1.1 Категории персональных данных

Мы обрабатываем следующие категории персональных данных:
• Учётные данные (например, имена, адреса, исполняемые функции, принадлежность организации и т. д.);
• Контактные данные (например, электронная почта, номера телефонов/факсов и т.д.);
• Данные контента (например, текстовые данные, файлы изображений, видео-файлы и т.д.);
• Данные об использовании (например, данные доступа);
• Метаданные/коммуникационные данные (например, IP-адреса).

1.2 Получатель или категории получателей персональных данных

Если в рамках нашей обработки данных мы раскрываем, передаем данные или иным образом предоставляем доступ к данным другим лицам и компаниям, таким как веб-хостеры, обработчики заказов или третьи лица, мы делаем это на законном основании (например, если передача данных третьим лицам в соответствии со Ст. 6 Гл. 1, п. b DS-GVO (Общего регламента по защите данных ) необходима для выполнения условий договора), если субъекты данных выразили на это своё согласие или это предусмотрено юридическим обязательством.

1.3 Место и продолжительность хранения персональных данных

Если иное не указано в настоящей Политике конфиденциальности, обработка персональных данных осуществляется исключительно в центрах обработки данных, которые подпадают под действие DS-GVO.

Критерием для продолжительности хранения персональных данных является соответствующий предусмотренный законом срок хранения. По истечении данного срока мы удаляем соответствующие данные, если они больше не требуются для достижения цели, выполнения или подготовки договоров.

1.4 Передача в третьи страны

Если мы производим обработку данных в третьей стране (т.е. за пределами Европейского Союза (ЕС) или Европейской экономической зоны (ЕЭЗ)) или делаем это в рамках использования услуг третьих лиц или раскрытия или передачи информации третьим лицам, то это может быть только в том случае, если происходит для выполнения наших (предварительных) договорных обязательств, на основании Вашего согласия, на основании юридического обязательства или на основе наших правомерных интересов. При условии отсутствия юридических или договорных препятствий мы обрабатываем или разрешаем обрабатывать данные в третьей стране только при наличии особых условий согласно Ст. 44 и след. статей DS-GVO (Общего регламента по защите данных ), то есть обработка осуществляется, например, на основе наличия особых гарантий, таких как официально признанное заключение о соответствии уровня конфиденциальности стандартам ЕС, или соблюдение официально признанных специальных договорных обязательств (так называемых „стандартных договорных условий“).

Мы сотрудничаем, в том числе, с предприятиями в Беларуси. В настоящее время нет решения Еврокомиссии о достаточности мер по защите данных в Беларуси. Однако в отношении передачи данных в Беларусь мы договорились о дополнительных подходящих или адекватных гарантиях в виде стандартных договорных условий ЕС в соответствии со Ст. 46 Гл. 2 п. c) DS-GVO. Согласованные стандартные договорные условия ЕС можно запросить у нас в виде копии.

2.1 Файлы журнала

Каждый раз, когда субъект данных обращается к нашему веб-сайту, общие данные и информация заносятся и сохраняются в файлах регистрации нашей системы:
-дата и время вызова данных (временная метка);
-сведения о запросе и адрес передачи (версия протокола, метод HTTP, реферер, идентификационная строка клиентского приложения (UserAgent));
-имя вызванного файла и объем передаваемых данных (запрошенный URL-адрес, включая строку запроса (Query-String), размер в байтах);
-сообщение о том, прошёл ли вызов данных успешно (код состояния HTTP).

При использовании этих общих данных и информации мы не делаем никаких выводов о субъекте данных. Персональная оценка или оценка персональных данных в маркетинговых целях или для формирования профиля не проводятся. IP-адрес в этой связи не сохраняется.

Правовым основанием для временного хранения данных является Ст. 6, Гл. 1, п. f DS-GVO (Общего регламента по защите данных ). Сбор данных для обеспечения возможности пользования сайтом и сохранение данных в файлах регистрации абсолютно необходимы для бесперебойной работы нашего веб-сайта. Таким образом, со стороны субъекта данных не могут быть поданы никакие возражения.

