Политика конфиденциальности

Персональные данные (далее просто «данные») обрабатываются нами только в необходимом объеме и с целью предоставления функционального и удобного для пользователей интернет-сайта, включая его содержание и предлагаемые на нем услуги.

В соответствии с ст. 4 п. 1 Регламента (ЕС) 2016/679, Общего регламента по защите данных (далее «GDPR»), «обработкой» считается любая операция или совокупность операций с персональными данными, выполняемая с использованием или без использования автоматизированных средств, например сбор, запись, организация, структурирование, хранение, адаптация или изменение, извлечение, запрос, использование, раскрытие путем передачи, распространение или иной формы предоставления, сопоставление или комбинирование, ограничение, удаление или уничтожение.

Настоящая политика конфиденциальности информирует вас в частности о типе, объеме, целях, сроках и правовых основаниях обработки персональных данных, если мы самостоятельно или совместно с другими определяем цели и средства обработки. Кроме того, ниже мы информируем о сторонних компонентах, используемых нами в целях оптимизации и повышения качества использования, если третьи лица обрабатывают данные под свою собственную ответственность.

Наша политика конфиденциальности структурирована следующим образом:

I. Информация о нас как контролерах
II. Права пользователей и субъектов данных
III. Информация об обработке данных

Ответственным поставщиком данного интернет-сайта в смысле законодательства о защите данных является:

IT Surmann LLC
1209 Mountain Road Pl NE, Ste N
Albuquerque, NM 87110, USA

Телефон: +49 (0)178 / 1737339
Электронная почта: info (at) thema-erledigt (точка) de

Опубликованные здесь и в выходных данных контактные данные не предназначены для получения нами нежелательных рекламных или информационных материалов. Мы прямо возражаем против этого.

В отношении описанной ниже обработки данных пользователи и субъекты данных имеют право

• получить подтверждение того, обрабатываются ли их данные, получить доступ к обрабатываемым данным, получить дополнительную информацию об обработке, а также копии данных (см. также ст. 15 GDPR);
• на исправление или дополнение неверных либо неполных данных (см. также ст. 16 GDPR);
• на немедленное удаление данных, касающихся их (см. также ст. 17 GDPR), либо, если дальнейшая обработка необходима в соответствии с ст. 17 ч. 3 GDPR, на ограничение обработки согласно ст. 18 GDPR;
• получить предоставленные ими данные и передать их другим поставщикам/контролерам (см. также ст. 20 GDPR);
• подать жалобу в надзорный орган, если они полагают, что данные, касающиеся их, обрабатываются поставщиком с нарушением законодательства о защите данных (см. также ст. 77 GDPR).

Кроме того, поставщик обязан уведомить всех получателей, которым были раскрыты данные, о любом исправлении или удалении данных либо об ограничении обработки, осуществленных в соответствии со ст. 16, 17 ч. 1, 18 GDPR. Это обязательство не применяется, если уведомление невозможно или связано с несоразмерными усилиями. Независимо от этого пользователь имеет право на получение информации об этих получателях.

Пользователи и субъекты данных также имеют право, согласно ст. 21 GDPR, возражать против будущей обработки данных, касающихся их, если данные обрабатываются поставщиком на основании ст. 6 ч. 1 лит. f GDPR. В частности, можно возражать против обработки данных в целях прямого маркетинга.

Ваши данные, обрабатываемые при использовании нашего интернет-сайта, удаляются или блокируются, как только цель хранения исчезает, если удалению не препятствуют законные обязательства по хранению и ниже не указаны иные условия для отдельных процедур обработки.

Хостинг

Для работы этого сайта мы используем Heroku — сервис компании Salesforce, Inc., Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA. Через Heroku обрабатываются, в частности, технические данные, необходимые для предоставления сайта и обеспечения его безопасной работы. К таким данным могут относиться, в частности, IP-адреса, данные серверных журналов и технические данные связи.

Наше приложение работает в европейском регионе Heroku. Связанные с приложением Dynos и базы данных находятся в этом регионе. В рамках использования других сервисов Heroku, в частности администрирования, предоставления инфраструктуры и технической поддержки, персональные данные могут также обрабатываться за пределами Европейской экономической зоны, в частности в США.

Обработка осуществляется на основании ст. 6 п. 1 лит. f GDPR. Наш законный интерес заключается в обеспечении безопасной, стабильной и надежной работы нашего сайта.

С Salesforce заключено соглашение об обработке данных в соответствии со ст. 28 GDPR. Для передачи данных в США применяются, в частности, гарантии, предусмотренные EU-U.S. Data Privacy Framework, а также гарантии, предусмотренные Data Processing Addendum. Дополнительную информацию о защите данных в Salesforce можно найти по адресу: https://www.salesforce.com/company/privacy/.

Хостинг базы данных

Для хранения и управления данными мы используем Supabase — сервис компании Supabase Inc. Через Supabase обрабатываются и хранятся, в частности, данные, введенные через наши формы, а также технически необходимые данные.

Наш проект Supabase работает в регионе Ирландия. Основные данные проекта хранятся и обрабатываются в этом регионе. В рамках предоставления сервиса, администрирования и технической поддержки персональные данные могут также обрабатываться за пределами Европейской экономической зоны компанией Supabase или привлеченными ею субобработчиками. Обработка, необходимая для технического предоставления сервиса, осуществляется на основании ст. 6 п. 1 лит. f GDPR, а обработка отправленных запросов — на основании ст. 6 п. 1 лит. b GDPR.

С Supabase заключено соглашение об обработке данных в соответствии со ст. 28 GDPR. Для необходимых передач данных в третьи страны Data Processing Agreement предусматривает, в частности, применение стандартных договорных положений Европейской комиссии в соответствии со ст. 46 GDPR. Дополнительная информация: https://supabase.com/privacy.

Образец политики конфиденциальности от юридической фирмы Weiß & Partner