Datenschutzerklärung

Мы очень рады тому, что Вас заинтересовала наша компания. Руководство компании GIZEH Verpackungen GmbH & Co. KG придает особое значение защите данных. В целом для пользования веб-сайтами компании GIZEH Verpackungen GmbH & Co. KG указывать персональные данные необязательно. Однако если субъект данных захочет воспользоваться особыми услугами нашей компании через веб-сайт, может возникнуть необходимость в обработке его персональных данных. При возникновении такой необходимости и отсутствии законодательной базы, которая бы регулировала такую обработку, мы получаем согласие субъекта данных.

Персональные данные, например имя, адрес электронной почты или номер телефона субъекта данных, всегда обрабатываются в соответствии с Общим регламентом по защите данных и согласно национальным нормативным документам о защите данных, действие которых распространяется на компанию GIZEH Verpackungen GmbH & Co. KG. Наша компания составила это Положение о защите данных, чтобы проинформировать общественность о виде, объеме и цели данных, которые мы собираем, используем и обрабатываем. Также в этом Заявлении о защите данных разъясняются права субъектов данных.

Компания GIZEH Verpackungen GmbH & Co. KG как контролер реализовала многочисленные технические и организационные меры для обеспечения максимально полной защиты персональных данных, обрабатываемых через этот веб-сайт. Однако передача данных через сеть Интернет в целом не является абсолютно безопасной, поэтому мы не можем гарантировать стопроцентную защиту. В этой связи каждый субъект данных может сообщить нам свои персональные данные альтернативным способом, например по телефону.

 

1. Определение понятий

В основе Заявления о защите данных компании GIZEH Verpackungen GmbH & Co. KG лежат понятия, которые европейский законодатель использовал при принятии Общего регламента по защите данных (ОРЗД). Наше Заявление о защите данных должно быть читабельным и понятным как для общественности, так и для наших клиентов и деловых партнеров. Для этого сначала мы хотели бы разъяснить используемые понятия.

В этом Заявлении о защите данных мы используем, в частности, следующие понятия:

  • a) Персональные данные: Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (далее — «субъект данных»). Идентифицируемым считается физическое лицо, которое может быть идентифицировано прямо или косвенно, в частности, посредством идентификационной информации, такой как имя, идентификационный номер, данные о местоположении, идентификатор в сети Интернет (онлайн-идентификатор) или посредством одной или нескольких характеристик, выражающих физическую, физиологическую, генетическую, психическую, экономическую, культурную или социальную идентичность данного физического лица.
  • b) Субъект данных: Субъект данных — это любое идентифицированное или идентифицируемое физическое лицо, персональные данные которого обрабатывает контролер.
  • c) Обработка: Обработка — это любая операция или ряд операций, которые совершаются с персональными данными с использованием и без использования автоматизированных методов, как то: сбор, регистрация, организация, упорядочивание, хранение, адаптация или изменение, считывание, запрос, использование, раскрытие посредством передачи, распространение или другой способ предоставления, сравнение или объединение, ограничение, стирание или уничтожение.
  • d) Ограничение обработки: Ограничение обработки — это маркировка хранимых персональных данных в целях ограничения их обработки в будущем.
  • e) Составление профиля: Составление профиля — это любая форма автоматизированной обработки персональных данных, которая заключается в использовании персональных данных с целью оценки определенных личных аспектов, относящихся к тому или иному физическому лицу, в частности с целью анализа или прогнозирования аспектов, связанных с трудовой деятельностью, экономической ситуацией, состоянием здоровья, личными предпочтениями, интересами, надежностью, поведением, местонахождением или сменой местонахождения данного физического лица.
  • f) Псевдонимизация: Псевдонимизация — это обработка персональных данных способом, исключающим соотнесение этих персональных данных с конкретным субъектом данных без использования дополнительной информации при условии, что такая дополнительная информация хранится отдельно и в отношении нее принимаются технические и организационные меры, исключающие соотнесение персональных данных с идентифицированным или идентифицируемым физическим лицом.
  • g) Контролер: Контролер — это физическое или юридическое лицо, государственный орган, учреждение или другой орган, который самостоятельно или совместно с другими лицами определяет цели и средства обработки персональных данных. Если цели и средства такой обработки определяются правом Европейского Союза или правом государств — членов Европейского Союза, контролер либо конкретные критерии для его назначения могут быть предусмотрены правом Европейского Союза или правом государств — членов Европейского Союза.
  • h) Обработчик: Обработчик — это физическое или юридическое лицо, государственный орган, учреждение или другой орган, который обрабатывает персональные данные по поручению контролера..
  • i) Получатель: Получатель — это физическое или юридическое лицо, государственный орган, учреждение или другой орган, которому сообщаются персональные данные, вне зависимости от того, является ли данное лицо, учреждение или орган третьим лицом. Однако органы государственной власти, которые могут получать персональные данные в рамках конкретного расследования в соответствии с правом Европейского Союза или правом государств — членов Европейского Союза, не считаются получателями.
  • j) Третье лицо: Третье лицо — это физическое или юридическое лицо, государственный орган, учреждение или другой орган, кроме субъекта данных, контролера, обработчика и лиц, уполномоченных осуществлять обработку персональных данных под непосредственным руководством контролера или обработчика.
  • k) Согласие: Согласие — любое выданное субъектом данных для конкретного случая добровольно, осознанно и однозначно волеизъявление в виде заявления или другого однозначного утверждающего действия, посредством которого субъект данных выражает согласие на обработку его персональных данных.

