25 марта 2020 года.
(1) Данная политика конфиденциальности описывает способ, объем и цели обработки персональных данных в рамках нашего онлайн-предложения и связанных с ним веб-сайтов, функций и контента.
(2) Мы используем терминологию, такую как, например, «персональные данные» или их «обработка» в соответствии с определениями в статье 4 Общих правил о защите данных (ОПЗД).
(3) Понятие «пользователь» включает в себя все категории лиц, затрагиваемых в ходе обработки данных. В их число входят наши деловые партнеры, клиенты, заинтересованные лица и прочие посетители нашего онлайн-предложения. Используемые термины, как, например, «пользователь» следует понимать в гендерно-нейтральной формулировке.
(4) Персональные данные пользователя, обрабатываемые в рамках данного онлайн-предложения:
(5) Обработка персональных данных пользователя осуществляется в следующих целях:
(6) Мы обрабатываем персональные данные пользователей только при условии соблюдения соответствующих положений о защите персональных данных. Это означает, что обработка данных пользователей осуществляется только при наличии предусмотренного законом разрешения. В особенности это относится к случаю, когда обработка данных требуется для выполнения нами услуг по договору (например, для обработки заявок и заказов), а также нашего онлайн-предложения или это прямо предусмотрено законом, или имеется согласие пользователей, или это выполняется на основании наших правомерных интересов. Правомерным интересом считается анализ, оптимизация, безопасность, а также коммерческое использование нашего онлайн-предложения.
(7) Мы обращаем внимание на то, что правовое основание для предоставления согласия составляет ст. 6 п. 1 подп. a) и ст. 7 ОПЗД, правовое основание для обработки данных в целях предоставления наших услуг и осуществления мер составляет ст. 6 п. 1 подп. b) ОПЗД, правовое основание для обработки в целях наших договорных обязательств соответствует ст. 6 п. 1 подп. c) ОПЗД и правовое основание для обработки в целях соблюдения наших правомерных интересов составляет ст. 6 п. 1 подп. f) ОПЗД.
(1) В соответствии со ст. 32 ОПЗД с учетом современного уровня развития техники, затрат на реализацию и способа, объема, условий и целей обработки, а также различной вероятности возникновения и серьезности риска для прав и свобод физических лиц, мы принимаем соответствующие технические и организационные меры для обеспечения надлежащего уровня безопасности в соответствии с риском. Благодаря этому должна быть обеспечена защита обрабатываемых нами данных, в частности от случайных или преднамеренных манипуляций, утраты, уничтожения или от несанкционированного доступа третьих сторон. Меры безопасности включают в себя также шифрованную передачу данных между Вашим браузером и нашим сервером.
(2) Наряду с этим мы установили способ, который обеспечивает соблюдение прав затрагиваемых лиц, реагирования на удаление файлов и возникновение угрозы для данных.
(1) В рамках нашей обработки данных мы раскрываем данные другим лицам и предприятиям (компаниям, предоставляющим услуги по обработке данных, или третьим сторонам), передаем им данные или предоставляем доступ к ним иным способом, что осуществляется исключительно на основании предусмотренного законом разрешения. Это имеет место, например, при передаче данных третьим сторонам, таким как служба доставки, согласно ст. 6 п. 1 подп. b) ОПЗД, поскольку это требуется для осуществления договора при наличии Вашего согласия, это предусмотрено в правовом обязательстве или осуществляется на основании наших правомерных интересов (например, при использовании уполномоченных, провайдеров услуг веб-хостинга и т. д.).
(2) Поскольку обработка данных осуществляется в третьей стране (т. е. за пределами Европейского Союза или Европейской экономической зоны) или в рамках использования услуг третьих сторон или имеет место раскрытие или передача данных третьим сторонам, мы выполняем это только при дополнительном наличии особых исходных условий согласно ст. 44 и далее в Общих правилах ЕС защиты данных ОПЗД. Это означает, что обработка осуществляется, например, на основании таких специальных гарантий, как официально признанный установленный уровень защиты данных, соответствующего требованиям ЕС (например, для США посредством рамочной инициативы «Privacy Shield») или при условии соблюдении официально признанных специальных обязательств по договору (так называемые «стандартные договорные оговорки»).
