AUMA Riester GmbH & Co. KG
Введение
Посетите наш сайт и откройте для себя много нового и интересного! Компания AUMA Riester GmbH & Co. KG (далее "AUMA", "мы", "нам" или "нас") придает большое значение безопасности пользовательских данных и соблюдению официальных предписаний по защите данных. Ниже будет предоставлена информация об использовании и обработке Ваших персональных данных на нашем сайте.
Ответственное лицо и инспектор по защите данных
Ответственное юридическое лицо:
AUMA Riester GmbH & Co.KG, Aumastr. 1, 79379 Мюлльхайм
Тел.: +49 7631 809 1250
Инспектор по защите данных:
Термины
Используемые в настоящем положении о защите данных термины должны пониматься так, как это официально установлено в статье 4 регламента GDPR (общий регламент защиты персональных данных).
Указания по обработке данных
Автоматическая обработка данных (лог-файлы и пр.)
Вы можете спокойно посещать наш сайт без явного предоставления своих персональных данных. Однако, при каждой загрузке сайта автоматически сохраняются такие данные доступа (лог-файлы сервера), как, например, интернет-провайдер, используемая операционная система, сайт, с которого Вы перешли на наш сайт, дата и длительность посещения или имя запрошенного файла, а также из соображений безопасности, например, с целью распознавания атак на наш сайт, на срок в 14 дней сохраняется IP-адрес используемого компьютера. Эти данные анализируются и используются исключительно с целью улучшения нашей оферты и ни в коем случае не используются для идентификации пользователя. Сведение этих данных с данными из других источников не осуществляется. Правовым основанием для обработки данных служит ст. 6 абз. 1 лит. f) регламента GDPR. Мы обрабатываем и используем данные для следующих целей: 1. Предоставление сайта 2. Улучшение страниц нашего сайта 3. Предотвращение и обнаружение ошибок/неправильной работы сайта, а также неправомерного пользования сайтом. Обработка данных осуществляется с полным соблюдением требований закона и направлена на обеспечение функциональности, бесперебойной и безопасной работы сайта, а также на улучшение работы сайта в соответствии с пожеланиями и требованиями пользователей.
Использование куки-файлов (общая информация, принцип действия, ссылки на отказ от использования и пр.)
Чтобы обеспечить привлекательный внешний вид нашего сайта и сделать возможным использование определенных функций, на нашем сайте используются так называемые куки-файлы. Мы используем куки-файлы согласно своему законному интересу, чтобы сделать посещение нашего сайта максимально приятным и удобным согласно ст. 6 абз. 1 лит. f) регламента GDPR. Куки-файлы представляют собой стандартную интернет-технологию для сохранения и загрузки информации о логине, а также другой информации об использовании для всех посетителей сайта. Куки-файлы представляют собой небольшие текстовые файлы, которые сохраняются на конечном устройстве. Куки-файлы позволяют нам сохранять настройки пользователя, чтобы наш сайт всегда отображался на устройстве пользователя в подходящем формате. Некоторые из используемых нам куки-файлов по окончании сеанса браузера, т.е. после закрытия браузера, удаляются (так называемые, куки-файлы сеанса). Другие куки-файлы остаются на конечном устройстве пользователя и позволяют нам или нашим партнерам быстро распознать ваш браузер при последующем посещении нашего сайта (так называемые длительные куки-файлы).
Вы можете настроить свой браузер таким образом, чтобы получать уведомления об использовании куки-файлов, принимать отдельное решение по использованию куки-файлов, а также разрешить использование этих файлов для конкретных случаев или вообще запретить их использование. В последствии куки-файлы можно просто удалить, что позволит вам очистить свой компьютер от данных, сохраненных сайтами. Деактивация куки-файлов (так называемый Opt-Out) может привести к определенным ограничениям в работоспособности нашего сайта.
Категории субъектов данных:
посетители сайта, пользователи онлайн-услуг
Opt-Out:
Правовые основания:
Согласие (ст. 6 абз. 1 лит. a) GDPR); законные интересы (ст. 6 абз. 1 лит. f) GDPR).
Соответствующее правовое основание указывается для конкретного программного инструмента.