2.2 Обнаружение вредоносных программ и анализ данных журнала

Мы собираем данные журнала, скапливающиеся при эксплуатации технических средств связи нашей фирмы, и автоматически анализируем их, если это необходимо для обнаружения, локализации или устранения сбоев или ошибок в коммуникационных устройствах или для защиты от атак на нашу информационную технику или для обнаружения и защиты от вредоносных программ.

Правовым основанием для временного хранения и анализа данных служит Ст. 6, Гл. 1, п. f DS-GVO (Общего регламента по защите данных ). Хранение и анализ данных являются абсолютно необходимыми для обеспечения возможности пользования сайтом и его бесперебойной работы. Таким образом, со стороны субъекта данных не могут быть поданы никакие возражения.

2.3 Файлы cookie

На нашем веб-сайте используются так называемые файлы cookie. Файлы cookie – это небольшие текстовые файлы, которыми обмениваются веб-браузер и центральный сервер. Файлы cookie сохраняются на компьютере пользователя и передаются с него на наш сайт. В веб-браузере, который Вы используете, Вы можете с помощью соответствующих настроек ограничить использование файлов cookie или в принципе от них отказаться. Уже сохраненные файлы cookie могут быть удалены в любое время. Если файлы cookie отключены для нашего веб-сайта, это может привести к невозможности полноценного просмотра веб-сайта или использования его в полном объеме.

Правовой основой для обработки персональных данных через использование файлов cookie является Ст. 6, Гл. 1, п. f DS-GVO (Общего регламента по защите данных ).

2.4 Хостинг

Услуги хостинга, которые мы используем, предназначены для оказания следующих услуг: услуги обеспечения инфраструктуры и платформы, вычислительные возможности, дисковое пространство и услуги баз данных, услуги по безопасности и также техническое обслуживание, которые мы используем для работы нашего веб-сайта.

При этом мы или наш сторонний оператор данных обрабатываем учётные данные, контактные данные, данные контента, данные договоров, данные об использовании, метаданные и коммуникационные данные пользователей нашего веб-сайта на основе наших законных интересов по эффективному и надёжному предоставлению данной сервисной интернет-платформы в соответствие со Ст. 6, Гл. 1, п. f DS-GVO (Общего регламента по защите данных ) в совокупности со Ст. 28 DS-GVO (заключение договоров на обработку данных сторонними поставщиками услуг).

3.1 Установление связи по электронной почте

Установить связь с нами можно по адресу электронной почты, опубликованному на нашем веб-сайте, и через контактную форму.

Если Вы используете этот способ установления связи, указываемые в Вашем сообщении данные (например, имя, фамилия, адрес), но, по крайней мере, адрес электронной почты, а также информация, содержащаяся в электронном письме, сохраняются вместе с персональными данными, которые Вы предоставляете, для целей контактов и обработки ваших запросов. Кроме того, наша система собирает следующие данные:

• IP-адрес компьютера, от которого идёт запрос;
• Дата и время отправки электронной почты.

Данные из контактной формы передаются с использованием шифрования SSL или TLS.

Правовой основой для обработки персональных данных в рамках направляемых нам электронной почтой сообщений является Ст. 6, Гл. 1, п. b или f DS-GVO (Общего регламента по защите данных). Правомерный интерес вытекает из указанных до этого целей сбора данных.

3.2 Установление связи обычной почтой/или по факсу

Если Вы высылаете нам письмо или передаёте факс, данные, которые Вы передаете (например, имя, фамилия, адрес), и информация, указанная в письме или факсе, сохраняются вместе с персональными данными, которые Вы предоставляете, в целях контактов и обработки Ваших запросов.

Правовой основой для обработки персональных данных в рамках передаваемых нам писем и факсов является Ст. 6, Гл. 1, п. b или f DS-GVO (Общего регламента по защите данных ).

От наших клиентов, поставщиков и других контрагентов мы собираем и обрабатываем, в частности, контактные данные (например, имя, адрес, номер телефона, адрес электронной почты) и другую персональную информацию, необходимые для осуществления договорных отношений по линии поставщик-клиент и/или других договорных отношений. Мы собираем и обрабатываем персональные данные в целях идентификации клиентов, поставщиков и/или подрядчиков, для обеспечения обработки заказов, и для ведения корреспонденции.

Правовой основой для сбора и обработки персональных данных является Ст. 6, Гл. 1, Ч.1, п. b и f DS-GVO (Общего регламента по защите данных). Правомерный интерес вытекает из указанных до этого целей сбора данных.

