Политика конфиденциальности

С помощью данной политики конфиденциальности мы информируем Вас, в частности, о типе, объеме, цели, продолжительности и правовой основе обработки персональных данных в той мере, в какой мы самостоятельно или совместно с другими принимаем решения о целях и средствах обработки. Кроме того, ниже мы информируем Вас о компонентах третьих лиц, которые мы используем для оптимизации и повышения качества использования, поскольку третьи лица обрабатывают данные под свою ответственность.

Наша политика конфиденциальности построена следующим образом:

I. Информация о нас как о контролере

II Терминология

III Права пользователей и субъектов данных

IV. Информация об обработке данных

---

I. Информация о нас как о контролере

Ответственным поставщиком данного веб-сайта с точки зрения закона о защите данных является:
Елена Херрманн | ePlan consult GmbH
Mittagstraße 16p
39124 Magdeburg.

Телефон:	+49 (0) 391 — 288 989 58
Факс:	+49 (0) 391 — 288 776 70
e-mail:	service@eplan-consult.de

Ссылка на оттиск: http://eplan-consult.de/impressum/

---

II Терминология

В нашей политике конфиденциальности мы используем термины, которые используются и определяются в GDPR. Мы хотели бы объяснить наиболее важные термины, чтобы Вы знали, что они означают.

Личные данные

Персональные данные — это любая информация, относящаяся к идентифицированному или поддающемуся идентификации физическому лицу (далее именуемому «субъект данных»). Физическое лицо, которое можно идентифицировать, прямо или косвенно, в частности, по идентификатору, такому как имя, идентификационный номер, данные о местонахождении, онлайн-идентификатор (например, IP-адрес или cookies) или по одному или нескольким факторам, характерным для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица.

Обработка

Обработка — это любая операция или набор операций, которые выполняются с персональными данными, будь то автоматизированными средствами или нет. В основном, это включает в себя любые действия с персональными данными, такие как сбор, хранение, изменение, использование, передача, распространение, стирание или уничтожение и т.д.

Ответственное лицо

Контролер — это физическое или юридическое лицо, орган государственной власти, агентство или другой орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных. Контролер должен обеспечить допустимость обработки данных путем использования технических и организационных мер, которые регулярно пересматриваются.

Псевдонимизация

Псевдонимизация — это обработка персональных данных таким образом, что персональные данные больше не могут быть отнесены к конкретному субъекту данных без использования дополнительной информации, при условии, что такая дополнительная информация хранится отдельно и с применением технических и организационных мер, гарантирующих, что персональные данные не будут отнесены к идентифицированному или идентифицируемому физическому лицу.

Процессор

Обработчик — это физическое или юридическое лицо, государственный орган, агентство или другая организация, которая обрабатывает персональные данные по поручению контроллера.

Приемник

Получатель — это физическое или юридическое лицо, государственный орган, агентство или другая организация, которой раскрываются персональные данные, независимо от того, является ли она третьей стороной или нет. Однако государственные органы, которые могут получать персональные данные в рамках конкретного запроса в соответствии с законодательством Союза или государства-члена, не считаются получателями.

Третий

Третья сторона — это физическое или юридическое лицо, орган государственной власти, агентство или орган, не являющийся субъектом данных, контролером, обработчиком и лицами, которые под прямым руководством контролера или обработчика уполномочены обрабатывать персональные данные.

Согласие

Согласие — это выражение самоопределения в соответствии с законом о защите данных. Это добровольное, информированное и недвусмысленное волеизъявление в форме заявления или другого недвусмысленного утвердительного акта, которым субъект данных указывает, что он согласен на обработку своих персональных данных. Полученное согласие может быть отозвано в любой момент.