Законные интересы:
Сохранение предпочтений и подписок пользователя, отображение сайта, обеспечение работоспособности сайта, сохранение статуса пользователя в течение всего сеанса, обратное распознавание при последующем посещении сайта, удобное для пользователей онлайн-предложение, предоставление функции чата
Онлайн-маркетинг
С целью постоянного повышения доступности и известности своего онлайн-предложения мы осуществляем обработку персональных данных в рамках онлайн-маркетинга, в особенности в отношении потенциальных интересов и с целью анализа эффективности наших маркетинговых действий.
Для этого с целью анализа эффективности наших маркетинговых действий и распознавания потенциальных интересов необходимая информация сохраняется в куки-файлах или для этого используются аналогичные методы. К сохраняемым данным в куки-файлах может относиться следующее: просматриваемый контент, посещенные онлайн-выступления, настройки, а также используемые функции и системы. Однако регулярно для описанных выше целей реальные данные пользователя не используются. Данные изменяются таким образом, что реальный пользователь становится неизвестен как нам, так и поставщику используемого программного продукта. Измененные таким образом данные часто сохраняются в профилях пользователей.
В случае сохранение пользовательских профилей данные при посещении других сайтов с предложениями, использующих аналогичные методы онлайн-маркетинга, могут считываться, дополняться и суммироваться на сервере онлайн-маркетинга.
Успешность своих рекламных объявлений мы можем определять посредством обобщенных данных, доступ к которым нам предоставляет провайдер онлайн-маркетинга (так называемое конверсионное измерений). В рамках этих конверсионных измерений мы можем понимать, вызвало ли маркетинговое действие у пользователя желание воспользоваться нашим онлайн-предложением. Такая оценка используется для анализа успешности нашего онлайн-маркетинга.
Категории субъектов данных:
посетители сайта, пользователи онлайн-услуг, заинтересованные лица, участники процесса коммуникации, деловые партнеры и партнеры по договору
Категории данных:
Данные пользователя (например, посещенные сайты, заинтересованность контентом, время доступа), метаданные и данные коммуникации (например, информация об устройстве, IP-адреса), данные о местоположении, контактные данные, данные о контенте
Цели обработки:
Маркетинг (также частично на основе интересов и в зависимости от поведения), конверсионное измерение, формирование целевых групп, отслеживание кликов, разработка маркетинговых стратегий и повышение эффективности кампаний
Правовые основания:
Согласие (ст. 6 абз. 1 лит. a) GDPR); законные интересы (ст. 6 абз. 1 лит. f) GDPR)
Законные интересы:
Оптимизация и усовершенствование сайта, повышение прибыли, укрепление связей с клиентами и привлечение новых клиентов
Google Tag Manager
Используемая служба:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия
Защита данных:
Ссылка для деактивации:
Правовое основание:
Законный интерес (ст. 6 абз. 1 лит. f) GDPR)
Законные интересы:
Координация различных инструментов, менеджмент, простота управляемости и отображения
Google Analytics
Используемая служба:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия
Защита данных:
Ссылка для деактивации:
Правовое основание:
Согласие (ст. 6 абз. 1 лит. a) GDPR)
Visable Website Leads
Используемая служба:
Visable GmbH, ABC-Straße 21, 20354 Hamburg, Германия
Защита данных:
Правовое основание:
Законный интерес (ст. 6 абз. 1 лит. f) GDPR)
Законные интересы:
Укрепление связей с клиентами и привлечение новых клиентов B2B, повышение прибыли, эффективная организация B2B деятельности по сбыту
Присутствие в социальных сетях
Мы ведем активную деятельность в социальных сетях и на порталах для поиска работы, чтобы обмениваться информацией с зарегистрированными там пользователями и легко вступать в контакт.
Частично данные пользователей из социальных сетей используются для исследования рынка и последующего таргетирования рекламы. На основании характера использования (например, указанные интересы) можно создавать и использовать профили пользователей, чтобы подбирать рекламные объявления под интересы целевых групп. Для этого куки-файлы регулярно сохраняются на конечных устройствах пользователей, отчасти даже независимо от наличия регистрации пользователей в социальных сетях.