 

2. Имя и адрес контролера

Контролером в значении, предусмотренном Общим регламентом по защите данных, другими действующими в государствах — членах Европейского Союза законами о защите данных и другими нормативными документами, предметом которых является защита данных, является следующее лицо:

Компания GIZEH Verpackungen GmbH & Co. KG 
Брайтер Вег, 40
51702 Бергнойштадт
Германия

Сотрудник по защите данных GIZEH Verpackungen GmbH & Co. KG:

Gilbert Staffler
DPO data protection one GmbH
Uhlendahlweg 24
45279 Essen

Эл. почта: datenschutzbeauftragter@gizeh.com
Веб-сайт: www.gizeh.de

 

3. Куки

Веб-сайты компании GIZEH Verpackungen GmbH & Co. KG используют куки. Куки — это текстовые файлы, которые сохраняются на компьютерной системе через веб-браузер.

Множество веб-сайтов и серверов используют куки. Многие куки содержат так называемый идентификатор куки. Идентификатор куки — это однозначное обозначение куки. Он состоит из последовательности символов, позволяющей соотнести веб-сайты и сервер с конкретным веб-браузером, в котором был сохранен файл куки. Благодаря этому посещаемые веб-сайты и серверы могут отличать браузер субъекта данных от других веб-браузеров, содержащих другие куки. При помощи однозначного идентификатора куки можно узнавать и идентифицировать определенный веб-браузер.

Использование куки помогает компании GIZEH Verpackungen GmbH & Co. KG предлагать пользователям этого веб-сайта более удобные услуги, что было бы невозможно без создания куки.

При помощи куки мы можем оптимизировать информацию и предложения на нашем веб-сайте, адаптируя их под нужды пользователя. Как упомянуто выше, куки позволяют нам узнавать посетителей нашего веб-сайта. Цель этого узнавания — упростить пользователям использование нашего веб-сайта. Например, пользователю веб-сайта, использующего куки, не надо повторно вводить свои данные для доступа при каждом посещение веб-сайта, т. к. это делает за него веб-сайт и файл куки, сохраненный на компьютерной системе пользователя. Еще один пример — файл куки корзины интернет-магазина. Интернет-магазин запоминает товары, положенные клиентом в виртуальную корзину, при помощи куки.

Субъект данных может в любой момент запретить создание файлов куки нашим веб-сайтом, выбрав соответствующую настройку используемого веб-браузера, и таким образом навсегда возразить против создания файлов куки. Также созданные куки можно удалить в любой момент, используя веб-браузер или другое программное обеспечение. Такую возможность предоставляют все распространенные веб-браузеры. Если субъект данных отключает создание куки в используемом им веб-браузере, он, вероятно, не сможет пользоваться всеми функциями нашего веб-сайта в полном объеме.

