предложение 1 лит. a) GDPR).
• Отправка push-уведомлений в зависимости от местоположения: Отправляемые нами push-уведомления могут отображаться в зависимости от местоположения пользователя на основе данных о местоположении, передаваемых используемым конечным устройством; правовая основа: согласие (ст. 6 п. 1 предложение 1 лит. а) GDPR).
• Анализ и оценка эффективности: Мы анализируем push-уведомления статистически и, таким образом, можем определить, были ли и когда push-уведомления показаны и нажаты. Эта информация используется для технического усовершенствования наших push-сообщений на основе технических данных или целевых групп и их поведения при получении или времени получения. Этот анализ также включает в себя определение того, открываются ли push-сообщения, когда они открываются и взаимодействуют ли пользователи с их содержимым или кнопками. По техническим причинам эта информация может быть отнесена к отдельным получателям push-сообщений. Однако ни мы, ни, в случае использования, поставщик услуг push-сообщений не стремимся наблюдать за отдельными пользователями. Скорее, анализ помогает нам распознать привычки наших пользователей и адаптировать наши push-сообщения к ним или отправлять различные push-сообщения в соответствии с интересами наших пользователей.
  
  Анализ push-сообщений и оценка их успешности осуществляются на основе прямого согласия пользователей, которое они дают, когда соглашаются получать push-сообщения. Пользователи могут возразить против анализа и оценки эффективности, отказавшись от подписки на push-сообщения. Отдельная отмена анализа и измерения эффективности, к сожалению, невозможна; правовая основа: Согласие (ст. 6 п. 1 предложение 1 лит. a) GDPR).

Искусственный интеллект (ИИ)

Мы используем искусственный интеллект (ИИ), с помощью которого обрабатываются персональные данные. Конкретные цели и наша заинтересованность в использовании ИИ изложены ниже. В соответствии с термином «система ИИ» в Статье 3 № 1 Постановления об ИИ, мы понимаем под ИИ машинную систему, которая предназначена для автономной работы в той или иной степени, может быть адаптирована после ее внедрения и выдает такие результаты, как прогнозы, контент, рекомендации или решения на основе полученных данных, которые могут влиять на физическую или виртуальную среду.

Наши системы искусственного интеллекта используются в строгом соответствии с требованиями законодательства. К ним относятся как специальные нормы, касающиеся искусственного интеллекта, так и требования по защите данных. В частности, мы придерживаемся принципов законности, прозрачности, справедливости, человеческого контроля, ограничения целей, минимизации данных, целостности и конфиденциальности. Мы следим за тем, чтобы обработка персональных данных всегда происходила на законном основании. Это может быть либо согласие субъекта данных, либо законное разрешение.

При использовании внешних систем искусственного интеллекта мы тщательно выбираем их поставщиков (далее «поставщики искусственного интеллекта»). В соответствии с нашими юридическими обязательствами, мы следим за тем, чтобы поставщики ИИ соблюдали применимые положения. Мы также соблюдаем обязательства, возложенные на нас при использовании или эксплуатации приобретенных услуг ИИ. Обработка персональных данных нами и поставщиками ИИ осуществляется исключительно на основании согласия или законного разрешения. Мы придаем особое значение прозрачности, справедливости и сохранению человеческого контроля над процессами принятия решений при поддержке ИИ.

Мы применяем соответствующие и надежные технические и организационные меры для защиты обрабатываемых данных. Они обеспечивают целостность и конфиденциальность обрабатываемых данных и минимизируют потенциальные риски. Мы обеспечиваем постоянное соблюдение действующих правовых и этических норм, регулярно проверяя поставщиков ИИ и их услуги.

• Обработанные типы данных: Данные о содержимом (например, текстовые или визуальные сообщения и материалы, а также относящаяся к ним информация, например, информация об авторстве или времени создания). Данные об использовании (например, просмотры страниц и время пребывания на них, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с контентом и функциями).
• Субъекты данных: Пользователи (например, посетители сайта, пользователи онлайн-сервисов). Третьи лица.
• Цели обработки: Искусственный интеллект (ИИ).
• Хранение и удаление: Удаление в соответствии с информацией в разделе «Общая информация о хранении и удалении данных».

Видеоконференции, онлайн-встречи, вебинары и совместное использование экрана

Мы используем платформы и приложения других провайдеров (далее «конференц-платформы») для проведения видео- и аудиоконференций, вебинаров и других видов видео- и аудиовстреч (далее совместно именуемых «конференции»). При выборе конференц-платформ и их услуг мы соблюдаем требования законодательства.

Данные, обрабатываемые конференц-платформами: В рамках участия в конференции конференц-платформы обрабатывают личные данные участников, перечисленные ниже. Объем обработки зависит от того, какие данные требуются в контексте конкретной конференции (например, указание данных доступа или чистых имен) и какую необязательную информацию предоставляют участники. Помимо обработки с целью проведения конференции, конференц-платформы могут также обрабатывать данные участников в целях безопасности или оптимизации сервиса. Обрабатываемые данные включают в себя персональные данные (имя, фамилия), контактную информацию (адрес электронной почты, номер телефона), данные доступа (коды доступа или пароли), фотографии профиля, информацию о профессиональной должности/функциях, IP-адрес доступа в Интернет, информацию о конечных устройствах участников, их операционной системе, браузере и его технических и языковых настройках, информацию о содержании коммуникационных процессов, т.е. записей в чатах, аудио- и видеоданных, а также об использовании других доступных функций (например, опросов). Содержимое коммуникаций шифруется в той степени, в которой это технически предусмотрено провайдерами конференций. Если участники зарегистрированы в качестве пользователей на конференц-платформах, дальнейшие данные могут обрабатываться в соответствии с соглашением с соответствующим конференц-провайдером.

Протоколирование и записи: Если текстовые записи, результаты участия (например, в опросах), а также видео- или аудиозаписи будут регистрироваться, об этом будет заранее прозрачно сообщено участникам, и — при необходимости — у них спросят их согласия.

Меры по защите данных для участников: Пожалуйста, обратите внимание на подробности обработки Ваших данных конференц-платформами в их уведомлениях о защите данных и выберите оптимальные для Вас параметры безопасности и защиты данных в настройках конференц-платформы. Пожалуйста, также обеспечьте защиту данных и конфиденциальности на фоне Вашей записи в течение всей видеоконференции (например, сообщив об этом соседям по комнате, закрыв двери и используя функцию, позволяющую сделать фон неузнаваемым, если это технически возможно). Ссылки на конференц-залы и данные доступа не должны передаваться неавторизованным третьим лицам.

Замечания по правовым основаниям: Если помимо конференц-платформ мы также обрабатываем данные пользователей и запрашиваем у них согласие на использование конференц-платформ или определенных функций (например, согласие на запись конференций), правовым основанием для обработки является это согласие. Кроме того, обработка может быть необходима для выполнения наших договорных обязательств (например, в списках участников, в случае обработки результатов обсуждений и т.д.). В противном случае пользовательские данные обрабатываются на основании наших законных интересов, связанных с эффективной и безопасной связью с нашими партнерами по общению.

• Обрабатываемые типы данных: Инвентарные данные (например, полное имя, адрес проживания, контактная информация, номер клиента и т.д.); Контактные данные (например, почтовый и электронный адреса или номера телефонов); Данные о содержимом (например, текстовые или графические сообщения и материалы, а также относящаяся к ним информация, такая как информация об авторстве или времени создания); данные об использовании (например, просмотры страниц и продолжительность пребывания на них, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с контентом и функциями); изображения и/или видеозаписи (например, фотографии или видеозаписи человека); звукозаписи. Данные журнала (например, файлы журнала, относящиеся к входам в систему или получению данных или времени доступа).
• Субъекты данных: Партнеры по общению; пользователи (например, посетители веб-сайта, пользователи онлайн-услуг). Изображенные лица.
• Цели обработки: Предоставление услуг по договору и выполнение договорных обязательств; общение. Офисные и организационные процедуры.
• Хранение и удаление: Удаление в соответствии с информацией в разделе «Общая информация о хранении и удалении данных».
• Правовая основа: законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).

Дополнительная информация об операциях обработки, процедурах и услугах:

• Google Hangouts / Meet: Программное обеспечение для проведения конференций и общения; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://hangouts.google.com/; Политика конфиденциальности: https://policies.google.com/privacy; Соглашение об обработке данных: https://cloud.google.com/terms/data-processing-addendum. Основания для передачи данных в третьи страны: Data Privacy Framework (DPF), Standard Contractual Clauses(https://cloud.google.com/terms/eu-model-contract-clause).
• GoToMeeting: программное обеспечение для проведения конференций и общения; Поставщик услуг: LogMeIn Ireland Limited, Bloodstone Building Block C 70, Sir John Rogerson’s Quay Dublin 2, Ireland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.gotomeeting.com/de-de; Политика конфиденциальности: https://www.logmein.com/legal/privacy; Соглашение об обработке данных: https://www.logmein.com/de/legal#other-agreements (Дополнение к обработке данных). Основание для передачи данных в третьи страны: Рамки конфиденциальности данных (DPF), стандартные договорные положения(https://www.logmein.com/de/legal#other-agreements (дополнение к обработке данных)).
• Microsoft Teams: Используется для организации онлайн-мероприятий, конференций и общения с внутренними и внешними участниками. Используются функции передачи голоса, прямых сообщений, группового общения и совместной работы; имя, контактные данные, профиль работы, участие и содержимое (аудио/видео, голос, чат, файлы, расшифровка голоса) обрабатываются в целях и из интереса к повышению эффективности и производительности, экономичности, гибкости, мобильности, улучшению коммуникации, ИТ-безопасности, использованию центральной платформы и обработке деловых данных Microsoft. Аудиосигналы обычно не хранятся, если не активирована запись. Записи собраний и конференций по умолчанию хранятся в течение 90 дней, если не указан другой срок. Содержимое чатов и файлов сохраняется в соответствии с указаниями администратора или пользователя; автоматическое удаление не предусмотрено. Каналы должны обновляться каждые 180 дней, иначе содержимое будет удалено. Кроме того, генерируемые системой журналы, диагностические и метаданные обрабатываются, а диагностические данные собираются для обеспечения стабильности, безопасности и улучшения продукта; поставщик услуг: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland; Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.microsoft.com/de-de/microsoft-teams/; Политика конфиденциальности: https://privacy.microsoft.com/de-de/privacystatement, Информация о безопасности: https://www.microsoft.com/de-de/trustcenter. Основания для передачи данных в третьи страны: Рамочная программа конфиденциальности данных (DPF), Стандартные договорные положения(https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).
• Zoom: Видеоконференции, онлайн-совещания, вебинары, совместное использование экрана, дополнительная запись совещаний, функция чата, интеграция с календарями и другими приложениями; Поставщик услуг: Zoom Video Communications, Inc, 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://zoom.us; Политика конфиденциальности: https://explore.zoom.us/de/privacy/; Соглашение об обработке данных: https://explore.zoom.us/docs/doc/Zoom_GLOBAL_DPA.pdf. Основания для передачи данных в третьи страны: Data Privacy Framework (DPF), Standard Contractual Clauses(https://explore.zoom.us/docs/doc/Zoom_GLOBAL_DPA.pdf).

Облачные сервисы

Мы используем программные сервисы, доступные через Интернет и работающие на серверах их поставщиков (так называемые «облачные сервисы», также называемые «программное обеспечение как услуга») для хранения и управления контентом (например, хранения и управления документами, обмена документами, контентом и информацией с определенными получателями или публикации контента и информации).

В этом контексте персональные данные могут обрабатываться и храниться на серверах провайдера, если они являются частью процессов связи с нами или обрабатываются нами иным образом, как указано в настоящей политике конфиденциальности. Эти данные могут включать, в частности, основные и контактные данные пользователей, данные о транзакциях, контрактах, других процессах и их содержании. Поставщики облачных услуг также обрабатывают данные об использовании и метаданные, которые они используют в целях безопасности и для оптимизации своих услуг.

Если мы используем облачные сервисы для предоставления другим пользователям или общедоступным веб-сайтам форм или других документов и контента, провайдеры могут сохранять файлы cookie на устройствах пользователей для целей веб-анализа или запоминания настроек пользователя (например, в случае управления мультимедиа).

• Обрабатываемые типы данных: Инвентарные данные (например, полное имя, адрес проживания, контактная информация, номер клиента и т.д.); Контактные данные (например, почтовые и электронные адреса или номера телефонов); Данные о содержимом (например, текстовые или графические сообщения и материалы, а также относящаяся к ним информация, например, информация об авторстве или времени создания). Данные об использовании (например, просмотры страниц и время пребывания на них, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с контентом и функциями).
• Субъекты данных: Заинтересованные лица; партнеры по общению. Деловые и договорные партнеры.
• Цели обработки: Офисные и организационные процедуры. Инфраструктура информационных технологий (эксплуатация и предоставление информационных систем и технических устройств (компьютеров, серверов и т.д.)).
• Хранение и удаление: Удаление в соответствии с информацией в разделе «Общая информация о хранении и удалении данных».
• Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).

Дополнительная информация об операциях обработки, процедурах и услугах:

• Microsoft 365 и облачные сервисы Microsoft: Предоставление приложений, защита данных и ИТ-систем и использование генерируемых системой журналов, диагностических и метаданных для выполнения контрактов Microsoft. Обрабатываются контактные данные (имя, адрес электронной почты), данные о содержимом (файлы, комментарии, профили), данные о настройке и инвентаризации программного обеспечения, данные о подключении и конфигурации устройств, данные о рабочих взаимодействиях (пронос бейджа), а также журналы и метаданные. Обработка осуществляется в целях повышения эффективности и продуктивности, экономичности, гибкости, мобильности, улучшения коммуникации, интеграции служб Microsoft, обеспечения ИТ-безопасности и обработки бизнес-данных Microsoft. Хранение данных осуществляется в соответствии с соответствующими документами и рекомендациями компании, до 12 месяцев для Defender (защита данных и ИТ-систем) и до 10 дней для управления печатью. Кроме того, собираются диагностические данные для обеспечения стабильности и улучшения продукта; поставщик услуг: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland; Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://microsoft.com/de-de; Политика конфиденциальности: https://privacy.microsoft.com/de-de/privacystatement, Информация о безопасности: https://www.microsoft.com/de-de/trustcenter; Соглашение об обработке данных: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA. Основания для передачи данных в третьи страны: Data Privacy Framework (DPF), Standard Contractual Clauses(https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).

Информационный бюллетень и электронные уведомления

Мы рассылаем информационные бюллетени, электронные письма и другие электронные уведомления (далее «информационная рассылка») исключительно с согласия получателя или на законном основании. Если содержание рассылки упоминается при регистрации на рассылку, это содержание является решающим для согласия пользователя. Чтобы подписаться на нашу рассылку, обычно достаточно указать свой адрес электронной почты. Однако, чтобы иметь возможность предложить Вам персонализированный сервис, мы можем попросить Вас указать Ваше имя, чтобы мы могли обратиться к Вам лично в рассылке, или предоставить дополнительную информацию, если это необходимо для целей рассылки.

