Privacy policy

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ВЕБ-САЙТА

1. Введение

Ниже мы приводим информацию о сборе персональных данных при использовании
●    нашего сайта bequiet.com
●    наших профилей в социальных сетях
●    дальнейшей обработки персональных данных в контексте нашей деятельности
Персональные данные - это любые данные, которые могут быть связаны с конкретным физическим лицом, например, его имя или IP-адрес.

1.1. Контактная информация

Контроллером в значении ст. 4 п. 7 Общего регламента ЕС по защите данных (GDPR) является
компания Listan GmbH,
Wilhelm-Bergner-Straße 11c,
21509 Glinde, Germany,
email: [email protected].
Юридически нас представляет Аарон Лихт.

С нашим сотрудником по защите данных можно связаться по адресу:
heyData GmbH,
Schützenstraße 5,
10117 Berlin,
www.heydata.eu,
email: [email protected].

1.2. Объем обработки данных, цели обработки и правовые основания

Ниже мы подробно описываем объем обработки данных, цели обработки и правовые основания. Правовыми основаниями для обработки данных являются следующие:

• Ст. 6 п. 1 s. 1 lit. a GDPR служит нашим правовым основанием для обработки операций, на которые мы получаем согласие.
• Ст. 6 п. 1 s. 1 lit. b GDPR является правовым основанием в той мере, в какой обработка персональных данных необходима для выполнения договора, например, если посетитель сайта приобретает у нас товар или мы оказываем ему услугу. Это правовое основание также распространяется на обработку, которая необходима для преддоговорных мер, например, в случае запроса о наших продуктах или услугах.
• Ст. 6 п. 1 s. 1 lit. c GDPR применяется, если мы выполняем юридическое обязательство по обработке персональных данных, как это может быть, например, в налоговом законодательстве.
• Ст. 6 п. 1 s. 1 lit. f GDPR служит правовой основой, когда мы можем опираться на законные интересы для обработки персональных данных, например, для файлов cookie, необходимых для технической работы нашего сайта.

1.3. Обработка данных за пределами ЕЭЗ

Insofar as we transfer data to service providers or other third parties outside the EEA, the security of the data during the transfer is guaranteed by adequacy decisions of the EU Commission, insofar as they exist (e.g. for Great Britain, Canada and Israel) (Art. 45 para. 3 GDPR).

В тех случаях, когда мы передаем данные поставщикам услуг или другим третьим лицам за пределами ЕЭЗ, безопасность данных при передаче гарантируется решениями Комиссии ЕС о достаточности, если таковые существуют (например, для Великобритании, Канады и Израиля) (ст. 45 п. 3 GDPR).
В случае передачи данных поставщикам услуг в США правовым основанием для передачи данных является решение Комиссии ЕС о достаточности, если поставщик услуг также сертифицировал себя в соответствии с Рамочным соглашением ЕС о конфиденциальности данных в США.
В других случаях (например, при отсутствии решения об адекватности) правовой основой для передачи данных обычно являются, если мы не указываем иное, стандартные договорные положения. Они представляют собой свод правил, принятых Комиссией ЕС и являющихся частью договора с соответствующей третьей стороной. В соответствии со ст. 46, п. 2, лит. b GDPR, они обеспечивают безопасность передачи данных. Многие провайдеры предоставляют договорные гарантии, выходящие за рамки стандартных договорных положений о защите данных. К ним относятся, например, гарантии шифрования данных или обязательства третьей стороны уведомлять субъектов данных, если правоохранительные органы хотят получить доступ к соответствующим данным.

1.4. Продолжительность хранения

Если это прямо не указано в настоящей политике конфиденциальности, хранящиеся у нас данные будут удалены, как только они перестанут быть необходимыми для использования по назначению, и никакие юридические обязательства по сохранению данных не будут противоречить удалению. Если данные не удаляются, потому что они необходимы для других, разрешенных законом целей, их обработка ограничивается, то есть данные блокируются и не обрабатываются для других целей. Это относится, например, к данным, которые должны быть сохранены по коммерческим или налоговым соображениям.