(3) Поскольку мы поручаем обработку данных третьей стороне на основании так называемого «договора об обработке по поручению», то это осуществляется на основании ст. 28 ОПЗД.
(1) На основании наших правомерных интересов в соответствии со ст. 6 п. 1 подп. f) ОПЗД мы собираем данные о каждом обращении к серверу, на котором находится наш сервис (так называемые файлы журналов сервера или лог-файлы). Эти данные необходимы технически для отображения соответствующего веб-сайта и обеспечения стабильности и безопасности. Данные обращения – это, прежде всего, название запрашиваемого веб-сайта, файла и время суток запроса, количество переданных данных, сообщение об успешности запроса, тип браузера и его версия, операционная система пользователя, посещенные им ранее веб-сайты и IP-адрес.
(2) Из соображений безопасности (например, для выяснения случаев использования не по назначению или мошенничества) информация о файлах журналов сервера сохраняется в течение максимум тридцати дней, затем удаляется. Данные, которые необходимо хранить в доказательных целях, следует исключить из подлежащего удалению массива до окончательного выяснения случая.
(1) Мы обрабатываем персональные, контактные данные и данные по договору в целях исполнения наших договорных обязательств и предоставления сервиса согласно ст. 6 п. 1 подп. b) ОПЗД. Данные, отмеченные в онлайн-формулярах как обязательные, требуются для заключения договора.
(2) Дополнительно, Вы можете создать учетную запись пользователя, под которой Вы, кроме всего прочего, можете просматривать свои заказы или, если они зарегистрированы в «облаке» PocketBook, управлять своим электронным контентом и использовать его (в частности, электронными книгами). При регистрации пользователю сообщается, какие обязательные данные требуются. Если пользователь решил отказаться от своей учетной записи, то все данные, имеющие отношение к его учетной записи, удаляются, поскольку дальнейшее их хранение не предписывается законодательно, в особенности согласно торговому или налоговому законодательству согласно ст. 6 п. 1 подп. c) ОПЗД. После удаления учетной записи пользователи должны обеспечить безопасность своих данных до окончания срока договора. Мы имеем право безвозвратно удалить все данные, сохраненные на протяжении срока действия договора.
(3) В рамках регистрации и повторного входа в систему, а также использования нашего онлайн-предложения, мы сохраняем IP-адрес и момент времени соответствующего действия пользователя. Мы сохраняем данные в наших правомерных интересах и в интересах пользователей для защиты от злоупотреблений и прочего использования без разрешения. Эти данные не передаются третьим сторонам за исключением случаев, когда это необходимо для соблюдения наших требований или имеется правовое обязательство согласно ст. 6 п. 1 подп. c) ОПЗД.
(4) Мы обрабатываем данные об использовании (например, посещенные веб-сайты нашего онлайн-предложения, проявленный к нашим продуктам интерес) и данные контента (например, ввод в формуляр контакта) из профиля пользователя в рекламных целях, чтобы показать пользователям информацию о продуктах, исходя из услуг, которыми они воспользовались ранее.
(5) Данные об оказанных по договору услугах удаляются по окончанию срока действия установленных законодательством гарантийных и аналогичных обязательств. Если существуют устанавливаемые законодательством обязательства по архивированию, то они удаляются по истечении срока их действия согласно коммерческому законодательству через 6 лет и согласно налоговому законодательству через 10 лет. Данные учетной записи пользователя сохраняются до ее удаления.
Для коммуникации с нами (через формуляр для контакта или по электронной почте) данные пользователя обрабатываются для ответа на его запрос и его исполнения согласно ст. 6 п. 1 подп. b) ОПЗД.
