Політика конфіденційності
Інформація щодо обробки персональних даних
Ми дуже раді, що Ви зацікавилися нашою компанією. Захист персональних даних має особливо велике значення для керівництва Holigo GmbH. Користування веб-сайтами Holigo GmbH, як правило, можливе без надання будь-яких персональних даних. Однак, якщо особа, якої це стосується, бажає скористатися певними послугами нашої компанії через наш веб-сайт, може знадобитися обробка персональних даних. Якщо обробка персональних даних є необхідною, але для такої обробки немає правової основи, ми, як правило, отримуємо згоду від відповідної особи.
Ми хочемо, щоб Ви знали, коли ми зберігаємо які дані та як ми їх використовуємо. Як підприємство приватного права, ми підпорядковуємося положенням Федерального закону про захист даних (BDSG). Ми вжили технічних та організаційних заходів, які гарантують дотримання вимог щодо захисту даних як нами, так і іншими зовнішніми постачальниками послуг. Усі персональні дані, що збираються в рамках нашої діяльності, збираються, обробляються та використовуються відповідно до чинних на той час норм щодо захисту персональних даних виключно з метою виконання договору та захисту наших законних власних ділових інтересів, пов’язаних з обслуговуванням наших клієнтів. Передача Ваших персональних даних стороннім особам, які не мають на це повноважень, за межі компанії категорично виключена. Ми передаватимемо Ваші дані органам, уповноваженим на отримання інформації, виключно у випадках, коли ми зобов’язані це зробити згідно із законом або рішенням суду. Ми не використовуємо Ваші дані для жодних цілей, на які Ви не дали прямої згоди. Якщо Ви надали нам персональні дані, Ви можете будь-коли їх видалити. Дані, що використовуються для розрахункових, юридичних та бухгалтерських цілей, не підлягають скасуванню або видаленню. На Ваш запит ми письмово повідомимо Вас відповідно до чинного законодавства, чи зберігаються у нас Ваші персональні дані та які саме. У нашому публічному реєстрі процедур ми узагальнили інформацію відповідно до § 4e BDSG. Стрімкий розвиток Інтернету час від часу вимагає внесення змін до нашої структури безпеки та захисту даних. Про ці зміни вас інформуватимуть на цій сторінці.
Обробка персональних даних, наприклад імені, адреси, електронної адреси або номера телефону суб’єкта даних, завжди здійснюється відповідно до Загального регламенту про захист даних та у відповідності до національних положень щодо захисту даних, що застосовуються до компанії Holigo GmbH. За допомогою цієї Політики конфіденційності наша компанія прагне проінформувати громадськість про характер, обсяг та мету персональних даних, які ми збираємо, використовуємо та обробляємо. Крім того, за допомогою цієї Політики конфіденційності зацікавлені особи отримують інформацію про свої права.
Компанія Holigo GmbH, як контролер даних, вжила численних технічних та організаційних заходів для забезпечення максимально надійного захисту персональних даних, що обробляються через цей веб-сайт. Проте передача даних через Інтернет, як правило, може мати прогалини в безпеці, тому абсолютний захист не може бути гарантований. З цієї причини кожна зацікавлена особа може на власний розсуд надавати нам персональні дані альтернативними способами, наприклад, по телефону.
1. Визначення термінів
Політика конфіденційності компанії Holigo GmbH ґрунтується на термінології, яка використовувалася європейськими законодавцями під час прийняття Загального регламенту про захист даних (GDPR). Наша Політика конфіденційності має бути легко читабельною та зрозумілою як для широкої громадськості, так і для наших клієнтів та ділових партнерів. Щоб це забезпечити, ми хотіли б заздалегідь пояснити використовувані терміни.
