Политика конфиденциальности

Персональные данные (далее просто «данные») обрабатываются нами только в необходимом объеме и с целью предоставления функционального и удобного для пользователей интернет-сайта, включая его содержание и предлагаемые на нем услуги.

В соответствии с ст. 4 п. 1 Регламента (ЕС) 2016/679, Общего регламента по защите данных (далее «GDPR»), «обработкой» считается любая операция или совокупность операций с персональными данными, выполняемая с использованием или без использования автоматизированных средств, например сбор, запись, организация, структурирование, хранение, адаптация или изменение, извлечение, запрос, использование, раскрытие путем передачи, распространение или иной формы предоставления, сопоставление или комбинирование, ограничение, удаление или уничтожение.

Настоящая политика конфиденциальности информирует вас в частности о типе, объеме, целях, сроках и правовых основаниях обработки персональных данных, если мы самостоятельно или совместно с другими определяем цели и средства обработки. Кроме того, ниже мы информируем о сторонних компонентах, используемых нами в целях оптимизации и повышения качества использования, если третьи лица обрабатывают данные под свою собственную ответственность.

Наша политика конфиденциальности структурирована следующим образом:

I. Информация о нас как контролерах
II. Права пользователей и субъектов данных
III. Информация об обработке данных

Ответственным поставщиком данного интернет-сайта в смысле законодательства о защите данных является:

Thomas Surmann
Thema-erledigt.de
Friesickestr. 29
13086 Berlin, Deutschland

Телефон: +49 (0)178 / 1737339
Электронная почта: info (at) thema-erledigt (точка) de

Опубликованные здесь и в выходных данных контактные данные не предназначены для получения нами нежелательных рекламных или информационных материалов. Мы прямо возражаем против этого.

В отношении описанной ниже обработки данных пользователи и субъекты данных имеют право

• получить подтверждение того, обрабатываются ли их данные, получить доступ к обрабатываемым данным, получить дополнительную информацию об обработке, а также копии данных (см. также ст. 15 GDPR);
• на исправление или дополнение неверных либо неполных данных (см. также ст. 16 GDPR);
• на немедленное удаление данных, касающихся их (см. также ст. 17 GDPR), либо, если дальнейшая обработка необходима в соответствии с ст. 17 ч. 3 GDPR, на ограничение обработки согласно ст. 18 GDPR;
• получить предоставленные ими данные и передать их другим поставщикам/контролерам (см. также ст. 20 GDPR);
• подать жалобу в надзорный орган, если они полагают, что данные, касающиеся их, обрабатываются поставщиком с нарушением законодательства о защите данных (см. также ст. 77 GDPR).

Кроме того, поставщик обязан уведомить всех получателей, которым были раскрыты данные, о любом исправлении или удалении данных либо об ограничении обработки, осуществленных в соответствии со ст. 16, 17 ч. 1, 18 GDPR. Это обязательство не применяется, если уведомление невозможно или связано с несоразмерными усилиями. Независимо от этого пользователь имеет право на получение информации об этих получателях.

Пользователи и субъекты данных также имеют право, согласно ст. 21 GDPR, возражать против будущей обработки данных, касающихся их, если данные обрабатываются поставщиком на основании ст. 6 ч. 1 лит. f GDPR. В частности, можно возражать против обработки данных в целях прямого маркетинга.

Ваши данные, обрабатываемые при использовании нашего интернет-сайта, удаляются или блокируются, как только цель хранения исчезает, если удалению не препятствуют законные обязательства по хранению и ниже не указаны иные условия для отдельных процедур обработки.

Хостинг

Для работы этого сайта требуется использование внешнего поставщика услуг (хостинга). Все данные, собираемые этим сайтом, могут быть сохранены и обработаны хостером. Это касается в частности данных о доступе к сайту, коммуникационных данных, IP-адресов и других данных, возникающих при посещении сайта.

Наш законный интерес заключается в предоставлении технически безопасного, стабильного и доступного интернет-сайта (ст. 6 ч. 1 лит. f GDPR).

Хостинг-провайдером данного сайта является «Heroku», сервис компании salesforce.com, inc. (Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, США). Серверы Heroku расположены исключительно в Европейском союзе.

С Heroku заключено соглашение об обработке данных (Data Processing Addendum), обеспечивающее соответствующую GDPR обработку данных согласно ст. 28 GDPR. Дополнительную информацию о политике конфиденциальности Salesforce можно найти по ссылке https://www.salesforce.com/company/privacy/.

Хранение баз данных

Для хранения и управления данными этого сайта используется сервис «Supabase». Провайдер: Supabase Inc., 970 Toa Payoh North, #07-04, Singapore 318992, с европейскими серверами. Supabase является хостинговой платформой PostgreSQL, через которую могут сохраняться и обрабатываться введенные или технически собираемые данные (например, записи форм или лог-данные).

Обработка осуществляется на основании ст. 6 ч. 1 лит. f GDPR, поскольку существует законный интерес в безопасном, стабильном и производительном хранении данных. Если хранение связано с запросом, может дополнительно применяться ст. 6 ч. 1 лит. b GDPR (преддоговорные меры).

С Supabase заключено соглашение об обработке данных (Data Processing Agreement) согласно ст. 28 GDPR, обеспечивающее надлежащий уровень защиты данных в пределах ЕС. Дополнительная информация доступна по ссылке https://supabase.com/privacy.

Образец политики конфиденциальности от юридической фирмы Weiß & Partner