В нашем онлайн-магазине Вы можете дать оценку нашим продуктам. Ваша оценка публикуется вместе с указанными Вами именами по соответствующему продукту. Мы рекомендуем использовать псевдоним вместо Вашего настоящего имени. Указание имени и адреса электронной почты обязательно, вся дальнейшая информация добровольная. Когда Вы даете оценку, мы сохраняем Ваш IP-адрес, который удаляем через тридцать дней. Сохранение необходимо в целях нашей защиты от претензий в части ответственности в случае возможного опубликования текстов противоправного содержания. Ваш электронный адрес необходим нам для коммуникации с Вами в случае предъявления третьей стороной претензии к Вашей оценке как к противоправной. Правовое основание изложено в ст.6 п. 1 подп. b) и f) ОПЗД. Мы не проверяем оценки перед их опубликованием. Мы оставляем за собой право удалять комментарии, если третья сторона посчитает их противоправными.
(1) Далее мы приводим разъяснение о содержании наших новостных рассылок, а также о том, как можно подписаться на них и о способе их отправки, а также о Вашем праве отказаться от них. Подписываясь на наши новостные рассылки, Вы заявляете о своем согласии на их получение и с описанным способом.
(2) Мы рассылаем новостные рассылки (сообщения по электронной почте) или другие электронные уведомления («новостная рассылка») с информацией рекламного характера только с согласия получателя или при наличии предусмотренного законом разрешения. Наши новостные рассылки содержат информацию о наших продуктах и сервисах, акциях и о нашей компании.
(3) Подписка на нашу новостную рассылку осуществляется при использовании так называемого метода двойного подтверждения согласия на подписку (Double Opt-In). Это означает, что после регистрации Вы получите сообщение по электронной почте, в котором Вас попросят подтвердить свою подписку. Это подтверждение необходимо для того, чтобы никто посторонний не смог зарегистрироваться с чужого адреса электронной почты. Подписка на новостную рассылку протоколируется, чтобы можно было доказать, что процесс подписки выполнен в соответствии с требованиями законодательства. Этот процесс включает в себя сохранение момента времени оформления подписки и ее подтверждения, а также IP-адрес. Цель состоит в доказательстве оформления Вами подписки и выяснения, при необходимости, случая злоупотребления Вашими персональными данными. Это выполняется на основании ст. 6 п. 1 подп. f) ОПЗД.
(4) Для регистрации получения новостной рассылки достаточно указать свой адрес электронной почты. Мы сохраняем адрес Вашей электронной почты для направления новостной рассылки. Правовое основание - ст. 6 п. 1 подп. a) ОПЗД.
(5) Вы можете в любое время отозвать свое согласие на получение нашей новостной рассылки. Для того, чтобы воспользоваться своим правом на отказ, найдите линк в конце любой из новостных рассылок. Если пользователь зарегистрировал свою подписку и сразу же ее отменил, его персональные данные удаляются.
(1) Для нашего онлайн-предложения мы используем технологию файлов cookie. Файлы cookie – это небольшие текстовые файлы, которые сохраняются в определенном порядке на Вашем конечном устройстве при помощи используемого Вами браузера, и благодаря которым к месту, которое занимает файл cookie, от нас поступает определенная информация. Файлы cookie не могут выполнять никаких программ или переносить вирусы на Ваш компьютер. Они служат для того, чтобы сделать онлайн-предложение более удобным и эффективным для пользователя.
