Настоящим документом ответственное лицо, указанное в пункте 1
(«Мы»), информирует пользователя веб-сайта («Вы» или
«Пользователь») в соответствии со ст. 13 и 14 Общего регламента
по защите данных (GDPR) о сборе и обработке персональных
данных. Одновременно мы информируем Вас о том, когда мы
сохраняем информацию на конечном устройстве, которое Вы
используете при посещении наших веб-сайтов, или когда мы
получаем доступ к информации, уже сохраненной на Вашем конечном
устройстве.
При использовании веб-сайтов других провайдеров, на которые,
например, ведут ссылки, действуют их собственные положения о
защите данных.
A. Общая информация
1. Контроллер данных и Инспектор по защите данных
1.1 Контроллером данных, ответственным за этот веб-сайт, является:
Julia Pfaffinger
Waldstr. 7
85457 Wörth
Германия
pm@juliapfaffinger.de
1.2 Мы не обязаны назначать инспектора по защите данных.
1.3 Наш веб-сайт размещен на хостинге ALL-INKL.COM (www.all-inkl.com), т.е. технически предоставляется на веб-серверах этого хостинг-провайдера. Хостинг-провайдер является нашим обработчиком данных в соответствии со ст. 28 GDPR.
2. Права субъекта данных
Если мы собираем Ваши персональные данные, Вам как «субъекту данных» принадлежат следующие права:
2.1 Право на получение информации
Вы можете запросить информацию о своих персональных данных, которые мы обрабатываем, в соответствии со ст. 15 GDPR.
2.2 Право на возражение
Вы имеете право на возражение по особым причинам в соответствии со ст. 21 п. 1 GDPR. Мы информируем Вас об этом отдельно от данной информации в разделе «B».
2.3 Право на исправление данных
Если касающиеся Вас сведения не (более) соответствуют действительности, Вы можете потребовать их исправления в соответствии со ст. 16 GDPR. Если Ваши данные неполны, Вы можете потребовать их дополнения.
2.4 Право на удаление данных
Вы можете потребовать удаления Ваших персональных данных при соблюдении условий ст. 17 GDPR.
2.5 Право на ограничение обработки
В случаях, предусмотренных ст. 18 GDPR, Вы имеете право потребовать ограничения обработки Ваших персональных данных («блокировки»).
2.6 Право на подачу жалобы
Если Вы считаете, что обработка Ваших персональных данных нарушает законодательство о защите данных, Вы имеете право подать жалобу в надзорный орган по защите данных по своему выбору в соответствии со ст. 77 п. 1 GDPR.
2.7 Право на переносимость данных
Если Вы предоставили нам персональные данные в соответствии со ст. 20 п. 1 GDPR, Вы имеете право получить данные, которые мы обрабатываем автоматически на основании Вашего согласия или во исполнение договора, в структурированном, общепринятом и машиночитаемом формате для себя или для передачи третьим лицам. Сбор данных для предоставления веб-сайта и хранение файлов журналов (см. пункт 3.1 ниже) являются обязательными для работы веб-сайта. Таким образом, они не основаны на согласии согласно ст. 6 п. 1 лит. a GDPR или на договоре согласно ст. 6 п. 1 лит. b GDPR, а оправданы согласно ст. 6 п. 1 лит. f GDPR. Следовательно, условия ст. 20 п. 1 GDPR в этом отношении не выполняются.
3. Процедура: Предоставление веб-сайта и создание файлов журналов
3.1 Какие данные и с какой целью обрабатываются?
При каждом обращении к содержимому веб-сайта веб-сервер нашего хостинг-провайдера, на котором хранится наш веб-сайт, временно собирает и сохраняет информацию (данные) из интернет-браузера компьютера или конечного устройства пользователя. Эти данные потенциально могут позволить идентифицировать пользователя и поэтому являются персональными данными.
-
IP-адрес пользователя,
-
Дата и время доступа к веб-сайту,
-
Протокол, например, HTTP,
-
Метод запроса «Get» или «Post»,
-
Содержание запроса или информация о запрашиваемом файле, переданном пользователю,
-
Статус доступа (успешная передача, ошибка и т.д.),
-
Объем переданных данных в байтах,
-
Входящий и исходящий трафик («traffic»),
-
Идентификационный номер процесса («Process-ID»),
-
Время, которое потребовалось веб-серверу для ответа на запрос пользователя,
-
Веб-сайт, с которого был осуществлен доступ пользователя,
-
Используемый пользователем браузер, операционная система, интерфейс, язык браузера и версия программного обеспечения браузера.
3.2 На каком правовом основании обрабатываются эти данные?