---

III Права пользователей и субъектов данных

Что касается обработки данных, более подробно описанной ниже, пользователи и субъекты данных имеют право

• на подтверждение того, обрабатываются ли касающиеся их данные, на информацию об обрабатываемых данных, на дальнейшую информацию об обработке данных и на копии данных (ср. также ст. 15 GDPR);
• на исправление или дополнение неверных или неполных данных (см. также ст. 16 GDPR);
• на немедленное удаление касающихся их данных (см. также ст. 17 GDPR) или, в качестве альтернативы, если дальнейшая обработка необходима в соответствии со ст. 17 (3) GDPR, на ограничение обработки в соответствии со ст. 18 GDPR;
• получать данные, касающиеся их и предоставленные ими, и передавать эти данные другим поставщикам/контролерам (ср. также ст. 20 GDPR);
• подать жалобу в надзорный орган, если они считают, что данные, касающиеся их, обрабатываются провайдером в нарушение правил защиты данных (см. также ст. 77 GDPR).

Кроме того, провайдер обязан информировать всех получателей, которым провайдер раскрыл данные, о любом исправлении или удалении данных или ограничении обработки, которое происходит на основании статей 16, 17 п. 1, 18 GDPR. Однако это обязательство не применяется, если такое уведомление невозможно или требует непропорциональных усилий. Несмотря на это, пользователь имеет право на информацию об этих получателях.

В соответствии со ст. 21 GDPR, пользователи и субъекты данных также имеют право возражать против будущей обработки касающихся их данных, при условии, что эти данные обрабатываются провайдером в соответствии со ст. 6 п. 1 лит. f) GDPR. В частности, допускается возражение против обработки данных с целью прямой рекламы.

Сбор данных на нашем сайте

Кто отвечает за сбор данных на этом сайте?

Обработка данных на этом сайте осуществляется оператором сайта. Контактные данные оператора Вы можете найти в юридическом уведомлении этого сайта.

Как мы собираем Ваши данные?

С одной стороны, Ваши данные собираются, когда Вы предоставляете их нам. Это могут быть, например, данные, которые Вы вводите в контактную форму.

Другие данные собираются автоматически нашими ИТ-системами, когда Вы посещаете сайт. В первую очередь это технические данные (например, интернет-браузер, операционная система или время просмотра страницы). Эти данные собираются автоматически, как только Вы заходите на наш сайт.

Для чего мы используем Ваши данные?

Некоторые данные собираются для того, чтобы обеспечить безошибочную работу сайта. Другие данные могут быть использованы для анализа Вашего пользовательского поведения.

Какие права Вы имеете в отношении Ваших данных?

Вы имеете право в любое время бесплатно получить информацию о происхождении, получателе и цели хранения Ваших персональных данных. Вы также имеете право запросить исправление, блокирование или удаление этих данных. Вы можете в любое время связаться с нами по адресу, указанному в юридическом уведомлении, если у Вас возникнут дополнительные вопросы по теме защиты данных. Вы также имеете право подать жалобу в компетентный надзорный орган.

Отзыв Вашего согласия на обработку данных

Многие операции по обработке данных возможны только с Вашего прямого согласия. Вы можете в любой момент отозвать уже данное Вами согласие. Все, что Вам нужно сделать, это отправить нам неформальное письмо по электронной почте. Законность обработки данных, осуществленной до момента отзыва согласия, остается незатронутой этим отзывом.

Право на переносимость данных

Вы имеете право на то, чтобы данные, которые мы обрабатываем автоматически на основании Вашего согласия или во исполнение договора, были переданы Вам или третьей стороне в общепринятом, машиночитаемом формате. Если Вы потребуете прямой передачи данных другому контроллеру, это произойдет только в том случае, если это технически осуществимо.

Шифрование SSL или TLS

Этот сайт использует SSL или TLS-шифрование по соображениям безопасности и для защиты передачи конфиденциального содержимого, например, заказов или запросов, которые Вы отправляете нам как оператору сайта. Вы можете распознать зашифрованное соединение по тому, что адресная строка браузера меняется с «http://» на «https://», а также по символу замка в строке Вашего браузера.