У цій Політиці конфіденційності ми, серед іншого, використовуємо такі терміни:
1. персональні дані
Персональні дані — це будь-яка інформація, що стосується ідентифікованої або ідентифіковуваної фізичної особи (далі — «суб’єкт даних»). Ідентифіковуваною вважається фізична особа, яку можна прямо чи опосередковано, зокрема шляхом прив’язки до ідентифікатора, такого як ім’я, ідентифікаційний номер, даних про місцезнаходження, онлайн-ідентифікатора або однієї чи кількох особливих ознак, що є вираженням фізичної, фізіологічної, генетичної, психічної, економічної, культурної або соціальної ідентичності цієї фізичної особи.
2. суб’єкт даних
Суб’єктом даних є будь-яка ідентифікована або така, що може бути ідентифікована, фізична особа, персональні дані якої обробляються контролером.
3. Обробка
Обробкою вважається будь-яка операція або послідовність операцій, що здійснюється з використанням автоматизованих засобів або без них, стосовно персональних даних, таких як збір, фіксація, організація, систематизація, зберігання, адаптація або зміна, зчитування, пошук, використання, розкриття шляхом передачі, розповсюдження або іншу форму надання, зіставлення або зв’язування, обмеження, видалення або знищення.
4. Обмеження обробки
Обмеження обробки — це позначення збережених персональних даних з метою обмеження їхньої подальшої обробки.
5. Профілювання
Профілювання — це будь-який вид автоматизованої обробки персональних даних, що полягає у використанні цих персональних даних для оцінки певних особистих аспектів, що стосуються фізичної особи, зокрема для аналізу або прогнозування аспектів, пов’язаних із працездатністю, економічним становищем, станом здоров’я, особистими вподобаннями, інтересів, надійності, поведінки, місцезнаходження або зміни місця перебування цієї фізичної особи.
6. Псевдонімізація
Псевдонімізація — це обробка персональних даних таким чином, що без залучення додаткової інформації ці дані більше не можуть бути пов’язані з конкретною особою, за умови, що ця додаткова інформація зберігається окремо та підлягає технічним і організаційним заходам, які гарантують, що персональні дані не будуть пов’язані з ідентифікованою або ідентифіковуваною фізичною особою.
7. Відповідальна особа або відповідальний за обробку даних
Відповідальним або контролером обробки є фізична або юридична особа, державний орган, установа чи інший суб’єкт, який самостійно або спільно з іншими приймає рішення щодо цілей та засобів обробки персональних даних. Якщо цілі та засоби такої обробки визначені законодавством Європейського Союзу або законодавством держав-членів, відповідальний за обробку даних або певні критерії його призначення можуть бути передбачені законодавством Європейського Союзу або законодавством держав-членів.
8. Оператор, що обробляє дані
Оператор, що здійснює обробку даних, — це фізична або юридична особа, державний орган, установа чи інша організація, яка обробляє персональні дані від імені контролера.
9. Одержувач
Одержувачем вважається фізична або юридична особа, державний орган, установа чи інша організація, якій розкриваються персональні дані, незалежно від того, чи є вона третьою стороною чи ні. Однак органи влади, які можуть отримувати персональні дані в рамках конкретного доручення на проведення розслідування відповідно до права Європейського Союзу або права держав-членів, не вважаються одержувачами.
10. Третє місце
Третя сторона — це фізична або юридична особа, державний орган, установа чи інша організація, крім суб’єкта даних, контролера, обробника даних та осіб, які під безпосередньою відповідальністю контролера або обробника даних уповноважені обробляти персональні дані.
11. Згода
Згода — це будь-яке добровільне, усвідомлене та однозначне вираження волі суб’єкта даних щодо конкретного випадку у формі заяви або іншої однозначної підтверджувальної дії, за допомогою якої суб’єкт даних дає зрозуміти, що він погоджується на обробку своїх персональних даних.
2. Назва та адреса відповідального за обробку даних
Відповідальною особою у значенні Загального регламенту про захист даних, інших законів про захист даних, що діють у державах-членах Європейського Союзу, та інших положень, що стосуються захисту даних, є:
Holigo GmbH
Düsselstr. 18a
41564 Каарст
Німеччина
3. Файли cookie
Веб-сайти компанії Holigo GmbH використовують файли cookie. Файли cookie — це текстові файли, які за допомогою веб-браузера розміщуються та зберігаються на комп’ютері користувача.
