Защита данных

Состояние: 14 декабря 2020 года

Мы очень рады Вашему интересу к нашей компании. Защита данных имеет особенно высокий приоритет для руководства Lubry GmbH. Использование интернет-страниц Lubry GmbH возможно без указания личных данных. Однако, если субъект данных хочет воспользоваться специальными услугами предприятия через наш сайт, может возникнуть необходимость в обработке персональных данных. В случае необходимости обработки персональных данных и отсутствия законных оснований для такой обработки, мы, как правило, получаем согласие субъекта данных.

Обработка персональных данных, таких как имя, адрес, адрес электронной почты или номер телефона субъекта данных, всегда должна осуществляться в соответствии с действующими в Lubry GmbH законами о защите данных в конкретной стране. Посредством данной декларации о защите данных наша компания хотела бы проинформировать общественность о типе, объеме и цели личных данных, которые мы собираем, используем и обрабатываем. Кроме того, субъекты данных информируются о своих правах посредством этой декларации о защите данных.

В качестве контролера компания Lubry GmbH приняла многочисленные технические и организационные меры для обеспечения наиболее полной защиты персональных данных, обрабатываемых на этом сайте. Тем не менее, передача данных через Интернет может иметь пробелы в безопасности, так что абсолютная защита не может быть гарантирована. По этой причине каждый субъект данных может свободно передавать нам личные данные альтернативными способами, например, по телефону.

1. Определения

 

Декларация о защите данных Lubry GmbH основана на терминах, используемых Европейской Директивой и Постановлением при издании Постановления о защите данных (DS-GVO). Наша политика конфиденциальности должна быть легко читаемой и понятной как для общественности, так и для наших клиентов и деловых партнеров. Для этого мы хотели бы заранее пояснить используемую терминологию.

В настоящей Политике конфиденциальности мы используем, среди прочего, следующие термины:

(а) личные данные

Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (далее «субъект данных»). Идентифицируемое физическое лицо — это лицо, которое может быть идентифицировано, прямо или косвенно, в частности, путем ссылки на такой идентификатор, как имя, идентификационный номер, данные о местоположении, онлайновый идентификатор или на один или несколько факторов, характерных для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица.

(b) соответствующее лицо

Под субъектом данных понимается любое идентифицированное или идентифицируемое физическое лицо, персональные данные которого обрабатываются контролером.

в) Обработка

Обработка — это любая операция или совокупность операций, которые выполняются над персональными данными, независимо от того, выполняются ли они автоматически, например, сбор, запись, организация, подача, хранение, адаптация или изменение, поиск, консультации, использование, раскрытие путем передачи, распространение или иное предоставление, выравнивание или сочетание, ограничение, стирание или уничтожение.

(d) ограничение на обработку

Ограничение обработки — это маркировка сохраненных персональных данных с целью ограничения их дальнейшей обработки.

е) профилирование

Профилирование — это любая форма автоматизированной обработки персональных данных, которая заключается в использовании таких персональных данных для оценки определенных личных аспектов, относящихся к физическому лицу, в частности, для анализа или прогнозирования аспектов, относящихся к деятельности этого физического лица на рабочем месте, экономической ситуации, состоянию здоровья, личным предпочтениям, интересам, надежности, поведению, местонахождению или изменению местонахождения.

f) Псевдонимизация

Псевдонимизация — это обработка персональных данных таким образом, что они не могут быть отнесены к конкретному субъекту данных без использования дополнительной информации, при условии, что такая дополнительная информация хранится отдельно и подлежит техническим и организационным мерам, обеспечивающим невозможность отнесения персональных данных к идентифицированному или идентифицируемому физическому лицу.

(g) контролер или лицо, ответственное за обработку

Контроллером или лицом, ответственным за обработку персональных данных, является физическое или юридическое лицо, орган государственной власти, агентство или другой орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных. Если цели и средства такой обработки определяются законодательством Союза или государства-члена, контроллер или конкретные критерии его назначения могут быть предусмотрены законодательством Союза или государства-члена.