Удаление и ограничение обработки: На основании наших законных интересов мы можем хранить адреса электронной почты, на которые Вы не подписались, в течение трех лет, прежде чем удалим их, чтобы иметь возможность доказать, что ранее было дано согласие. Обработка этих данных ограничивается целью потенциальной защиты от претензий. Индивидуальный запрос на удаление данных возможен в любое время, при условии, что одновременно будет подтверждено прежнее наличие согласия. В случае возникновения обязательств по постоянному соблюдению возражений мы оставляем за собой право хранить адрес электронной почты в списке блокировки исключительно с этой целью.

Процесс регистрации регистрируется на основании наших законных интересов с целью проверки правильности его выполнения. Если мы поручаем поставщику услуг отправлять электронные письма, это делается на основании наших законных интересов в эффективной и безопасной системе отправки.

Содержание:

Информация о нас, наших услугах, акциях и предложениях.

• Обрабатываемые типы данных: инвентарные данные (например, полное имя, адрес проживания, контактная информация, номер клиента и т.д.); контактные данные (например, почтовые и электронные адреса или номера телефонов). Мета-, коммуникационные и технологические данные (например, IP-адреса, данные о времени, идентификационные номера, участвующие лица).
• Субъекты данных: Партнеры по общению.
• Цели обработки: Прямой маркетинг (например, по электронной или обычной почте).
• Правовая основа: Согласие (ст. 6 п. 1 предложение 1 лит. а) GDPR).
• Возможность возражения (opt-out): Вы можете в любой момент отказаться от получения нашей рассылки, т.е. отозвать свое согласие или возразить против дальнейшего получения. Вы найдете ссылку для отмены рассылки либо в конце каждого информационного бюллетеня, либо Вы можете воспользоваться одним из вышеперечисленных способов связи, предпочтительно электронной почтой.

Рекламные сообщения по электронной почте, почте, факсу или телефону

Мы обрабатываем персональные данные для целей рекламной коммуникации, которая может осуществляться по различным каналам, таким как электронная почта, телефон, почта или факс, в соответствии с требованиями законодательства.

Получатели имеют право в любое время отозвать свое согласие или возразить против рекламной коммуникации в любое время.

После отзыва или возражения мы храним данные, необходимые для подтверждения предыдущего разрешения на контакт или отправку, до трех лет после окончания года отзыва или возражения на основании наших законных интересов. Обработка этих данных ограничивается целью возможной защиты от претензий. Исходя из законных интересов, связанных с постоянным наблюдением за отзывом или возражением пользователя, мы также храним данные, необходимые для предотвращения повторного контакта (например, в зависимости от канала связи, адрес электронной почты, номер телефона, имя).

• Обрабатываемые типы данных: Инвентарные данные (например, полное имя, адрес проживания, контактная информация, номер клиента и т.д.); Контактные данные (например, почтовые и электронные адреса или номера телефонов); Данные о содержимом (например, текстовые или графические сообщения и материалы, а также относящаяся к ним информация, например, информация об авторстве или времени создания); Данные об использовании (например, просмотры страниц и продолжительность пребывания на них, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с содержимым и функциями). Метаданные, данные связи и процесса (например, IP-адреса, данные о времени, идентификационные номера, участвующие лица).
• Субъекты данных: Партнеры по общению; пользователи (например, посетители веб-сайта, пользователи онлайн-услуг); деловые и договорные партнеры. Третьи лица.
• Цели обработки: прямой маркетинг (например, по электронной или обычной почте); маркетинг; стимулирование сбыта; предоставление договорных услуг и выполнение договорных обязательств; организационные и административные процедуры; инфраструктура информационных технологий (эксплуатация и предоставление информационных систем и технического оборудования (компьютеры, серверы и т.д.)). Бизнес-процессы и процедуры управления бизнесом.
• Хранение и удаление: Удаление в соответствии с информацией в разделе «Общая информация о хранении и удалении данных».
• Правовые основания: Согласие (ст. 6 п. 1 предложение 1 лит. a) GDPR). Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).

Дополнительная информация об операциях обработки, процедурах и услугах:

• Microsoft 365 Outlook: Использование функций электронной почты и календаря для общения и организации встреч. Контактные данные (имя, адрес электронной почты), данные о содержимом (сообщения, вложения, содержание встреч) и метаданные обрабатываются в целях и из интереса к повышению эффективности и производительности, экономичности, гибкости, мобильности, улучшению коммуникации и интеграции с M365. Хранение электронных писем и записей календаря осуществляется в соответствии с рекомендациями, определенными администратором или пользователем; автоматическое удаление по умолчанию не предусмотрено. Почтовые ящики и календари обычно удаляются через 30 дней после ухода. Кроме того, для обеспечения стабильности и улучшения продукта собираются диагностические данные; поставщик услуг: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland; Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://microsoft.com; Политика конфиденциальности: https://privacy.microsoft.com/de-de/privacystatement, Информация о безопасности: https://www.microsoft.com/de-de/trustcenter; Соглашение об обработке данных: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA. Основания для передачи данных в третьи страны: Data Privacy Framework (DPF), Standard Contractual Clauses(https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).

Розыгрыши призов и конкурсы

Мы обрабатываем личные данные участников конкурсов и соревнований только с соблюдением соответствующих правил защиты данных, в той мере, в какой обработка необходима по договору для обеспечения, проведения и обработки конкурса, участники дали согласие на обработку или обработка служит нашим законным интересам (например, для обеспечения безопасности конкурса или защиты наших интересов от злоупотреблений путем возможного сбора IP-адресов при подаче конкурсных заявок).

Если материалы участников публикуются в рамках конкурсов (например, в рамках голосования или презентации конкурсных работ или победителей, или в репортаже о конкурсе), мы хотели бы отметить, что имена участников могут быть опубликованы и в этом контексте. Участники могут возразить против этого в любое время.

Если конкурс проводится на онлайн-платформе или в социальной сети (например, Facebook или Instagram, далее «онлайн-платформа»), к нему также применяются условия использования и положения о защите данных соответствующих платформ. В этих случаях мы хотели бы отметить, что мы несем ответственность за информацию, предоставленную участниками в рамках конкурса, и что запросы, касающиеся конкурса, следует направлять нам.

Данные участников будут удалены, как только конкурс или соревнование закончится, и эти данные больше не потребуются для информирования победителей или потому, что больше не ожидается никаких запросов о конкурсе. В принципе, данные участников будут удалены не позднее чем через 6 месяцев после окончания конкурса. Данные победителей могут храниться дольше, например, для ответа на запросы о призах или для реализации приза; в этом случае срок хранения зависит от типа приза и составляет до трех лет для товаров или услуг, например, для обработки гарантийных претензий. Кроме того, данные участников могут храниться дольше, например, в виде отчетов о конкурсе в онлайновых и оффлайновых СМИ.

Если в рамках конкурса данные собираются и для других целей, их обработка и срок хранения будут основываться на информации по защите данных для такого использования (например, в случае регистрации на рассылку новостей в рамках конкурса).

• Обрабатываемые типы данных: инвентарные данные (например, полное имя, адрес проживания, контактная информация, номер клиента и т.д.); контактные данные (например, почтовые и электронные адреса или номера телефонов). Данные о содержании (например, текстовые или визуальные сообщения и материалы, а также относящаяся к ним информация, например, информация об авторстве или времени создания).
• Субъекты данных: Участники конкурсов и соревнований.
• Цели обработки: Организация соревнований и конкурсов.
• Хранение и удаление: Удаление в соответствии с информацией в разделе «Общая информация о хранении и удалении данных».
• Правовая основа: Исполнение контракта и предконтрактные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR). Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).

Опросы и интервью

Мы проводим опросы и интервью, чтобы собрать информацию для достижения цели опроса или интервью. Проводимые нами опросы и анкеты (далее «опросы») анализируются анонимно. Личные данные обрабатываются только в той мере, в какой это необходимо для предоставления и технической реализации опросов (например, обработка IP-адреса для отображения опроса в браузере пользователя или для возможности возобновления опроса с помощью cookie).

• Обрабатываемые типы данных: Инвентарные данные (например, полное имя, адрес проживания, контактная информация, номер клиента и т.д.); Контактные данные (например, почтовые и электронные адреса или номера телефонов); Данные о содержимом (например, текстовые или графические сообщения и материалы, а также относящаяся к ним информация, например, информация об авторстве или времени создания); Данные об использовании (например, просмотры страниц и продолжительность пребывания на них, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с содержимым и функциями). Мета-, коммуникационные и технологические данные (например, IP-адреса, временные данные, идентификационные номера, участвующие лица).
• Заинтересованные лица: Участники. Пользователи (например, посетители веб-сайта, пользователи онлайн-услуг).
• Цели обработки: Обратная связь (например, сбор отзывов через онлайн-форму). Опросы и анкеты (например, опросы с вариантами ввода, вопросы с множественным выбором).
• Хранение и удаление: Удаление в соответствии с информацией в разделе «Общая информация о хранении и удалении данных».
• Правовая основа: законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).

Дополнительная информация об операциях обработки, процедурах и услугах:

• Microsoft Forms: Создание онлайн-форм, сбор ответов в режиме реального времени, анализ результатов с помощью интегрированных диаграмм. Интеграция в другие приложения Office для дальнейшей обработки данных. Настраиваемые формы с различными типами вопросов и вариантами ответов, а также экспорт данных; поставщик услуг: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://forms.office.com/; Политика конфиденциальности: https://privacy.microsoft.com/de-de/privacystatement; Соглашение об обработке данных: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA. Основания для передачи данных в третьи страны: Data Privacy Framework (DPF), Standard Contractual Clauses(https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).

Веб-анализ, мониторинг и оптимизация

Веб-анализ (также называемый «измерением охвата») используется для оценки потока посетителей наших онлайн-предложений и может включать в себя данные о поведении, интересах или демографическую информацию о посетителях, такую как возраст или пол, в виде псевдонимных значений. С помощью анализа охвата мы можем, например, определить, в какое время наше онлайн-предложение, его функции или контент используются чаще всего, или предложить посетителям использовать их повторно. Это также позволяет нам понять, какие области требуют оптимизации.

Помимо веб-анализа, мы также можем использовать процедуры тестирования, например, для проверки и оптимизации различных версий нашего онлайн-предложения или его компонентов.

Если ниже не указано иное, для этих целей могут создаваться профили, т.е. данные, обобщенные для процесса использования, и информация может храниться в браузере или на конечном устройстве, а затем считываться. Собранная информация включает, в частности, посещенные веб-сайты и используемые на них элементы, а также техническую информацию, такую как используемый браузер, используемая компьютерная система и информация о времени использования. Если пользователи дали согласие на сбор данных о своем местоположении у нас или у поставщиков услуг, которые мы используем, обработка данных о местоположении также возможна.

Кроме того, хранятся IP-адреса пользователей. Однако для защиты пользователей мы используем процедуру IP-маскировки (т.е. псевдонимизации путем сокращения IP-адреса). В целом, в контексте веб-анализа, A/B-тестирования и оптимизации не хранятся никакие явные данные пользователей (такие как адреса электронной почты или имена), а только псевдонимы. Это означает, что ни мы, ни поставщики используемого программного обеспечения не знаем реальной личности пользователей, а только информацию, хранящуюся в их профилях для целей соответствующего процесса.

Замечания по правовым основам: Если мы просим пользователей дать согласие на использование услуг сторонних провайдеров, правовым основанием для обработки данных является согласие. В противном случае данные пользователей обрабатываются на основании наших законных интересов (т.е. заинтересованности в эффективном, экономичном и удобном для получателя обслуживании). В этом контексте мы также хотели бы обратить Ваше внимание на информацию об использовании файлов cookie в данной политике конфиденциальности.

• Обрабатываемые типы данных: Данные об использовании (например, просмотры страниц и время пребывания на них, траектории кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с контентом и функциями). Метаданные, данные о коммуникациях и процессах (например, IP-адреса, данные о времени, идентификационные номера, участвующие лица).
• Субъекты данных: Пользователи (например, посетители сайта, пользователи онлайн-сервисов).
• Цели обработки: Веб-аналитика (например, статистика доступа, распознавание возвращающихся посетителей); Профили с информацией о пользователях (Создание профилей пользователей); Отслеживание (например, профилирование на основе интересов и поведения, использование cookies); Отслеживание конверсии (Измерение эффективности маркетинговых мероприятий); Пользовательские аудитории; Маркетинг. Обеспечение наших онлайн-услуг и удобства пользования.
• Хранение и удаление: Удаление в соответствии с информацией в разделе «Общая информация о хранении и удалении данных». Хранение файлов cookie в течение 2 лет (если не указано иное, файлы cookie и аналогичные методы хранения данных могут храниться на устройствах пользователей в течение двух лет).
• Меры безопасности: IP-маскировка (псевдонимизация IP-адреса).
• Правовая основа: Согласие (ст. 6 п. 1 предложение 1 лит. a) GDPR). Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).

Дополнительная информация об операциях обработки, процедурах и услугах:

• 1&1 IONOS WebAnalytics: Измерение охвата и веб-аналитика; Поставщик услуг: 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany; Правовая основа: Согласие (ст. 6 п. 1 предложения 1 лит. a) GDPR); Веб-сайт: https://www.ionos.de; Политика конфиденциальности: https://www.ionos.de/terms-gtc/datenschutzerklaerung/; Соглашение об обработке данных: https://www.ionos.de/hilfe/datenschutz/allgemeine-informationen-zur-datenschutz-grundverordnung-dsgvo/vereinbarung-zur-auftragsverarbeitung-avv-mit-ionos-abschliessen/; Дополнительная информация: Данные собираются либо с помощью пикселей, либо в лог-файл, без использования cookies; IP-адрес посетителей передается при отправке запроса на страницу, анонимизируется непосредственно после передачи и далее обрабатывается без указания на личность. данные обрабатываются на основании договора на обработку заказов.
• Google Analytics: Мы используем Google Analytics для измерения и анализа использования наших онлайн-предложений на основе псевдонимного идентификационного номера пользователя. Этот идентификационный номер не содержит никаких уникальных данных, таких как имена или адреса электронной почты. Он используется для присвоения аналитической информации конечному устройству, чтобы определить, к какому контенту пользователи обращались в рамках одного или нескольких процессов использования, какие поисковые запросы они использовали, к чему они обращались снова или как они взаимодействовали с нашим онлайн-предложением. Кроме того, сохраняется время использования и его продолжительность, а также источники пользователей, которые обращаются к нашему онлайн-предложению, и технические аспекты их конечных устройств и браузеров.
  Псевдонимные профили пользователей создаются на основе информации, полученной от использования различных устройств, для чего могут использоваться файлы cookie. Google Analytics не регистрирует и не хранит индивидуальные IP-адреса пользователей из ЕС. Однако Analytics предоставляет приблизительные данные о географическом положении, извлекая из IP-адресов следующие метаданные: Город (и предполагаемая широта и долгота города), Континент, Страна, Регион, Субконтинент (и аналоги на основе ID). Для трафика из ЕС данные об IP-адресах используются исключительно для получения данных о геолокации, после чего они немедленно удаляются. Они не регистрируются, не доступны и не используются для других целей. Когда Google Analytics собирает данные измерений, все запросы IP-адресов выполняются на серверах, расположенных в ЕС, прежде чем трафик передается на серверы Analytics для обработки; поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Правовая основа: Согласие (ст. 6 п. 1 предложение 1 лит. а) GDPR); Веб-сайт: https://marketingplatform.google.com/intl/de/about/analytics/; Меры безопасности: IP-маскирование (псевдонимизация IP-адреса); Политика конфиденциальности: https://policies.google.com/privacy; Соглашение об обработке данных: https://business.safety.google/adsprocessorterms/; Основания для передачи данных в третьи страны: Data Privacy Framework (DPF), Standard Contractual Clauses(https://business.safety.google/adsprocessorterms); Opt-Out: Плагин для отказа от использования: https://tools.google.com/dlpage/gaoptout?hl=de, Настройки для показа рекламы: https://myadcenter.google.com/personalizationoff. Дополнительная информация: https://business.safety.google/adsservices/ (типы обработки и обрабатываемые данные).