 

4. Регистрация общих данных и информации

При каждой загрузке веб-сайта компании GIZEH Verpackungen GmbH & Co. KG субъектом данных или автоматической системой этот веб-сайт регистрирует ряд общих данных и сведений. Эти общие данные и сведения сохраняются в журнальных файлах сервера. При этом могут регистрироваться (1) тип и версии используемого браузера, (2) операционная система, используемая системой, которая обращается к веб-сайту, (3) веб-сайт, с которого система, обращающаяся к веб-сайту, попадает на наш веб-сайт (так называемый ссылающийся домен), (4) вложенные страницы нашего веб-сайта, посещенные при помощи системы, обращающейся к веб-сайту, (5) дата и время посещения веб-сайта, (6) адрес Интернет-протокола (IP-адрес), (7) интернет-провайдер системы, обращающейся к веб-сайту, и (8) другие похожие данные и сведения, предназначенные для защиты наших ИТ-систем в случае атаки на них.

При использовании этих общих данных и сведений компания GIZEH Verpackungen GmbH & Co. KG не идентифицирует субъект данных. Эти сведения требуются нам для того, чтобы (1) корректно публиковать контент нашего веб-сайта, (2) оптимизировать контент нашего веб-сайта и рекламу, (3) обеспечить постоянную работоспособность наших ИТ-систем и технических средств, при помощи которых создается наш веб-сайт, а также (4) в случае кибератаки предоставить правоохранительным органам сведения, необходимые для уголовного преследования. Поэтому компания GIZEH Verpackungen GmbH & Co. KG выполняет статистический анализ этих анонимных данных и сведений, а также анализирует их с целью улучшения защиты данных и усиления безопасности данных в нашей компании, чтобы обеспечить максимальный уровень защиты обрабатываемых нами персональных данных. Анонимные данные журнальных файлов сервера сохраняются отдельно от всех персональных данных, указанных субъектом данных.

 

5. Регистрация на нашем веб-сайте

Субъект данных может зарегистрироваться на веб-сайте контролера с указанием персональных данных. Вид персональных данных, передаваемых контролеру, соответствует маске ввода, используемой для регистрации. Персональные данные, введенные субъектом данных, собираются и сохраняются контролером исключительно для внутреннего использования в собственных целях. Контролер может передать данные одному или нескольким обработчикам, например компании-доставщику, которая также будет использовать персональные данные исключительно для внутренних целей, соответствующими целям контролера.

Также при регистрации на веб-сайте контролера сохраняется IP-адрес, присвоенный интернет-провайдером субъекта данных, дата и время регистрации. Эти данные сохраняются, поскольку только таким способом можно исключить злоупотребление нашими услугами и при необходимости эти данные помогут раскрыть совершенные преступления. Таким образом, сохранение этих данных служит для обеспечения безопасности контролера. Эти данные не передаются третьим лицам, за исключением случаев, когда нормы законодательства предусматривают обязанность передачи данных либо передача данных служит целям уголовного преследования.

Регистрация субъекта данных с добровольным указанием персональных данных нужна контролеру для того, чтобы предложить субъекту данных контент или услуги, которые по своей природе могут быть предложены только зарегистрированным пользователям. Зарегистрированные лица могут в любой момент изменить персональные данные, указанные при регистрации, либо потребовать от контролера полностью удалить их из архива данных.

Контролер обязан в любой момент предоставить любому субъекту данных информацию о том, какие персональные данные этого субъекта данных хранятся у контролера. Также контролер обязан по желанию или указанию субъекта данных исправить или удалить персональные данные, если нормы законодательства не предусматривают обязанность по хранению этих данных. Все сотрудники контролера являются контактными лицами субъекта данных по этому вопросу.

 

6. Плановое удаление и блокирование персональных данных

Контролер обрабатывает и сохраняет персональные данные субъекта данных только в течение срока, необходимого для достижения цели хранения, либо в течение срока, указанного европейским или другим законодателем в законах или предписаниях, действие которых распространяется на контролера.

При исчезновении цели хранения либо истечении срока хранения, установленного европейским или другим компетентным законодателем, персональные данные планово блокируются или удаляются согласно нормам законодательства.