(h) процессоры

Обработчик — физическое или юридическое лицо, орган государственной власти, агентство или другой орган, который обрабатывает персональные данные от имени контролера.

i) получатель

Получатель означает физическое или юридическое лицо, орган государственной власти, агентство или другой орган, которому раскрываются личные данные, независимо от того, является ли третья сторона или нет. Однако органы власти, которые могут получать персональные данные в контексте конкретного мандата на проведение расследования в соответствии с законодательством Союза или государства-члена, не считаются получателями.

j) Третий

Третья сторона означает любое физическое или юридическое лицо, орган государственной власти, агентство или другой орган, кроме субъекта данных, контролера, обработчика и лиц, которые, под прямым руководством контролера или обработчика, уполномочены обрабатывать персональные данные.

л) Согласие

Согласие означает любое свободно выраженное конкретное и осознанное указание на пожелания субъекта данных в форме декларации или другого однозначного положительного акта, которым субъект данных подписывает свое согласие на обработку персональных данных, относящихся к нему.

2. Имя и адрес контроллера

 

Ответственной стороной по смыслу Общего положения о защите данных, других законов о защите данных, применяемых в государствах-членах Европейского Союза, и других положений, имеющих характер защиты данных, является Сторона, несущая ответственность:

Lubry GmbH

Zeißstr. 7

23560 Любек

Германия

Телефон: +49 451 50579910

Email: info@lubry.com

Веб-сайт: www.lubry.com

3. Cookies

 

Интернет-страницы Lubry GmbH используют куки-файлы. Cookie-файлы — это текстовые файлы, которые хранятся в компьютерной системе через интернет-браузер.

Многие веб-сайты и серверы используют куки. Многие куки-файлы содержат так называемый идентификатор куки-файла. Идентификатор куки-файла является уникальным идентификатором куки-файла. Он состоит из строки символов, с помощью которых интернет-страницы и серверы могут быть назначены конкретному интернет-браузеру, в котором хранился файл cookie. Это позволяет посещенным веб-сайтам и серверам отличать индивидуальный браузер соответствующего лица от других интернет-браузеров, которые содержат другие куки-файлы. Определенный интернет-браузер может быть распознан и идентифицирован по уникальному идентификатору куки-файла.

Используя куки-файлы, Lubry GmbH может предоставить пользователям этого сайта более удобные услуги, которые были бы невозможны без установки куки-файлов.

С помощью куки-файла информация и предложения на нашем сайте могут быть оптимизированы в интересах пользователя. Файлы cookie позволяют нам, как уже упоминалось, распознавать пользователей нашего сайта. Цель этого распознавания — облегчить пользователям пользование нашим сайтом. Например, пользователю интернет-сайта, использующему куки-файлы, не нужно повторно вводить свои данные доступа при каждом посещении сайта, поскольку это делается интернет-сайтом и куки-файлом, хранящимся в компьютерной системе пользователя. Другим примером является куки-файл корзины в интернет-магазине. Интернет-магазин запоминает товары, которые покупатель поместил в виртуальную корзину с помощью cookie-файла.

Субъект данных может в любой момент времени предотвратить настройку куки-файлов на нашем сайте с помощью соответствующей настройки используемого интернет-браузера и тем самым навсегда отказаться от настройки куки-файлов. Кроме того, уже установленные куки-файлы могут быть в любое время удалены через интернет-браузер или другое программное обеспечение. Это возможно во всех распространенных интернет-браузерах. Если субъект данных деактивирует настройку куки-файлов в используемом интернет-браузере, не все функции нашего сайта могут быть полностью использованы.

4. Сбор общих данных и информации

 

Веб-сайт Lubry GmbH собирает ряд общих данных и информации всякий раз, когда субъект данных или автоматизированная система вызывает веб-сайт. Эти общие данные и информация хранятся в лог-файлах сервера. Могут быть собраны следующие данные: (1) типы и версии используемых браузеров, (2) операционная система, используемая системой доступа, (3) веб-сайт, с которого система доступа получает доступ к нашему веб-сайту (так называемый referrer), (4) суб-сайты, доступ к которым осуществляется через систему доступа на нашем веб-сайте, (5) дата и время доступа к веб-сайту, (6) адрес интернет-протокола (IP-адрес), (7) поставщик интернет-услуг системы доступа и (8) другие аналогичные данные и информация, которые служат для предотвращения опасности в случае атак на наши информационно-технологические системы.