Данные из пункта 3.1 собираются и обрабатываются нашим хостинг-провайдером для указанной цели временного хранения, а также для дальнейшего хранения в соответствии со ст. 6 п. 1 лит. f GDPR. В этой цели также заключается законный интерес в обработке данных. Этот законный интерес является интересом нашего хостинг-провайдера, а также нашим законным интересом в обеспечении работоспособности веб-сайта.
3.3 Существуют ли, помимо контроллера, другие получатели вышеупомянутых данных?
Наш хостинг-провайдер, как наш обработчик данных, имеет технический доступ к данным, упомянутым в пункте 3.1.
3.4 Как долго хранятся данные?
Данные из пункта 3.1.1 удаляются, как только они перестают быть необходимыми для достижения цели их сбора. В случае предоставления веб-сайта это происходит по окончании соответствующей сессии. Файлы журналов хранятся не более 7 дней, если только инцидент безопасности не требует более длительного хранения.
3.5 Существует ли обязательство по предоставлению данных?
Вы обязаны предоставить данные из пункта 3.1 нашему хостинг-провайдеру. В противном случае Вы не сможете технически пользоваться нашим веб-сайтом, а наш хостинг-провайдер не сможет обеспечить безопасную техническую работу.
4. Процедуры обработки данных
4.1 Использование адресов электронной почты
Мы предоставляем адрес электронной почты для того, чтобы Вы могли связаться с нами. Если Вы передаете нам персональные данные по электронной почте, они будут нами сохранены и обработаны с целью ответа на Ваш запрос.
Данные из пункта 4.1.1 обрабатываются на основании ст. 6 п. 1 лит. f GDPR (наш законный интерес как контроллера в осуществлении коммуникации). Если Ваш запрос направлен на заключение договора, то дополнительным правовым основанием является ст. 6 п. 1 лит. b GDPR (преддоговорные отношения, заключение и исполнение договора).
Наш хостинг-провайдер, как наш обработчик данных, имеет технический доступ к данным, упомянутым в пункте 4.1.1.
Данные из пункта 4.1.1 удаляются, как только они перестают быть необходимыми для достижения цели их сбора. Для персональных данных, отправленных нам по электронной почте, это происходит, когда соответствующая переписка с пользователем завершена и хранение более не требуется по другим причинам. Переписка считается завершенной, когда из обстоятельств следует, что соответствующий вопрос окончательно выяснен.
Вы не обязаны предоставлять нам данные из пункта 4.1.1. Вы не обязаны связываться с нами по электронной почте.
4.2 Использование видео с YouTube (решение «два клика»)
Этот веб-сайт использует функцию встраивания YouTube для
отображения и воспроизведения видео от провайдера «YouTube»,
который принадлежит Google Ireland Limited, Gordon House, 4
Barrow St, Dublin, D04 E5W5, Ирландия («Google»).
По умолчанию отображаются только миниатюры видео. Видео
загружается с серверов YouTube только после того, как Вы
нажмете на соответствующую миниатюру. Этот клик представляет
собой Ваше согласие в соответствии со ст. 6 п. 1 лит. a
GDPR.
При запуске воспроизведения встроенных видео с YouTube,
провайдер «YouTube» использует файлы cookie для сбора
информации о поведении пользователя. По данным «YouTube», эта
информация используется, среди прочего, для сбора
видеостатистики, улучшения удобства использования и
предотвращения злоупотреблений. Если Вы вошли в свою учетную
запись Google, Ваши данные будут напрямую связаны с ней при
нажатии на видео. Если Вы не хотите, чтобы данные связывались с
Вашим профилем на YouTube, Вы должны выйти из системы перед
активацией видео. Вы имеете право на возражение против создания
этих профилей пользователей, для чего Вам необходимо обратиться
непосредственно в YouTube. В рамках использования YouTube
персональные данные могут также передаваться на серверы Google
LLC. в США.
Независимо от воспроизведения встроенных видео, при каждом
посещении этого веб-сайта устанавливается соединение с сетью
Google, что может инициировать дальнейшие операции по обработке
данных, находящиеся вне нашего контроля.
Все вышеописанные операции по обработке, в частности считывание информации с используемого конечного устройства, будут выполняться только в том случае, если Вы дадите нам свое явное согласие в соответствии со ст. 6 п. 1 лит. a GDPR, нажав на миниатюру. Без этого согласия видео с YouTube не будут использоваться во время Вашего посещения сайта.
Вы можете отозвать свое согласие в любое время с действием на будущее, перезагрузив страницу или не нажимая снова на миниатюру видео.