(2) Мы используем временные и постоянные файлы cookie. Временные файлы cookie удаляются автоматически по закрытию Вами браузера. К ним, в частности, относятся и сессионные файлы cookie. Они сохраняют так называемый идентификатор ID сессии, при помощи которого упорядочиваются различные запросы Вашего браузера на протяжении совместного сеанса. Благодаря этому возможно распознавание Вашего конечного устройства при повторном посещении нашего веб-сайта. Сессионные файлы cookie удаляются, когда Вы выходите из учетной записи или закрываете браузер. Постоянные файлы cookie сохраняются на Вашем конечном устройстве между сеансами браузера, поэтому Ваши интересы или действия могут сохраняться на многих веб-сайтах. Постоянные файлы cookie автоматически удаляются через определенный срок (здесь 1 день). Вы можете в любое время удалить файлы cookie через настройки безопасности Вашего браузера.
(3) В добавление к этому мы используем файлы cookie для измерения охвата аудитории, смотрите далее раздел 10 об использовании Google Analytics.
(4) Вы можете изменить конфигурацию настроек своего браузера в соответствии со своими пожеланиями, например, отклонить прием файлов cookie от стороннего провайдера или отклонить все файлы cookie. Обращаем Ваше внимание на то, что возможно тогда Вы не сможете воспользоваться всеми функциями нашего онлайн-предложения.
(5) Вы можете отказаться от использования файлов cookie, которые служат для измерения охвата и для рекламных целей, воспользовавшись страницей группы Network Advertising Initiative (http://optout.networkadvertising.org/) и дополнительно на американском веб-сайте (http://www.aboutads.info/choices) или европейском веб-сайте (http://www.youronlinechoices.com/uk/your-ad-choices/).
(1) На основании наших правомерных интересов (т. е. интереса к анализу, оптимизации и коммерческому использованию нашего онлайн-предложения в соответствии со ст. 6 п. 1 подп. f) ОПЗД) мы используем Google Analytics, сервис для анализа интернет-сайтов, предоставляемый компанией Google LLC (далее «Google»). Google Analytics использует файлы cookie. Составленная при помощи файлов сookie информация об использовании пользователями онлайн-предложения, как правило, передается на сервер Google в США и сохраняется там. Компания Google сертифицирована по Рамочному соглашению EU-U.S. Privacy Shield и, таким образом, гарантирует соблюдение европейского Законодательства о защите данных (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
(2) Google будет использовать данную информацию по нашему поручению для оценки использования пользователями нашего онлайн-предложения, составления отчета об активности в рамках данного онлайн-предложения и предоставления нам других услуг, связанных с использованием данного онлайн-предложения и Интернета. При этом из обработанных данных составляются профили пользователей под псевдонимом.
(3) Мы используем Google Analytics только при активации IP-анонимизации. Это означает, что IP-адрес пользователей сокращается Google в странах-членах Европейского Союза и/или других странах-участницах договора о Европейской экономической зоне. Только в исключительных случаях на сервер Google в США передается полный IP-адрес, где он сокращается.
(4) IP-адрес, передаваемый браузером пользователя в рамках сервиса Google Analytics, не будет объединен с другими данными Google. Пользователи могут предотвратить сохранение файлов cookie, выбрав соответствующие настройки в своем браузере. Пользователи могут предотвратить сбор компанией Google данных, сгенерированных файлом cookie и связанных с использованием онлайн-предложения, а также обработку этих данных компанией Google, загрузив и установив в своем браузере подключаемый модуль, доступный по ссылке: https://tools.google.com/dlpage/gaoptout?hl=de.
(5) Информация о стороннем провайдере: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Условия использования: http://www.google.com/analytics/terms/de.html, сводная информация о защите данных: http://www.google.com/intl/de/analytics/learn/privacy.html, а также Политика конфиденциальности данных: http://www.google.de/intl/de/policies/privacy.
(1) В рамках нашего онлайн-предложения на основании наших правомерных интересов к анализу, оптимизации и коммерческому использованию нашего онлайн-предложения и в этих целях компания Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (далее «Facebook») использует так называемый сервис аналитики Facebook Pixel социальной сети Facebook. Компания Facebook сертифицирована по Рамочному соглашению Privacy Shield и, таким образом, гарантирует соблюдение Европейского законодательства о защите данных (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=A...).