При использовании этих общих данных и информации Lubry GmbH не делает никаких выводов относительно предмета данных. Эта информация, скорее, необходима для того, чтобы (1) правильно доставить содержимое нашего сайта, (2) оптимизировать содержание нашего сайта, а также рекламу для того же, (3) обеспечить постоянную работоспособность наших информационно-технологических систем и технологии нашего сайта, а также (4) предоставить правоохранительным органам информацию, необходимую для преследования в случае кибер-атаки. Поэтому Lubry GmbH анализирует, с одной стороны, анонимно собранные данные и информацию, а с другой стороны, с целью повышения защиты данных и безопасности данных нашего предприятия, чтобы в конечном итоге обеспечить оптимальный уровень защиты обрабатываемых нами персональных данных. Анонимные данные лог-файлов сервера хранятся отдельно от любых личных данных, предоставленных субъектом данных.

5. Возможность контакта через сайт

 

Сайт Lubry GmbH содержит правовую информацию, которая позволяет быстро связаться с нашей компанией в электронном виде, а также напрямую связаться с нами, что включает в себя также общий адрес так называемой электронной почты (адрес электронной почты). Если субъект данных связывается с контроллером по электронной почте или через контактную форму, персональные данные, переданные субъектом данных, будут сохранены автоматически. Такие персональные данные, предоставленные на добровольной основе субъектом данных, подлежащим контролеру, будут храниться в целях обработки или контакта с субъектом данных. Эти персональные данные не будут переданы третьим лицам.

6. Рутинное удаление и блокирование персональных данных

 

Контроллер должен обрабатывать и хранить персональные данные субъекта данных только в течение периода, необходимого для достижения цели хранения, или если это предусмотрено Европейской Директивой и Регламентом или другим законодательным органом в законах или постановлениях, которым подчиняется контролер.

Если цель хранения больше не применяется или если срок хранения, предписанный Европейской директивой и постановлением или другим компетентным законодательным органом, истекает, персональные данные будут регулярно блокироваться или удаляться в соответствии с законодательными положениями.

7. Права субъекта данных

 

а) Право на подтверждение

Каждый субъект данных имеет право, предоставленное Европейской Директивой и Регламентом, получить от контролера подтверждение об обработке персональных данных, относящихся к нему. Если субъект данных желает воспользоваться этим правом подтверждения, он может в любое время связаться с любым сотрудником контроллера.

б) право доступа

Любое лицо, заинтересованное в обработке персональных данных, имеет право, в соответствии с Европейской Директивой и Регламентом, в любое время бесплатно получить от контролера информацию о персональных данных, касающихся его, которые были сохранены, и копию этой информации. Кроме того, Европейская директива и постановления предоставили субъектам доступ к данным со следующей информацией:

— цели обработки
— категории персональных данных, обрабатываемых
— получатели или категории получателей, которым были или будут раскрыты персональные данные, в частности, в случае получателей в третьих странах или международных организациях
— по возможности, планируемый срок, в течение которого будут храниться персональные данные, или, если это невозможно, критерии определения этого срока
— существование права на исправление или стирание касающихся его персональных данных, или ограничение обработки контролером, или право на возражение против такой обработки
— существование права на обжалование в надзорном органе
— если персональные данные не получены от субъекта данных: Вся доступная информация о происхождении данных
— существование автоматизированного принятия решений, включая профилирование, согласно Статье 22(1) и (4) ГПР и, по крайней мере, в этих случаях, содержательной информации о логике, а также об объеме и предполагаемом эффекте такой обработки для субъекта данных

Кроме того, субъект данных имеет право на получение информации о том, были ли персональные данные переданы в третью страну или в международную организацию. Более того, в этом случае субъект данных имеет право получить информацию о соответствующих гарантиях, связанных с передачей.

Если субъект данных желает воспользоваться этим правом доступа, он может в любое время обратиться к любому сотруднику контроллера.

в) право на исправление

Любое лицо, заинтересованное в обработке персональных данных, имеет право, предоставленное Европейской директивой и регламентом, без промедления получить исправление неточных персональных данных, касающихся его. Кроме того, субъект данных имеет право получить, с учетом целей обработки, заполнение любых неполных персональных данных, в том числе посредством дополнительного заявления.

Если субъект данных желает воспользоваться этим правом на исправление, он может в любое время обратиться к любому сотруднику контроллера.