1.5. Права субъектов данных

Субъекты данных имеют следующие права по отношению к нам в отношении их персональных данных:
●    Право доступа,
●    Право на исправление или удаление,
●    Право на ограничение обработки,
●    Право возражать против обработки данных,
●    Право на переносимость данных,
●    Право отозвать данное согласие в любое время.
Субъекты данных также имеют право подать жалобу в орган по надзору за защитой данных на обработку своих персональных данных. Контактные данные органов по надзору за защитой данных можно найти на сайте https://www.bfdi.bund.de/EN/Service/Anschriften/Laender/Laender-node.html.

1.6. Обязательство по предоставлению данных
В рамках деловых или иных отношений клиенты, потенциальные клиенты или третьи лица должны предоставлять нам персональные данные, которые необходимы для установления, исполнения и прекращения деловых или иных отношений или которые мы обязаны собирать по закону. Без этих данных мы, как правило, вынуждены будем отказаться от заключения договора или предоставления услуги либо не сможем выполнять существующий договор или другие отношения.
Обязательные данные отмечены как таковые.

1.7. Отсутствие автоматического принятия решений в отдельных случаях
Мы принципиально не используем полностью автоматизированный процесс принятия решений в соответствии со статьей 22 GDPR для установления и реализации деловых или иных отношений. Если мы используем такие процедуры в отдельных случаях, мы сообщим об этом отдельно, если этого требует закон.

1.8. Установление контакта
При обращении к нам, например, по электронной почте или по телефону, предоставленные нам данные (например, имена и адреса электронной почты) будут сохранены для ответа на вопросы. Правовым основанием для такой обработки является наш законный интерес (ст. 6 п. 1 ст. 1 лит. f GDPR) отвечать на направленные нам запросы. Мы удалим данные, накопленные в этом контексте, после того как необходимость в их хранении отпадет, или ограничим их обработку, если существуют юридические обязательства по хранению.

1.9. Конкурсы
Время от времени мы проводим конкурсы на нашем сайте или другими способами. Мы обрабатываем данные, запрашиваемые в этих конкурсах, чтобы определить и уведомить победителей. После этого мы удаляем данные. Также может возникнуть ситуация, когда мы предлагаем конкурсы только для существующих клиентов. В этом случае мы обрабатываем только имя, чтобы определить победителей, и контактные данные, чтобы уведомить их. Проведение конкурсов для привлечения клиентов или взаимодействия с существующими клиентами является нашим законным интересом. Правовым основанием для обработки данных является ст. 6 п. 1 s. 1 lit. f GDPR.

1.10. Опросы клиентов
Время от времени мы проводим опросы клиентов, чтобы лучше узнать наших покупателей и их пожелания. При этом мы собираем данные, которые запрашиваются в каждом конкретном случае. Мы заинтересованы в том, чтобы лучше узнать наших клиентов и их пожелания, поэтому правовым основанием для обработки данных является ст. 6 para. 1 s. 1 lit f GDPR. Мы удаляем данные после оценки результатов опросов.