Если активировано шифрование SSL или TLS, данные, которые Вы нам передаете, не могут быть прочитаны третьими лицами.

Информация, блокирование, удаление

В рамках действующего законодательства Вы имеете право в любое время бесплатно получить информацию о хранящихся у Вас персональных данных, их происхождении и получателе, а также о целях обработки данных и, при необходимости, право на исправление, блокирование или удаление этих данных. Вы можете в любое время связаться с нами по адресу, указанному в юридическом уведомлении, если у Вас возникнут дополнительные вопросы по теме персональных данных.

Протест против рекламных писем

Настоящим мы возражаем против использования контактных данных, опубликованных в рамках нашего обязательства по предоставлению юридического уведомления, с целью рассылки незапрашиваемых рекламных и информационных материалов. Операторы этого сайта однозначно оставляют за собой право предпринять юридические действия в случае незапрашиваемой рассылки рекламной информации, например, спама по электронной почте.

---

IV. Информация об обработке данных

Ваши данные, обработанные при использовании нашего сайта, будут удалены или заблокированы, как только цель их хранения перестанет быть актуальной, удаление данных не будет противоречить каким-либо установленным законом обязательствам по их хранению, и ниже не будет представлена никакая другая информация об отдельных процедурах обработки.

Данные сервера

По техническим причинам, в частности, для обеспечения безопасного и стабильного Интернет-присутствия, данные передаются нам или нашему поставщику веб-пространства Вашим Интернет-браузером. С помощью этих так называемых серверных лог-файлов собираются, в частности, тип и версия Вашего Интернет-браузера, операционная система, веб-сайт, с которого Вы перешли на наш Интернет-присутствие (URL referrer), веб-сайт(ы) нашего Интернет-присутствия, которые Вы посещаете, дата и время соответствующего доступа и IP-адрес Интернет-соединения, с которого происходит использование нашего Интернет-присутствия.

Провайдер страниц автоматически собирает и сохраняет информацию в так называемых файлах журнала сервера, которые Ваш браузер автоматически передает нам. К ним относятся

• Тип браузера и версия браузера
• Используемая операционная система
• URL-адрес реферера
• Имя хоста компьютера, к которому осуществляется доступ
• Время запроса сервера

Эти данные не могут быть присвоены конкретным лицам. Эти данные не объединяются с другими источниками данных. Мы оставляем за собой право проверить эти данные задним числом, если нам станет известно о конкретных признаках их незаконного использования.

Собранные таким образом данные хранятся временно, но не вместе с другими Вашими данными.

Это хранение осуществляется на законном основании ст. 6 п. 1 лит. f) GDPR. Наш законный интерес заключается в улучшении, стабильности, функциональности и безопасности нашего сайта.

Данные будут удалены не позднее чем через семь дней, если только их дальнейшее хранение не требуется в целях доказательства. В противном случае все данные или их часть не подлежат удалению до окончательного выяснения обстоятельств инцидента.

Cookies

a) Сессионные cookie-файлы/session cookies

На нашем сайте мы используем так называемые «cookies». Cookies — это небольшие текстовые файлы или другие технологии хранения данных, которые размещаются и сохраняются на Вашем конечном устройстве используемым Вами Интернет-браузером. Эти файлы cookie обрабатывают определенную информацию, полученную от Вас, например, данные Вашего браузера, данные о местоположении или Ваш IP-адрес, в индивидуальном порядке.

Такая обработка делает наш сайт более удобным, эффективным и безопасным, поскольку позволяет, например, воспроизводить наш сайт на разных языках или предлагать функцию корзины для покупок.

Правовым основанием для такой обработки является ст. 6 п. 1 лит. b.) GDPR, в той мере, в какой эти cookies обрабатывают данные для заключения или выполнения договора.