г) право на стирание (право быть забытым)

Любое лицо, заинтересованное в обработке персональных данных, имеет право, предоставленное Европейской Директивой и Регламентом, получить от контролера без задержки удаление касающихся его персональных данных, если применяется одна из следующих причин и если в обработке нет необходимости:

— Персональные данные были собраны или иным образом обработаны для целей, для которых они больше не нужны.
— Субъект данных отзывает свое согласие, на котором основана обработка данных в соответствии со статьей 6(6). 1 буква DS-GVO или пункт 9 статьи 9. 2(a) ВВП и нет никакого другого правового основания для обработки.
— Субъект данных должен в соответствии со ст. 21 ч. 1 DS-GVO и не существует никаких важнейших законных оснований для обработки или объектов данных, подлежащих обработке в соответствии со статьей 21(1) DS-GVO. 2 DS-GVO, чтобы возразить против обработки.
— Персональные данные были обработаны незаконно.
— Удаление персональных данных необходимо для выполнения юридического обязательства в соответствии с законодательством Союза или государства-члена, которому подчиняется контролер.
— Персональные данные были обработаны в связи с услугами информационного общества, предлагаемыми в соответствии со ст. 8 ч. 1 ДС-ГВО собрано.

Если действует одна из вышеперечисленных причин, и субъект хочет организовать удаление личных данных, хранящихся в Lubry GmbH, он может в любое время связаться с любым сотрудником контролера. Сотрудник Lubry GmbH проследит за тем, чтобы запрос на удаление был выполнен незамедлительно.

Если личные данные были обнародованы компанией Lubry GmbH и наша компания несет ответственность в соответствии со ст. 17 параграфом. 1 DS-GVO для удаления персональных данных, Lubry GmbH, принимая во внимание доступную технологию и стоимость внедрения, принимает разумные меры, в том числе технические, для информирования других владельцев данных, которые обрабатывают опубликованные персональные данные, о том, что субъект данных потребовал от других владельцев данных удаления всех ссылок на персональные данные, их копирования или тиражирования, за исключением случаев, когда обработка данных является необходимой. Сотрудник Lubry GmbH организует необходимое в отдельных случаях.

(e) право ограничивать обработку

Любое лицо, заинтересованное в обработке персональных данных, имеет право, в соответствии с Европейской Директивой и Регламентом, получить от контролера ограничение на обработку, если выполняется одно из следующих условий:

— Точность персональных данных оспаривается субъектом данных в течение периода, позволяющего контролеру проверить точность персональных данных.
— Обработка является незаконной, субъект данных возражает против стирания персональных данных и запросов, а не ограничение на использование персональных данных.
— Контролер больше не нуждается в персональных данных для целей обработки, но субъект данных нуждается в них для установления, осуществления или защиты юридических претензий.
— В соответствии с этим субъект данных возражал против обработки. Статья 21, параграф. 1 DS-GVO, и пока неясно, превалируют ли законные основания контроллера над основаниями субъекта данных.

Если одно из вышеперечисленных условий выполняется, и субъект хочет потребовать ограничения личных данных, хранящихся в Lubry GmbH, он может в любое время связаться с любым сотрудником контролера. Сотрудник Lubry GmbH организует ограничение обработки.

(f) право на портативность данных

Любое лицо, заинтересованное в обработке персональных данных, имеет право, в соответствии с Европейской Директивой и Постановлением, получить касающиеся его персональные данные, предоставленные субъектом персональных данных, в структурированном, общеупотребительном и машиночитаемом формате. Он также имеет право передать эти данные другому контролеру без помех со стороны контролера, которому были предоставлены персональные данные, при условии, что обработка основана на согласии в соответствии со ст. 6 (2). 1 буква DS-GVO или пункт 9 статьи 9. 2 буквы DS-GVO или на контракт в соответствии с пунктом 6 статьи 6. 1(b) GDPR и обработка осуществляется автоматизированными средствами, если только обработка не является необходимой для выполнения задачи, выполняемой в общественных интересах или при осуществлении официальных полномочий, возложенных на контролера.