Дополнительную информацию о защите данных на «YouTube» можно найти в Условиях использования YouTube по адресу https://www.youtube.com/static?template=terms, а также в Политике конфиденциальности Google по адресу https://www.google.de/intl/de/policies/privacy
5. Обработка информации с Ваших конечных устройств
5.1 Если мы хотим хранить информацию на
конечном устройстве, которое Вы используете при посещении наших
веб-сайтов, и/или получать доступ к информации, уже сохраненной
на Вашем конечном устройстве, мы запросим Ваше согласие на
основе ясной и полной информации. Это делается с помощью
используемого нами баннера согласия. Мы получаем необходимое
согласие перед осуществлением доступа. Вы можете отозвать свое
согласие в любое время. Однако для определенных целей,
указанных в законе, Ваше согласие не требуется, поэтому в таких
случаях мы его не запрашиваем. Согласие не требуется, с одной
стороны, если единственной целью хранения информации на
конечном устройстве конечного пользователя или единственной
целью доступа к информации, уже сохраненной на конечном
устройстве конечного пользователя, является осуществление
передачи сообщения через общедоступную телекоммуникационную
сеть. С другой стороны, согласие на использование Вашего
конечного устройства не требуется, если хранение информации на
конечном устройстве конечного пользователя или доступ к
информации, уже сохраненной на конечном устройстве конечного
пользователя, абсолютно необходимы для того, чтобы мы, как
поставщик телемедийных услуг, могли предоставить телемедийную
услугу, явно запрошенную пользователем.
5.2 Такой доступ к конечным устройствам
возможен с помощью определенных технологий. Самой известной
технологией являются файлы cookie. Файлы cookie — это объекты,
которые могут храниться в интернет-браузере или
интернет-браузером на конечном устройстве пользователя. Когда
пользователь посещает веб-сайт, сервер оператора веб-сайта или
третье лицо может через операционную систему пользователя
прочитать сохраненный там файл cookie и, следовательно,
информацию, которая в нем содержится. Файл cookie может, но не
обязан, содержать характерную строку символов, которая
позволяет однозначно идентифицировать браузер пользователя при
повторном посещении веб-сайта.
5.3 Возможность удаления: Пользователь может
предотвратить или ограничить установку файлов cookie с помощью
соответствующей настройки своего браузера. Уже сохраненные
файлы cookie также могут быть в любое время удалены
пользователем через его браузер. Настройки для этого зависят от
соответствующего браузера. Однако, если пользователь
предотвратит или ограничит установку файлов cookie, это может
привести к тому, что не все функции веб-сайта будут полностью
доступны. То, что относится к файлам cookie, относится и к
другим технологиям, использующим конечное устройство
пользователя.
5.4 Файлы cookie и аналогичные технологии,
требующие согласия: Наш баннер согласия на веб-сайте
информирует о файлах cookie и аналогичных технологиях,
требующих согласия.
5.5 Файлы cookie и аналогичные технологии, не
требующие согласия: В отношении файлов cookie и аналогичных
технологий, не требующих согласия, мы внутренне
задокументировали, что согласие согласно § 25 п. 2 немецкого
Закона о защите данных в телекоммуникациях и телемедиа (TTDSG)
не требуется.
6. Технические меры
6.1 Шифрование SSL/TLS
В целях безопасности и для защиты передачи конфиденциального содержимого, например, запросов, которые Вы отправляете нам как оператору сайта, наши веб-сайты используют активное шифрование SSL или TLS. Зашифрованное соединение можно распознать по тому, что адресная строка браузера меняется с «http://» на «https://», а в строке браузера появляется символ замка. Благодаря этому шифрованию данные, которые Вы нам передаете, не могут быть прочитаны третьими лицами.
6.2 Сквозная коммуникация
Если Вы связываетесь с нами по адресам электронной почты, указанным на наших веб-сайтах, передача содержимого электронного письма нам не является сквозным шифрованием. Это означает, что хотя электронные письма, как правило, шифруются при передаче через участвующих провайдеров электронной почты, на их серверах они хранятся в незашифрованном виде.
B. Специальная информация
Особое право на возражение в соответствии со ст. 21 п.
1 GDPR
Вы имеете право в любое время возразить по причинам, связанным
с Вашей особой ситуацией, против обработки Ваших персональных
данных, которая осуществляется на основании статьи 6 п. 1 лит.
f GDPR (обработка для защиты законных интересов нас или третьей
стороны), в соответствии со ст. 21 п. 1 GDPR. Возражение можно
направить по адресу, указанному в пункте 1.1.
После этого мы прекратим обработку персональных данных, если
только мы не сможем доказать наличие веских законных оснований
для обработки, которые преобладают над интересами, правами и
свободами субъекта данных, или если обработка служит для
предъявления, осуществления или защиты юридических
требований.
В случае Вашего возражения Вы должны подробно изложить нам свои
возможные интересы («Вашу особую ситуацию»), чтобы мы могли
провести повторную оценку интересов. Если наши интересы в
дальнейшем хранении не преобладают, персональные данные,
сохраненные в ходе установления контакта, будут удалены. Если
они по-прежнему преобладают, обработка данных нами будет
продолжена.