Онлайн-маркетинг

Мы обрабатываем персональные данные в целях онлайн-маркетинга, который может включать, в частности, маркетинг рекламных площадей или представление рекламы и другого контента (совместно именуемого «контент») на основе потенциальных интересов пользователей и измерение его эффективности.

Для этих целей создаются и сохраняются в файле так называемые профили пользователей (так называемые «куки») или используются аналогичные процедуры, с помощью которых сохраняется информация о пользователе, необходимая для представления вышеупомянутого контента. Это может включать, например, просмотренный контент, посещенные веб-сайты, использованные онлайновые сети, а также данные о партнерах по общению и техническую информацию, такую как используемый браузер, используемая компьютерная система, информация о времени использования и используемых функциях. Если пользователи дали согласие на сбор данных о своем местоположении, они также могут быть обработаны.

IP-адреса пользователей также сохраняются. Однако для защиты пользователей мы используем доступные процедуры маскировки IP-адресов (т.е. псевдонимизацию путем сокращения IP-адреса). В целом, в рамках процесса онлайн-маркетинга не хранятся никакие явные данные пользователя (такие как адреса электронной почты или имена), а только псевдонимы. Это означает, что ни мы, ни поставщики маркетинговых процедур в Интернете не знаем реальной личности пользователей, а только информацию, хранящуюся в их профилях.

Утверждения в профилях обычно сохраняются в файлах cookie или с помощью аналогичных процедур. Эти файлы cookie, как правило, могут быть прочитаны позже на других сайтах, использующих тот же процесс онлайн-маркетинга, проанализированы с целью отображения контента, дополнены дополнительными данными и сохранены на сервере поставщика процесса онлайн-маркетинга.

В исключительных случаях возможно присвоение профилям четких данных, в первую очередь, если пользователи являются членами социальной сети, чьи процессы онлайн-маркетинга мы используем, и сеть связывает профили пользователей с вышеупомянутыми данными. Обратите внимание, что пользователи могут заключать дополнительные соглашения с провайдерами, например, давая свое согласие при регистрации.

В принципе, мы получаем доступ только к обобщенной информации об успешности наших рекламных объявлений. Однако в рамках так называемых измерений конверсии мы можем проверить, какие из наших маркетинговых процедур в Интернете привели к так называемой конверсии, т.е., например, к заключению договора с нами. Измерение конверсии используется исключительно для анализа успешности наших маркетинговых мероприятий.

Если не указано иное, мы просим Вас считать, что файлы cookie хранятся в течение двух лет.

Замечания по правовым основам: Если мы просим пользователей дать согласие на использование услуг сторонних провайдеров, правовым основанием для обработки данных является разрешение. В противном случае данные пользователей обрабатываются на основании наших законных интересов (т.е. заинтересованности в эффективном, экономичном и удобном для получателя обслуживании). В этом контексте мы также хотели бы обратить Ваше внимание на информацию об использовании файлов cookie в данной политике конфиденциальности.

Информация об отмене и возражениях:

Мы ссылаемся на уведомления о защите данных соответствующих провайдеров и на опции отказа, предоставляемые провайдерами. Если явный отказ от использования не был указан, у Вас есть возможность отключить cookies в настройках Вашего браузера. Однако это может ограничить функции наших онлайн-предложений. Поэтому мы рекомендуем следующие дополнительные варианты отказа от использования, которые кратко описаны для каждой области:

a) Европа: https://www.youronlinechoices.eu.

б) Канада: https://www.youradchoices.ca/choices.

c) США: https://www.aboutads.info/choices.

г) Межтерриториальный: https://optout.aboutads.info.

• Обрабатываемые типы данных: Данные об использовании (например, просмотры страниц и время пребывания на них, траектории кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с контентом и функциями). Метаданные, данные о коммуникациях и процессах (например, IP-адреса, данные о времени, идентификационные номера, участвующие лица).
• Субъекты данных: Пользователи (например, посетители сайта, пользователи онлайн-сервисов).
• Цели обработки: Веб-аналитика (например, статистика доступа, распознавание возвращающихся посетителей); Таргетинг (например, профилирование на основе интересов и поведения, использование cookies); Пользовательские аудитории; Маркетинг; Профили с информацией о пользователях (Создание профилей пользователей); Отслеживание конверсии (Измерение эффективности маркетинговых мероприятий); Ремаркетинг. Предоставление наших онлайн-услуг и удобство пользования.
• Хранение и удаление: Удаление в соответствии с информацией в разделе «Общая информация о хранении и удалении данных». Хранение файлов cookie в течение 2 лет (если не указано иное, файлы cookie и аналогичные методы хранения данных могут храниться на устройствах пользователей в течение двух лет).
• Меры безопасности: IP-маскировка (псевдонимизация IP-адреса).
• Правовая основа: Согласие (ст. 6 п. 1 предложение 1 лит. a) GDPR). Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).

Дополнительная информация об операциях обработки, процедурах и услугах:

• AdMob: Платформа для отображения рекламного контента в мобильных приложениях; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Правовая основа: Согласие (ст. 6 п. 1 предложение 1 лит. a) GDPR); Веб-сайт: https://admob.google.com/home/; Политика конфиденциальности: https://policies.google.com/privacy; Основания для передачи данных в третьи страны: Data Privacy Framework (DPF), Standard Contractual Clauses(https://business.safety.google/adscontrollerterms/). Дополнительная информация: Обработка Google как контроллера: https://business.safety.google/adscontrollerterms/.
• Google Ads и измерение конверсии: процесс онлайн-маркетинга с целью размещения контента и рекламных объявлений в рекламной сети поставщика услуг (например, в результатах поиска, в видео, на веб-сайтах и т.д.), чтобы они показывались пользователям, которые, предположительно, будут заинтересованы в этих объявлениях. Кроме того, мы измеряем конверсию рекламных объявлений, т.е. то, восприняли ли пользователи их как возможность взаимодействовать с рекламой и воспользоваться рекламируемыми предложениями (так называемые конверсии). Однако мы получаем только анонимную информацию, но не личную информацию об отдельных пользователях; поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Правовая основа: Согласие (ст. 6 п. 1 предложение 1 лит. a) GDPR), Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://marketingplatform.google.com; Политика конфиденциальности: https://policies.google.com/privacy; Основание для передачи данных в третьи страны: Data Privacy Framework (DPF); Дополнительная информация: Виды обработки и обрабатываемые данные: https://business.safety.google/adsservices/. Условия обработки данных между контроллерами и стандартные договорные положения для передачи данных в третьи страны: https://business.safety.google/adscontrollerterms.
• Google Ads Remarketing: Google Remarketing, также известный как ретаргетинг, — это технология, позволяющая добавлять пользователей, пользующихся онлайн-сервисом, в псевдонимный список ремаркетинга, чтобы пользователям можно было показывать рекламу других онлайн-предложений на основе их посещения данного онлайн-сервиса; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Правовая основа: Согласие (ст. 6 п. 1 предложение 1 лит. a) GDPR); Веб-сайт: https://marketingplatform.google.com; Политика конфиденциальности: https://policies.google.com/privacy; Основание для передачи данных в третьи страны: Рамочная программа конфиденциальности данных (DPF); Дополнительная информация: Виды обработки и обрабатываемые данные: https://business.safety.google/adsservices/. Условия обработки данных между контроллерами и стандартные договорные положения для передачи данных в третьи страны: https://business.safety.google/adscontrollerterms.

Партнерские программы и партнерские ссылки

Мы включаем так называемые партнерские ссылки или другие ссылки (которые могут включать, например, поисковые маски, виджеты или коды скидок) на предложения и услуги сторонних поставщиков (совместно именуемые «партнерские ссылки») в наше онлайн-предложение. Если пользователи переходят по партнерским ссылкам или впоследствии пользуются предложениями, мы можем получить комиссионные или другие выгоды от этих сторонних поставщиков (совместно именуемые «комиссионные»).

Для того чтобы иметь возможность отслеживать, воспользовались ли пользователи предложениями по используемой нами партнерской ссылке, соответствующим сторонним провайдерам необходимо узнать, что пользователи перешли по партнерской ссылке, используемой в нашем онлайн-предложении. Присвоение партнерских ссылок соответствующим бизнес-операциям или другим действиям (например, покупкам) служит исключительно для расчета комиссионных и отменяется, как только в этом больше нет необходимости.

Для целей вышеупомянутого назначения партнерских ссылок партнерские ссылки могут быть дополнены определенными значениями, которые являются частью ссылки или могут быть сохранены в другом месте, например, в файле cookie. Эти значения могут включать, в частности, сайт-источник (referrer), время, онлайн-идентификатор оператора сайта, на котором была размещена партнерская ссылка, онлайн-идентификатор соответствующего предложения, тип используемой ссылки, тип предложения и онлайн-идентификатор пользователя.

Примечания по правовым основам: Если мы просим пользователей дать согласие на использование услуг сторонних провайдеров, правовым основанием для обработки данных является согласие. В противном случае данные пользователей обрабатываются на основании наших законных интересов (т.е. заинтересованности в эффективном, экономичном и удобном для получателя обслуживании). В этом контексте мы также хотели бы обратить Ваше внимание на информацию об использовании файлов cookie в данной политике конфиденциальности.

• Обрабатываемые типы данных: данные о контракте (например, предмет контракта, срок действия, категория клиентов); данные об использовании (например, просмотры страниц и продолжительность пребывания на них, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с контентом и функциями). Метаданные, данные о коммуникациях и процессах (например, IP-адреса, данные о времени, идентификационные номера, участвующие лица).
• Субъекты данных: Заинтересованные лица. Пользователи (например, посетители сайта, пользователи онлайн-сервисов).
• Цели обработки: Отслеживание партнеров.
• Хранение и удаление: Удаление в соответствии с информацией в разделе «Общая информация о хранении и удалении данных».
• Правовые основания: Согласие (ст. 6 п. 1 предложение 1 лит. a) GDPR). Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).

Предложение партнерской программы

Мы предлагаем партнерскую программу, т.е. комиссионные или другие выгоды (совместно именуемые «комиссионные») для пользователей (именуемых «аффилиатами»), которые ссылаются на наши предложения и услуги. Реферер осуществляется с помощью ссылки, закрепленной за соответствующим Партнером, или других методов (например, кодов скидок), которые позволяют нам распознать, что использование наших услуг было основано на реферале (совместно именуемые «Партнерские ссылки»).

Для того чтобы иметь возможность отслеживать, воспользовались ли пользователи нашими услугами по партнерским ссылкам, используемым аффилированными лицами, нам необходимо знать, что пользователи перешли по партнерской ссылке. Привязка партнерских ссылок к соответствующим бизнес-операциям или иному использованию наших услуг служит исключительно для начисления комиссионных и отменяется, как только необходимость в ней отпадает.

Для целей вышеупомянутого назначения партнерских ссылок партнерские ссылки могут быть дополнены определенными значениями, которые являются частью ссылки или могут быть сохранены в другом месте, например, в файле cookie. Эти значения могут включать, в частности, сайт-источник (referrer), время, онлайн-идентификатор оператора сайта, на котором была размещена партнерская ссылка, онлайн-идентификатор соответствующего предложения, тип используемой ссылки, тип предложения и онлайн-идентификатор пользователя.

Указания по правовым основам: Обработка данных наших партнеров осуществляется для предоставления наших (пред)договорных услуг. Данные пользователей обрабатываются на основании их согласия.

• Типы обрабатываемых данных: данные о контракте (например, предмет контракта, срок действия, категория клиентов); данные об использовании (например, просмотры страниц и продолжительность пребывания на них, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с контентом и функциями). Данные журнала (например, файлы журнала, относящиеся к входам в систему или получению данных или времени доступа).
• Субъекты данных: Пользователи (например, посетители сайта, пользователи онлайн-сервисов). Деловые и договорные партнеры.
• Цели обработки: Предоставление услуг по договору и выполнение договорных обязательств. Отслеживание партнеров.
• Хранение и удаление: Удаление в соответствии с информацией в разделе «Общая информация о хранении и удалении данных».
• Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).

Отзывы покупателей и процесс оценки

Мы участвуем в процедурах отзывов и рейтингов, чтобы оценивать, оптимизировать и рекламировать наши услуги. Если пользователи оценивают нас или иным образом оставляют отзывы через участвующие платформы или процедуры оценки, к ним также применяются общие положения и условия или условия использования и уведомления провайдеров о защите данных. Как правило, для оценки также требуется регистрация у соответствующих провайдеров.

Чтобы убедиться в том, что авторы отзывов действительно пользовались нашими услугами, мы передаем необходимые данные, касающиеся клиента и использованной услуги (включая имя, адрес электронной почты и номер заказа или номер товара), на соответствующую платформу отзывов с согласия клиента. Эти данные используются исключительно для проверки подлинности пользователя.

• Типы обрабатываемых данных: данные о контракте (например, предмет контракта, срок действия, категория клиентов); данные об использовании (например, просмотры страниц и длительность пребывания на них, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с контентом и функциями); метаданные, данные о связи и процессе (например, IP-адреса, данные о времени, идентификационные номера, участвующие лица). Данные о контенте (например, текстовые или визуальные сообщения и материалы, а также относящаяся к ним информация, например, информация об авторстве или времени создания).
• Субъекты данных: Получатели и клиенты услуг; пользователи (например, посетители веб-сайтов, пользователи онлайн-сервисов). Деловые и договорные партнеры.
• Цели обработки: Обратная связь (например, сбор отзывов через онлайн-форму). Маркетинг.
• Хранение и удаление: Удаление в соответствии с информацией в разделе «Общая информация о хранении и удалении данных».
• Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).