Если обработка не служит для заключения или исполнения договора, наш законный интерес заключается в улучшении функциональности нашего сайта. Правовой основой в этом случае является ст. 6 п. 1 лит. f) GDPR.

Эти сессионные файлы cookie удаляются, когда Вы закрываете Интернет-браузер.

б) Файлы cookie третьих лиц

Наш сайт также может использовать файлы cookie компаний-партнеров, с которыми мы сотрудничаем, в целях рекламы, анализа или функциональных возможностей нашего сайта.

Пожалуйста, ознакомьтесь со следующей информацией, в частности, с целями и правовыми основаниями для обработки таких сторонних файлов cookie.

c) Возможность устранения

Вы можете предотвратить или ограничить установку файлов cookie, изменив настройки Вашего Интернет-браузера. Вы также можете в любой момент удалить уже сохраненные файлы cookie. Однако шаги и меры, необходимые для этого, зависят от конкретного Интернет-браузера, который Вы используете. Если у Вас возникли вопросы, воспользуйтесь функцией помощи или документацией Вашего Интернет-браузера или обратитесь к его производителю или в службу поддержки. В случае так называемых Flash-куки, однако, их обработка не может быть предотвращена через настройки браузера. Вместо этого Вы должны изменить настройки Вашего Flash-плеера. Шаги и меры, необходимые для этого, также зависят от конкретного Flash-плеера, который Вы используете. Если у Вас возникли вопросы, воспользуйтесь также функцией помощи или документацией Вашего Flash-плеера или обратитесь к производителю или в службу поддержки пользователей.

Однако если Вы запретите или ограничите установку файлов cookie, это может означать, что не все функции нашего сайта можно будет использовать в полной мере.

Контактные запросы / возможность связаться

Если Вы обращаетесь к нам через контактную форму или по электронной почте, предоставленные Вами данные будут использованы для обработки Вашего запроса. Предоставление данных необходимо для обработки и ответа на Ваш запрос — без них мы не сможем ответить на Ваш запрос или сможем ответить на него лишь в ограниченном объеме.

Правовым основанием для такой обработки является ст. 6 п. 1 лит. b) GDPR.

Ваши данные будут удалены, если на Ваш запрос был получен окончательный ответ, и удаление не противоречит каким-либо установленным законом обязательствам по хранению данных, например, в случае последующей обработки контракта.

Вклад пользователей, комментарии и оценки

Мы предлагаем Вам возможность публиковать на нашем сайте вопросы, ответы, мнения или отзывы, далее именуемые «вклад». Если Вы воспользуетесь этим предложением, мы обработаем и опубликуем Ваш вклад, дату и время его подачи, а также псевдоним, который Вы могли использовать.

Правовым основанием для этого является ст. 6 п. 1 лит. а) GDPR. Вы можете в любой момент отозвать свое согласие с сохранением силы на будущее в соответствии со ст. 7 п. 3 GDPR. Все, что Вам нужно сделать, это сообщить нам о своем отказе.

Мы также обрабатываем Ваш IP-адрес и адрес электронной почты. IP-адрес обрабатывается, поскольку мы имеем законный интерес в инициировании или поддержке дальнейших действий, если Ваш вклад нарушает права третьих лиц и/или является незаконным.

Правовой основой в данном случае является ст. 6 п. 1 лит. f) GDPR. Наш законный интерес заключается в необходимой правовой защите.

Встроенный контент с других сайтов

Сообщения на этом сайте могут содержать встроенный контент (например, видео, изображения, статьи и т.д.). Встроенный контент с других сайтов ведет себя точно так же, как если бы посетитель зашел на другой сайт.

Эти сайты могут собирать данные о Вас, использовать файлы cookie, встраивать дополнительные сторонние службы отслеживания и записывать Ваше взаимодействие с этим встроенным контентом, включая Ваше взаимодействие со встроенным контентом, если у Вас есть учетная запись и Вы вошли на этот сайт.