Завдяки використанню файлів cookie компанія Holigo GmbH може надавати користувачам цього веб-сайту більш зручні послуги, що було б неможливо без встановлення файлів cookie.
За допомогою файлів cookie інформація та пропозиції на нашому веб-сайті можуть бути оптимізовані відповідно до потреб користувача. Як уже зазначалося, файли cookie дають нам змогу розпізнавати користувачів нашого веб-сайту. Мета такого розпізнавання — полегшити користувачам користування нашим веб-сайтом. Наприклад, користувач веб-сайту, який використовує файли cookie, не повинен щоразу під час відвідування веб-сайту заново вводити свої дані для входу, оскільки це робиться автоматично веб-сайтом та файлом cookie, збереженим у комп’ютерній системі користувача. Іншим прикладом є файл cookie кошика в інтернет-магазині. Інтернет-магазин запам’ятовує товари, які клієнт додав до віртуального кошика, за допомогою файлу cookie.
Суб’єкт даних може у будь-який час запобігти встановленню файлів cookie нашим веб-сайтом, змінивши відповідні налаштування використовуваного веб-браузера, і таким чином назавжди відмовитися від їхнього використання. Крім того, вже встановлені файли cookie можна у будь-який час видалити за допомогою веб-браузера або інших програм. Це можливо у всіх поширених веб-браузерах. Якщо особа, якої це стосується, вимкне збереження файлів cookie у своєму веб-браузері, за певних обставин не всі функції нашого веб-сайту можуть бути доступні в повному обсязі.
4. Збір, обробка та використання персональних даних компанією Holigo GmbH
Персональні дані збираються, коли ви добровільно надаєте їх нам, наприклад, під час реєстрації, заповнення форм, надсилання електронних листів або, насамперед, під час бронювання авіаквитка. Наші співробітники зобов’язані дотримуватися конфіденційності щодо персональних даних. Продаж адрес третім особам не здійснюється. Персональні дані, що збираються виключно в рамках онлайн-платформи, компанія Holigo GmbH (Holigo) використовує лише для формування змісту або зміни договірних відносин. Якщо ви підписалися на нашу електронну розсилку, ваші дані збираються, обробляються та використовуються для її надсилання. З метою реклами, маркетингових досліджень або для адаптації послуг до ваших потреб ваші дані використовуються лише з вашої згоди або у вигляді псевдоніма, якщо ви не висловили заперечення проти цього. Персональні дані (ім’я, адреса, номер телефону, електронна адреса, дата народження тощо, а також дані, пов’язані з оплатою, такі як номер кредитної картки або банківські реквізити), які Ви надаєте нам у зв’язку з бронюванням авіарейсу, Holigo збирає, обробляє та використовує в межах цілей договору щодо продажу, посередництва та здійснення авіарейсів та пов’язаних з ними послуг. У разі необхідності та у межах, дозволених законом, ваші дані передаються третім особам (наприклад, організаторам, авіакомпаніям, страховим компаніям, що надають туристичне страхування). Усі авіакомпанії зобов’язані згідно із законом повідомляти американській митній службі дані про рейси та бронювання всіх пасажирів, які в’їжджають до США та виїжджають з них. Ці дані використовуються з міркувань безпеки та обробляються конфіденційно.
Якщо ми змушені передавати дані третім особам для виконання Ваших бронювань, інших замовлень або через те, що ми зобов’язані це робити згідно із законом, серед них можуть бути країни за межами Європейського Союзу, в яких, у деяких випадках, не діють аналогічні норми щодо захисту даних.