2. Информационный бюллетень
Мы оставляем за собой право периодически информировать клиентов, которые уже пользовались нашими услугами или приобретали товары, по электронной почте или другими способами о наших предложениях, если они не возражали против этого. Правовым основанием для такой обработки данных является ст. 6 п. 1 s. 1 lit. f GDPR. Наш законный интерес заключается в проведении прямой рекламы (статья 47 GDPR). Клиенты могут в любое время и без дополнительных затрат возразить против использования их адреса электронной почты в рекламных целях, например, с помощью ссылки в конце каждого письма или отправив письмо на наш вышеупомянутый адрес электронной почты.
У заинтересованных лиц есть возможность подписаться на бесплатную рассылку новостей. Мы обрабатываем данные, предоставленные при регистрации, исключительно для отправки информационного бюллетеня. Подписка осуществляется путем выбора соответствующего поля на нашем сайте, проставления галочки в соответствующем поле бумажного документа или другим четким действием, при котором заинтересованные лица заявляют о своем согласии на обработку их данных, так что правовым основанием является ст. 6 п. п. 1 лит. a GDPR. Согласие можно отозвать в любое время, например, нажав соответствующую ссылку в новостной рассылке или сообщив об этом по указанному выше адресу электронной почты. Обработка данных до момента отзыва согласия остается законной даже в случае отзыва.
На основании согласия получателей (ст. 6 п. 1 ст. 1 лит. a GDPR) мы также измеряем количество открытий и кликов по нашим рассылкам, чтобы понять, что является актуальным для нашей аудитории.
Мы отправляем новостные рассылки с помощью инструмента Mailchimp провайдера Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Провайдер обрабатывает контент, данные об использовании, мета/коммуникационные данные и контактные данные в процессе на территории США. Дополнительную информацию можно найти в политике конфиденциальности провайдера по адресу https://mailchimp.com/legal/privacy/.

3. Обработка данных на нашем сайте

3.1. Уведомление о файлах cookie

Наш сайт хранит информацию на терминальном оборудовании посетителей сайта (например, файлы cookie) или получает доступ к информации, которая уже хранится в терминальном оборудовании (например, IP-адреса). Подробнее о том, что это за информация, вы можете прочитать в следующих разделах.
Хранение и доступ осуществляется на основании следующих положений:
●    Если такое хранение или доступ абсолютно необходимы нам для предоставления услуг нашего сайта, явно запрошенных посетителями сайта (например, для работы чат-бота, используемого посетителем сайта, или для обеспечения IT-безопасности нашего сайта), то они осуществляются на основании закона, реализующего Директиву ePrivacy. В Германии это раздел 25 параграф 2 № 2 Закона о защите данных телекоммуникационных цифровых услуг (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz), "TDDDG").
●    В противном случае такое хранение или доступ осуществляется на основании согласия посетителя сайта в соответствии с § 25 абз. 1 TDDDG в Германии. 1 TDDDG в Германии.
Последующая обработка данных осуществляется в соответствии со следующими разделами и на основании положений GDPR.

3.2. Информационное использование нашего сайта
Во время информативного использования сайта, т. е. когда посетители сайта не передают нам информацию отдельно, мы собираем личные данные, которые браузер передает на наш сервер, чтобы обеспечить стабильность и безопасность нашего сайта. Это наш законный интерес, поэтому правовой основой является ст. 6 para. 1 s. 1 lit. f GDPR.

Вот эти данные:
●    IP-адрес
●    Дата и время запроса
●    Разница в часовых поясах со средним временем по Гринвичу (GMT)
●    Содержание запроса (конкретная страница)
●    Статус доступа/Код состояния HTTP
●    Объем передаваемых данных в каждом случае
●    Сайт, с которого поступил запрос
●    Браузер
●    Операционная система и ее интерфейс
●    Язык и версия программного обеспечения браузера.
Эти данные также хранятся в файлах журнала. Они удаляются, когда необходимость в их хранении отпадает, не позднее чем через 14 дней.

3.3. Веб-хостинг и предоставление веб-сайта
Наш сайт находится на хостинге компании Hetzner. Провайдером является компания Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Германия. При этом провайдер обрабатывает передаваемые через веб-сайт персональные данные, например, содержание, использование, мета/коммуникационные данные или контактные данные, на территории ЕС. Дополнительную информацию можно найти в политике конфиденциальности провайдера по адресу https://www.hetzner.com/legal/privacy-policy/.

Предоставление веб-сайта является нашим законным интересом, поэтому правовым основанием для обработки описанных данных является ст. 6 п. 1 s. 1 lit. f GDPR.