 

7. Права субъектов данных

  • a) Право на подтверждение: Европейский законодатель наделяет каждого субъекта данных правом потребовать от контролера подтверждение того, что он обрабатывает или не обрабатывает персональные данные субъекта данных. Если субъект данных хочет воспользоваться этим правом на подтверждение, он может в любой момент обратиться к любому сотруднику контролера.
  • b) Право на получение информации: Европейский законодатель наделяет каждого субъекта данных, персональные данные которого обрабатываются, правом в любой момент безвозмездно получить от контролера информацию о сохраненных им персональных данных субъекта данных, а также копию этой информации. При этом европейский законодатель признал за субъектами данных право на получение следующей информации:
    • цели обработки данных
    • категории обрабатываемых персональных данных
    • получатели или категории получателей, которым раскрывались или раскрываются персональные данные, в частности получателей из третьих стран или международных организаций
    • по возможности — запланированный срок хранения персональных данных либо, если указать этот срок невозможно, критерии определения этого срока
    • наличие права на исправление или удаление персональных данных субъектов данных, либо на ограничение обработки данных контролером, либо на подачу возражения против такой обработки
    • наличие права на подачу жалобы в надзорный орган
    • Если персональные данные собирались не путем опроса субъекта данных: вся имеющаяся информация о происхождении данных
    • наличие автоматизированного процесса принятия решений, включая составление профиля, согласно пунктам 1 и 4 статьи 22 ОРЗД и — как минимум, в этих случаях — содержательную информацию об используемой логической схеме, значении и желаемых эффектах такой обработки для субъекта данных
    Также субъект данных имеет право на получение информации о том, передавались ли персональные данные какой-либо третьей стране или международной организации. Если такая передача имела место, субъект данных имеет право получить информацию о гарантиях в связи с этой передачей. Если субъект данных хочет воспользоваться этим правом на получение информации, он может в любой момент обратиться к любому сотруднику контролера.
  • c) Право на исправление: Европейский законодатель наделяет каждого субъекта данных, персональные данные которого обрабатываются, правом потребовать незамедлительного исправления неправильных персональных данных этого субъекта данных. Также субъект данных имеет право с учетом целей обработки потребовать дополнения неполных персональных данных, в том числе путем подачи дополняющего заявления. Если субъект данных хочет воспользоваться этим правом на исправление, он может в любой момент обратиться к любому сотруднику контролера.
  • d) Право на удаление (право на забвение):  Европейский законодатель наделяет каждого субъекта данных, персональные данные которого обрабатываются, правом потребовать от контролера незамедлительно удалить персональные данные этого субъекта данных при наличии одной из нижеперечисленных причин и отсутствии надобности в обработке:
    • Персональные данные собирались или иным образом обрабатывались для целей, для которых они больше не требуются.
    • Субъект данных отзывает свое согласие, на котором основывается обработка согласно подп. a п. 1 ст. ОРЗД или подп. a п. 2 ст. 9 ОРЗД, и другая правовая основа для обработки данных отсутствует..
    • Субъект данных возражает против обработки данных согласно п. 1 ст. 21 ОРЗД, и приоритетные оправданные основания для обработки отсутствуют, либо субъект данных возражает против обработки данных согласно п. 2 ст. 21 ОРЗД.
    • Персональные данные обрабатывались неправомерно.
    • Удаление персональных данных требуется для исполнения правового обязательства согласно праву Европейского Союза или праву государств — членов Европейского Союза, действие которого (права) распространяется на контролера.