В зависимости от местонахождения социальной сети данные пользователей могут обрабатываться даже за пределами Европейского Союза или Европейского экономического пространства. Вследствие этого для пользователей могут возникать определенные риски, так как в этом случае затрудняется осуществление их прав.
Категории субъектов данных:
зарегистрированные и незарегистрированные пользователи социальной сети
Категории данных:
Основные данные (например, фамилия, адрес), контактные данные (например, адрес электронной почты, номер телефона), контент (например, введенный текст, фотографии, видео), данные об использовании (например, посещаемые сайты, интересы, время доступа), метаданные и данные коммуникации (например, информация об устройстве, IP-адрес)
Цели обработки:
Увеличение досягаемости, объединение в сеть
Правовые основания:
Законные интересы (ст. 6 абз. 1 лит. f) GDPR), согласие (ст. 6 абз. 1 лит. a) GDPR)
Законные интересы:
Взаимодействие и коммуникация в социальных сетях, увеличение прибыли, получение информации о целевых группах
Instagram
Используемая служба:
Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ирландия
Защита данных:
Ссылка для деактивации:
Facebook
Используемая служба:
Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ирландия
Защита данных:
Ссылка для деактивации:
LinkedIn
Используемая служба:
LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, CA 94085, США
Защита данных:
Ссылка для деактивации:
Twitter
Используемая служба:
Twitter International Company, One Cumberland Place, Fenian Street Dublin 2, D02 AX07 Ирландия
Защита данных:
Ссылка для деактивации:
YouTube
Используемая служба:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия
Защита данных:
Ссылка для деактивации:
Xing
Используемая служба:
New Work SE, Dammtorstr. 30, 20354 Hamburg, Германия
Защита данных:
Плагины и встроенный контент третьих лиц
В свое онлайн-предложение мы включили функции и контент, полученные от сторонних провайдеров. Так, например, могут включаться видео, представления, программные кнопки или статьи (далее – контент).
Чтобы посетители нашего сайта могли просматривать весь контент, сторонний провайдер помимо прочего обрабатывает IP-адрес пользователя, благодаря чему контент можно передавать в браузер и просматривать в нем. Без такой обработки добавление стороннего контента невозможно.
Отчасти собирается дополнительная информация о так называемых пиксельных тэгах или веб-маяках, благодаря чему сторонний провайдер может получать сведения об использовании контента или о количестве пользователей на нашем сайте, техническую информацию о браузере или об операционной системе пользователя, о времени посещения или о сайтах, с которых пользователи приходят на наш сайт. Полученные таким образом данные сохраняются в виде куки-файлов на конечном устройстве пользователя. Для защиты персональных данных посетителей нашего сайта мы приняли меры безопасности, позволяющие предотвратить автоматическую передачу этих данных. Передача этих данных будет осуществляться только в том случае, если вы нажмете экранные кнопки или кликните по контенту третьих лиц. Для этого мы используем плагин Shariff от Heise.
Информацию о реализации плагина Shariff в зависимости от используемой CMS-системы можно найти по следующей ссылке:
Категории субъектов данных:
Пользователи плагина
Категории данных:
Данные об использовании (например, посещаемые сайты, интересы, время доступа), метаданные и данные коммуникации (например, информация об устройстве, IP-адрес), контактные данные (например, адрес электронной почты, номер телефона), основные данные (например, фамилия, адрес)
Цели обработки:
Оформление нашего онлайн-предложения, повышение пределов воздействия рекламных объявлений в социальных сетях, распространение статей и контента, маркетинг на основе интересов и поведения, отслеживание между устройствами
Правовые основания:
Согласие (ст. 6 абз. 1 лит. a) GDPR)
Google Maps
Используемая служба:
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США
Защита данных:
Ссылка для деактивации:
Правовое основание:
Согласие (ст. 6 абз. 1 лит. a) GDPR)
YouTube
Используемая служба:
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США
Защита данных:
Ссылка для деактивации:
Правовое основание:
Согласие (ст. 6 абз. 1 лит. a) GDPR)
Установление контакта
На своем сайте мы предоставляем возможность связаться с нами напрямую или запросить информацию о различных возможностях контактирования.