Ми гарантуємо, що всі персональні дані та дані, пов’язані з оплатою, обробляються нами суворо конфіденційно. Holigo зобов’язується використовувати, обробляти та зберігати дані, зібрані під час реєстрації та під час користування послугами та акціями Holigo (наприклад, бронювання, підписка на розсилку новин, розіграші) використовуються виключно для власних цілей обслуговування клієнтів, а також для виконання договорів, укладених за участю Holigo. Під «власними» цілями ми маємо на увазі, з одного боку, цілі обслуговування клієнтів, тобто, наприклад, інформацію про хід польоту, а з іншого боку — інформацію щодо договору, як-от повідомлення про істотні зміни на нашому веб-сайті. Крім того, сюди входить інформація для клієнтів, наприклад, про цікаві пропозиції, продукти та послуги, пов’язані з подорожами.
Дані, які Ви надаєте нам під час реєстрації на нашу інформаційну розсилку електронною поштою, збираються та зберігаються виключно для надсилання інформації від Holigo та для цілей маркетингових досліджень. Передача даних третім особам не здійснюється. Кожного разу, коли ваші дані використовуються в рекламних цілях, ми повідомлятимемо вас про можливість відмови від підписки. Ви можете будь-коли відмовитися від підписки, скориставшись посиланням у розсилці або на нашому веб-сайті. У цьому випадку ваші дані будуть негайно видалені.
5. Збір загальних даних та інформації
Веб-сайт компанії Holigo GmbH збирає низку загальних даних та інформації під час кожного відвідування веб-сайту відповідною особою або автоматизованою системою. Ці загальні дані та інформація зберігаються у файлах журналу сервера. Можуть збиратися такі дані: (1) типи та версії використовуваних веб-браузерів, (2) операційна система, що використовується системою, яка здійснює доступ, (3) веб-сайт, з якого система, що здійснює доступ, переходить на наш веб-сайт (так званий реферер), (4) підсторінки, які відвідуються через систему, що здійснює доступ, на нашому веб-сайті, (5) дату та час доступу до веб-сайту, (6) адресу Інтернет-протоколу (IP-адресу), (7) інтернет-провайдер системи, що здійснює доступ, та (8) інші подібні дані та інформація, які слугують для запобігання загрозам у разі атак на наші інформаційно-технологічні системи.
Використовуючи ці загальні дані та інформацію, компанія Holigo GmbH не робить висновків щодо конкретної особи. Ця інформація необхідна, натомість, для (1) коректного надання вмісту нашого веб-сайту, (2) оптимізувати вміст нашого веб-сайту, а також рекламу на ньому, (3) забезпечити безперебійну роботу наших інформаційно-технологічних систем та технічних засобів нашого веб-сайту, а також (4) надати правоохоронним органам у разі кібератаки інформацію, необхідну для притягнення до кримінальної відповідальності. Тому ці анонімно зібрані дані та інформація аналізуються компанією Holigo GmbH, з одного боку, для статистичних цілей, а з іншого — з метою підвищення рівня захисту та безпеки даних у нашій компанії, щоб у кінцевому підсумку забезпечити оптимальний рівень захисту персональних даних, які ми обробляємо. Анонімні дані з лог-файлів серверів зберігаються окремо від усіх персональних даних, наданих відповідною особою.
6. Реєстрація на нашому веб-сайті
Суб’єкт даних має можливість зареєструватися на веб-сайті відповідального за обробку даних, вказавши свої персональні дані. Які саме персональні дані при цьому передаються відповідальному за обробку даних, визначається відповідною формою введення даних, що використовується для реєстрації. Персональні дані, введені суб’єктом даних, збираються та зберігаються виключно для внутрішнього використання у відповідального за обробку даних та для його власних цілей. Контролер може організувати передачу даних одному або кільком обробникам, наприклад, постачальнику послуг доставки, який також використовує персональні дані виключно для внутрішніх цілей, що належать до сфери відповідальності контролера.