    • Персональные данные были собраны в отношении предлагаемых услуг информационного общества согласно п. 1 ст. 8 ОРЗД.
    При наличии одной из указанных выше причин и наличии у субъекта данных желания потребовать удаления персональных данных, сохраненных компанией GIZEH Verpackungen GmbH & Co. KG, субъект данных может в любой момент обратиться к любому сотруднику контролера. Сотрудник компании GIZEH Verpackungen GmbH & Co. KG примет меры к незамедлительному выполнению требования об удалении данных. Если персональные данные опубликованы компанией GIZEH Verpackungen GmbH & Co. KG и наша компания как контролер обязана удалить персональные согласно п. 1 ст. 17 ОРЗД, компания GIZEH Verpackungen GmbH & Co. KG с учетом имеющихся у нее технологий и издержек принятия мер принимает надлежащие меры, в том числе технические, по уведомлению других контролеров, обрабатывающих опубликованные персональные данные, о том, что субъект данных потребовал от этих других контролеров удалить все ссылки на эти персональные данные либо копии или реплики этих персональных данных, если надобность в обработке отсутствует. Сотрудник компании GIZEH Verpackungen GmbH & Co. KG примет меры, необходимые в конкретном случае.
  • e) Право на ограничение обработки: Европейский законодатель наделяет каждого субъекта данных, персональные данные которого обрабатываются, правом потребовать от контролера ограничить обработку данных при наличии одной из следующих предпосылок:
    • Субъект данных оспаривает правильность персональных данных на протяжении срока, который позволяет контролеру проверить правильность персональных данных.
    • Обработка данных является неправомерной, субъект данных отказывается от удаления персональных данных и вместо этого требует ограничения использования персональных данных.
    • Персональные данные больше не нужны контролеру для целей их обработки, однако нужны субъекту данных для заявления, реализации или защиты законных требований.
    • Субъект данных возразил против обработки данных согласно п. 1 ст. 21 ОРЗД и пока неизвестно, имеют ли оправданные основания контролера приоритет перед оправданными основаниями субъекта данных.
      При наличии одной из указанных выше предпосылок и наличии у субъекта данных желания потребовать ограничения обработки персональных данных, сохраненных компанией GIZEH Verpackungen GmbH & Co. KG, субъект данных может в любой момент обратиться к любому сотруднику контролера. Сотрудник компании GIZEH Verpackungen GmbH & Co. KG примет меры по ограничению обработки персональных данных.
  • f) Право на передаваемость данных: Европейский законодатель наделяет каждого субъекта данных, персональные данные которого обрабатываются, правом в любой момент получить от контролера свои персональные данные, предоставленные контролеру субъектом данных, в структурированном, распространенном и машиночитаемом формате. Также субъект данных имеет право передать эти данные другому контролеру без препятствий со стороны контролера, которому они были предоставлены изначально, если обработка основывается на согласии согласно подп. a п. 1 ст. 6 ОРЗД или подп. a п. 2 ст. 9 ОРЗД либо на договоре согласно подп. b п. 1 ст. 6 ОРЗД и выполняется посредством автоматизированных процессов, за исключением случаев, когда обработка требуется для выполнения задачи, выполняемой в общественных интересах либо в рамках осуществления государственной власти, правом на осуществление которой наделен контролер. Также при реализации своего права на передаваемость данных согласно п. 1 ст. 20 ОРЗД субъект данных имеет право потребовать прямой передачи персональных данных одним контролером другому контролеру, если это технически возможно и при этом не ущемляются права и свободы других лиц Для реализации права на передаваемость данных субъект данных может в любой момент обратиться к любому сотруднику компании GIZEH Verpackungen GmbH & Co. KG.