3.4. Контактная форма
При обращении к нам через контактную форму на нашем сайте мы сохраняем запрашиваемые данные и содержание сообщения.
Правовым основанием для обработки является наш законный интерес в ответах на направленные нам запросы. Таким образом, правовым основанием для обработки является ст. 6 п. 1 s. 1 lit. f GDPR.
Мы удаляем данные, накопленные в этом контексте, после того как необходимость в их хранении отпадает, или ограничиваем их обработку, если существуют законные обязательства по хранению.

3.5. Вакантные должности
Мы публикуем вакансии на нашем сайте, на страницах, связанных с сайтом, или на сайтах третьих лиц.
Обработка данных, предоставленных в рамках заявки, осуществляется с целью реализации процесса подачи заявки. В той мере, в какой это необходимо для принятия нами решения об установлении трудовых отношений, правовым основанием является ст. 88 п. GDPR в сочетании с абз. 26 п. 1 Закона о защите данных (Bundesdatenschutzgesetz). Мы пометили данные, необходимые для осуществления процесса подачи заявления, или ссылаемся на них. Если заявители не предоставят эти данные, мы не сможем обработать заявку.
Дополнительные данные являются добровольными и не требуются для подачи заявления. Если соискатели предоставляют дополнительную информацию, основанием для этого является их согласие (ст. 6 п. 1 ст. 1 лит. a GDPR).
Мы просим соискателей воздержаться от предоставления в резюме и сопроводительном письме информации о политических взглядах, религиозных убеждениях и других подобных конфиденциальных данных. Они не являются обязательными для заполнения. Если соискатели все же предоставляют такую информацию, мы не можем предотвратить ее обработку в рамках обработки резюме или сопроводительного письма. В этом случае их обработка также основывается на согласии заявителей (ст. 9 п. 2 лит. a GDPR).
Наконец, мы обрабатываем данные заявителей для дальнейших процедур подачи заявок, если они дали на это свое согласие. В этом случае правовым основанием является ст. 6 п. 1 s. 1 lit. a GDPR.
Мы передаем данные соискателей ответственным сотрудникам отдела кадров, нашим обработчикам данных в области рекрутинга и сотрудникам, которые иным образом участвуют в процессе рассмотрения заявок.
Если после подачи заявки мы вступаем в трудовые отношения с кандидатом, мы удаляем данные только после окончания трудовых отношений. В противном случае мы удаляем данные не позднее чем через шесть месяцев после отказа кандидату.
Если заявители дали нам согласие на использование их данных для дальнейших процедур подачи заявок, мы удалим их данные только через год после получения заявки.

3.6. Учетная запись клиента
Посетители сайта могут открыть учетную запись клиента на нашем сайте. Мы обрабатываем данные, запрашиваемые в этом контексте, на основании согласия посетителя сайта. Правовым основанием для обработки является ст. 6 п. 1 s. 1 lit. a GDPR.
Согласие можно отозвать в любое время, связавшись с нами, например, по контактным данным, указанным в нашей политике конфиденциальности. Отзыв согласия не влияет на законность обработки данных до момента отзыва. Если согласие будет отозвано, мы удалим данные в той мере, в какой мы не обязаны или не имеем права сохранять их в дальнейшем.

3.7. Предложение товаров
Мы предлагаем товары через наш веб-сайт. При этом мы обрабатываем следующие данные в рамках процесса оформления заказа:
Имя, фамилия, адрес, электронная почта
Обработка данных осуществляется для выполнения договора, заключенного с соответствующим посетителем сайта (ст. 6 п. 1 ст. 1 лит. b GDPR).
Мы передаем вышеуказанные данные следующим поставщикам услуг, если это необходимо в рамках выполнения заказа:
DHL, GLS
Правовым основанием для обработки является ст. 6 п. 1 s. 1 lit. b GDPR, поскольку это необходимо для выполнения договора.