Кроме того, при осуществлении своего права на портативность данных субъект данных имеет право просить о портативности данных в соответствии с пунктом 20 статьи 20. 1 GDPR, право на получение прямой передачи персональных данных от одного контролера к другому контролеру, когда это технически осуществимо и при условии, что это не наносит ущерба правам и свободам других лиц.

Для утверждения права на перенос данных субъект может в любое время связаться с любым сотрудником Lubry GmbH.

g) право возражать

Любое лицо, заинтересованное в обработке персональных данных, имеет право, предоставленное Европейской Директивой и Регламентом, возражать в любое время, на основаниях, связанных с его конкретной ситуацией, против обработки персональных данных, касающихся его, которая осуществляется на основании статьи 6(1) Директивы. 1(e) или (f) Правил защиты данных. Это также относится к профилированию на основе этих положений.

Lubry GmbH больше не будет обрабатывать персональные данные в случае возражения, за исключением случаев, когда мы сможем доказать наличие веских законных оснований для обработки, которая имеет преимущественную силу по отношению к интересам, правам и свободам субъекта данных, или для предъявления, осуществления или защиты юридических претензий.

Если Lubry GmbH обрабатывает персональные данные в целях прямого маркетинга, субъект данных имеет право в любое время возразить против обработки персональных данных, обрабатываемых в целях такого маркетинга. Это относится и к профилированию, если оно связано с такой прямой рекламой. Если субъект данных возражает против обработки Lubry GmbH в целях прямого маркетинга, Lubry GmbH больше не будет обрабатывать персональные данные для этих целей.

Кроме того, субъект данных имеет право на основании своего особого положения возражать против обработки касающихся его персональных данных, которая осуществляется компанией Lubry GmbH в целях научного или исторического исследования, или в статистических целях в соответствии со статьей 89 (1) Закона о защите данных. 1 DS-GVO, за исключением случаев, когда такая обработка необходима для выполнения задачи, выполняемой в общественных интересах.

Для осуществления права на возражение субъект данных может напрямую связаться с любым сотрудником Lubry GmbH или другим сотрудником. Субъект данных также свободен в осуществлении своего права на возражение в контексте использования услуг информационного общества, несмотря на Директиву 2002/58/EC, посредством автоматизированных процедур с использованием технических спецификаций.

(h) автоматизированные решения по отдельным делам, включая профилирование

Любое лицо, заинтересованное в обработке персональных данных, имеет право, предоставленное Европейской Директивой и Регламентом, не быть подвергнутым решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое имеет правовые последствия для него или аналогичным образом существенно влияет на него, за исключением случаев, когда решение (1) необходимо для заключения или выполнения договора между субъектом данных и владельцем, или (2) разрешено законом Союза или государства-члена, которому подчиняется владелец данных, и этот закон содержит надлежащие меры для защиты прав и свобод и законных интересов субъекта данных, или (3) основан на явном согласии субъекта данных.

Если решение (1) необходимо для заключения или исполнения договора между субъектом данных и ответственным лицом, или (2) принято с явного согласия субъекта данных, Lubry GmbH принимает соответствующие меры для защиты прав и свобод субъекта данных и его законных интересов, которые включают, по крайней мере, право на вмешательство субъекта данных со стороны ответственного лица, на выражение его точки зрения и на оспаривание решения.

Если субъект данных желает воспользоваться правами, относящимися к автоматизированным решениям, он может в любое время связаться с любым сотрудником контроллера.

i) Право отозвать согласие на защиту данных

Любое лицо, затронутое обработкой персональных данных, имеет право, предоставленное Европейской Директивой и Регламентом, отозвать согласие на обработку персональных данных в любое время.

Если субъект данных желает воспользоваться правом на отзыв согласия, он может в любое время связаться с любым сотрудником контроллера.

8. Защита данных в приложениях и в процедуре применения

 

Контролер собирает и обрабатывает персональные данные заявителей с целью управления процедурой подачи заявления. Обработка может также осуществляться электронными средствами. Это, в частности, имеет место, когда заявитель отправляет соответствующие документы заявки контроллеру электронными средствами, например, по электронной почте или через веб-форму, доступную на сайте. Если контролер данных заключает трудовой договор с заявителем, то переданные данные будут храниться с целью обработки трудовых отношений в соответствии с законодательными положениями. Если контролер не заключил трудовой договор с заявителем, то досье заявления автоматически удаляются через два месяца после уведомления о решении об отказе, если иное не обосновано законными интересами контролера. Другим законным интересом в этом смысле является, например, обязанность представлять доказательства в ходе разбирательства в соответствии с Общим законом о равном обращении (ОЗР).