  • g) Право на возражение: Европейский законодатель наделяет каждого субъекта данных, персональные данные которого обрабатываются, правом в любой момент по причинам, обусловленным особой ситуацией субъекта данных, возразить против обработки своих персональных данных, осуществляемой согласно подп. e или f п. 1 ст. 6 ОРЗД. Это правило распространяется и на составление профиля, осуществляемое согласно вышеназванным подпунктам. В случае подачи возражения субъектом данных компания GIZEH Verpackungen GmbH & Co. KG прекращает обработку персональных данных, за исключением случаев, когда у нас имеются веские законные основания для выполнения обработки, имеющие приоритет перед интересами, правами и свободами субъекта данных, или обработка служит цели заявления, реализации или защиты законных требований. Если компания GIZEH Verpackungen GmbH & Co. KG обрабатывает персональные данные в целях прямой рекламы, субъект данных имеет право в любой момент возразить против обработки персональных данных в целях такой рекламы. Это правило распространяется и на составление профиля, если оно связано с такой прямой рекламой. Если субъект данных направит в адрес компании GIZEH Verpackungen GmbH & Co. KG возражение против обработки данных в целях прямой рекламы, компания GIZEH Verpackungen GmbH & Co. KG не будет обрабатывать персональные данные в этих целях. Также субъект данных имеет право по причинам, обусловленным особой ситуацией субъекта данных, возразить против обработки его персональных данных, осуществляемой компанией GIZEH Verpackungen GmbH & Co. KG в целях проведения научных или исторических исследований согласно п. 1 ст. 89 ОРЗД, за исключением случаев, когда такая обработка требуется для выполнения задачи, выполняемой в общественных интересах.   Для реализации права на подачу возражения субъект данных может обратиться непосредственно к любому сотруднику компании GIZEH Verpackungen GmbH & Co. KG или другому сотруднику. Также субъект данных имеет право в связи с пользованием услугами информационного общества, несмотря на требования Директивы 2002/58/ЕС, реализовать свое право на подачу возражения при помощи автоматизированных процедур, требующих использования технических спецификаций.
  • h) Автоматизированный процесс принятия решений в конкретных случаях, включая составление профиля: Европейский законодатель наделяет каждого субъекта данных, персональные данные которого обрабатываются, правом на то, чтобы решения в отношении него, имеющие правовые или другие похожие негативные последствия для данного субъекта данных, принимались не исключительно по результатам автоматической обработки, включая составление профиля, если такое решение (1) не требуется для заключения или исполнения договора между субъектом данных и контролером, или (2) допустимо на основании правовых норм Европейского Союза или государств — членов Европейского Союза, действие которых (норм) распространяется на контролера, и эти правовые нормы предусматривают надлежащие меры по защите прав, свобод и обоснованных интересов субъекта данных, или (3) принимается по выданному в прямой форме согласию субъекта данных.  Если принятие решения (1) требуется для заключения или исполнения договора между субъектом данных и контролером, или (2) принимается по выданному в прямой форме согласию субъекта данных, компания GIZEH Verpackungen GmbH & Co. KG принимает надлежащие меры по защите прав, свобод и обоснованных интересов субъекта данных, включающие как минимум предоставление права на участие в процессе принятия решения лица — представителя контролера, на изложение собственной точки зрения субъектом данных и на обжалование решения субъектом данных. Если субъект данных хочет воспользоваться правами в отношении автоматизированного процесса принятия решений, он может в любой момент обратиться к любому сотруднику контролера.
  • i) Право на отзыв согласия на обработку персональных данных Европейский законодатель наделяет каждого субъекта данных, персональные данные которого обрабатываются, правом в любой момент отозвать согласие на обработку персональных данных. Если субъект данных хочет заявить свое право на отзыв согласия, он может в любой момент обратиться к любому сотруднику контролера.