3.8. Обработка платежей
Для обработки платежей мы используем обработчиков платежей, которые сами являются контролерами данных в соответствии со ст. 4 № 7 GDPR. В той мере, в какой они получают данные и платежные данные, введенные нами в процессе оформления заказа, мы тем самым выполняем договор, заключенный с нашими клиентами (ст. 6 п. 1 с. 1 лит. b GDPR).
К таким платежным процессорам относятся:
●    PayPal (Europe) S.à r.l. et Cie, S.C.A., Люксембург

3.9. Технически необходимые файлы cookie
Наш сайт устанавливает файлы cookie. Cookies - это небольшие текстовые файлы, которые хранятся в веб-браузере на конечном устройстве посетителя сайта. Cookies помогают сделать предложение более удобным, эффективным и безопасным. Если эти файлы cookie необходимы для работы нашего сайта или его функций (далее "Технически необходимые файлы cookie"), правовым основанием для соответствующей обработки данных является ст. 6 para. 1 s. 1 lit. f GDPR. Мы имеем законный интерес в предоставлении клиентам и другим посетителям сайта функционального веб-сайта.
В частности, мы устанавливаем технически необходимые файлы cookie, которые сохраняют языковые настройки.

3.10. Третьи лица

3.10.1. Shopware
Мы используем Shopware для обслуживания интернет-магазина. Поставщиком является компания shopware AG, Ebbinghoff 10, 48624 Schoeppingen. Провайдер обрабатывает контактные данные (например, адреса электронной почты, номера телефонов), основные данные (например, имена, адреса), данные о содержании (например, записи в онлайн-формах), данные об использовании (например, посещенные веб-страницы, интерес к содержанию, время доступа) и платежные данные (например, банковские реквизиты, счета, история платежей) на территории ЕС.
Правовым основанием для обработки является ст. 6 п. 1 s. 1 lit. f GDPR. Мы имеем законный интерес в том, чтобы продавать нашу продукцию с удобством для заинтересованных лиц.
Персональные данные удаляются или защищаются техническими и организационными мерами (например, псевдонимизацией, шифрованием), как только цель обработки данных перестает существовать. Это также происходит по истечении установленного срока хранения, за исключением случаев, когда дальнейшее хранение персональных данных необходимо для заключения или исполнения договора. Дополнительную информацию можно найти в политике конфиденциальности провайдера по адресу https://www.shopware.com/en/privacy/.

3.10.2. Shopify

Мы используем Shopify для обслуживания интернет-магазина. Провайдером является компания Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland. Провайдер обрабатывает метаданные/коммуникационные данные (например, информацию об устройстве, IP-адреса) на территории ЕС.
Правовым основанием для обработки является ст. 6 п. 1 s. 1 lit. f GDPR. Мы имеем законный интерес в том, чтобы продавать нашу продукцию с удобством для заинтересованных лиц.
Данные будут удалены, когда цель, для которой они были собраны, перестанет быть актуальной и не будет никаких обязательств по их сохранению. Дополнительную информацию можно найти в политике конфиденциальности провайдера по адресу https://www.shopify.com/legal/privacy.

3.10.3. Cloudflare

Для обеспечения безопасности приложений мы используем Cloudflare. Провайдером является компания Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Провайдер обрабатывает данные о содержимом (например, записи в онлайн-формах) и мета/коммуникационные данные (например, информацию об устройстве, IP-адреса) в США.
Правовым основанием для обработки является ст. 6 п. 1 s. 1 lit. f GDPR. Мы имеем законный интерес в повышении безопасности нашего приложения путем предотвращения попадания вредоносного трафика на наш сервер.
Передача персональных данных в страну за пределами ЕЭЗ осуществляется на законном основании решения об адекватности. Безопасность данных, передаваемых в третью страну (т. е. страну за пределами ЕЭЗ), гарантируется, поскольку Комиссия ЕС приняла решение в рамках решения о достаточности в соответствии со ст. 45 para. 3 GDPR, что третья страна обеспечивает адекватный уровень защиты.
Данные будут удалены, когда цель, для которой они были собраны, перестанет быть актуальной и не будет никаких обязательств по их сохранению. Дополнительную информацию можно найти в политике конфиденциальности провайдера по адресу https://www.cloudflare.com/en-gb/privacypolicy/.