Крім того, під час реєстрації на веб-сайті відповідального за обробку даних зберігаються IP-адреса, надана інтернет-провайдером (ISP) суб’єкта даних, а також дата та час реєстрації. Зберігання цих даних відбувається з огляду на те, що лише таким чином можна запобігти зловживанню нашими послугами, а в разі потреби ці дані дають змогу розслідувати скоєні злочини. У цьому сенсі зберігання цих даних є необхідним для захисту відповідального за обробку даних. Передача цих даних третім особам, як правило, не здійснюється, за винятком випадків, коли існує законодавчий обов’язок щодо їх передачі або коли така передача необхідна для цілей кримінального переслідування.
Реєстрація суб’єкта даних із добровільним наданням персональних даних дає змогу відповідальному за обробку даних пропонувати суб’єкту даних контент або послуги, які, з огляду на їхній характер, можуть надаватися лише зареєстрованим користувачам. Зареєстровані особи мають право в будь-який час змінити персональні дані, вказані під час реєстрації, або вимагати їх повного видалення з бази даних відповідального за обробку.
Відповідальний за обробку даних у будь-який час на запит надає кожній зацікавленій особі інформацію про те, які персональні дані про неї зберігаються. Крім того, відповідальний за обробку даних виправляє або видаляє персональні дані на прохання або за вказівкою зацікавленої особи, якщо цьому не суперечать законодавчі вимоги щодо зберігання даних. Усі співробітники відповідального за обробку даних готові надати зацікавленій особі необхідну допомогу в цьому питанні.
7. Підписка на нашу розсилку новин
На веб-сайті компанії Holigo GmbH користувачам надається можливість підписатися на інформаційний бюлетень нашої компанії. Які саме персональні дані передаються відповідальному за обробку даних під час оформлення підписки на інформаційний бюлетень, вказано у відповідній формі для введення даних.
Компанія Holigo GmbH регулярно інформує своїх клієнтів та ділових партнерів про пропозиції компанії за допомогою інформаційного бюлетеня. Отримати інформаційний бюлетень нашої компанії особа, якої це стосується, може, як правило, лише за умови, що (1) вона має дійсну адресу електронної пошти та (2) зареєструвалася для отримання інформаційного бюлетеня. З юридичних причин на адресу електронної пошти, вказану суб’єктом даних під час першої реєстрації для отримання інформаційного бюлетеня, надсилається підтверджувальний лист за процедурою «double-opt-in». Цей лист підтвердження слугує для перевірки того, чи власник адреси електронної пошти як суб’єкт даних надав дозвіл на отримання інформаційного бюлетеня.
Під час реєстрації на розсилку новин ми також зберігаємо IP-адресу комп’ютерної системи, яку використовувала відповідна особа на момент реєстрації, надану інтернет-провайдером (ISP), а також дату та час реєстрації. Збір цих даних необхідний для того, щоб у майбутньому мати можливість відстежити (можливе) зловживання адресою електронної пошти відповідної особи, і тому слугує правовим захистом відповідального за обробку даних.
Персональні дані, зібрані під час підписки на розсилку новин, використовуються виключно для надсилання нашої розсилки. Крім того, передплатники інформаційного бюлетеня можуть отримувати повідомлення електронною поштою, якщо це необхідно для функціонування служби розсилки інформаційного бюлетеня або відповідної реєстрації, як це може мати місце у разі змін у пропозиції інформаційного бюлетеня або зміни технічних умов. Персональні дані, зібрані в рамках служби розсилки новин, не передаються третім особам. Підписка на нашу розсилку новин може бути скасована відповідною особою в будь-який час. Згоду на зберігання персональних даних, яку суб’єкт даних надав нам для розсилки інформаційного бюлетеня, можна відкликати в будь-який час. Для відкликання згоди в кожному інформаційному бюлетені міститься відповідне посилання. Крім того, існує можливість у будь-який час відмовитися від розсилки новин безпосередньо на веб-сайті відповідального за обробку даних або повідомити про це відповідальному за обробку даних іншим способом.