В случае установления контакта мы обрабатываем данные запрашивающего лица в том объеме, который необходим для предоставления ответа или обработки запроса. Обрабатываемые данные могут отличаться в зависимости от того, каким образом устанавливается контакт.
Категории субъектов данных:
Запрашивающие лица
Категории данных:
Основные данные (например, фамилия, адрес), контактные данные (например, адрес электронной почты, номер телефона), контент (например, введенный текст, фотографии, видео), данные об использовании (например, интересы, время доступа), метаданные и данные коммуникации (например, информация об устройстве, IP-адрес).
Цели обработки:
Обработка запросов
Правовые основания:
Согласие (ст. 6 абз. 1 лит. a) GDPR), выполнение или подготовка договора (ст. 6 абз. 1 лит. b) GDPR)
Регистрация
На своем сайте мы предоставляем возможность создать учетную запись пользователя. Во время регистрации мы собираем необходимые данные заинтересовавшихся нашим сайтом пользователей, которые нам необходимы для создания учетной записи пользователя и последующего предоставления сопутствующих функций.
С целью защиты внутренней области мы собираем данные об IP-адресах и времени посещения сайта, чтобы предотвратить неправомерное использование учетной записи пользователя и ее кражу посторонними лицами. Эти данные мы не передаем третьим лицам за исключением тех случаев, когда это необходимо для преследования наших целей или согласно требованиям закона.
Категории субъектов данных:
зарегистрированные пользователи
Категории данных:
Основные данные (например, фамилия, адрес), контактные данные (например, адрес электронной почты, номер телефона), контент (например, введенный текст, фотографии, видео), метаданные и данные коммуникации (например, информация об устройстве, IP-адреса, данные об использовании (например, посещенные сайты, интересы, время доступа)
Цели обработки:
Упрощение работы сайта, выполнение договора, укрепление связей с клиентами
Правовые основания:
Согласие (ст. 6 абз. 1 лит. a) GDPR)
Передача данных
Наша компания работает во всем мире, головной офис находится в Германии. Данные посетителей нашего сайта сохраняются в нашей централизованной базе данных клиентов в Германии с соблюдением конкретных распоряжений по защите данных и в этой связи обрабатываются в рамках концерна для внутренних административных целей. Обработка данных, выходящая за рамки административных целей, не осуществляется.
Правовое основание:
законные интересы (ст. 6 абз. 1 лит. f) GDPR)
Законные интересы:
так называемая малая привилегия концерна, централизованное управление и администрирование на предприятии с целью использования синергетических эффектов, экономии расходов, повышения эффективности
Для исполнения договоров или для выполнения правовых обязательств может потребоваться дальнейшая передача персональных данных пользователя. Если требуемые в этом отношении данные не будут нам предоставлены, заключение договора с субъектом данных может оказаться невозможным.
Мы передаем данные за пределы Европейского экономического пространства (в так называемые третьи страны). Это происходит по указанным выше целям (передача данных в пределах концерна и/или другим получателям). Передача осуществляется только для выполнения наших договорных и юридических обязательств или на основании предварительного согласия субъекта данных. Кроме того, эта передача данных осуществляется с соблюдением действующих законов о защите данных и в частности согласно ст. 44 и след. регламента GDPR, в частности, на основании решений о достаточности мер, принятых Европейской комиссией, или на основании определенных гарантий (например, стандартные оговорки касательно защиты данных и пр.).
Длительность хранения
В основном мы сохраняем данные посетителей нашего сайта до тех пор, пока это необходимо для выполнения нашей деятельности или в течение срока, установленного европейским распорядителем или другим законодателем в законах или предписаниях, выполнение которых для нас является обязательным. Во всех остальных случаях мы удаляем персональные данные сразу после выполнения своих целей, за исключением тех данных, которые нам необходимо оставить для выполнения правовых обязательств (например, на основании налогово-правовых и торгово-правовых сроков хранения мы обязаны хранить документы в течение определенного периода времени, например, договоры и счета).