3.10.4. Google Analytics

Мы используем Google Analytics для аналитики. Провайдером является компания Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, США. Провайдер обрабатывает данные об использовании (например, посещенные веб-страницы, интерес к контенту, время доступа) и мета/коммуникационные данные (например, информацию об устройстве, IP-адреса) в США.
Правовым основанием для обработки является ст. 6 п. 1 s. 1 lit. a GDPR. Обработка осуществляется на основании согласия. Субъекты данных могут в любое время отозвать свое согласие, связавшись с нами, например, по контактным данным, указанным в нашей политике конфиденциальности. Отзыв согласия не влияет на законность обработки данных до момента отзыва.
Передача персональных данных в страну за пределами ЕЭЗ осуществляется на законном основании решения об адекватности. Безопасность данных, передаваемых в третью страну (т. е. страну за пределами ЕЭЗ), гарантируется, поскольку Комиссия ЕС приняла решение в рамках решения о достаточности в соответствии со ст. 45 para. 3 GDPR, что третья страна обеспечивает адекватный уровень защиты.
Данные будут удалены, когда цель, для которой они были собраны, перестанет быть актуальной и не будет никаких обязательств по их сохранению. Дополнительную информацию можно найти в политике конфиденциальности провайдера по адресу https://policies.google.com/privacy?hl=en-US.

3.10.5. Видеоролики YouTube

Для размещения видео на сайте мы используем YouTube Videos. Провайдером является компания Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Провайдер обрабатывает данные об использовании (например, посещенные веб-страницы, интерес к контенту, время доступа) и мета/коммуникационные данные (например, информацию об устройстве, IP-адреса) в США.
Правовым основанием для обработки является ст. 6 п. 1 s. 1 lit. a GDPR. Обработка осуществляется на основании согласия. Субъекты данных могут в любое время отозвать свое согласие, связавшись с нами, например, по контактным данным, указанным в нашей политике конфиденциальности. Отзыв согласия не влияет на законность обработки данных до момента отзыва.
Передача персональных данных в страну за пределами ЕЭЗ осуществляется на законном основании.
Дополнительную информацию можно найти в политике конфиденциальности провайдера по адресу https://policies.google.com/privacy.

3.10.6. Mailchimp

Мы используем Mailchimp для управления электронной почтой и для маркетинга по электронной почте. Провайдером является Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Провайдер обрабатывает данные об использовании (например, посещенные веб-страницы, интерес к контенту, время доступа), данные о контенте (например, записи в онлайн-формах ), контактные данные (например, адреса электронной почты, номера телефонов) и мета/коммуникационные данные (например, информацию об устройстве, IP-адреса) в США.
Правовым основанием для обработки является ст. 6 п. 1 s. 1 lit. a GDPR. Обработка осуществляется на основании согласия. Субъекты данных могут в любое время отозвать свое согласие, связавшись с нами, например, по контактным данным, указанным в нашей политике конфиденциальности. Отзыв согласия не влияет на законность обработки данных до момента отзыва.
Передача персональных данных в страну за пределами ЕЭЗ осуществляется на законном основании решения об адекватности. Безопасность данных, передаваемых в третью страну (т. е. страну за пределами ЕЭЗ), гарантируется, поскольку Комиссия ЕС приняла решение в рамках решения о достаточности в соответствии со ст. 45 para. 3 GDPR, что третья страна обеспечивает адекватный уровень защиты.
Данные удаляются, когда цель, для которой они были собраны, больше не используется. Дополнительную информацию можно найти в политике конфиденциальности провайдера по адресу https://mailchimp.com/legal/privacy/.