9. Политика конфиденциальности в отношении использования и применения Google Analytics (с функцией анонимизации).

 

Контроллер интегрировал на этом сайте компонент Google Analytics (с функцией анонимизации). Google Analytics — это служба веб-анализа. Веб-анализ — это сбор, систематизация и оценка данных о поведении посетителей веб-сайтов. Услуга веб-анализа собирает, среди прочего, данные о веб-сайте, с которого субъект данных получил доступ к веб-сайту (так называемый referrer), к каким подстраницам веб-сайта был получен доступ или как часто и в течение какого периода времени просматривалась та или иная подстраница. Веб-анализ в основном используется для оптимизации сайта и для анализа экономической эффективности интернет-рекламы.

Операционной компанией компонента Google Analytics является Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland.

Контроллер использует дополнение «_gat._anonymizeIp» для веб-анализа через Google Analytics. Посредством этого дополнения IP-адрес подключения к Интернету соответствующего лица сокращается и анонимизируется компанией Google, если доступ к нашим страницам в Интернете осуществляется из страны-члена Европейского Союза или из другого государства — участника Соглашения о Европейском экономическом пространстве.

Целью компонента Google Analytics является анализ потока посетителей нашего сайта. Google использует полученные данные и информацию, в том числе, для оценки использования нашего сайта, для составления онлайн-отчетов о деятельности на нашем сайте и для предоставления других услуг, связанных с использованием нашего сайта.

Google Analytics устанавливает куки-файлы в информационно-технологической системе субъекта данных. Что такое куки-файлы, уже было объяснено выше. Настраивая куки-файл, Google получает возможность анализировать использование нашего веб-сайта. При каждом вызове одной из отдельных страниц данного сайта, которая управляется контроллером и на которую был интегрирован компонент Google Analytics, интернет-браузер в информационно-технологической системе субъекта данных автоматически вызывается соответствующим компонентом Google Analytics для передачи данных в Google с целью проведения онлайн-анализа. В рамках этой технической процедуры компания Google получает информацию о личных данных, таких как IP-адрес заинтересованного лица, который Google использует, среди прочего, для отслеживания происхождения посетителей и кликов, а затем для обеспечения расчетов по комиссионным вознаграждениям.

С помощью куки-файла сохраняется личная информация, например, время доступа, место, с которого был осуществлен доступ, а также частота посещений нашего сайта соответствующим лицом. Каждый раз, когда вы посещаете наш сайт, эти персональные данные, включая IP-адрес используемого интернет-соединения, передаются в Google в США. Эти личные данные хранятся компанией Google в Соединенных Штатах Америки. Google может передавать эти личные данные, собранные в ходе технического процесса, третьим лицам.

Субъект данных может в любое время предотвратить настройку куки-файлов на нашем сайте, как уже было описано выше, с помощью соответствующей настройки используемого интернет-браузера и, таким образом, постоянно возражать против настройки куки-файлов. Такая настройка используемого интернет-браузера также не позволила бы компании Google установить файл cookie в информационно-технологической системе субъекта данных. Кроме того, уже установленный Google Analytics куки-файл может быть в любое время удален через интернет-браузер или другое программное обеспечение.

Кроме того, субъект данных имеет возможность возразить против сбора данных, генерируемых Google Analytics и связанных с использованием данного веб-сайта, а также против обработки этих данных компанией Google и предотвратить такую обработку. Для этого субъект данных должен загрузить и установить надстройку для браузера по ссылке https://tools.google.com/dlpage/gaoptout. Это дополнение к браузеру сообщает Google Analytics через JavaScript, что никакие данные и информация о посещениях веб-страниц не могут быть переданы в Google Analytics. Установка дополнения к браузеру рассматривается Google как возражение. Если информационно-технологическая система субъекта данных будет удалена, отформатирована или переустановлена позднее, субъект данных должен переустановить надстройку браузера, чтобы деактивировать Google Analytics. Если надстройка браузера удалена или деактивирована субъектом данных или другим лицом, находящимся в его зоне контроля, то можно переустановить или активировать надстройку браузера заново.