 

8. Защита данных, содержащихся в резюме, и в ходе процедуры закрытия вакансии

Контролер собирает и обрабатывает персональные данные кандидатов с целью осуществления процедуры закрытия вакансии. Обработка также может выполняться электронным способом. В частности, обработка выполняется электронным способом, если кандидат отправляет контролеру необходимые документы электронным способом, например, по электронной почте или через размещенный на интернет-сайте веб-формуляр. Если контролер заключает трудовой договор с кандидатом, отправленные данные сохраняются с целью осуществления отношений занятости в соответствии с нормами законодательства. Если контролер не заключает трудовой договор с кандидатом, документы кандидата автоматически удаляются через два месяца после объявления о решении об отказе в принятии на должность, если у контролера отсутствуют прочие обоснованные интересы, которые могли бы воспрепятствовать удалению этих документов. Прочим обоснованным интересом является, например, обязанность доказывания в процессе согласно Общему закону «О равном обращении» (AGG).

 

9. Положения о защите данных в связи с использованием службы Google Analytics (с функцией анонимизации)

Контролер интегрировал в этот интернет-сайт компонент Google Analytics (с функцией анонимизации). Google Analytics — это служба веб-аналитики. Под веб-аналитикой понимают сбор и анализ данных о поведении пользователей веб-сайтов. Служба веб-аналитики собирает, помимо прочего, данные о том, с какого веб-сайта субъект данных перешел на данный веб-сайт (так называемый ссылающийся домен), какие вложенные страницы веб-сайта он посетил, либо о частоте и продолжительности посещения той или иной вложенной страницы. Веб-аналитика преимущественно используется для оптимизации веб-сайта и для анализа эффективности затрат на интернет-рекламу.

Компанией-оператором компонента Google Analytics является компания Google Inc., Амфитиэтр Парквей, 1600, Маунтин-Вью, Калифорния, 94043-1351, США.

Для веб-аналитики при помощи службы Google Analytics контролер использует суффикс «_gat._anonymizeIp». При помощи этого суффикса компания Google сокращает и анонимизирует IP-адрес интернет-подключения субъекта данных, если посетитель наших интернет-сайтов находился на территории государства — члена Европейского союза или другого государства — участника Соглашения о Европейском экономическом пространстве.

Целью компонента Google Analytics является анализ потоков посетителей нашего веб-сайта. Компания Google использует полученные данные и информацию, прежде всего, для того, чтобы проанализировать пользование нашим веб-сайтом; составить онлайн-отчеты о действиях посетителей на наших веб-сайтах; оказать другие услуги, связанные с пользованием нашим веб-сайтом.

Служба Google Analytics создает файл куки в ИТ-системе субъекта данных. Информация о файлах куки приводится выше. Создание файла куки позволяет компании Google анализировать пользование нашим веб-сайтом. Каждый раз при обращению к какой-либо странице этого веб-сайта, оператором которой является контролер и в которую встроен компонент Google Analytics, компонент Google Analytics автоматически обеспечивает отправку данных, необходимых для онлайн-аналитики, в адрес компании Google веб-браузером ИТ-системы субъекта данных. В рамках этой технической процедуры компания Google получает персональные данные, например IP-адрес субъекта данных, которые компания Google использует, помимо прочего, для определения происхождения посетителей и щелчков и выставления соответствующих счетов на оплату комиссии.

При помощи куки сохраняется персональная информация, например время посещения, местонахождение субъекта данных при посещении и частота посещений нашего веб-сайта субъектом данных. При каждом посещении нашего веб-сайта эти персональные данные, включая IP-адрес интернет-подключения, используемого субъектом данных, передаются компании Google, находящейся в Соединенных Штатах Америки. Компания Google хранит эти персональные данные в Соединенных Штатах Америки. Компания Google может передавать эти персональные данные, собранные с применением технической процедуры, третьим лицам.

Как описано выше, субъект данных может в любой момент запретить создание файлов куки нашим веб-сайтом, выбрав соответствующую настройку используемого веб-браузера, и таким образом навсегда возразить против создания файлов куки. При выборе такой настройки используемого веб-браузера компания Google также не сможет создать файл куки в ИТ-системе субъекта данных. Куки, уже созданный службой Google Analytics, можно в любой момент удалить через веб-браузер или другое программное обеспечение.

Также субъект данных может возразить против сбора данных о пользовании веб-сайтом, сгенерированных службой Google Analytics, а также против обработки этих данных компанией Google и тем самым предотвратить сбор таких данных. Для этого субъект данных должен скачать по ссылке tools.google.com/dlpage/gaoptout и установить расширение для браузера. Это расширение для браузера через JavaScript передает службе Google Analytics запрет на передачу этой службе данных и информации о посещении веб-сайтов. Компания Google расценивает установку вышеназванного расширения для браузера как возражение. Если ИТ-система субъекта данных впоследствии удаляется, форматируется или переустанавливается, субъект данных должен повторно установить вышеназванное расширение для браузера, чтобы отключить службу Google Analytics. В случае удаления или отключения вышеназванного расширения для браузера субъектом данных или другим лицом, входящим в сферу компетенции субъекта данных, расширение для браузера можно переустановить или включить повторно.

Более подробную информацию и актуальную политику конфиденциальности компании Google вы найдете по адресу www.google.de/intl/de/policies/privacy/ и www.google.com/analytics/terms/de.html. Более подробная информация о службе Google Analytics приводится по ссылке www.google.com/intl/de_de/analytics/.