3.10.7. heyData

Мы интегрировали печатку защиты данных на нашем сайте. Провайдером является heyData GmbH, Schützenstraße 5, 10117 Berlin, Germany. Провайдер обрабатывает мета/коммуникационные данные (например, IP-адреса) на территории ЕС.
Правовым основанием для обработки является ст. 6 п. 1 s. 1 lit. f GDPR. Мы имеем законный интерес в предоставлении посетителям сайта подтверждения соблюдения нами конфиденциальности данных. В то же время поставщик имеет законный интерес в том, чтобы его печати использовали только клиенты с действующими контрактами, поэтому простая копия сертификата в виде изображения не является приемлемой альтернативой в качестве подтверждения.
Поскольку после сбора данные маскируются, нет возможности идентифицировать посетителей сайта. Дополнительную информацию можно найти в политике конфиденциальности провайдера по адресу https://heydata.eu/en/privacy-policy.

4. Данные о клиентах

4.1. B2B

Когда мы оказываем услуги клиентам, мы обрабатываем следующие данные, чтобы предоставить услуги или выставить счет нашим клиентам:
●    Информация о компании
●    Имя контактного лица
●    Контактная информация предприятия
Мы также передаем эти данные компаниям-партнерам, если это необходимо для выполнения конкретного заказа (например, для доставки).
Правовой основой является ст. 6 п. 1 s. 1 lit. b GDPR, если мы обрабатываем данные партнера по договору, поскольку такая обработка необходима для выполнения договора. В противном случае правовым основанием является ст. 6 п. 1 s. 1 lit. f GDPR, так как мы имеем законный интерес в выполнении заказов наших клиентов, а также необходимо обрабатывать данные контактного лица.

4.2. Оценка кредитоспособности
В рамках предоставления наших услуг в отдельных случаях мы проверяем кредитоспособность с помощью группы Coface, 1 Place Costes et Bellonte - 92270 Bois-Colombes, Франция. Необходимые для этого данные передаются этому партнеру,
Правовым основанием для обработки соответствующих данных является ст. 6 п. 1 s. 1 lit. f GDPR. Мы имеем законный интерес в проверке кредитоспособности, поскольку существует финансовый риск невыполнения обязательств. Дополнительную информацию можно найти на сайте https://www.coface.com/personal-data-protection.

Результаты хранятся на основании ст. 6 п. 1 s. 1 lit. b GDPR в контексте начала договорных отношений и будут удалены, как только договор будет заключен, в противном случае - немедленно.

4.3. Жалобы

Если покупатель подает жалобу (например, на дефекты, гарантийные обязательства или требования о возврате денег) на нашу продукцию, мы обрабатываем необходимые для этого личные данные (например, имя, контактные данные, информацию о заказе и оплате). Эти данные также могут быть переданы нам Amazon или другими торговыми партнерами, если клиенты приобрели нашу продукцию через эти платформы. Обработка осуществляется на основании ст. 6 п. 1 лит. b GDPR (исполнение договора) и, если применимо, на основании ст. 6 п. 1, лит. f GDPR (законный интерес, в частности, для предъявления, осуществления или защиты законных требований). Мы храним эти данные только до тех пор, пока это необходимо для рассмотрения жалобы и соблюдения установленных законом обязательств по хранению и документированию. После этого они будут удалены или заблокированы, если нет других законных оснований для более длительного хранения.

4.4. Поддержка
Когда клиенты обращаются в нашу службу поддержки, мы обрабатываем предоставленные вами персональные данные (например, имя, контактные данные, описание процесса или проблемы), чтобы обработать запрос и ответить на него. Правовым основанием для этого является ст. 6 п. 1, лит. b GDPR (исполнение договора) и - в отдельных случаях - ст. 6 п. 1, лит. f GDPR (законный интерес в эффективной обработке запросов на поддержку). Для управления и обработки запросов на поддержку мы используем инструмент Jira, сервис компании Atlassian B.V., c/o Atlassian, Inc, 350 Bush Street, Floor 13, San Francisco, CA 94104, USA. Ваши данные хранятся на серверах, в отношении которых мы заключили с поставщиком соответствующие соглашения об обработке данных. Данные хранятся только до тех пор, пока это необходимо для обработки вашего запроса и выполнения установленных законом обязательств по хранению, после чего удаляются или блокируются.