Автоматический процесс принятия решения
Мы отказались от автоматического процесса принятия решения или формирования профиля.
Правовые основания
Решающие правовые основания в основном выводятся из положений регламента GDPR. Они дополняются национальными законами государств-участников и при необходимости применяются вместе или в дополнение к положениям регламента GDPR.
Согласие:
ст. 6 абз.1 лит. a) GDPR служит правовой основой для процессов обработки, для которых мы получили согласие на определенную цель обработки.
Исполнение договора:
ст. 6 абз. 1 лит. b) GDPR служит правовым основанием для обработки операций, необходимых для выполнения договора, стороной которого является субъект данных, или для принятия мер по просьбе субъекта данных перед заключением договора.
Правовое обязательство:
ст. 6 абз. 1 лит. c) GDPR служит законным основанием для обработки данных, необходимых для выполнения юридического обязательства.
Жизненно важные интересы:
ст. 6 абз. 1 лит. d) GDPR служит правовой основой в том случае, когда обработка необходима для защиты жизненно важных интересов субъекта данных или иного физического лица.
Общественный интерес:
ст. 6 абз. 1 лит. e) GDPR служит правовой основой для обработок, необходимых для выполнения задачи, связанной с общественным интересом или выполняемой по требованию государственной власти, порученной ответственному лицу.
Законный интерес:
ст. 6 абз. 1 лит. f) GDPR служит правовой основой для обработки, необходимой для защиты законного интереса ответственного лица или третьих лиц, за исключением случаев, когда такие интересы преобладают над интересами или фундаментальными правами и свободами субъекта данных, требующими защиты персональных данных, в частности, когда субъектом данных является ребенок.
Права субъектов данных
Право на получение информации:
Субъекты данных согласно ст. 15 регламента GDPR имеют право потребовать подтверждение того, что нами обрабатываются соответствующие данные. Они могут затребовать информацию об этих данных, а также предусмотренную ст. 15 абз. 1 регламента GDPR дополнительную информацию и копию своих данных.
Право на исправление:
Субъекты данных согласно ст. 16 регламента GDPR имеют право затребовать исправление или дополнение данных, касающихся их и обработанных нашими специалистами.
Право на удаление:
Субъекты данных согласно ст. 17 GDPR имеют право потребовать незамедлительно удалить касающиеся их данные. В качестве альтернативы согласно ст. 18 регламента GDPR они могут затребовать у нас ограничение обработки своих данных.
Право на возможность передачи данных:
Субъекты данных согласно ст. 20 регламента GDPR имеют право запросить у нас предоставленные ими данные и потребовать передать их другому ответственному лицу.
Право обжалования:
Субъекты данных также имеют право подать жалобу в ответственный контролирующий орган согласно условиям ст. 77 регламента GDPR.
Право на возражение:
Если персональные данные обрабатываются на основании законных интересов в соответствии со ст. 6 абз.1 стр. 1 лит. f) регламента GDPR, субъекты данных имеют право возражать против обработки их персональных данных в соответствии со ст. 21 GDPR, при условии, что для этого есть основания, вытекающие из их конкретной ситуации, или возражение направлено против прямой рекламы. В последнем случае субъекты данных имеют общее право на возражение, которое реализуется нами без указания конкретной ситуации.
Отзыв
Некоторые операции по обработке данных возможны только с явного согласия субъекта данных. Тем не менее, Вы можете в любое время отозвать данное ранее согласие на обработку данных. Для этого достаточно отправить на наш адрес электронной почты dsb@auma.com сообщение в свободной форме. Легальность обработки данных, выполненной до момента получения отзыва, не затрагивается отзывом согласия.
Внешние ссылки
На нашем сайте встречаются ссылки на онлайн-предложения других поставщиков. Настоящим обращаем Ваше внимание на то, что мы никоим образом не связаны с контентом онлайн-предложений по внешним ссылкам и никак не можем отвечать за защиту данных другими поставщиками.
Изменения
Оставляем за собой право корректировать эти положения защиты данных в любое время в случае появления изменений в нашем онлайн-предложении и с соблюдением действующих распоряжений по защите данных.
