Заявление о конфиденциальности
Тема конфиденциальности и прозрачности в обращении с персональными данными имеет для нас большое значение.
В настоящем заявлении о конфиденциальности мы информируем вас о характере, объёме и целях обработки персональных данных (далее "данные") в рамках нашего онлайн-предложения, включая связанные веб-сайты, функции и контент, а также внешние онлайн-представительства, такие как наши аккаунты в социальных сетях (далее совместно именуемые "онлайн-предложение").
В настоящем заявлении о конфиденциальности вы также можете узнать, каким образом, в каком объёме и с какой целью мы обрабатываем персональные данные наших клиентов.
Термины, используемые в настоящем заявлении, такие как "ответственный за обработку" или "обработка", определены в статье 4 Общего регламента по защите данных (GDPR). В разделе "Используемые термины" мы подробнее разъясняем эти и другие понятия.
Информация о нас как об ответственном за обработку
Ответственным за обработку персональных данных является:
DAGO Express GmbH
Karl-Marx-Straße 193
15230 Frankfurt (Oder)
Германия
Телефон: +0800 7237010609
Эл. почта: [email protected]
Виды обрабатываемых данных
- Метаданные/данные связи (такие как IP-адреса, информация об устройствах)
- Данные об использовании (такие как посещённые веб-сайты, время доступа, взаимодействия)
- Данные о содержимом (такие как текстовый ввод, видео, фотографии)
- Контактные данные (такие как адреса электронной почты, номера телефонов, адреса для выставления счетов)
Категории субъектов данных
Все посетители и пользователи нашего онлайн-предложения, а также наши клиенты (далее совместно именуемые "пользователи").
Используемые термины
Персональные данные — это вся информация, относящаяся к идентифицированному или идентифицируемому физическому лицу ("субъект данных"). Лицо считается идентифицируемым, если его можно прямо или косвенно идентифицировать, например, по имени, идентификационному номеру, онлайн-идентификатору (например, cookie), данным о местоположении или одному или нескольким специфическим признакам.
Обработка — это любая операция или совокупность операций с персональными данными, осуществляемая с помощью автоматизированных средств или без них. Это широкое понятие, охватывающее практически любое обращение с данными.
Псевдонимизация — это обработка персональных данных таким образом, что данные больше не могут быть связаны с конкретным лицом без дополнительной информации, при условии, что эта дополнительная информация хранится отдельно и защищена техническими и организационными мерами.
Профилирование — это любая форма автоматизированной обработки персональных данных, при которой эти данные используются для оценки определённых личных аспектов, таких как предпочтения, интересы, поведение, экономическое положение, здоровье, надёжность, производительность, местоположение или перемещения.
Ответственный за обработку — это физическое или юридическое лицо, которое самостоятельно или совместно с другими определяет цели и средства обработки персональных данных.
Обработчик — это физическое или юридическое лицо, которое обрабатывает персональные данные от имени ответственного за обработку.
Цели обработки
- Предоставление онлайн-предложения, связанного контента и функций
- Меры безопасности
- Измерение охвата, оптимизация веб-сайта и маркетинг
- Ответы на контактные запросы и коммуникация с пользователями
Правовое основание
В соответствии со ст. 13 GDPR мы информируем вас о правовых основаниях обработки наших данных. Если не указано иное, применяется следующее:
- Согласие: ст. 6 п. 1 пп. a и ст. 7 GDPR
- Исполнение договора или преддоговорные меры: ст. 6 п. 1 пп. b GDPR
- Юридическое обязательство: ст. 6 п. 1 пп. c GDPR
- Законный интерес: ст. 6 п. 1 пп. f GDPR
- Жизненно важные интересы: ст. 6 п. 1 пп. d GDPR
Безопасность обработки
В соответствии со ст. 32 GDPR мы принимаем надлежащие технические и организационные меры для обеспечения соответствующего уровня безопасности с учётом состояния техники, затрат на реализацию, характера, объёма, контекста и целей обработки, а также вероятности и серьёзности рисков для прав и свобод физических лиц.
Сотрудничество с обработчиками и третьими лицами
Данные передаются третьим лицам только на основании законного разрешения, если это необходимо для исполнения договора, с вашего согласия, в силу юридического обязательства или на основании законных интересов. Обработка третьими лицами осуществляется на основании договора об обработке данных в соответствии со ст. 28 GDPR.
Передача данных в третьи страны
Если данные обрабатываются в стране за пределами ЕС или ЕЭЗ, это происходит только при соблюдении условий ст. 44 и последующих статей GDPR, например, на основании специальных гарантий или стандартных договорных положений.
Права пользователей и субъектов данных
Как субъект данных вы имеете следующие права (ст. 15–21 GDPR):
- Право на доступ
- Право на исправление и дополнение
- Право на удаление ("право на забвение")
- Право на ограничение обработки
- Право на переносимость данных
- Право на возражение, в частности против обработки в целях прямого маркетинга или профилирования
- Право на отзыв согласия (ст. 7 п. 3 GDPR)
- Право на подачу жалобы в надзорный орган (ст. 77 GDPR)
Удаление данных
Данные удаляются, как только цель обработки отпадает и отсутствует законная обязанность по их хранению. Если удаление невозможно, обработка данных ограничивается.
