Политика конфиденциальности

Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и использования файлов cookie регулирует порядок сбора, обработки, использования, хранения и защиты персональных данных посетителей и клиентов сайта.
1.2. Оператором персональных данных является:
Andreas Tissen
Ratinger Str. 1
40213 Düsseldorf
Germany
1.3. Обработка персональных данных осуществляется в соответствии с Общим регламентом Европейского союза о защите данных — Регламентом (ЕС) 2016/679 (GDPR), Федеральным законом Германии о защите данных (BDSG), Законом Германии о защите данных в области телекоммуникаций и цифровых услуг (TDDDG), а также иными применимыми требованиями законодательства Германии и Европейского союза.
1.4. Настоящая Политика распространяется на всех посетителей сайта независимо от их гражданства, страны проживания и способа доступа к сайту.
1.5. Используя сайт, отправляя запрос, регистрируясь, оформляя заказ или приобретая услуги, пользователь подтверждает, что ознакомился с настоящей Политикой.
1.6. В случаях, когда обработка персональных данных осуществляется на основании согласия пользователя, такое согласие предоставляется отдельно посредством соответствующей формы, отметки или иного подтверждающего действия.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. В настоящей Политике используются следующие понятия:
2.1.1. Персональные данные — любая информация, относящаяся к физическому лицу, которое прямо или косвенно идентифицировано либо может быть идентифицировано.
2.1.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, хранение, изменение, использование, передачу, ограничение обработки, удаление и уничтожение.
2.1.3. Пользователь — физическое лицо, посещающее сайт, использующее его функции, направляющее запрос или приобретающее услуги.
2.1.4. Оператор — лицо, самостоятельно определяющее цели и способы обработки персональных данных.
2.1.5. Согласие — добровольное, конкретное, информированное и однозначное выражение воли пользователя, посредством которого он разрешает обработку своих персональных данных.
2.1.6. Файлы cookie — небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении сайта.
2.1.7. IP-адрес — сетевой адрес устройства пользователя, применяемый при подключении к сети Интернет.
2.1.8. Получатель данных — физическое или юридическое лицо, государственный орган или иная организация, которой передаются персональные данные.

3. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ

3.1. Оператор может обрабатывать персональные данные, которые пользователь самостоятельно предоставляет при заполнении форм на сайте, регистрации, оформлении заказа, приобретении услуг или обращении к оператору.
3.2. К таким данным могут относиться:

имя и фамилия;
номер телефона;
адрес электронной почты;
содержание сообщений и обращений;
сведения о приобретённых или интересующих пользователя услугах;
сведения, предоставленные при оформлении заказа;
данные, необходимые для выставления счёта и проведения платежа.

3.3. При посещении сайта могут автоматически обрабатываться технические сведения:

IP-адрес;
дата и время посещения;
тип и версия браузера;
операционная система;
сведения об устройстве;
адрес страницы, с которой пользователь перешёл на сайт;
посещённые страницы;
продолжительность посещения;
технические журналы сервера;
данные файлов cookie.

3.4. Оператор не запрашивает и намеренно не обрабатывает специальные категории персональных данных, включая сведения о здоровье, расовом или этническом происхождении, религиозных или политических убеждениях, биометрические и генетические данные.
3.5. Пользователь не должен передавать через сайт специальные категории персональных данных, если их предоставление отдельно не запрошено и для такой обработки отсутствует соответствующее правовое основание.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные могут обрабатываться в следующих целях:

обработка запросов и обращений пользователей;
предоставление информации об услугах;
подготовка и заключение договора;
исполнение обязательств по заключённому договору;
оформление и обработка заказов;
предоставление доступа к приобретённым услугам;
проведение оплаты и подтверждение платежа;
выставление счетов и ведение бухгалтерского учёта;
связь с пользователем по вопросам приобретённых услуг;
отправка организационных и сервисных сообщений;
рассмотрение претензий и разрешение спорных ситуаций;
обеспечение работы, безопасности и стабильности сайта;
предотвращение мошенничества и неправомерного использования сайта;
выполнение требований законодательства;
защита законных прав и интересов оператора;
направление рекламных и информационных материалов при наличии соответствующего согласия пользователя;
анализ посещаемости и улучшение работы сайта при наличии согласия пользователя, когда такое согласие предусмотрено законом.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
5.1.1. Согласие пользователя — статья 6, пункт 1, подпункт «a» GDPR.
5.1.2. Исполнение договора или принятие мер до заключения договора по запросу пользователя — статья 6, пункт 1, подпункт «b» GDPR.
5.1.3. Выполнение юридической обязанности оператора — статья 6, пункт 1, подпункт «c» GDPR.
5.1.4. Законные интересы оператора или третьего лица — статья 6, пункт 1, подпункт «f» GDPR, при условии, что интересы, основные права и свободы пользователя не имеют преимущественной силы.
5.2. Законными интересами оператора могут являться:

обеспечение технической работы и безопасности сайта;
предотвращение мошенничества и злоупотреблений;
защита от юридических претензий;
организация и улучшение обслуживания клиентов;
ведение внутренней статистики;
поддержание связи с действующими клиентами по вопросам приобретённых услуг.

5.3. Пользователь вправе в любое время отозвать ранее предоставленное согласие. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его отзыва.

6. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных может осуществляться автоматизированным и неавтоматизированным способом.
6.2. Оператор обрабатывает персональные данные только в объёме, соответствующем заявленным целям.
6.3. Персональные данные не используются для целей, несовместимых с целями, для которых они были первоначально собраны.
6.4. Доступ к персональным данным предоставляется только тем лицам, которым такая информация необходима для исполнения их обязанностей.
6.5. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и требования законодательства о защите персональных данных.
6.6. Оператор не продаёт персональные данные пользователей.
6.7. Решения, порождающие для пользователя юридические последствия или иным образом существенно влияющие на него, не принимаются исключительно на основании автоматизированной обработки персональных данных.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Для обеспечения работы сайта и предоставления услуг персональные данные могут передаваться следующим категориям получателей:

поставщикам хостинга и технической инфраструктуры;
разработчикам и техническим администраторам сайта;
поставщикам электронной почты и сервисов связи;
платёжным организациям и платёжным сервисам;
банкам и финансовым организациям;
бухгалтерским и налоговым консультантам;
юридическим консультантам;
поставщикам CRM-систем;
поставщикам сервисов аналитики и статистики;
подрядчикам, участвующим в предоставлении приобретённых пользователем услуг;
государственным органам при наличии законного требования.

7.2. Третьи лица получают только тот объём персональных данных, который необходим для выполнения соответствующих функций.
7.3. Лица, обрабатывающие персональные данные по поручению оператора, обязаны соблюдать требования GDPR, обеспечивать конфиденциальность и принимать соответствующие меры безопасности.
7.4. Передача персональных данных государственным органам осуществляется только в случаях и порядке, предусмотренных применимым законодательством.

8. ПЕРЕДАЧА ДАННЫХ ЗА ПРЕДЕЛЫ ЕВРОПЕЙСКОЙ ЭКОНОМИЧЕСКОЙ ЗОНЫ

8.1. При использовании отдельных технических, платёжных, коммуникационных или аналитических сервисов персональные данные могут обрабатываться за пределами Европейского союза и Европейской экономической зоны.
8.2. Такая передача осуществляется только при наличии предусмотренного GDPR правового основания и соответствующих гарантий защиты данных.
8.3. К таким гарантиям могут относиться:

решение Европейской комиссии о достаточном уровне защиты данных;
стандартные договорные положения Европейской комиссии;
обязательные корпоративные правила;
иные предусмотренные GDPR механизмы защиты.

8.4. В отдельных случаях передача может осуществляться на основании прямого согласия пользователя либо по другим основаниям, предусмотренным статьёй 49 GDPR.

9. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Персональные данные хранятся только в течение срока, необходимого для достижения целей их обработки.
9.2. Данные, связанные с заключением и исполнением договора, оплатой, бухгалтерским и налоговым учётом, могут храниться в течение сроков, установленных законодательством Германии.
9.3. Переписка и обращения пользователей могут храниться до завершения рассмотрения обращения, а также в течение срока, необходимого для защиты законных интересов оператора.
9.4. Данные, обрабатываемые на основании согласия пользователя, хранятся до отзыва согласия либо до прекращения цели обработки.
9.5. После истечения соответствующего срока персональные данные удаляются или обезличиваются, кроме случаев, когда дальнейшее хранение предусмотрено законодательством либо необходимо для предъявления, осуществления или защиты юридических требований.

10. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE

10.1. Сайт может использовать файлы cookie и аналогичные технологии.
10.2. Файлы cookie применяются для:

корректной работы сайта;
сохранения пользовательских настроек;
обеспечения безопасности;
анализа технических ошибок;
получения статистики посещений;
улучшения содержания и функций сайта;
проведения аналитики и маркетинга при наличии согласия пользователя.

10.3. Файлы cookie могут быть постоянными или сессионными.
10.4. Сессионные cookie хранятся временно и удаляются после закрытия браузера.
10.5. Постоянные cookie сохраняются на устройстве пользователя в течение установленного срока или до их самостоятельного удаления пользователем.
10.6. Технически необходимые cookie могут использоваться без отдельного согласия, когда они необходимы для предоставления запрошенной пользователем услуги или обеспечения работы сайта.
10.7. Аналитические, рекламные и иные необязательные cookie используются только после получения согласия пользователя, когда такое согласие предусмотрено законодательством.
10.8. Пользователь может предоставить, отклонить или отозвать согласие на использование необязательных cookie через настройки cookie на сайте.
10.9. Пользователь также может удалить или заблокировать cookie в настройках своего браузера. В таком случае отдельные функции сайта могут работать с ограничениями.

11. СЕРВЕРНЫЕ ЖУРНАЛЫ

11.1. При посещении сайта поставщик хостинга может автоматически собирать и сохранять информацию в серверных журналах.
11.2. Такая информация может включать:

IP-адрес;
дату и время обращения;
запрашиваемую страницу или файл;
объём переданных данных;
тип браузера;
операционную систему;
адрес страницы, с которой был осуществлён переход;
сведения об успешности запроса.

11.3. Серверные журналы обрабатываются для обеспечения технической работоспособности, стабильности и безопасности сайта, а также для выявления и предотвращения неправомерных действий.
11.4. Правовым основанием такой обработки является законный интерес оператора в соответствии со статьёй 6, пунктом 1, подпунктом «f» GDPR.

12. ПЛАТЕЖИ

12.1. При оплате услуг обработка платёжных данных может осуществляться банками и специализированными платёжными организациями.
12.2. Оператор может получать информацию о статусе платежа, сумме, дате операции, плательщике и назначении платежа.
12.3. Данные банковской карты, включая полный номер карты и защитный код, обрабатываются платёжным сервисом или банком и могут быть недоступны оператору.
12.4. Обработка платёжных данных осуществляется для исполнения договора, подтверждения оплаты, ведения бухгалтерского учёта и выполнения установленных законом обязанностей.

13. ИНФОРМАЦИОННЫЕ И РЕКЛАМНЫЕ СООБЩЕНИЯ

13.1. Рекламные рассылки направляются по электронной почте, телефону или через сервисы обмена сообщениями только при наличии соответствующего согласия пользователя либо другого предусмотренного законом основания.
13.2. Пользователь может в любое время отказаться от рекламных сообщений, воспользовавшись способом отказа, указанным в сообщении, или направив соответствующее обращение оператору.
13.3. Отказ от рекламных сообщений не распространяется на сервисные и организационные сообщения, непосредственно связанные с договором, заказом, оплатой или предоставлением приобретённой услуги.

14. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Оператор принимает соответствующие технические и организационные меры для защиты персональных данных от:

неправомерного или случайного доступа;
утраты;
уничтожения;
изменения;
копирования;
раскрытия;
распространения;
несанкционированной обработки.

14.2. При выборе мер защиты учитываются характер обрабатываемых данных, объём и цели обработки, технические возможности и возможные риски для прав пользователей.
14.3. Доступ к персональным данным ограничивается кругом лиц, которым он необходим для выполнения их обязанностей.
14.4. При выявлении нарушения безопасности персональных данных оператор принимает меры для ограничения возможных последствий.
14.5. В предусмотренных законом случаях оператор уведомляет компетентный надзорный орган и пользователей о нарушении безопасности персональных данных.