Как субъект данных, Вы имеете следующие права в связи с обработкой ваших персональных данных:

5.1 Право на получение информации

(1) Субъект данных имеет право затребовать у ответственного лица подтверждения того, подвергаются ли обработке касающиеся его персональные данные; если это так, он имеет право на получение справки об этих персональных данных и на следующую информацию:

а) цели обработки;
б) категории персональных данных, которые подвергаются обработке;
в) получатели или категории получателей, которым персональные данные были раскрыты или все еще разглашаются, особенно таковые из третьих стран или международных организаций;
г) если возможно, запланированный срок хранения персональных данных или, если это невозможно, критерии для определения этого срока;
д) наличие права на исправление или удаление касающихся его персональных данных, или на ограничение обработки их ответственным лицом или на возражение против такой обработки;
е) наличие права на подачу жалобы в надзорную инстанцию;
ж) если персональные данные собираются не от самого субъекта данных, вся доступная информация о происхождении данных;
з) наличие автоматизированного принятия решений, в том числе относительно профилирования данных, в соответствии со Ст. 22, Гл. 1 и Гл. 4 DS-GVO (Общего регламента по защите данных), и – по крайней мере, в этих случаях – достоверная информация о задействованной логике, а также о масштабах и ожидаемых последствиях такой обработки для субъекта данных.
(2) Если персональные данные передаются в третью страну или международной организации, субъект данных имеет право быть проинформированным о соответствующих гарантиях в соответствии со Ст. 46 DS-GVO (Общего регламента по защите данных), связанных с передачей.

5.2 Право на внесение исправлений

Субъект данных имеет право немедленно потребовать от ответственного лица исправления любых неверных персональных данных, имеющих отношение к субъекту данных. С учётом цели обработки, субъект данных имеет право потребовать дозаполнения неполных персональных данных – в том числе посредством дополнительного разъяснения.

5.3 Право на удаление / право на забвение

(1) Субъект данных имеет право требовать от ответственного лица немедленного удаления персональных данных, имеющих отношение к субъекту данных, и ответственное лицо обязано немедленно удалить персональные данные при наличии следующих причин:
а) персональные данные больше не требуются для целей, для которых они были собраны или иным образом обработаны.

б) субъект данных отзывает согласие, на основании которого производилась обработка в соответствии со Ст. 6, Гл. 1, п. а) или Ст. 9, Гл. 2, п. а) DS-GVO (Общего регламента по защите данных), и не имеется других правовых оснований для такой обработки.

в) субъект данных возражает против обработки в соответствии со Ст. 21, Гл. 1 DS-GVO (Общего регламента по защите данных), и нет более веских законных оснований для обработки, или субъект данных возражает против обработки в соответствии со Ст. 21, Гл. 2 DS-GVO .

г) персональные данные были обработаны незаконно

д) удаление персональных данных необходимо для выполнения юридических обязательств в соответствии с законодательством Союза или государств-членов ЕС, которому подчиняется ответственное за обработку данных лицо.

е) персональные данные были собраны в рамках услуг, предложенных информационным обществом, в соответствии со Ст. 8, Гл. 1 DS-GVO (Общего регламента по защите данных).

(2) Если ответственное лицо обнародовало персональные данные и обязано удалить их в соответствии с Главой 1, оно обязано предпринять соответствующие меры, с учетом доступных технологий и стоимости внедрения, включая технические меры, для информирования ответственных за обработку данных лиц, которые обрабатывают персональные данные, о требовании субъекта данных к ним удалить все персональные данные и все ссылки на эти персональные данные или их копии, или репликации таких персональных данных.

(3) Главы 1 и 2 не находят применения, если обработка данных требуется

а) для осуществления права на свободу слова и информацию;

б) для выполнения юридического обязательства, требующего обработки данных в соответствии с законодательством Союза или государств-членов ЕС, которому подчиняется ответственное лицо, или для выполнения задачи, отвечающей общественным интересам, или если обработка происходит в рамках осуществления властных полномочий, возложенных на ответственное лицо;

в) исходя из общественных интересов в области общественного здравоохранения в соответствии со Ст. 9, Гл. 2 п. h) и п. i), а также Cт. 9, Гл. 3 DS-GVO (Общего регламента по защите данных);

г) для целей архивирования в общественных интересах, научных или исторических исследований или для статистических целей в соответствии со Ст. 89, Гл. 1, если предполагается, что право, упомянутое в Главе 1 делает невозможным или серьезно влияет на достижение целей этой обработки, или
д) для соблюдения, исполнения или защиты правовых требований.