Дополнительная информация об операциях обработки, процедурах и услугах:

• Виджет рейтинга: Мы интегрируем так называемые «виджеты рейтинга» в наше онлайн-предложение. Виджет — это функциональный и содержательный элемент, интегрированный в наше онлайн-предложение, который отображает переменную информацию. Например, он может отображаться в виде печати или сопоставимого элемента, иногда также называемого «бейджем». Хотя соответствующее содержание виджета отображается в нашем онлайн-предложении, в данный момент оно извлекается с серверов соответствующего поставщика виджетов. Только таким образом всегда отображается актуальное содержание, особенно текущий рейтинг. Для этого с веб-сайта, доступ к которому осуществляется в рамках нашего онлайн-предложения, должно быть установлено соединение для передачи данных с сервером поставщика виджетов, и поставщик виджетов получает определенные технические данные (данные доступа, включая IP-адрес), которые необходимы для доставки содержимого виджета в браузер пользователя. Кроме того, поставщик виджетов получает информацию о том, что пользователи посещали наш сайт. Эта информация может храниться в файле cookie и использоваться поставщиком виджетов для распознавания того, какие онлайн-предложения, участвующие в процессе оценки, были посещены пользователем. Эта информация может храниться в профиле пользователя и использоваться в рекламных целях или в целях исследования рынка; правовая основа: законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).
• Google Отзывы клиентов: Сервис для получения и/или представления информации об удовлетворенности клиентов и их мнениях; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Правовая основа: законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.google.com/; Политика конфиденциальности: https://policies.google.com/privacy; Основание для передачи данных в третьи страны: Data Privacy Framework (DPF); Дополнительная информация: В рамках сбора отзывов клиентов обрабатывается идентификационный номер и время деловой операции, подлежащей оценке; в случае запросов на отзыв, отправленных непосредственно клиентам, обрабатывается адрес электронной почты клиента и страна его проживания, а также сами подробности отзыва; Дополнительная информация о типах обработки и обрабатываемых данных: https://business.safety.google/adsservices/. Условия обработки данных для рекламных продуктов Google: Информация об услугах Условия обработки данных между контроллерами и стандартные договорные положения о передаче данных в третьи страны: https://business.safety.google/adscontrollerterms.
• ProvenExpert: Рейтинговая платформа; Поставщик услуг: Expert Systems AG, Quedlinburger Strasse 1, 10589 Berlin, Germany; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.provenexpert.com/de-de/. Политика конфиденциальности: https://www.provenexpert.com/de-de/datenschutzbestimmungen/.
• Trustpilot: Рейтинговая платформа; Поставщик услуг: Trustpilot A/S, Pilestræde 58, 5, 1112 Copenhagen, Denmark; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://de.trustpilot.com; Политика конфиденциальности: https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms. Соглашение об обработке данных: https://de.legal.trustpilot.com/for-businesses/data-processing-agreement.

Присутствие в социальных сетях (социальные медиа)

Мы поддерживаем онлайн-представительства в социальных сетях и обрабатываем данные пользователей в этом контексте, чтобы общаться с активными пользователями или предлагать информацию о нас.

Мы хотели бы отметить, что данные пользователей могут обрабатываться за пределами Европейского Союза. Это может повлечь за собой риски для пользователей, поскольку, например, может затруднить соблюдение прав пользователя.

Кроме того, данные пользователей в социальных сетях обычно обрабатываются в целях маркетинговых исследований и рекламы. Например, на основе поведения пользователей и их интересов могут быть созданы профили пользователей. Последние, в свою очередь, могут быть использованы, например, для размещения рекламы в сетях и за их пределами, которая предположительно соответствует интересам пользователей. Поэтому Cookies обычно хранятся на компьютерах пользователей, в них сохраняются данные о поведении пользователей и их интересах. Кроме того, данные могут храниться в профилях пользователей независимо от используемых ими устройств (особенно если они являются участниками соответствующих платформ и вошли в них).

Для подробного описания соответствующих форм обработки и возможностей отказа от использования, пожалуйста, обратитесь к заявлениям о защите данных и информации, предоставляемой операторами соответствующих сетей.

Что касается запросов на информацию и отстаивания прав субъектов данных, мы также хотели бы отметить, что наиболее эффективно их можно отстаивать перед поставщиками. Только они имеют доступ к данным пользователя и могут принять соответствующие меры и предоставить информацию напрямую. Если Вам все еще нужна помощь, Вы можете связаться с нами.

• Обрабатываемые типы данных: контактные данные (например, почтовые и электронные адреса или номера телефонов); данные о содержимом (например, текстовые или графические сообщения и материалы, а также относящаяся к ним информация, например, информация об авторстве или времени создания); данные об использовании (например, просмотры страниц и продолжительность пребывания на них, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с содержимым и функциями); метаданные, данные связи и процесса (например, IP-адреса, данные о времени, идентификационные номера, участвующие лица). Инвентарные данные (например, полное имя, адрес проживания, контактная информация, номер клиента и т.д.).
• Субъекты данных: Пользователи (например, посетители веб-сайта, пользователи онлайн-услуг). Участники.
• Цели обработки: Коммуникация; Обратная связь (например, сбор отзывов через онлайн-форму); Связи с общественностью; Предоставление наших онлайн-услуг и удобство использования; Инфраструктура информационных технологий (эксплуатация и предоставление информационных систем и технического оборудования (компьютеров, серверов и т.д.)). Маркетинг.
• Хранение и удаление: Удаление в соответствии с информацией в разделе «Общая информация о хранении и удалении данных».
• Правовые основания: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR). Согласие (ст. 6 п. 1 предложение 1 лит. a) GDPR).

Дополнительная информация об операциях обработки, процедурах и услугах:

• Instagram: Социальная сеть, позволяющая Вам делиться фотографиями и видео, комментировать и отмечать избранные посты, отправлять сообщения, подписываться на профили и страницы; Поставщик услуг: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.instagram.com; Политика конфиденциальности: https://privacycenter.instagram.com/policy/. Основание для передачи данных в третьи страны: Рамочная программа конфиденциальности данных (DPF).
• Страницы Facebook: Профили в социальной сети Facebook — Контроллер, совместно с Meta Platforms Ireland Limited, отвечает за сбор и передачу данных посетителей нашей страницы в Facebook («фан-страница»). К ним, в частности, относится информация о поведении пользователей (например, просмотренный контент или взаимодействие с ним, выполненные действия) и информация об устройстве (например, IP-адрес, операционная система, тип браузера, языковые настройки, данные cookie). Более подробную информацию об этом Вы можете найти в политике данных Facebook: https://www.facebook.com/privacy/policy/. Facebook также использует эти данные для предоставления нам статистических анализов через сервис «Page Insights», который предоставляет информацию о том, как люди взаимодействуют с нашим сайтом и его содержимым. Основанием для этого является соглашение с Facebook («Информация о Page Insights»: https://www.facebook.com/legal/terms/page_controller_addendum), в котором, среди прочего, регулируются меры безопасности и осуществление прав субъектов данных. Дополнительную информацию можно найти здесь: https://www.facebook.com/legal/terms/information_about_page_insights_data. Таким образом, пользователи могут направлять запросы на предоставление информации или удаление данных непосредственно в Facebook. Права пользователей (в частности, на информацию, удаление, возражение, жалобу в надзорный орган) при этом не затрагиваются. Совместная ответственность ограничивается исключительно сбором данных компанией Meta Platforms Ireland Limited (EU). Meta Platforms Ireland Limited несет исключительную ответственность за дальнейшую обработку, включая возможную передачу Meta Platforms Inc. в США; поставщик услуг: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.facebook.com; Политика конфиденциальности: https://www.facebook.com/privacy/policy/. Основания для передачи данных в третьи страны: Рамочная программа конфиденциальности данных (DPF), Стандартные договорные положения(https://www.facebook.com/legal/EU_data_transfer_addendum).
• Группы Facebook: Мы используем функцию «Группы» на платформе Facebook для создания групп по интересам, в рамках которых пользователи Facebook могут связываться друг с другом или с нами и обмениваться информацией. При этом мы обрабатываем персональные данные пользователей наших групп в объеме, необходимом для целей использования и модерации групп. Наши руководства в группах могут содержать дополнительные спецификации и информацию об использовании соответствующей группы. Эти данные включают в себя информацию об именах и фамилиях, а также об опубликованном или переданном в частном порядке контенте, а также значения о статусе членства в группе или связанных с группой действиях, таких как вступление или выход, а также временные данные для вышеупомянутых данных. Мы также имеем в виду обработку пользовательских данных самим Facebook. Эти данные включают информацию о типах контента, который просматривают или с которым взаимодействуют пользователи, или о действиях, которые они совершают (см. раздел «То, что Вы и другие делаете и предоставляете» в Политике данных Facebook: https://www.facebook.com/privacy/policy/), а также информацию об устройствах, используемых пользователями (например, IP-адреса, операционная система, тип браузера, языковые настройки, данные cookie; см. раздел «Информация об устройстве» в Политике данных Facebook: https://www.facebook.com/privacy/policy/). Как объясняется в Политике данных Facebook в разделе «Как мы используем эту информацию?», Facebook также собирает и использует информацию для предоставления аналитических услуг, известных как «Insights», операторам групп, чтобы дать им представление о том, как люди взаимодействуют с их группами и с контентом, связанным с ними; поставщик услуг: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland; правовая основа: законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); веб-сайт: https://www.facebook.com; политика конфиденциальности: https://www.facebook.com/privacy/policy/. Основание для передачи данных в третьи страны: Data Privacy Framework (DPF).
• События в Facebook: Профили событий в социальной сети Facebook — Мы используем функцию «События» на платформе Facebook для привлечения внимания к событиям и датам, а также для связи с пользователями (участниками и заинтересованными лицами) и обмена информацией. При этом мы обрабатываем персональные данные пользователей страниц наших мероприятий в той мере, в какой это необходимо для целей страницы мероприятия и ее модерации. Эти данные включают в себя сведения об именах и фамилиях, а также опубликованном или частном контенте, а также значения статуса участия и временные данные для вышеупомянутых данных. Мы также имеем в виду обработку пользовательских данных самим Facebook. Эти данные включают информацию о типах контента, который просматривают или с которым взаимодействуют пользователи, или о действиях, которые они совершают (см. раздел «То, что Вы и другие делаете и предоставляете» в Политике данных Facebook: https://www.facebook.com/privacy/policy/), а также информацию об устройствах, используемых пользователями (например, IP-адреса, операционная система, тип браузера, языковые настройки, данные cookie; см. раздел «Информация об устройстве» в Политике данных Facebook: https://www.facebook.com/privacy/policy/). Как объясняется в Политике данных Facebook в разделе «Как мы используем эту информацию?», Facebook также собирает и использует информацию для предоставления аналитических услуг, известных как «Insights», поставщикам услуг для проведения мероприятий, чтобы они могли получить представление о том, как люди взаимодействуют со страницами их мероприятий и связанным с ними контентом; поставщики услуг: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.facebook.com; Политика конфиденциальности: https://www.facebook.com/privacy/policy/. Основание для передачи данных в третьи страны: Рамочная программа конфиденциальности данных (DPF).
• LinkedIn: социальная сеть — Мы совместно с компанией LinkedIn Ireland Unlimited Company несем ответственность за сбор (но не за дальнейшую обработку) данных о посетителях, используемых для создания «page insights» (статистики) наших профилей LinkedIn. Эти данные включают информацию о типах контента, который просматривают или с которым взаимодействуют пользователи, и о действиях, которые они совершают. Кроме того, собираются данные об используемых устройствах, такие как IP-адреса, операционная система, тип браузера, языковые настройки и данные cookie, а также информация из профилей пользователей, например, должностные обязанности, страна, отрасль, уровень иерархии, размер компании и статус занятости. Информацию об обработке данных пользователей LinkedIn можно найти в информации о защите данных LinkedIn: https://www.linkedin.com/legal/privacy-policy.
  Мы заключили специальное соглашение с LinkedIn Ireland («Page Insights Joint Controller Addendum», https://legal.linkedin.com/pages-joint-controller-addendum), которое, в частности, регулирует, какие меры безопасности должна соблюдать LinkedIn и в котором LinkedIn согласилась выполнять права субъектов данных (т.е. пользователи могут, например, отправлять запросы на информацию или удаление непосредственно в LinkedIn). Права пользователей (в частности, право на информацию, удаление, возражение и жалобу в компетентный надзорный орган) не ограничиваются соглашениями с LinkedIn. Совместная ответственность ограничивается сбором и передачей данных в LinkedIn Ireland Unlimited Company, компанию, расположенную в ЕС. За дальнейшую обработку данных отвечает исключительно LinkedIn Ireland Unlimited Company, в частности, за передачу данных материнской компании LinkedIn Corporation в США; поставщик услуг: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.linkedin.com; Политика конфиденциальности: https://www.linkedin.com/legal/privacy-policy; Основания для передачи данных в третьи страны: Data Privacy Framework (DPF), Standard Contractual Clauses(https://legal.linkedin.com/dpa). Возможность возражения (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
• Pinterest: Социальная сеть, позволяющая пользователям делиться фотографиями, комментировать, отмечать избранные и курировать посты, отправлять сообщения и подписываться на профили; Поставщик услуг: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Ireland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.pinterest.com. Политика конфиденциальности: https://policy.pinterest.com/de/privacy-policy.
• Snapchat: социальная сеть, позволяющая пользователям обмениваться фотографиями и видео, комментировать и отмечать избранные посты, отправлять сообщения, подписываться на профили и страницы; Поставщик услуг: Snap Inc., 3000 31st Street, Santa Monica, California 90405 USA; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.snapchat.com/; Политика конфиденциальности: https://www.snap.com/de-DE/privacy/privacy-policy. Основание для передачи данных в третьи страны: Стандартные договорные положения(https://www.snap.com/en-US/terms/standard-contractual-clauses).
• Группы Telegram: Мы используем платформу Telegram для создания групп по интересам, в которых пользователи Telegram могут связываться друг с другом или с нами и обмениваться информацией; Поставщик услуг: Представитель в Европейском Союзе: Европейское бюро по защите данных (EDPO), Avenue Huart Hamoir 71, 1030 Brussels, Belgium; Веб-сайт: https://telegram.org/; Политика конфиденциальности: https://telegram.org/privacy; Дополнительная информация: Мы обрабатываем персональные данные участников группы только в той мере, в какой мы можем управлять участниками группы, т.е. добавлять, удалять, ограничивать использование группы и модерировать ее содержимое. За пределами этого, т.е., в частности, за предоставление технических функций, оценку и предоставление анонимной статистики отправлений для операторов групп и администрирование пользователей, ответственность несет Telegram.
• Каналы Telegram: Мы используем платформу Telegram для отправки сообщений подписчикам нашего канала Telegram; Поставщик услуг: Представитель в Европейском Союзе: Европейское бюро по защите данных (EDPO), Avenue Huart Hamoir 71, 1030 Brussels, Belgium; Веб-сайт: https://telegram.org/; Политика конфиденциальности: https://telegram.org/privacy/de; Дополнительная информация: Мы обрабатываем персональные данные подписчиков только в том объеме, в котором мы можем просматривать и удалять подписчиков как получателей канала. За пределами этого, т.е., в частности, за отправку сообщений, оценку и предоставление анонимной статистики отправки для операторов каналов и администрирование подписчиков, Telegram несет ответственность в соответствии с законом о защите данных.
• Нити: Социальная сеть; Поставщик услуг: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.threads.net/. Политика конфиденциальности: https://help.instagram.com/515230437301944.
• TikTok: Социальная сеть, позволяет обмениваться фотографиями и видео, комментировать и отмечать сообщения, отправлять сообщения, подписываться на аккаунты; поставщик услуг: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland и TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, United Kingdom, EC1A 9HP; правовая основа: Согласие (ст. 6 п. 1 предложение 1 лит. а) GDPR); Веб-сайт: https://www.tiktok.com; Политика конфиденциальности: https://www.tiktok.com/de/privacy-policy. Основание для передачи данных в третьи страны: Стандартные договорные положения(https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms).
• TikTok Business: социальная сеть, позволяет делиться фотографиями и видео, комментировать и отмечать сообщения, обмениваться сообщениями, подписываться на аккаунты — Мы и TikTok совместно отвечаем за сбор и передачу данных о событиях, а также за измерение и создание отчетов (статистики) для владельцев профилей. Эти данные о событиях включают информацию о типах контента, который просматривают или с которым взаимодействуют пользователи, или о действиях, которые они совершают, а также информацию об используемых пользователями устройствах (например, IP-адреса, операционные системы, тип браузера, языковые настройки, данные cookie) и информацию из профилей пользователей, такую как страна или местоположение. Информацию о защите данных при обработке данных пользователей компанией TikTok можно найти в информации о защите данных TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de. Мы заключили с TikTok специальное соглашение о совместной ответственности, которое, в частности, регулирует, какие меры безопасности должен соблюдать TikTok, и в котором TikTok согласился выполнять права субъектов данных (т.е. пользователи могут, например, отправлять информацию или запросы на удаление данных непосредственно в TikTok). Права пользователей (в частности, на информацию, удаление, возражение и жалобу в компетентный надзорный орган) не ограничиваются соглашениями с TikTok. Соглашение о совместной ответственности можно найти в «Условиях, специфичных для юрисдикции» TikTok: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms.; Поставщик услуг: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland и TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, United Kingdom, EC1A 9HP; Правовая основа: Согласие (ст. 6 п. 1 предложения 1 лит. а) GDPR); Веб-сайт: https://www.tiktok.com; Политика конфиденциальности: https://www.tiktok.com/legal/page/eea/privacy-policy/de. Основание для передачи данных в третьи страны: Стандартные договорные положения(https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms).
• X: Социальная сеть; Поставщик услуг: X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Ireland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://x.com. Политика конфиденциальности: https://x.com/de/privacy.
• Vimeo: Социальная сеть и видеоплатформа; Поставщик услуг: Vimeo Inc, Внимание: Юридический отдел, 555 West 18th Street New York, New York 10011, USA; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://vimeo.com. Политика конфиденциальности: https://vimeo.com/privacy.
• YouTube: Социальная сеть и видеоплатформа; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Политика конфиденциальности: https://policies.google.com/privacy; Основание для передачи данных в третьи страны: Рамочная программа конфиденциальности данных (DPF). Возможность возражения (opt-out): https://myadcenter.google.com/personalizationoff.
• Xing: Социальная сеть; Поставщик услуг: New Work SE, Am Strandkai 1, 20457 Hamburg, Germany; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.xing.com/. Политика конфиденциальности: https://privacy.xing.com/de/datenschutzerklaerung.
• Стена социальных сетей / Отдел новостей социальных сетей: «Стена социальных сетей» или «Отдел новостей социальных сетей» — это подборка постов из различных социальных сетей, в которых мы упоминаемся или которые содержат хэштег с нашим именем или названием кампании. Сюда входят упоминания постов, которые мы публикуем в социальных сетях, а также посты, опубликованные пользователями. Содержание постов автоматически получается из соответствующих социальных сетей в соответствии с условиями и полномочиями авторов, и пользователи могут в любой момент возразить против его отображения. Авторы всегда несут ответственность за содержание постов. Провайдеры соответствующих социальных сетей несут ответственность за обработку данных в связи с отображением постов и их содержания. Мы ссылаемся на информацию о соответствующих социальных сетях в контексте данной политики конфиденциальности. Не ущемляя прав соответствующих пользователей, мы рекомендуем им (также) обращаться к соответствующим авторам или провайдерам соответствующих социальных сетей в случае запросов информации и жалоб на посты, которые были сделаны не нами, чтобы удалить эти посты у источника или отстоять свои права на защиту данных; правовая основа: законные интересы (ст. 6 п. 1 предложения 1 лит. f) GDPR).