15. ПРАВА ПОЛЬЗОВАТЕЛЯ

15.1. Пользователь имеет право:

получить информацию об обработке своих персональных данных;
получить доступ к своим персональным данным;
потребовать исправления неточных или неполных данных;
потребовать удаления персональных данных;
потребовать ограничения обработки;
возразить против обработки данных;
получить предоставленные данные в структурированном, общепринятом и машиночитаемом формате;
передать данные другому оператору, когда это технически возможно;
отозвать согласие на обработку;
подать жалобу в надзорный орган;
не подвергаться решению, основанному исключительно на автоматизированной обработке, когда такое решение создаёт юридические или иные существенные последствия.

15.2. Право на удаление данных может быть ограничено, когда их дальнейшая обработка необходима для:

выполнения юридической обязанности;
исполнения договора;
реализации права на свободу выражения мнения и информации;
защиты общественных интересов;
предъявления, осуществления или защиты юридических требований.

15.3. При обработке персональных данных на основании законного интереса пользователь вправе возразить против такой обработки по причинам, связанным с его конкретной ситуацией.
15.4. При обработке данных в целях прямого маркетинга пользователь вправе в любое время возразить против такой обработки. После получения возражения данные больше не используются для прямого маркетинга.
15.5. Перед исполнением запроса оператор может запросить сведения, позволяющие подтвердить личность заявителя.
15.6. Запрос пользователя рассматривается в течение одного месяца с момента его получения. В случаях, предусмотренных GDPR, срок может быть продлён ещё на два месяца с учётом сложности и количества запросов. Пользователь уведомляется о продлении и его причинах.

16. ОБРАБОТКА ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

16.1. Услуги сайта не предназначены для самостоятельного использования детьми, которые в соответствии с применимым законодательством не могут предоставить действительное согласие на обработку персональных данных.
16.2. Если оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимого согласия законного представителя, такие данные будут удалены, кроме случаев, когда их обработка допускается законодательством.

17. ЖАЛОБА В НАДЗОРНЫЙ ОРГАН

17.1. Пользователь вправе подать жалобу в компетентный надзорный орган по защите персональных данных.
17.2. Надзорным органом по месту нахождения оператора является:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Germany

18. ССЫЛКИ НА СТОРОННИЕ САЙТЫ

18.1. Сайт может содержать ссылки на сайты и сервисы третьих лиц.
18.2. Оператор не контролирует порядок обработки персональных данных на сторонних сайтах и не несёт ответственности за содержание их политик конфиденциальности.
18.3. Перед использованием стороннего сайта пользователю рекомендуется ознакомиться с действующей на нём политикой конфиденциальности.

19. ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ

19.1. Пользователь обязан предоставлять достоверные и актуальные сведения.
19.2. В случае изменения предоставленных данных пользователь должен своевременно обновить их либо сообщить об изменении оператору.
19.3. Пользователь не должен передавать персональные данные третьих лиц без соответствующего разрешения или другого законного основания.
19.4. Пользователь несёт ответственность за законность предоставления оператору персональных данных третьих лиц.

20. ИЗМЕНЕНИЕ ПОЛИТИКИ

20.1. Оператор вправе изменять настоящую Политику в связи с изменением законодательства, функций сайта, состава используемых сервисов или порядка обработки персональных данных.
20.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если в самой редакции не указана другая дата.
20.3. Актуальная редакция Политики постоянно доступна на сайте.

21. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА

По вопросам обработки и защиты персональных данных пользователь может обратиться к оператору:
Andreas Tissen
Ratinger Str. 1
40213 Düsseldorf
Germany

22. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

22.1. К настоящей Политике и обработке персональных данных применяется законодательство Германии и Европейского союза.
22.2. Если отдельное положение настоящей Политики будет признано недействительным, это не влияет на действительность остальных положений.
22.3. Настоящая Политика действует с момента её размещения на сайте.