Ссылки: Политика конфиденциальности eRecht24, портала по интернет-праву, созданного юристом Сёреном Зибертом

Политика конфиденциальности Google Maps

На этом сайте используется продукт Google Maps от Google Inc. Используя этот сайт, Вы даете согласие на сбор, обработку и использование автоматически собранных данных компанией Google Inc, ее представителями и третьими лицами.
Условия использования Google Maps можно найти в разделе«Условия использования Google Maps«.

Политика конфиденциальности при использовании плагинов Facebook (кнопка Like)

Плагины социальной сети Facebook, поставщик Facebook Inc, 1 Hacker Way, Menlo Park, California 94025, USA, интегрированы на наши страницы. Вы можете узнать плагины Facebook по логотипу Facebook или кнопке «Like» на нашем сайте. Обзор плагинов Facebook Вы можете найти здесь: http://developers.facebook.com/docs/plugins/.

Когда Вы посещаете наши страницы, между Вашим браузером и сервером Facebook устанавливается прямое соединение с помощью плагина. Facebook получает информацию о том, что Вы посетили наш сайт, вместе с Вашим IP-адресом. Если Вы нажмете на кнопку Facebook «Like», будучи зарегистрированным в своей учетной записи Facebook, Вы сможете связать содержание наших страниц со своим профилем Facebook. Это позволит Facebook связать Ваше посещение наших страниц с Вашей учетной записью. Мы хотели бы отметить, что, будучи поставщиком страниц, мы не знаем ни о содержании передаваемых данных, ни об их использовании Facebook. Более подробную информацию об этом можно найти в политике конфиденциальности Facebook по адресу http://de-de.facebook.com/policy.php.

Если Вы не хотите, чтобы Facebook мог связать Ваше посещение наших страниц с Вашей учетной записью Facebook, пожалуйста, выйдите из Вашей учетной записи Facebook.

Политика конфиденциальности при использовании Google +1

На наших страницах используются функции Google +1, которые предоставляются компанией Google Inc. 1600 Amphitheatre Parkway Mountain View, CA 94043, США.

Сбор и распространение информации: Вы можете использовать кнопку Google +1 для публикации информации по всему миру. Вы и другие пользователи получаете персонализированный контент от Google и наших партнеров с помощью кнопки Google +1. Google хранит как информацию о том, что Вы поставили +1 за контент, так и информацию о странице, которую Вы просматривали, когда нажимали +1. Ваши «+1» могут отображаться в виде ссылок вместе с именем Вашего профиля и Вашей фотографией в сервисах Google, например, в результатах поиска или в Вашем профиле Google, а также в других местах на веб-сайтах и в рекламе в Интернете. Google записывает информацию о Ваших действиях с +1, чтобы улучшить сервисы Google для Вас и других пользователей. Чтобы иметь возможность использовать кнопку Google +1, Вам необходимо иметь общедоступный профиль Google, который должен содержать, по крайней мере, имя, выбранное для профиля. Это имя используется во всех службах Google. В некоторых случаях это имя может также заменить другое имя, которое Вы использовали, когда делились контентом через свой аккаунт Google. Идентичность Вашего профиля Google может быть показана пользователям, которые знают Ваш адрес электронной почты или располагают другой идентифицирующей информацией о Вас.

Использование собранной информации: Помимо описанных выше способов использования, предоставленная Вами информация будет использоваться в соответствии с действующей политикой конфиденциальности Google. Google может публиковать обобщенные статистические данные о действиях пользователей +1 или передавать их пользователям и партнерам, таким как издатели, рекламодатели или связанные с ними веб-сайты.

Политика конфиденциальности при использовании Xing

Наш сайт использует функции сети XING. Провайдером является компания XING AG, Dammtorstraße 29-32, 20354 Hamburg, Germany. При каждом посещении одной из наших страниц, содержащей функции Xing, устанавливается соединение с серверами Xing. Насколько нам известно, никакие личные данные при этом не сохраняются. В частности, не сохраняются IP-адреса и не оценивается поведение пользователей.