Плагины и встроенные функции и контент

Мы включаем в наши онлайн-предложения функциональные и содержательные элементы, полученные с серверов соответствующих поставщиков (далее «сторонние поставщики»). Это могут быть, например, графические изображения, видео или карты города (далее единообразно именуемые «контент»).

Интеграция всегда требует, чтобы сторонние поставщики этого контента обрабатывали IP-адрес пользователя, поскольку без IP-адреса они не смогли бы отправить контент в его браузер. Таким образом, IP-адрес необходим для отображения данного контента или функции. Мы стараемся использовать только тот контент, соответствующие провайдеры которого используют IP-адрес только для доставки контента. Сторонние провайдеры могут также использовать так называемые пиксельные теги (невидимые графические изображения, также известные как «веб-маяки») для статистических или маркетинговых целей. Пиксельные метки могут использоваться для анализа такой информации, как посещаемость страниц этого сайта. Псевдонимная информация может также храниться в файлах cookie на устройстве пользователя и может содержать, среди прочего, техническую информацию о браузере и операционной системе, ссылающихся веб-сайтах, времени посещения и другую информацию об использовании нашего онлайн-предложения, а также может быть связана с подобной информацией из других источников.

Замечания по правовым основам: Если мы просим пользователей дать согласие на использование услуг сторонних провайдеров, правовым основанием для обработки данных является разрешение. В противном случае данные пользователей обрабатываются на основании наших законных интересов (т.е. заинтересованности в эффективном, экономичном и удобном для получателя обслуживании). В этом контексте мы также хотели бы обратить Ваше внимание на информацию об использовании файлов cookie в данной политике конфиденциальности.

• Обрабатываемые типы данных: Данные об использовании (например, просмотры страниц и продолжительность пребывания на них, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с контентом и функциями); мета-, коммуникационные и технологические данные (например, IP-адреса, данные о времени, идентификационные номера, участвующие лица); данные о местоположении (информация о географическом положении устройства или человека). Данные о контенте (например, текстовые или визуальные сообщения и материалы, а также относящаяся к ним информация, например, информация об авторстве или времени создания).
• Субъекты данных: Пользователи (например, посетители веб-сайта, пользователи онлайн-сервисов).
• Цели обработки: Предоставление наших онлайн-услуг и удобство использования; Веб-аналитика (например, статистика доступа, распознавание возвращающихся посетителей); Таргетинг (например, профилирование на основе интересов и поведения, использование cookies); Пользовательские аудитории; Маркетинг; Предоставление контрактных услуг и выполнение контрактных обязательств; Профили с информацией о пользователях (Создание профилей пользователей). Инфраструктура информационных технологий (эксплуатация и предоставление информационных систем и технических устройств (компьютеров, серверов и т.д.)).
• Хранение и удаление: Удаление в соответствии с информацией в разделе «Общая информация о хранении и удалении данных». Хранение файлов cookie в течение 2 лет (Если не указано иное, файлы cookie и аналогичные методы хранения данных могут храниться на устройствах пользователей в течение двух лет).
• Правовая основа: Согласие (ст. 6 п. 1 предложение 1 лит. a) GDPR). Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).

Дополнительная информация об операциях обработки, процедурах и услугах:

• Интеграция стороннего программного обеспечения, скриптов или фреймворков (например, jQuery): Мы интегрируем в наше онлайн-предложение программное обеспечение, которое мы получаем с серверов других провайдеров (например, библиотеки функций, которые мы используем для отображения или удобства использования нашего онлайн-предложения). Соответствующие провайдеры собирают IP-адреса пользователей и могут обрабатывать их для передачи программного обеспечения в браузер пользователя и в целях безопасности, а также для оценки и оптимизации своего предложения. — Мы интегрируем в наше онлайн-предложение программное обеспечение, которое мы получаем с серверов других провайдеров (например, библиотеки функций, которые мы используем для отображения или удобства использования нашего онлайн-предложения). Соответствующие провайдеры собирают IP-адрес пользователей и могут обрабатывать его для передачи программного обеспечения браузеру пользователя и в целях безопасности, а также для оценки и оптимизации своего предложения; правовая основа: законные интересы (ст. 6 п. 1 предложения 1 лит. f) GDPR).
• Google Fonts (предоставление на собственном сервере): Предоставление файлов шрифтов для удобного представления нашего онлайн-предложения; Поставщик услуг: Шрифты Google размещаются на нашем сервере, никакие данные не передаются Google; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).
• Шрифты Google (получены с сервера Google): Получение шрифтов (и символов) с целью технически безопасного, не требующего обслуживания и эффективного использования шрифтов и символов с точки зрения актуальности и времени загрузки, их единообразного представления и учета возможных лицензионных ограничений. Поставщик шрифтов получает информацию об IP-адресе пользователя, чтобы шрифты могли быть доступны в браузере пользователя. Кроме того, передаются технические данные (языковые настройки, разрешение экрана, операционная система, используемое оборудование), которые необходимы для предоставления шрифтов в зависимости от используемых устройств и технической среды. Эти данные могут обрабатываться на сервере поставщика шрифтов в США — При посещении нашего онлайн-предложения браузеры пользователей отправляют HTTP-запросы к Google Fonts Web API (т.е. программному интерфейсу для получения шрифтов). Google Fonts Web API предоставляет пользователям каскадные таблицы стилей (CSS) Google Fonts, а затем шрифты, указанные в CCS. Эти HTTP-запросы включают (1) IP-адрес, используемый соответствующим пользователем для доступа в Интернет, (2) запрашиваемый URL на сервере Google и (3) HTTP-заголовки, включая агент пользователя, который описывает версии браузера и операционной системы посетителей сайта, а также URL перенаправления (т.е. веб-страницу, на которой должен быть отображен шрифт Google). IP-адреса не регистрируются и не хранятся на серверах Google и не анализируются. Веб-интерфейс Google Fonts Web API регистрирует подробную информацию о HTTP-запросах (запрашиваемый URL, агент пользователя и URL-адрес ссылки). Доступ к этим данным ограничен и строго контролируется. Запрашиваемый URL-адрес определяет семейства шрифтов, для которых пользователь хочет загрузить шрифты. Эти данные регистрируются, чтобы Google мог определить, как часто запрашивается то или иное семейство шрифтов. При использовании Google Fonts Web API пользовательский агент должен адаптировать генерируемый шрифт для соответствующего типа браузера. Данные агента пользователя регистрируются в основном для отладки и используются для создания обобщенной статистики использования для измерения популярности семейств шрифтов. Эта обобщенная статистика использования публикуется на странице «Анализы» Google Fonts. Наконец, регистрируется URL-адрес направления, чтобы эти данные можно было использовать для обслуживания производства и для создания сводного отчета о лучших интеграциях по количеству запросов шрифтов. По собственным данным, Google не использует информацию, собранную Google Fonts, для создания профилей конечных пользователей или размещения целевой рекламы; поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://fonts.google.com/; Политика конфиденциальности: https://policies.google.com/privacy; Основание для передачи данных в третьи страны: Рамочная программа конфиденциальности данных (DPF). Дополнительная информация: https://developers.google.com/fonts/faq/privacy?hl=de.
• Font Awesome (предоставление на собственном сервере): Отображение шрифтов и иконок; Поставщик услуг: Иконки Font Awesome размещаются на нашем сервере, никакие данные не передаются поставщику Font Awesome; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).
• Карты Google: Мы интегрируем карты сервиса «Google Maps», предоставляемого компанией Google. Обрабатываемые данные могут включать, в частности, IP-адреса и данные о местоположении пользователя; Поставщик услуг: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ireland; Правовая основа: Согласие (ст. 6 п. 1 предложение 1 лит. а) GDPR); Веб-сайт: https://mapsplatform.google.com/; Политика конфиденциальности: https://policies.google.com/privacy. Основание для передачи данных в третьи страны: Рамочная программа конфиденциальности данных (DPF).
• Плагины и контент Instagram: Плагины и контент Instagram — Это может включать, например, такой контент, как изображения, видео или текст, а также кнопки, с помощью которых пользователи могут делиться контентом из данного онлайн-предложения в Instagram. — Мы совместно с Meta Platforms Ireland Limited несем ответственность за сбор или получение в контексте передачи (но не за дальнейшую обработку) «данных о событиях», которые Facebook собирает с помощью функций Instagram (например, функций встраивания контента), выполняемых на нашем онлайн-предложении, или получает в контексте передачи для следующих целей: a) Отображение контента и рекламной информации, соответствующей предполагаемым интересам пользователей; b) Доставка коммерческих и связанных с транзакциями сообщений (например, обращение к пользователям через Instagram). (например, обращение к пользователям через Facebook Messenger); в) улучшение доставки рекламы и персонализация функций и контента (например, улучшение распознавания того, какой контент или рекламная информация предположительно соответствуют интересам пользователей). Мы заключили специальное соглашение с Facebook («Дополнение для контролеров данных», https://www.facebook.com/legal/controller_addendum), которое, в частности, регулирует, какие меры безопасности должен соблюдать Facebook(https://www.facebook.com/legal/terms/data_security_terms), и в котором Facebook согласился выполнять права субъектов данных (т.е. пользователи могут, например, отправлять информацию или запросы на удаление непосредственно в Facebook). Примечание: Если Facebook предоставляет нам измеренные значения, анализы и отчеты (которые являются агрегированными, т.е. не содержат никакой информации об отдельных пользователях и являются для нас анонимными), такая обработка осуществляется не в рамках совместной ответственности, а на основании соглашения об обработке данных («Условия обработки данных», https://www.facebook.com/legal/terms/dataprocessing)«Условия безопасности данных»(https://www.facebook.com/legal/terms/data_security_terms), а в отношении обработки в США — на основании стандартных договорных положений («Дополнение о передаче данных между Facebook и ЕС», https://www.facebook.com/legal/EU_data_transfer_addendum). Права пользователей (в частности, на информацию, удаление, возражение и жалобу в компетентный надзорный орган) не ограничены соглашениями с Facebook; поставщик услуг: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland; правовая основа: законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); веб-сайт: https://www.instagram.com. Политика конфиденциальности: https://privacycenter.instagram.com/policy/.
• Плагины и контент LinkedIn: Плагины и контент LinkedIn — Это может включать, например, такой контент, как изображения, видео или текст, а также кнопки, с помощью которых пользователи могут делиться контентом из данного онлайн-предложения в LinkedIn; Поставщик услуг: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.linkedin.com; Политика конфиденциальности: https://www.linkedin.com/legal/privacy-policy; Соглашение об обработке данных: https://legal.linkedin.com/dpa; Основания для передачи данных в третьи страны: Data Privacy Framework (DPF), Standard Contractual Clauses(https://www.linkedin.com/legal/l/dpa). Возможность возражения (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
• OpenStreetMap: Мы интегрируем карты сервиса «OpenStreetMap», которые предлагаются на основе лицензии открытых баз данных Open Data Commons (ODbL) фондом OpenStreetMap Foundation (OSMF). Данные пользователя используются OpenStreetMap исключительно для отображения функций карты и для кэширования выбранных настроек. Эти данные могут включать, в частности, IP-адреса пользователей и данные о местоположении, которые, однако, не собираются без их согласия (обычно как часть настроек их конечных устройств или браузеров); поставщик услуг: OpenStreetMap Foundation (OSMF); правовая основа: законные интересы (ст. 6 п. 1 предложения 1 лит. f) GDPR); веб-сайт: https://www.openstreetmap.de. Политика конфиденциальности: https://osmfoundation.org/wiki/Privacy_Policy.
• Плагины и контент Pinterest: Плагины и контент Pinterest — сюда может входить, например, такой контент, как изображения, видео или текст, а также кнопки, с помощью которых пользователи могут делиться контентом из этого онлайн-сервиса в Pinterest; Поставщик услуг: Pinterest Inc, 635 High Street, Palo Alto, CA, 94301, USA; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.pinterest.com. Политика конфиденциальности: https://policy.pinterest.com/de/privacy-policy.
• reCAPTCHA: Мы интегрируем функцию «reCAPTCHA» для того, чтобы иметь возможность распознавать, что записи (например, в онлайн-формах) сделаны людьми, а не автоматически действующими машинами (так называемыми «ботами»). Обрабатываемые данные могут включать IP-адреса, информацию об используемых операционных системах, устройствах или браузерах, языковые настройки, местоположение, движения мыши, нажатия клавиш, время, проведенное на сайтах, ранее посещенные сайты, взаимодействие с ReCaptcha на других сайтах, возможно, файлы cookie и результаты ручных процессов распознавания (например, ответы на заданные вопросы или выбор объектов на изображениях). Обработка данных основана на нашем законном интересе в защите наших онлайн-предложений от неправомерного автоматического наползания и спама; поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.google.com/recaptcha/; Политика конфиденциальности: https://policies.google.com/privacy; Основание для передачи данных в третьи страны: Рамочная программа конфиденциальности данных (DPF). Возможность возражения (opt-out): Плагин Opt-out: https://tools.google.com/dlpage/gaoptout?hl=de; Настройки для показа рекламы: https://myadcenter.google.com/personalizationoff.
• Видеоролики YouTube: Видеоконтент; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Правовая основа: Согласие (ст. 6 п. 1 предложение 1 лит. a) GDPR); Веб-сайт: https: //www.youtube.com; Политика конфиденциальности: https: //policies.google.com/privacy; Основание для передачи данных в третьи страны: Рамочная программа конфиденциальности данных (DPF). Возможность возражения (opt-out): Плагин Opt-out: https://tools.google.com/dlpage/gaoptout?hl=de; Настройки для показа рекламы: https://myadcenter.google.com/personalizationoff.
• Видеоролики с YouTube: Видеоролики, хранящиеся на YouTube, встраиваются в наши онлайн-предложения. Эти видео на YouTube встраиваются через специальный домен с помощью компонента «youtube-nocookie» в так называемом «расширенном режиме защиты данных». В «расширенном режиме защиты данных» до момента запуска видео на Вашем конечном устройстве в файлах cookie или с помощью сопоставимых процедур может храниться только информация, включающая Ваш IP-адрес и данные о браузере и Вашем конечном устройстве, которая необходима YouTube для вывода, контроля и оптимизации отображения видео. При воспроизведении видеороликов дополнительная информация может обрабатываться YouTube для анализа поведения пользователей и сохранения ее в профиле пользователя, а также для персонализации контента и рекламы. Срок хранения файлов cookie может составлять до двух лет; поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Правовая основа: Согласие (ст. 6 п. 1 предложение 1 лит. a) GDPR); Веб-сайт: https: //www.youtube.com; Политика конфиденциальности: https: //policies.google.com/privacy; Основание для передачи данных в третьи страны: Рамочная программа конфиденциальности данных (DPF). Дополнительная информация: https://support.google.com/youtube/answer/171780?hl=de-DE#zippy=%2Cturn-on-privacy-enhanced-mode%2Cerweiterten-datenschutzmodus-aktivieren.
• Плагины и кнопки Xing: Плагины и кнопки Xing — сюда может входить, например, контент, такой как изображения, видео или текст, а также кнопки, с помощью которых пользователи могут делиться контентом из данного онлайн-предложения в Xing; Поставщик услуг: New Work SE, Am Strandkai 1, 20457 Hamburg, Germany; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.xing.com. Политика конфиденциальности: https://privacy.xing.com/de/datenschutzerklaerung.
• WordPress.com: Хостинг и программное обеспечение для создания, предоставления и эксплуатации веб-сайтов, блогов и других онлайн-предложений; Поставщик услуг: Aut O’Mattic A8C Ireland Ltd, Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Ireland; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://wordpress.com; Политика конфиденциальности: https://automattic.com/de/privacy/; Соглашение об обработке данных: https://wordpress.com/support/data-processing-agreements/. Основание для передачи данных в третьи страны: Рамочная программа конфиденциальности данных (DPF), стандартные договорные положения (предоставляются поставщиком услуг).