Информация об обработке данных
Хостинг:
Для предоставления нашего онлайн-предложения мы используем услуги хостинга. При этом обрабатываются, в частности, данные об использовании, содержимом, договорные, контактные и метаданные/данные связи на основании нашего законного интереса (ст. 6 п. 1 пп. f GDPR в сочетании со ст. 28 GDPR).
Серверные лог-файлы:
Мы или наш хостинг-провайдер собираем на основании законного интереса (ст. 6 п. 1 пп. f GDPR) данные в форме серверных лог-файлов обо всех обращениях к серверу. Они хранятся не более 31 дня.
Исполнение договора:
Данные, которые вы предоставляете для использования наших услуг, обрабатываются для исполнения договора (ст. 6 п. 1 пп. b GDPR) и удаляются по его завершении, если не существует законных обязанностей по хранению.
Учётная запись клиента/регистрация:
При создании учётной записи клиента предоставленные данные используются исключительно для преддоговорных услуг, исполнения договора или управления клиентами. Вы можете отозвать своё согласие в любое время.
Проверка кредитоспособности:
Если вы выберете оплату по счёту, мы можем провести проверку кредитоспособности через кредитное бюро. Правовым основанием является наш законный интерес (ст. 6 п. 1 пп. f GDPR).
Контактная форма или электронная почта:
Данные, предоставленные вами через контактную форму или по электронной почте, используются для обработки вашего запроса (ст. 6 п. 1 пп. b GDPR).
Маркетинговые исследования и статистика:
Мы анализируем данные для бизнес-анализа, маркетинга и маркетинговых исследований на основании законного интереса (ст. 6 п. 1 пп. f GDPR). Персональные анализы удаляются или анонимизируются после прекращения договора или не позднее чем через 2 года.
Файлы cookie:
Мы используем файлы cookie для упрощения и оптимизации использования нашего веб-сайта. Вы можете в любое время удалить или заблокировать файлы cookie через настройки браузера.
Право на возражение при прямом маркетинге:
Вы можете возразить против использования файлов cookie для онлайн-маркетинга, например, через aboutads.info/choices или youronlinechoices.com.
Использование Hotjar:
Мы используем Hotjar для анализа использования и оптимизации нашего веб-сайта. Подробнее: Политика конфиденциальности Hotjar. Вы можете возразить через: Отказ от Hotjar.
Использование Google Analytics:
Мы используем Google Analytics для анализа и оптимизации нашего онлайн-предложения. Ваш IP-адрес анонимизируется. Вы можете возразить через плагин для браузера: Отказ от Google.
Использование Google Maps:
Мы используем Google Maps для предоставления информации о местоположении и маршрутах. Подробнее: Политика конфиденциальности Google.
Использование Google AdWords с отслеживанием конверсий:
Мы используем Google AdWords для целевой рекламы и измерения конверсий. Вы можете заблокировать файлы cookie через настройки браузера.
Социальные сети:
Мы поддерживаем онлайн-профили в социальных сетях. При использовании этих платформ действуют условия и правила конфиденциальности соответствующих провайдеров.
Наши обработчики данных
- OVH GmbH, Christophstraße 19, 50670 Кёльн (веб-хостинг, провайдер электронной почты)
- Odoo SA, Chaussee de Namur, 40 Grand-Rosiere, 1367 Бельгия (ERP-программное обеспечение)
- Hotjar Ltd, Dragonara Business Centre, 5-й этаж, Dragonara Road, Paceville St Julian's STJ 314, Мальта (анализ пользователей)
- Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, США (Google Analytics, Google Maps, Google AdWords)
10. Телефонная связь и транскрипция
Входящие и исходящие телефонные звонки автоматически преобразуются в текст (транскрипция) для обработки вашего обращения. Аудиозапись разговоров не ведётся. Правовое основание: ст. 6(1)(b) и (f) GDPR.
Онлайн-запись на встречу
С помощью нашего онлайн-инструмента для записи (например, на sales.dagoexpress.com/book/…) вы можете самостоятельно назначить телефонную или видеовстречу с нами.
Обрабатываемые данные: Имя и фамилия, адрес электронной почты, номер телефона, компания или функция/должность, страна/регион, выбранное время и часовой пояс, а также необязательное сообщение.
Цели: Согласование, организация и проведение встречи, включая возможный перенос или отмену, отправку подтверждений и приглашений в календарь, а также подготовку и проведение разговора.
Правовое основание: Ст. 6(1)(b) GDPR (преддоговорные меры по вашему запросу) и ст. 6(1)(f) GDPR (законный интерес в эффективной организации встреч и коммуникации с клиентами).
Проведение встречи / используемые инструменты: В зависимости от вашего выбора встреча проводится по телефону (мы перезваниваем вам по указанному номеру) или через Google Meet с управлением расписанием через Google Calendar — поставщик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия (при необходимости Google LLC, США). При этом возможна передача персональных данных в США; поставщик сертифицирован в рамках EU-US Data Privacy Framework, дополненного стандартными договорными положениями (SCC) и договором об обработке данных (ст. 28 GDPR).
Получатели: Данные передаются ответственным сотрудникам отдела продаж и нашей внутренней системе CRM/записи. Третьим лицам для их собственных целей они не передаются.
Срок хранения: Мы храним данные о встрече в течение всего периода установления и поддержания деловых отношений. Если деловые отношения не возникают, мы удаляем данные не позднее чем через 24 месяца, если этому не препятствуют установленные законом обязанности по хранению.