(2) При помощи инструмента Pixel компания Facebook может определять посетителей нашего онлайн-предложения как целевую группу для демонстрации рекламных объявлений (называемые «Facebook Ads»). Таким образом, мы используем Facebook Pixel, чтобы показывать через подключенные Facebook Ads рекламные объявления пользователям Facebook, которые проявили интерес к нашему онлайн-предложению или определенным характеристикам (например, интерес к определенным темам или продуктам, который определяется на основании посещенных веб-сайтов), передаваемыем нами на Facebook (называемые «Custom Audiences» или индивидуализированные аудитории). При помощи Facebook Pixel мы хотели бы удостовериться, что наши Facebook Ads соответствуют потенциальному интересу пользователей и выглядят не надоедливо. Далее, при помощи Pixel мы можем проследить эффективность рекламных объявлений на Facebook для сбора статистики и выполнения маркетингового исследования рынка, благодаря чему мы видим, был ли пользователь перенаправлен на наш веб-сайт после клика на рекламное объявление на Facebook (так называемая «конверсия»).
(3) Обработка данных через Facebook осуществляется в рамках указаний Facebook об использовании данных. Соответственно, общие указания о демонстрации объявлений Facebook Ads содержатся в политике конфиденциальности Facebook: https://www.facebook.com/policy.php. Специальную и подробную информацию об инструменте Facebook Pixel и его функционировании можно получить в Центре справки Facebook: https://www.facebook.com/business/help/651294705016616.
(4) Вы можете отказаться от сбора данных при помощи Facebook Pixel и использования Ваших данных для демонстрации рекламных объявлений Facebook Ads. Для настройки типа рекламных объявлений, которые будут Вам демонстрироваться на Facebook, Вы можете зайти на подключенную страницу Facebook и выполнить на ней указания по настройке пользовательской рекламы: https://www.facebook.com/settings?tab=ads. Настройки выполняются независимо от платформы, т. е. они принимаются всеми устройствами, такими как настольный компьютер или мобильные устройства.
(1) По предоставлению заявки пользователи имеют право бесплатно получить справку о том, какие их персональные данные мы обрабатываем.
(2) Далее, пользователи имеют право корректировать неправильные данные, ограничивать обработку своих персональных данных и удалять их, право на переносимость данных, если применимо, и в случае принятия неправомерной обработки данных, право подать жалобу в компетентный орган надзора.
(3) Равным образом пользователи могут прекратить действие своего согласия на будущее время.
(1) Сохраненные у нас данные удаляются, как только в них больше не будет необходимости, а их удаление не будет противоречить установленным законом обязанностям по хранению. До тех, пока данные пользователей не удалены по причине, поскольку они требуются в других допустимых законодательством целях, их обработка будет ограничена. Это означает, что данные блокируются и не обрабатываются в других целях. Это действительно, например, для данных пользователей, которые должны храниться согласно торговому или налоговому законодательству.
(2) Согласно требованиям законодательства, хранение обязательно в течение 6 лет согласно § 257 п. 1 Торгового кодекса (HGB) (например, для коммерческих и деловых писем), а также в течении 10 лет согласно § 147 п. 1 Налогового кодекса (AO) (например, для торговых книг и бухгалтерских документов)
Пользователи могут в любое время возразить против обработки их персональных данных в будущем в соответствии с требованиями законодательства. В частности, возражение можно подать против обработки в целях прямой рекламы.
Мы просим пользователей регулярно осведомляться о содержании нашей политики конфиденциальности. Мы проводим согласование политики конфиденциальности, как только в этом возникает необходимость вследствие выполненных нами изменений в процессе обработки данных или вследствие изменения правовых норм. Мы проинформируем Вас, как только с Вашей стороны потребуется участие вследствие таких изменений (например, согласие) или другое индивидуальное уведомление.