Обработка данных в контексте трудовых отношений

В контексте трудовых отношений персональные данные обрабатываются с целью эффективной организации установления, реализации и прекращения таких отношений. Эта обработка данных поддерживает различные операционные и административные функции, необходимые для управления отношениями с сотрудниками.

Обработка данных охватывает различные аспекты — от заключения договора до его расторжения. Сюда входит организация и администрирование ежедневного рабочего времени, администрирование прав доступа и авторизации, а также обработка мероприятий по развитию персонала и аттестации сотрудников. Обработка данных также используется для расчета заработной платы и администрирования выплат заработной платы, которые являются важнейшими аспектами выполнения контракта.

При обработке данных также учитываются законные интересы ответственного работодателя, например, обеспечение безопасности на рабочем месте или сбор данных о производительности для оценки и оптимизации рабочих процессов. Обработка данных также включает в себя раскрытие данных сотрудников в рамках внешних процессов коммуникации и публикации, если это необходимо для оперативных или юридических целей.

Эти данные всегда обрабатываются в соответствии с действующим законодательством, при этом целью всегда является создание и поддержание справедливой и эффективной рабочей среды. Это также включает в себя защиту данных соответствующих сотрудников, обезличивание или удаление данных после того, как цель обработки была выполнена, или в соответствии с установленными законом сроками хранения.

• Обрабатываемые типы данных: данные о сотрудниках (информация о сотрудниках и других лицах, состоящих в трудовых отношениях); платежные данные (например, банковские реквизиты, счета, история платежей); данные о контракте (например, предмет контракта, срок, категория клиентов); инвентарные данные (например, полное имя, адрес проживания, контактная информация, номер клиента и т.д.); контактные данные (например, почтовые и электронные адреса или номера телефонов); данные о содержании (например, текстовые или графические сообщения и материалы, а также информация о них, например, информация об авторстве или времени создания); социальные данные (данные, подлежащие социальной конфиденциальности, например, от организаций социального обеспечения). данные о содержании (например, текстовые или изобразительные сообщения и материалы, а также относящаяся к ним информация, например, сведения об авторстве или времени создания); социальные данные (данные, являющиеся предметом социальной конфиденциальности и обрабатываемые, например, организациями социального страхования, социального обеспечения или пенсионными органами); данные журнала (например, файлы журнала, относящиеся к входам в систему или получению данных или времени доступа); данные о производительности и поведении (например, аспекты производительности и поведения). Оценки работы и поведенческие аспекты, такие как оценка работы, отзывы начальства, участие в тренингах, соблюдение инструкций компании, самооценка и оценка поведения); данные о рабочем времени (например, начало рабочего дня, конец рабочего дня, фактическое рабочее время, плановое рабочее время, время перерыва, сверхурочные, праздники, дни специального отпуска, дни болезни, прогулы, дни работы на дому, командировки); данные о заработной плате (например, базовая зарплата, бонусные выплаты, премии, надбавки). базовая зарплата, бонусные выплаты, премии, информация о налоговых классах, доплаты за ночную работу/сверхурочную работу, налоговые вычеты, взносы в фонд социального страхования, чистая сумма выплат); изображения и/или видеозаписи (например, фотографии или видеозаписи человека); данные об использовании (например, просмотры страниц и продолжительность пребывания на них, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с контентом и функциями). Мета-, коммуникационные и технологические данные (например, IP-адреса, данные о времени, идентификационные номера, участвующие лица).
• Специальные категории персональных данных: Данные о здоровье; Религиозные или философские убеждения. Членство в профсоюзе.
• Субъекты данных: Сотрудники (например, наемные работники, соискатели, временный персонал и другие сотрудники).
• Цели обработки: установление и выполнение трудовых отношений (обработка данных сотрудников в контексте установления и выполнения трудовых отношений); бизнес-процессы и процедуры управления бизнесом; предоставление услуг по договору и выполнение договорных обязательств; связи с общественностью; меры безопасности. Офисные и организационные процедуры.
• Правовые основания: выполнение контракта и предконтрактные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR); юридическое обязательство (ст. 6 п. 1 предложение 1 лит. c) GDPR); законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR). Обработка специальных категорий персональных данных, касающихся здоровья, работы и социального обеспечения (ст. 9 п. 2 лит. h) GDPR).

Дополнительная информация об операциях обработки, процедурах и услугах:

• Учет рабочего времени: Процедуры учета рабочего времени сотрудников включают как ручные, так и автоматизированные методы, например, использование часов, программного обеспечения для учета рабочего времени или мобильных приложений. Это включает в себя такие действия, как ввод времени прихода и ухода с работы, времени перерывов, сверхурочных и пропусков. Проверка и подтверждение зарегистрированного рабочего времени включает в себя сравнение его с графиком смен, проверку отсутствий и разрешение сверхурочной работы руководителями. На основе зарегистрированного рабочего времени создаются отчеты и анализы для предоставления табелей учета рабочего времени, отчетов о сверхурочной работе и статистики отсутствия на рабочем месте для руководства и отдела кадров; правовая основа: выполнение контракта и предконтрактных запросов (ст. 6 п. 1 предложение 1 лит. b) GDPR), законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).
• Управление авторизацией: Процедуры, необходимые для определения, управления и контроля прав доступа и ролей пользователей в системе или организации (например, создание профилей авторизации, контроль на основе ролей и доступа, проверка и утверждение запросов на доступ, регулярный пересмотр прав доступа, отслеживание и аудит действий пользователей, создание политик и процедур безопасности); Правовые основания: выполнение договора и преддоговорные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR), юридическое обязательство (ст. 6 п. 1 предложение 1 лит. c) GDPR), законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).
• Специальные категории персональных данных: Специальные категории персональных данных обрабатываются в контексте трудовых отношений или для выполнения юридических обязательств. К специальным категориям обрабатываемых персональных данных относятся данные, касающиеся здоровья, членства в профсоюзе или религиозной принадлежности сотрудников. Эти данные могут быть переданы, например, компаниям медицинского страхования или обработаны для оценки трудоспособности сотрудников, управления профессиональной гигиеной или для предоставления информации в налоговую инспекцию; Правовые основания: выполнение договора и преддоговорные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR), юридическое обязательство (ст. 6 п. 1 предложение 1 лит. c) GDPR), законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).
• Источники обрабатываемых данных: Обрабатываются персональные данные, полученные в рамках заявления сотрудника и/или трудовых отношений. Кроме того, если того требует закон, персональные данные собираются из других источников. Это могут быть налоговые органы для получения информации, связанной с налогообложением, соответствующая больничная касса для получения информации о нетрудоспособности, третьи лица, такие как агентства по трудоустройству, или общедоступные источники, такие как профессиональные социальные сети, в контексте процедуры подачи заявления; правовые основания: юридическое обязательство (ст. 6 п. 1 предложение 1 лит. c) GDPR), законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).
• Цели обработки данных: Персональные данные сотрудников обрабатываются в первую очередь для установления, реализации и прекращения трудовых отношений. Кроме того, обработка этих данных необходима для выполнения юридических обязательств в области налогового законодательства и законодательства о социальном обеспечении. Помимо этих основных целей, данные сотрудников также используются для выполнения нормативных и надзорных требований, для оптимизации электронных процессов обработки данных и для составления внутренних или межфирменных данных, возможно, включая статистические данные. Кроме того, данные сотрудников могут обрабатываться для предъявления юридических претензий и защиты в судебных спорах; Правовые основания: выполнение договора и преддоговорные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR), юридическое обязательство (ст. 6 п. 1 предложение 1 лит. c) GDPR), законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).
• Передача данных о сотрудниках: Данные сотрудников обрабатываются только внутри компании теми отделами, которым они необходимы для выполнения операционных, договорных и юридических обязательств.
  Данные передаются внешним получателям только в том случае, если этого требует закон или если соответствующие сотрудники дали свое согласие. Возможными сценариями для этого могут быть запросы информации от органов власти или в случае предоставления льгот при формировании капитала. Кроме того, контроллер может передавать личные данные другим получателям, если это необходимо для выполнения его договорных и юридических обязательств как работодателя. К таким получателям могут относиться: a) Банки b) Больничные кассы, поставщики услуг пенсионного страхования, пенсионные планы и другие поставщики услуг социального страхования c) Органы власти, суды (например, налоговые органы, суды по трудовым спорам, другие органы власти, суды (например, суды по трудовым спорам, суды по трудовым спорам). органы, суды (например, налоговые органы, суды по трудовым спорам, другие надзорные органы в рамках выполнения обязательств по предоставлению отчетности и информации) г) Налоговые и юридические консультанты д) Сторонние должники в случае удержания заработной платы f) Другие органы, которым должны быть сделаны юридически обязательные заявления.
  Кроме того, данные могут быть переданы третьим лицам, если это необходимо для связи с деловыми партнерами, поставщиками или другими поставщиками услуг. В качестве примера можно привести информацию в области отправителя электронных писем или на фирменном бланке, а также создание профилей на внешних платформах; правовая основа: выполнение контракта и предконтрактных запросов (ст. 6 п. 1 предложение 1 лит. b) GDPR), законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).
• Передача данных о сотрудниках в третьи страны: Передача данных о сотрудниках в третьи страны, т.е. страны за пределами Европейского Союза (ЕС) и Европейской экономической зоны (ЕЭЗ), осуществляется только в том случае, если это необходимо для выполнения трудовых отношений, требуется по закону или если сотрудники дали свое согласие. Сотрудники будут проинформированы отдельно о деталях, если это требуется по закону; правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).
• Деловые поездки и учет командировочных расходов: Процедуры, необходимые для планирования, выполнения и учета деловых поездок (например, бронирование поездок, организация проживания и транспортных средств, администрирование авансов на командировочные расходы, предоставление и проверка отчетов о командировочных расходах, контроль и учет понесенных расходов, соблюдение правил командировок, управление командировочными расходами); Правовая основа: Выполнение контракта и предконтрактные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR), юридическое обязательство (ст. 6 п. 1 предложение 1 лит. c) GDPR), законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).
• Учет заработной платы и расчет заработной платы: Процедуры, необходимые для расчета, выплаты и документирования заработной платы, окладов и других видов вознаграждения сотрудников (например, учет рабочего времени, расчет вычетов и премий, уплата налогов и взносов на социальное страхование, подготовка платежных ведомостей, управление счетами заработной платы, отчетность перед налоговой инспекцией и органами социального страхования); Правовая основа: выполнение договора и преддоговорные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR), юридическое обязательство (ст. 6 п. 1 предложение 1 лит. c) GDPR).
• Удаление данных о сотрудниках: Данные сотрудников удаляются в соответствии с немецким законодательством, если они не требуются для целей, для которых они были собраны, за исключением случаев, когда они должны быть сохранены или заархивированы в силу юридических обязательств или интересов работодателя. Соблюдаются следующие обязательства по хранению и архивированию:
  • Общие кадровые документы — Общие кадровые документы (такие как трудовой договор, рекомендательное письмо, дополнительные соглашения) хранятся не более трех лет после прекращения трудовых отношений (§ 195 BGB).
    Документы, относящиеся к налогообложению — Документы, относящиеся к налогообложению, в личном деле хранятся шесть лет (§ 147 AO, § 257 HGB).
    Информация о заработной плате и рабочем времени — Информация о заработной плате и рабочем времени застрахованных (от несчастных случаев) лиц с подтверждением заработной платы хранится в течение пяти лет (§ 165 I 1, IV 2 SGB VII).
  • Списки заработной платы, включая списки специальных выплат — Списки заработной платы, включая списки специальных выплат, при наличии бухгалтерского документа, хранятся в течение десяти лет (§ 147 AO, § 257 HGB).
  • Списки заработной платы для промежуточных, окончательных и специальных выплат — Списки заработной платы для промежуточных, окончательных и специальных выплат хранятся в течение шести лет (§ 147 AO, § 257 HGB).
  • Документы по страхованию работников — Документы по страхованию работников, если имеются бухгалтерские записи, хранятся в течение десяти лет (§ 147 AO, § 257 HGB).
  • Ведомости о взносах в учреждения социального страхования — Ведомости о взносах в учреждения социального страхования хранятся в течение десяти лет (§ 165 SGB VII).
    Счета по начислению заработной платы — Счета по начислению заработной платы хранятся в течение шести лет (§ 41 I 9 EStG).
  • Данные заявителя — Хранятся не более шести месяцев с момента получения отказа.
  • Учет рабочего времени (более 8 часов в рабочие дни) — Хранится в течение двух лет (§ 16 II Закона о рабочем времени (ArbZG)).
  • Документы заявки (после объявления о приеме на работу в Интернете) — хранятся от трех до максимум шести месяцев после получения отказа (§ 26
  • Федеральный закон о защите данных (BDSG) в новой редакции, § 15 IV Общего закона о равном обращении (AGG)).
  • Справки о нетрудоспособности (AU) — Хранятся до пяти лет (§ 6 I Закона об уравнивании расходов (AAG)).
  • Документы пенсионной схемы компании — Хранятся в течение 30 лет (Раздел 18a Закона об улучшении пенсионных схем компаний (BetrAVG)).
  • Данные о болезни сотрудника — Хранятся в течение двенадцати месяцев после начала болезни, если количество пропусков не превышает шести недель в год.
  • Документы о защите материнства — хранятся в течение двух лет (§ 27 абз. 5 MuSchG).