Дополнительную информацию и действующую политику конфиденциальности Google можно найти по адресу https://www.google.de/intl/de/policies/privacy/ и http://www.google.com/analytics/terms/de.html. Более подробно с Google Analytics можно ознакомиться по этой ссылке https://www.google.com/intl/de_de/analytics/.

10. Правовая основа обработки

 

Арт. 6 I lit. DS-GVO служит нашей компании в качестве правовой основы для операций по обработке, в которых мы получаем согласие на конкретную цель обработки. Если обработка персональных данных необходима для выполнения договора, стороной которого является субъект данных, как, например, при выполнении операций по обработке, необходимых для поставки товаров или предоставления любой другой услуги или рассмотрения, то обработка осуществляется на основании ст. 6 I Лт. b GDPR.

То же самое относится и к таким процессинговым операциям, которые необходимы для осуществления преддоговорных мероприятий, например, в случае запросов о наших продуктах или услугах. Если наша компания несет юридическое обязательство, посредством которого обработка персональных данных становится необходимой, например, для выполнения налоговых обязательств, то обработка осуществляется на основании ст. 6 I лв. c GDPR.

В редких случаях обработка персональных данных может оказаться необходимой для защиты жизненно важных интересов субъекта данных или другого физического лица. Это происходит, например, в том случае, если посетитель должен был получить травму на нашем объекте, в результате чего его имя, возраст, данные медицинской страховки или другая жизненно важная информация должна была быть передана врачу, больнице или другому третьему лицу. Тогда обработка будет основана на ст. 6 I lit. d DS-GVO. В конце концов, операции по обработке могут основываться на ст. 6 I лв. Ф DS-GVO.

Операции по обработке, не подпадающие ни под одно из вышеперечисленных правовых оснований, основаны на этом правовом основании, если обработка необходима для защиты законных интересов нашей компании или третьего лица, при условии, что интересы, основные права и свободы субъекта данных не будут нарушены. Нам разрешено проводить такие операции по переработке, в частности, потому, что они были специально упомянуты европейским законодателем. В связи с этим он счел, что можно предположить наличие законного интереса, если субъект данных является клиентом контролера (пересказ 47, второе предложение GDPR).

11. Законные интересы в обработке, преследуемые контролером или третьим лицом

 

Если обработка персональных данных основана на ст. 6 I Лт. f DS-GVO, нашим законным интересом является ведение бизнеса на благо всех наших сотрудников и акционеров.

12. Продолжительность, в течение которой хранятся персональные данные

 

Критерием продолжительности хранения личных данных является соответствующий установленный законом срок хранения. По истечении этого срока соответствующие данные будут в плановом порядке удаляться, если они больше не требуются для выполнения договора или для его инициирования.

13. Правовые или договорные требования о предоставлении персональных данных; необходимость заключения договора; обязательство субъекта предоставить персональные данные; возможные последствия непредоставления

 

Мы хотели бы проинформировать Вас о том, что предоставление персональных данных частично требуется законом (например, налоговым законодательством) или может также вытекать из договорных положений (например, информация о договорном партнере). Иногда для заключения договора может потребоваться, чтобы субъект предоставил нам персональные данные, которые впоследствии должны быть обработаны нами. Например, субъект данных обязан предоставить нам личные данные, если наша компания заключит с ним договор.

Непредоставление персональных данных означает, что договор с субъектом данных не может быть заключен. Перед предоставлением персональных данных субъект данных должен связаться с одним из наших сотрудников. Наш сотрудник в каждом конкретном случае будет информировать субъекта данных о том, требуется ли предоставление персональных данных в соответствии с законом или договором, или это необходимо для заключения договора, существует ли обязательство по предоставлению персональных данных и каковы будут последствия непредоставления персональных данных.

14. Наличие автоматизированного принятия решений

 

Как ответственная компания, мы не используем автоматическое принятие решений или профилирование.

 

Эта декларация защиты данных была создана генератором деклараций защиты данных DGD Deutsche Gesellschaft für Datenschutz GmbH, который выступает в качестве внешнего специалиста по защите данных Kaufbeuren, в сотрудничестве с адвокатом по защите данных Кристианом Сольмеке.