5.4 Право на ограничение обработки данных

(1) Субъект данных имеет право потребовать от ответственного лица ограничить обработку при наличии одного из следующих условий:
а) точность персональных данных оспаривается субъектом персональных данных, при этом в течение такого периода времени, который позволяет ответственному лицу проверить точность персональных данных,
б) обработка является неправомерной, и субъект данных отказывается от удаления персональных данных, а вместо этого требует ограничения использования персональных данных;
в) ответственное лицо больше не нуждается в персональных данных для целей обработки, но субъект данных нуждается в них для отстаивания, осуществления или защиты своих законных прав, или
г) субъект данных возразил против обработки в соответствии со Ст. 21, Гл. 1 DS-GVO (Общего регламента по защите данных) до той поры, пока не будет установлено, имеют ли законные основания ответственного лица приоритет над законными основаниями субъекта данных.
(2) Если обработка персональных данных ограничена в соответствии с Главой 1, то эти персональные данные могут, за исключением их хранения, обрабатываться только с согласия субъекта данных или для соблюдения, осуществления или защиты юридических претензий, или для защиты прав другого физического или юридического лица, или по причинам, связанным с важными общественными интересами Союза или государства-члена ЕС.

5.5 Право на передаваемость данных

(1) Субъект данных имеет право получать относящиеся к нему персональные данные, которые он предоставил ответственному лицу, в структурированном, общепринятом и машиночитаемом формате, и имеет право передавать эти данные другому ответственному лицу без вмешательства того ответственного лица, кому эти данные были предоставлены, если
а) обработка основывается на согласии в соответствии со Ст. 6, Гл. 1, п. a) или Ст. 9, Гл. 2, п. a) DS-GVO или на договоре в соответствии со Ст. 6, Гл. 1, п. b) DS-GVO и
б) обработка осуществляется с использованием автоматизированных процессов.
(2) При осуществлении своего права на передаваемость данных в соответствии с Главой 1 субъект данных имеет право потребовать передачи персональных данных непосредственно от одного ответственного лица другому ответственному лицу, насколько это технически осуществимо.
Право в соответствии с Главой 1 не должно ущемлять права и свободы других лиц.
Это право не распространяется на обработку, необходимую для выполнения задач для целей общественных интересов, или если обработка происходит в рамках осуществления властных полномочий, возложенных на ответственное лицо;

5.6 Право на возражение против обработки:

Субъект данных имеет право в любое время заявить возражение против обработки относящихся к нему персональных данных, происходящей в соответствии со Ст. 6, Гл. 1, п. e) или f) DS-GVO (Общего регламента по защите данных), по причинам, вытекающим из его конкретной ситуации; это также относится к профилированию данных, основанному на этих положениях. В таком случае ответственное лицо прекращает обработку персональных данных, за исключением случаев, когда оно может предъявить веские законные основания для обработки, которые превалируют над интересами, правами и свободами субъекта данных, или когда обработка служит для соблюдения, исполнения или защиты законных требований.
В связи с использованием услуг информационного общества субъект данных может безотносительно Директивы 2002/58/EC осуществлять свое право на возражение при помощи автоматизированных средств с использованием технических спецификаций.

5.7 Право на отзыв согласия на обработку данных:

Субъект данных имеет право в любое время отозвать свое заявление о согласии на обработку персональных данных, осуществляемую в соответствии с законодательным положением о защите данных. Отзыв согласия не затрагивает законность обработки, произведенной на основании согласия до его отзыва.

5.8 Право на подачу жалобы в надзорную инстанцию

Любой субъект данных имеет право подать жалобу в надзорную инстанцию без ущерба для каких-либо иных административно-правовых или судебных средств правовой защиты, в частности в государстве-члене ЕС по месту своего проживания, месту работы или месту предполагаемого нарушения, если субъект данных считает, что обработка касающихся его персональных данных нарушает настоящее Положение.