  Правовые основания: Исполнение договора и преддоговорные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR), Юридическое обязательство (ст. 6 п. 1 предложение 1 лит. c) GDPR), Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR), Обработка специальных категорий персональных данных, касающихся здоровья, работы и социального обеспечения (ст. 9 п. 2 лит. h) GDPR).

• Кадровое делопроизводство: Процедуры, необходимые для организации, обновления и управления данными и документами сотрудников (например, запись основных данных о персонале, хранение трудовых договоров, рекомендаций и сертификатов, обновление данных в случае изменений, составление документов для аттестации сотрудников, архивирование личных дел, соблюдение правил защиты данных); Правовая основа: Выполнение контракта и предконтрактные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR), Юридическое обязательство (ст. 6 п. 1 предложение 1 лит. c) GDPR), Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR), Обработка специальных категорий персональных данных, касающихся здоровья, работы и социального обеспечения (ст. 9 п. 2 лит. h) GDPR).
• Развитие персонала, оценка результатов работы и аттестация сотрудников: Процедуры, необходимые в области продвижения и развития сотрудников, оценки их деятельности и в контексте аттестации сотрудников (например, анализ потребностей в дальнейшем обучении, планирование и реализация мероприятий по обучению, подготовка оценок результатов работы, реализация целевого соглашения и обсуждение обратной связи, планирование карьеры и управление талантами, планирование преемственности); Правовые основания: Исполнение договора и преддоговорные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR), Юридическое обязательство (ст. 6 п. 1 предложение 1 лит. c) GDPR), Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR), Обработка специальных категорий персональных данных, касающихся здоровья, работы и социального обеспечения (ст. 9 п. 2 лит. h) GDPR).
• Обязанность предоставлять данные: Контролер должен информировать сотрудников о необходимости предоставления их данных. Обычно это происходит, если данные необходимы для установления и выполнения трудовых отношений или если их сбор требуется по закону. Также предоставление данных может потребоваться, если сотрудники предъявляют претензии или если сотрудники имеют право на претензии. Реализация этих мер или получение льгот зависит от предоставления этих данных (например, предоставление данных для получения заработной платы); Правовые основания: выполнение договора и преддоговорные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR), юридическое обязательство (ст. 6 п. 1 предложение 1 лит. c) GDPR), законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).
• Публикация и раскрытие данных о сотрудниках: Данные о сотрудниках публикуются или раскрываются третьим лицам только в том случае, если это необходимо для выполнения рабочих задач в соответствии с трудовым договором. Это относится, например, к случаям, когда сотрудники указаны в качестве контактных лиц в переписке, на веб-сайте или в публичных реестрах после консультаций или согласованной должностной инструкции, или если сфера ответственности включает представительские функции. Это также может иметь место, если презентация или общение с общественностью происходят в рамках выполнения задач, например, фотографии, сделанные в рамках работы по связям с общественностью. В противном случае данные сотрудников будут опубликованы только с их согласия или на основании законных интересов работодателя, например, в случае сценических или групповых фотографий, сделанных в рамках публичного мероприятия; правовая основа: выполнение контракта и предконтрактных запросов (ст. 6 п. 1 предложение 1 лит. b) GDPR), законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).

Процедура подачи заявки

Процесс подачи заявления требует от кандидатов предоставить нам данные, необходимые для их оценки и отбора. Необходимую информацию можно найти в описании вакансии или, в случае онлайн-форм, в указанных там данных.

В принципе, требуемая информация включает в себя личные данные, такие как имя, адрес, контактные данные и подтверждение квалификации, необходимой для работы на данной должности. По запросу мы будем рады предоставить дополнительную информацию о том, какие данные требуются.

Если есть возможность, кандидаты могут подавать свои заявки через нашу онлайн-форму, которая зашифрована с использованием самых современных технологий. Кроме того, можно отправить нам заявку по электронной почте. Однако мы хотели бы отметить, что электронные письма, отправленные через Интернет, как правило, не шифруются. Хотя электронная почта обычно шифруется при передаче, это не происходит на серверах, с которых она отправляется и принимается. Поэтому мы не можем взять на себя ответственность за безопасность приложения на пути его передачи между отправителем и нашим сервером.

Для поиска кандидатов, подачи заявок и отбора кандидатов мы можем использовать программное обеспечение для управления кандидатами или подбора персонала, а также платформы и услуги сторонних поставщиков в соответствии с требованиями законодательства.

Соискатели могут связаться с нами, чтобы узнать, как подать заявку, или отправить нам заявку по почте.

Обработка специальных категорий данных: В той мере, в какой специальные категории персональных данных (ст. 9 п. 1 GDPR, например, данные о состоянии здоровья, статусе тяжелой инвалидности или этническом происхождении) запрашиваются у заявителей или сообщаются ими в рамках процедуры подачи заявления, их обработка осуществляется для того, чтобы контролер или субъект данных мог осуществлять права, вытекающие из трудового законодательства и законодательства о социальном обеспечении и социальной защите, и выполнять свои обязательства в этом отношении. В случае защиты жизненно важных интересов заявителей или других лиц или в целях профилактического здравоохранения или медицины труда, для оценки пригодности работника к работе, для медицинской диагностики, для предоставления медицинского или социального ухода или лечения или для управления системами и услугами здравоохранения или социального ухода.

Удаление данных: Данные, предоставленные соискателями, могут быть в дальнейшем обработаны нами для целей трудовых отношений в случае успешного рассмотрения заявки. В противном случае, если заявка на предложение работы окажется неудачной, данные соискателя будут удалены. Данные соискателя также будут удалены в случае отзыва заявки, что соискатель имеет право сделать в любое время. При условии обоснованного отказа соискателя от заявки удаление произойдет не позднее, чем через шесть месяцев, чтобы мы могли ответить на все последующие вопросы, связанные с заявкой, и выполнить свои обязательства по предоставлению доказательств в соответствии с правилами равного обращения с соискателями. Счета-фактуры на возмещение командировочных расходов будут храниться в архиве в соответствии с налоговым законодательством.

Включение в кадровый резерв: Включение в кадровый резерв, если оно предлагается, основано на согласии. Кандидаты информируются о том, что их согласие на включение в кадровый резерв является добровольным, не влияет на текущий процесс рассмотрения заявок и что они могут отозвать свое согласие в любой момент в будущем.

• Обрабатываемые типы данных: Инвентарные данные (например, полное имя, адрес проживания, контактная информация, номер клиента и т.д.); контактные данные (например, почтовые и электронные адреса или номера телефонов); данные о содержании (например, текстовые или визуальные сообщения и материалы, а также относящаяся к ним информация, например, информация об авторстве или времени создания). Данные о соискателях (например, личные данные, почтовые и контактные адреса, документы, относящиеся к заявке, и содержащаяся в них информация, такая как сопроводительное письмо, резюме, сертификаты и другая личная или квалификационная информация, предоставленная в связи с конкретной должностью или добровольно соискателями).
• Субъекты данных: Соискатели.
• Цели обработки: Процедура подачи заявки (обоснование и возможная последующая реализация, а также возможное последующее прекращение трудовых отношений).
• Хранение и удаление: Удаление в соответствии с информацией в разделе «Общая информация о хранении и удалении данных».
• Правовая основа: Процедура подачи заявления в качестве преддоговорных или договорных отношений (ст. 6 п. 1 предложение 1 лит. b) GDPR).

Информация о защите данных для информаторов

В этом разделе Вы найдете информацию о том, как мы обрабатываем данные от людей, предоставляющих информацию (информаторов), а также от затронутых и вовлеченных сторон в рамках нашей процедуры информирования о нарушениях. Наша цель — предоставить простой и безопасный способ сообщить о возможном неправомерном поведении нас, наших сотрудников или поставщиков услуг, особенно о действиях, нарушающих законы или этические нормы. Мы также гарантируем, что сообщения будут обработаны и рассмотрены надлежащим образом.

Обработанные типы данных:

Мы можем собирать различные данные в процессе получения и обработки сообщений, а также в ходе последующей процедуры подачи заявлений. В частности, это включает данные, предоставленные заявителем, такие как

• Имя, контактные данные и местонахождение человека, предоставившего информацию,
• Имена и данные возможных свидетелей или лиц, на которых повлияла наводка,
• Имена и данные лиц, против которых направлена наводка,
• Данные о предполагаемом проступке,
• Другие важные сведения, если они были предоставлены заявителем.

Мы также обрабатываем следующие личные данные для целей анализа фактов и дальнейшего разбирательства:

• Четкая маркировка отчета,
• Контактные данные лица, предоставившего информацию, если они указаны,
• Личные данные лиц, указанных в отчете, если они указаны,
• Личные данные лиц, которых косвенно затронула проверка фактов, если это применимо,
• Персональные данные лиц из других компаний (например, в контексте юридических консультаций), если это уместно,
• Другие данные, относящиеся к обстоятельствам дела.

Специальные категории персональных данных:

В ходе нашей деятельности мы можем собирать особые типы персональных данных, особенно если они предоставлены информатором. К ним относятся

• Данные о здоровье человека,
• Данные, относящиеся к расовому или этническому происхождению человека,
• Информация о религиозных или философских убеждениях человека,
• Информация о сексуальной ориентации человека.

Эти данные обрабатываются только в том случае, если они имеют отношение к обработке соответствующего отчета и были явно предоставлены заявителем.

Использование наших онлайн-форм: Пожалуйста, обратите внимание, что комментарии можно оставлять анонимно. Чтобы обеспечить безопасность Ваших данных при использовании наших онлайн-форм, мы рекомендуем Вам открывать их в так называемом «режиме инкогнито» Вашего браузера. Вы можете открыть окно инкогнито следующим образом: a) На компьютере с Windows: откройте браузер и нажмите Ctrl+Shift+N; b) На компьютере Mac: откройте браузер и нажмите Command+Shift+N; c) На мобильных устройствах: Переключитесь в приватный режим через меню вкладок.

Когда Вы заходите на наш сайт в обычном режиме, Ваш браузер автоматически отправляет на наш сервер определенную информацию, такую как тип и версия браузера, дата и время Вашего доступа. Сюда также входит IP-адрес Вашего конечного устройства. Эти данные временно хранятся в файле журнала и автоматически удаляются не позднее, чем через 30 дней.

IP-адрес обрабатывается в технических и административных целях для установления соединения с нашим сайтом. Он обеспечивает безопасность, стабильность и функциональность формы для подачи заявлений и является важной частью наших мер по обеспечению конфиденциальности предоставляемой информации.

Обработка записанных данных основана на Статье 6(1)(1)(f) GDPR. Наш законный интерес здесь заключается в необходимости обеспечения безопасности и соблюдения технических требований для бесперебойного и безотказного оповещения.

Указание имен: У Вас есть возможность оставлять комментарии анонимно. Однако, если это не запрещено национальным законодательством, мы рекомендуем Вам указывать свое имя и контактные данные. Это позволит нам более эффективно расследовать отчет и при необходимости связаться с Вами напрямую.

Если Вы укажете свое имя и контактные данные, Ваша личность будет строго конфиденциальна. Исключения из этой конфиденциальности существуют только в том случае, если мы по закону обязаны раскрыть Вашу личность. Это может быть необходимо для охраны или защиты наших прав или прав наших сотрудников, клиентов, поставщиков или деловых партнеров. Еще одно исключение существует, если будет установлено, что обвинения были сделаны со злым умыслом.

Предоставление данных третьим лицам: Мы будем передавать данные в связи с предоставленной информацией третьим лицам только при определенных обстоятельствах. Это произойдет либо а) если Вы дадите нам свое прямое согласие на это, либо б) если существует юридическое обязательство передать данные. К возможным третьим лицам относятся органы государственной власти, правительственные, регулирующие или налоговые органы, если раскрытие информации необходимо для выполнения юридических или нормативных обязательств. Кроме того, мы можем инструктировать юристов и других профессиональных консультантов в рамках законодательных положений. Они уполномочены расследовать предполагаемые нарушения и предпринимать любые необходимые действия по результатам расследования, например, инициировать дисциплинарное или судебное разбирательство. Кроме того, поставщики услуг, тщательно отобранные и контролируемые нами, могут получать данные для этих целей (например, операторы веб-системы отчетности). Однако эти поставщики услуг обязаны по договору соблюдать применимые правила защиты данных в рамках обработки данных по заказу.

Хранение и удаление данных: Личные данные будут обрабатываться только до тех пор, пока это необходимо для выполнения целей обработки, описанных выше. Если эти данные больше не нужны для указанных целей, они будут удалены. Однако в некоторых ситуациях данные могут храниться дольше для выполнения требований законодательства, если это необходимо и соразмерно. В таких случаях данные будут удалены, как только они перестанут быть необходимыми для этих целей.