Дополнительную информацию о защите данных и кнопке Xing Share можно найти в политике конфиденциальности компании Xing по адресу https://www.xing.com/app/share?op=data_protection.

Политика конфиденциальности при использовании YouTube

На нашем сайте используются плагины с сайта YouTube, управляемого компанией Google. Оператором страниц является YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, США. Когда Вы посещаете одну из наших страниц, оснащенную плагином YouTube, устанавливается соединение с серверами YouTube. Это сообщает серверу YouTube, какую из наших страниц Вы посетили.
Если Вы вошли в свою учетную запись YouTube, Вы позволяете YouTube присваивать Ваше поведение при серфинге непосредственно Вашему личному профилю. Вы можете предотвратить это, выйдя из своей учетной записи YouTube.

Дополнительную информацию о работе с пользовательскими данными можно найти в политике конфиденциальности YouTube по адресу https://www.google.de/intl/de/policies/privacy.

---

Какие личные данные мы собираем и почему мы их собираем

Типы обрабатываемых данных:

• Данные инвентаризации (например, имена, адреса).
• Контактная информация (например, электронная почта, номера телефонов).
• Данные о содержимом (например, текстовые записи, фотографии, видео).
• Данные об использовании (например, посещаемые веб-сайты, интерес к контенту, время доступа).
• Мета/коммуникационные данные (например, информация об устройстве, IP-адреса).

Категории пострадавших лиц

Посетители и пользователи онлайн-предложений (далее мы также называем субъектов данных «пользователи»).

Цель обработки

• Предоставление онлайн-предложения, его функций и содержания.
• Отвечайте на контактные запросы и общайтесь с пользователями.
• Меры безопасности.
• Измерение охвата/маркетинг

Как мы храним Вашу информацию

Информация собирается только в том случае, если она необходима для предоставления наших услуг. В этом смысле, например, данные кредитной карты никогда не хранятся на наших серверах, Ваш пароль для входа в систему хранится в нашей базе данных в зашифрованном виде и дополнительно защищен брандмауэром. Вся связь между Вашим браузером и нашими сервисами происходит через зашифрованное SSL-соединение, чтобы защитить Вашу информацию от несанкционированного доступа третьих лиц. Доступ к данным имеют только избранные администраторы — и только в том объеме, который необходим для обслуживания сервисов.

Как долго мы храним Ваши данные

Когда Вы пишете комментарий, он сохраняется на неопределенный срок, включая метаданные. Таким образом, мы можем автоматически распознавать и одобрять последующие комментарии вместо того, чтобы держать их в очереди на модерацию.

Для пользователей, которые регистрируются на нашем сайте, мы также храним предоставленную ими личную информацию в их пользовательских профилях. Все пользователи могут просматривать, изменять или удалять свою личную информацию в любое время (имя пользователя изменить нельзя). Администраторы сайта также могут просматривать и изменять эту информацию.

Какие права Вы имеете на свои данные

Если у Вас есть учетная запись на этом сайте или Вы написали комментарии, Вы можете запросить у нас экспорт Ваших личных данных, включая любые данные, которые Вы нам предоставили. Кроме того, Вы можете запросить удаление всех личных данных, которые мы сохранили о Вас. Сюда не входят данные, которые мы обязаны сохранять в административных, юридических целях или в целях безопасности.

Изменения в положениях о защите данных

Мы оставляем за собой право время от времени вносить изменения в эти положения о защите данных, чтобы учесть изменения в правовой ситуации или расширение функциональных возможностей нашего сайта. Поэтому Вам следует регулярно читать положения о защите данных, чтобы быть в курсе защиты Ваших данных. Продолжая пользоваться нашими услугами, Вы заявляете о своем согласии с данной декларацией о защите данных в ее актуальной версии.

Статус: май 2018 г.