 

10. Правооснование обработки данных

Правооснованием процессов обработки данных нашей компанией, при выполнении которых мы получаем согласие для обработки с определенной целью, служит подп. a ст. 6 I ОРЗД. Если обработка персональных данных необходима для исполнения договора, одной из сторон которого является субъект данных, как, например, в случае поставки товаров либо оказания прочих услуг или встречного исполнения обязательств, обработка данных основывается на подп. b ст. 6 I ОРЗД. Вышеприведенное правило распространяется и на процессы обработки данных, необходимые для реализации преддоговорных мер, например в случаях получения запросов касательно наших товаров или услуг. Если на нашу компанию распространяется действие какого-либо правового обязательства, обусловливающего необходимость обработки персональных данных, например, для исполнения обязанности по уплате налогов, обработка основывается на подп. c ст. 6 I ОРЗД. В редких случаях обработка персональных данных может требоваться для защиты жизненно важных интересов субъекта данных или другого физического лица. Например, если бы какой-либо посетитель получил травму на нашем предприятии, мы должны были бы сообщить врачу, больнице или другому третьему лицу его имя, возраст, данные о медицинском страховании или другую жизненно важную информацию. В этом случае обработка персональных данных основывалась бы на подп. d ст. 6 I ОРЗД. Также процессы обработки данных могут основываться на подп. f ст. 6 I. Этот подпункт является правооснованием для обработки данных в случае, когда все вышеперечисленные правооснования неприменимы и обработка данных служит защите обоснованных интересов нашей компании или третьего лица при условии, что интересы, основные права и основные свободы субъекта данных не имеют приоритет перед обоснованным интересом нашей компании. Нам разрешено выполнять такие процессы обработки данных, в частности, потому, что их отдельно упомянул европейский законодатель. При этом европейский законодатель считает, что наличие обоснованного интереса можно предположить, если субъект данных является клиентом контролера (статья преамбулы 47, предложение 2 ОРЗД).

 

11. Обоснованный интерес контролера или третьего лица к обработке данных

Если обработка персональных данных основывается на подп. f ст. 6 I ОРЗД, нашим обоснованным интересом является осуществление нашей хозяйственной деятельности на благо всех наших сотрудников и акционеров.

 

12. Продолжительность хранения персональных данных

Критерием определения продолжительности хранения персональных данных является срок хранения, предусмотренный нормами законодательства. По истечении этого срока соответствующие данные планово удаляются, за исключением случаев, когда они требуются для исполнения или подготовки договора.

 

13. Нормы законодательства и договорные положения о предоставлении персональных данных; необходимость персональных данных для заключения договора; обязательство субъекта данных по предоставлению персональных данных; возможные последствия непредоставления

Сообщаем вам о том, что в некоторых случаях предоставление персональных данных предусмотрено нормами законодательства (например, налоговым правом) или положениями договора (например, данные стороны договора). Для заключения договора нам может потребоваться получить от субъекта данных и впоследствии обработать персональные данные. Например, субъект данных обязан предоставить нам персональные данные, если наша компания заключает с ним договор. При непредоставлении персональных данных мы не сможем заключить договор с субъектом данных. Перед предоставлением персональных данных субъект данных должен обратиться к одному из наших сотрудников. Наш сотрудник сообщит субъекту данных, предписано ли предоставление персональных данных нормами законодательства либо положениями договора или оно требуется для заключения договора; обязан ли субъект данных сообщать персональные данные и какие последствия будет иметь непредоставление персональных данных.

 

14. Наличие автоматизированного процесса принятия решений

Будучи ответственной компанией, мы отказываемся от автоматического процесса принятия решений и составления профилей.

Это Заявление о защите данных составлено генератором заявлений о защите данных компании DGD Deutsche Gesellschaft für Datenschutz GmbH, являющейся внешним офицером по защите данных г. Штутгарта, в сотрудничестве с кельнским юристом Кристианом Зольмекке, специализирующемся на защите данных.

Сотрудник по защите данных GIZEH Verpackungen GmbH & Co. KG:
Gilbert Staffler

top