Технические и организационные меры: Мы применяем необходимые договорные, технические и организационные меры для обеспечения безопасности всех обрабатываемых нами данных. Эти данные обрабатываются исключительно для указанных целей. Поступающие отчеты обрабатываются уполномоченными лицами, которые получают доступ к соответствующим отчетам и осуществляют последующую проверку фактов. Наши сотрудники проходят специальную подготовку для надлежащего проведения фактических проверок и обязаны соблюдать строжайшую конфиденциальность.

• Обрабатываемые типы данных: Инвентарные данные (например, полное имя, адрес проживания, контактная информация, номер клиента и т.д.); Данные о сотрудниках (информация о сотрудниках и других лицах, состоящих в трудовых отношениях); Контактные данные (например, почтовые и электронные адреса или номера телефонов); Данные о содержимом (например, текстовые или графические сообщения и материалы, а также относящаяся к ним информация, например, информация об авторстве или времени создания). Данные об использовании (например, просмотры страниц и время пребывания на них, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с контентом и функциями).
• Затрагиваемые лица: Сотрудники (например, наемные работники, соискатели, временный персонал и другие сотрудники); третьи лица. Разоблачитель.
• Цели обработки: защита информаторов.
• Хранение и удаление: Удаление в соответствии с информацией в разделе «Общая информация о хранении и удалении данных».
• Правовая основа: Согласие (ст. 6 п. 1 предложение 1 лит. a) GDPR); Юридическое обязательство (ст. 6 п. 1 предложение 1 лит. c) GDPR). Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).

Системы оповещения

Мы используем внешних провайдеров в рамках нашей процедуры информирования о нарушениях. При этом мы действуем в рамках требований законодательства и следим за тем, чтобы технические и организационные требования, которых мы придерживаемся в отношении мер безопасности, также выполнялись внешними провайдерами.

• Обрабатываемые типы данных: Инвентарные данные (например, полное имя, адрес проживания, контактная информация, номер клиента и т.д.); Данные о сотрудниках (информация о сотрудниках и других лицах, состоящих в трудовых отношениях); Контактные данные (например, почтовые и электронные адреса или номера телефонов); Данные о содержимом (например, текстовые или графические сообщения и материалы, а также относящаяся к ним информация, например, информация об авторстве или времени создания). Данные об использовании (например, просмотры страниц и время пребывания на них, пути кликов, интенсивность и частота использования, типы устройств и используемые операционные системы, взаимодействие с контентом и функциями).
• Затрагиваемые лица: Сотрудники (например, наемные работники, соискатели, временный персонал и другие сотрудники); третьи лица. Разоблачитель.
• Цели обработки: защита информаторов.
• Хранение и удаление: Удаление в соответствии с информацией в разделе «Общая информация о хранении и удалении данных».
• Правовая основа: Согласие (ст. 6 п. 1 предложение 1 лит. a) GDPR); Юридическое обязательство (ст. 6 п. 1 предложение 1 лит. c) GDPR). Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).

Изменяйте и обновляйте

Мы просим Вас регулярно знакомиться с содержанием нашей политики конфиденциальности. Мы будем вносить поправки в политику конфиденциальности, как только изменения в осуществляемой нами обработке данных сделают это необходимым. Мы проинформируем Вас, как только изменения потребуют Вашего сотрудничества (например, согласия) или иного индивидуального уведомления.

Если в данной политике конфиденциальности мы указываем адреса и контактную информацию компаний и организаций, пожалуйста, обратите внимание, что со временем эти адреса могут измениться, поэтому, прежде чем связаться с нами, проверьте информацию.

Определения терминов

В этом разделе Вы можете ознакомиться с терминами, используемыми в данной политике конфиденциальности. В той мере, в какой термины определены законом, применяются их юридические определения. Следующие пояснения, с другой стороны, предназначены в первую очередь для облегчения понимания.

• Отслеживание партнеров: В рамках аффилированного отслеживания регистрируются ссылки, по которым веб-сайты, на которых размещены ссылки, направляют пользователей на веб-сайты с товарными или иными предложениями. Операторы соответствующих сайтов-справочников могут получать комиссионные, если пользователи переходят по этим так называемым партнерским ссылкам и впоследствии пользуются предложениями (например, покупают товары или пользуются услугами). Для этого провайдерам необходимо отслеживать, воспользовались ли пользователи, заинтересованные в определенных предложениях, впоследствии ими по партнерским ссылкам. Поэтому для функциональности партнерских ссылок необходимо, чтобы они были дополнены определенными значениями, которые становятся частью ссылки или сохраняются иным образом, например, в файле cookie. Эти значения включают, в частности, сайт-источник (реферер), время, онлайн-идентификатор оператора сайта, на котором была размещена партнерская ссылка, онлайн-идентификатор соответствующего предложения, онлайн-идентификатор пользователя, а также специфические для отслеживания значения, такие как ID рекламного материала, ID партнера и категоризация
• Работники: Работники — это лица, состоящие в трудовых отношениях, будь то сотрудники, служащие или занимающие аналогичные должности. Трудовые отношения — это юридические отношения между работодателем и работником, которые определяются трудовым договором или соглашением. Они подразумевают обязательство работодателя выплачивать работнику вознаграждение за выполнение им работы. Трудовые отношения состоят из различных этапов, включая этап установления, на котором заключается трудовой договор, этап выполнения, на котором работник осуществляет свою трудовую деятельность, и этап прекращения, когда трудовые отношения заканчиваются, будь то по соглашению об увольнении, расторжении или иным образом. Данные о сотрудниках — это вся информация, относящаяся к этим лицам в контексте их трудовой деятельности. Сюда входят такие аспекты, как личные идентификационные данные, идентификационные номера, заработная плата и банковские реквизиты, рабочее время, отпускные выплаты, данные о состоянии здоровья и результаты аттестации.
• Инвентарные данные: Инвентарные данные включают в себя важную информацию, необходимую для идентификации и управления договорными партнерами, учетными записями пользователей, профилями и аналогичными назначениями. Эти данные могут включать личную и демографическую информацию, такую как имена, контактная информация (адреса, номера телефонов, адреса электронной почты), даты рождения и конкретные идентификаторы (идентификаторы пользователей). Инвентарные данные составляют основу для любого формального взаимодействия между людьми и сервисами, средствами или системами, позволяя четко распределять обязанности и общаться.
• Данные о содержимом: Данные о контенте включают информацию, полученную в процессе создания, редактирования и публикации контента всех видов. В эту категорию данных могут входить тексты, изображения, видео, аудиофайлы и другой мультимедийный контент, публикуемый на различных платформах и носителях. Данные о контенте не ограничиваются собственно контентом, но также включают метаданные, предоставляющие информацию о самом контенте, например, теги, описания, информацию об авторе и даты публикации.
• Контактная информация: Контактные данные — это важная информация, которая позволяет общаться с людьми или организациями. Они включают номера телефонов, почтовые адреса и адреса электронной почты, а также такие средства коммуникации, как ручки социальных сетей и идентификаторы мгновенного обмена сообщениями.
• Измерение конверсии: Измерение конверсии (также называемое «оценка действий при посещении») — это процесс, который можно использовать для определения эффективности маркетинговых мероприятий. Для этого на устройстве пользователя обычно сохраняется файл cookie на сайтах, на которых проводятся маркетинговые мероприятия, а затем снова извлекается на целевом сайте. Например, это позволяет нам отслеживать, была ли успешной реклама, которую мы разместили на других сайтах.
• Искусственный интеллект (ИИ): Цель обработки данных с помощью искусственного интеллекта (ИИ) включает в себя автоматизированный анализ и обработку пользовательских данных с целью распознавания закономерностей, составления прогнозов и повышения эффективности и качества наших услуг. Это включает в себя сбор, очистку и структурирование данных, обучение и применение моделей искусственного интеллекта, а также постоянный анализ и оптимизацию результатов и осуществляется исключительно с согласия пользователя или на основании законного разрешения.
• Данные о производительности и поведении: Данные о производительности и поведении относятся к информации, связанной с тем, как люди выполняют задания или ведут себя в определенном контексте, например, в образовательной, рабочей или социальной среде. Эти данные могут включать такие показатели, как производительность, эффективность, качество работы, посещаемость и соблюдение политики или процедур. Поведенческие данные могут включать в себя взаимодействие с коллегами, стиль общения, процесс принятия решений и реакцию на различные ситуации. Эти типы данных часто используются для оценки работы, обучения и развития, а также для принятия решений в организациях.
• Мета-, коммуникационные и процедурные данные: Метаданные, коммуникационные и процедурные данные — это категории, содержащие информацию о том, как данные обрабатываются, передаются и управляются. Мета-данные, также известные как данные о данных, включают информацию, описывающую контекст, происхождение и структуру других данных. Она может включать информацию о размере файла, дате создания, авторе документа и истории изменений. Коммуникационные данные записывают обмен информацией между пользователями по различным каналам, например, трафик электронной почты, журналы звонков, сообщения в социальных сетях и истории чатов, включая информацию о лицах, участвующих в обмене, временные метки и пути передачи. Данные о процессах описывают процессы и процедуры в системах или организациях, включая документацию по рабочим процессам, журналы транзакций и действий, а также журналы аудита, используемые для отслеживания и проверки процессов.
• Данные об использовании: Данные об использовании — это информация, которая фиксирует, как пользователи взаимодействуют с цифровыми продуктами, услугами или платформами. Эти данные включают в себя широкий спектр информации, которая показывает, как пользователи используют приложения, какие функции они предпочитают, как долго они остаются на определенных страницах и какие пути они выбирают для навигации по приложению. Данные об использовании также могут включать в себя частоту использования, временные метки действий, IP-адреса, информацию об устройстве и данные о местоположении. Они особенно ценны для анализа поведения пользователей, оптимизации пользовательского опыта, персонализации контента и улучшения продуктов или услуг. Кроме того, данные об использовании играют важную роль в выявлении тенденций, предпочтений и потенциальных проблемных зон в цифровых предложениях.
• Персональные данные: «Персональные данные» означают любую информацию, относящуюся к идентифицированному или поддающемуся идентификации физическому лицу (далее «субъект данных»); идентифицируемое физическое лицо — это лицо, которое может быть прямо или косвенно идентифицировано, в частности, по идентификатору, такому как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор (например, cookie) или по одному или нескольким факторам, характерным для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица.
• Профили с информацией о пользователе: Обработка «профилей с информацией о пользователе», или сокращенно «профилей», включает в себя любой тип автоматизированной обработки персональных данных, который заключается в использовании этих персональных данных для анализа, оценки или прогнозирования определенных личных аспектов, относящихся к физическому лицу (в зависимости от типа профилирования, это может включать различную информацию, касающуюся демографических данных, поведения и интересов, например, взаимодействия с веб-сайтами и их содержанием и т.д.) (например, интересы к определенному содержанию или продукции, поведение при кликах на сайте или местоположение). Для целей профилирования часто используются файлы cookie и веб-маяки.
• Данные журнала: Данные журнала — это информация о событиях или действиях, которые были зарегистрированы в системе или сети. Эти данные обычно содержат такую информацию, как временные метки, IP-адреса, действия пользователей, сообщения об ошибках и другие подробности об использовании или работе системы. Данные журнала часто используются для анализа проблем в системе, для мониторинга безопасности или для создания отчетов о производительности.
• Измерение охвата: Измерение охвата (также известное как веб-аналитика) используется для оценки потока посетителей онлайн-предложений и может включать поведение или интересы посетителей к определенной информации, такой как содержание сайта. С помощью анализа охвата операторы онлайн-сервисов могут, например, определить, в какое время пользователи посещают их сайты и какой контент их интересует. Это позволяет им, например, лучше адаптировать содержание своих сайтов к потребностям посетителей. Псевдонимные файлы cookie и веб-маяки часто используются для анализа аудитории, чтобы распознать возвращающихся посетителей и таким образом получить более точный анализ использования онлайн-предложений.
• Ремаркетинг: Термин «ремаркетинг» или «ретаргетинг» используется, когда, например, в рекламных целях отмечается, какими товарами пользователь интересовался на сайте, чтобы напомнить ему об этих товарах на других сайтах, например, в рекламных объявлениях.
• Данные о местоположении: Данные о местоположении генерируются, когда мобильное устройство (или другое устройство с техническими требованиями для определения местоположения) подключается к радиосоте, WLAN или аналогичным техническим средствам и функциям определения местоположения. Данные о местоположении используются для указания географически определяемого положения на земле, в котором находится соответствующее устройство. Данные о местоположении могут использоваться, например, для отображения функций карты или другой информации, зависящей от местоположения.
• Отслеживание: Термин «отслеживание» используется, когда поведение пользователей может быть прослежено по нескольким онлайн-предложениям. Как правило, информация о поведении и интересах сохраняется в файлах cookie или на серверах поставщиков технологий отслеживания в отношении используемых онлайн-предложений (так называемое профилирование). Эта информация затем может быть использована, например, для показа пользователям рекламы, которая, скорее всего, соответствует их интересам.
• Контролер: «Контролер» — это физическое или юридическое лицо, орган государственной власти, агентство или другой орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных.
• Обработка: «Обработка» означает любую операцию или набор операций, которые выполняются с персональными данными, будь то автоматизированными средствами или нет. Этот термин очень широк и охватывает практически любую работу с данными, будь то сбор, анализ, хранение, передача или удаление.
• Данные о контракте: Данные о контракте — это конкретная информация, относящаяся к оформлению соглашения между двумя или более сторонами. Они документируют условия, на которых предоставляются, обмениваются или продаются услуги или продукты. Эта категория данных необходима для управления и выполнения договорных обязательств и включает в себя как идентификацию договаривающихся сторон, так и конкретные условия и положения соглашения. Данные о договоре могут включать в себя даты начала и окончания действия договора, тип согласованных услуг или продуктов, ценовые соглашения, условия оплаты, право на отмену, возможность продления и специальные условия или положения. Они служат правовой основой для отношений между сторонами и имеют решающее значение для разъяснения прав и обязанностей, обеспечения исполнения требований и разрешения споров.
• Платежные данные: Платежные данные включают в себя всю информацию, необходимую для обработки платежных операций между покупателями и продавцами. Эти данные крайне важны для электронной коммерции, интернет-банкинга и любых других форм финансовых операций. Они включают такие детали, как номера кредитных карт, банковские реквизиты, суммы платежей, данные о транзакциях, проверочные номера и информацию о выставлении счетов. Платежные данные также могут включать информацию о статусе платежа, возвратах, авторизации и комиссиях.
• Формирование целевой группы: Пользовательские аудитории определяются, когда целевые группы определяются для рекламных целей, например, для показа рекламных объявлений. Например, на основании интереса пользователя к определенным товарам или темам в Интернете можно сделать вывод, что этот пользователь заинтересован в рекламе аналогичных товаров или в интернет-магазине, в котором он просматривал эти товары. В свою очередь, «похожие аудитории» (или аналогичные целевые группы) — это когда контент, считающийся подходящим, показывается пользователям, чьи профили или интересы предположительно соответствуют пользователям, для которых эти профили были созданы. Cookies и веб-маяки обычно используются для создания пользовательских и похожих аудиторий.