5. Обработка данных на платформах социальных сетей

Мы представлены в социальных сетях для того, чтобы представить там нашу организацию и наши услуги. Операторы этих сетей регулярно обрабатывают данные своих пользователей в рекламных целях. Среди прочего, они создают профили пользователей на основе их поведения в Интернете, которые используются, например, для показа на страницах сетей и в других местах в Интернете рекламы, соответствующей интересам пользователей. С этой целью операторы сетей сохраняют информацию о поведении пользователей в файлах cookie на компьютерах пользователей. Кроме того, не исключено, что операторы объединяют эту информацию с другими данными. Пользователи могут получить дополнительную информацию и инструкции о том, как возражать против обработки данных операторами сайтов, в декларациях о защите данных соответствующих операторов, перечисленных ниже. Также возможно, что операторы или их серверы находятся в странах, не входящих в ЕС, и обрабатывают данные там. Это может повлечь за собой риски для пользователей, например, из-за того, что будет сложнее обеспечить соблюдение их прав или из-за доступа государственных органов к данным.
Если пользователи сетей связываются с нами через наши профили, мы обрабатываем предоставленные нам данные, чтобы ответить на запросы. Это наш законный интерес, поэтому правовой основой является ст. 6 п. 1 s. 1 lit. f GDPR.

5.1. Facebook
Мы ведем профиль на Facebook. Оператором является Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Политика конфиденциальности доступна здесь: https://www.facebook.com/policy.php. Возможность возражения против обработки данных возникает через настройки для рекламы: https://www.facebook.com/settings?tab=ads.

Мы являемся совместными контролерами при обработке данных посетителей нашего профиля на основании соглашения в соответствии со ст. 26 GDPR с Facebook. Facebook объясняет, какие именно данные обрабатываются https://www.facebook.com/legal/terms/information_about_page_insights_data. Субъекты данных могут осуществлять свои права как против нас, так и против Facebook. Однако, согласно нашему соглашению с Facebook, мы обязаны направлять запросы в Facebook. Поэтому субъекты данных получат более быстрый ответ, если они обратятся в Facebook напрямую.

5.2. Instagram
Мы ведем профиль в Instagram. Оператором является Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Политика конфиденциальности доступна здесь: https://help.instagram.com/519522125107875.

5.3. Tiktok

Мы ведем наш профиль на сайте Tiktok. Оператором является компания TikTok Technology Limited, зарегистрированный офис которой находится по адресу 10 Earlsfort Terrace, Dublin, D02 T380, Ireland. Политика конфиденциальности доступна здесь:: https://www.tiktok.com/de/privacy-policy.

5.4. YouTube

Мы ведем профиль на YouTube. Оператором является компания Google Ireland Limited Gordon House, Barrow Street Dublin 4. Ирландия. Политика конфиденциальности доступна здесь: https://policies.google.com/privacy?hl=de.

5.5. X (ранее Twitter)

Мы ведем профиль на сайте X. Оператором является Twitter Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Политика конфиденциальности доступна здесь:: https://twitter.com/de/privacy. Один из способов возражения против обработки данных - через настройки рекламы: https://twitter.com/personalization.

5.6. LinkedIn

Мы ведем профиль на LinkedIn. Оператором является LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland. Политика конфиденциальности доступна здесь: https://https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Один из способов возражения против обработки данных - через настройки рекламы: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

5.7. Xing

Мы ведем профиль на Xing. Оператором является New Work SE, Am Strandkai 1, 20457 Hamburg. С политикой конфиденциальности можно ознакомиться здесь: https://privacy.xing.com/de/datenschutzerklaerung.

6. Изменения в данной политике конфиденциальности
Мы оставляем за собой право вносить изменения в настоящую политику конфиденциальности в будущем. Актуальная версия всегда доступна здесь.

7. Вопросы и комментарии
Если у вас возникли вопросы или комментарии относительно данной политики конфиденциальности, пожалуйста, свяжитесь с нами, используя контактную информацию, указанную выше.