8. Відстеження розсилок
Інформаційні листи компанії Holigo GmbH містять так звані пікселі відстеження. Піксель відстеження — це мініатюрна графічна картинка, яка вбудовується в електронні листи, що надсилаються у форматі HTML, з метою забезпечення реєстрації та аналізу даних журналу. Це дозволяє проводити статистичний аналіз успішності або невдачі маркетингових кампаній в Інтернеті. Завдяки вбудованому пікселю відстеження компанія Holigo GmbH може визначити, чи відкривала відповідна особа електронний лист і коли це відбулося, а також які посилання, що містяться в листі, були відкриті цією особою.
Такі персональні дані, зібрані за допомогою пікселів підрахунку, що містяться в інформаційних бюлетенях, зберігаються та аналізуються відповідальним за обробку даних з метою оптимізації розсилки інформаційних бюлетенів та ще кращого пристосування змісту майбутніх бюлетенів до інтересів суб’єкта даних. Ці персональні дані не передаються третім особам. Суб’єкти даних мають право в будь-який час відкликати окрему заяву про згоду, надану за допомогою процедури «double-opt-in». Після відкликання ці персональні дані видаляються відповідальним за обробку. Відмова від отримання інформаційного бюлетеня автоматично трактується компанією Holigo GmbH як відкликання згоди.
9. Можливість зв’язатися через веб-сайт
Відповідно до законодавчих вимог, веб-сайт компанії Holigo GmbH містить інформацію, яка дозволяє швидко зв’язатися з нашою компанією в електронному вигляді, а також безпосередньо спілкуватися з нами, що також включає загальну адресу так званої електронної пошти (адресу електронної пошти). У разі, якщо суб’єкт даних зв’язується з відповідальним за обробку даних електронною поштою або через контактну форму, персональні дані, надані суб’єктом даних, автоматично зберігаються. Такі персональні дані, надані суб’єктом даних відповідальному за обробку на добровільній основі, зберігаються з метою обробки або встановлення контакту з суб’єктом даних. Ці персональні дані не передаються третім особам.
10. Регулярне видалення та блокування персональних даних
Контролер обробки обробляє та зберігає персональні дані суб’єкта даних лише протягом періоду, необхідного для досягнення мети зберігання, або якщо це передбачено європейськими законодавцями, що приймають директиви та регламенти, або іншими законодавцями у законах чи нормативних актах, яким підпорядковується контролер обробки.
У разі втрати мети зберігання або закінчення строку зберігання, встановленого європейськими органами, що приймають директиви та регламенти, або іншим компетентним законодавчим органом, персональні дані систематично блокуються або видаляються відповідно до вимог законодавства.
11. Захист персональних даних під час подання заяв про працевлаштування та в процесі відбору кандидатів
Контролер обробки збирає та обробляє персональні дані кандидатів з метою проведення процедури прийому на роботу. Обробка може здійснюватися також в електронній формі. Це, зокрема, має місце у тому випадку, коли кандидат надсилає відповідні документи для подання заявки в електронній формі, наприклад, електронною поштою або через веб-форму, розміщену на веб-сайті, відповідальному за обробку даних. Якщо відповідальний за обробку даних укладає трудовий договір з кандидатом, надіслані дані зберігаються з метою оформлення трудових відносин з дотриманням вимог законодавства. Якщо відповідальний за обробку даних не укладає трудового договору з кандидатом, документи про подання заявки автоматично видаляються через два місяці після повідомлення про відмову, за умови, що видаленню не перешкоджають інші законні інтереси відповідального за обробку даних. Іншим обґрунтованим інтересом у цьому сенсі є, наприклад, обов’язок доведення у провадженні відповідно до Загального закону про рівне ставлення (AGG).
12. Положення про захист даних щодо застосування та використання Google Analytics (з функцією анонімізації)
Контролер даних інтегрував на цьому веб-сайті компонент Google Analytics (з функцією анонімізації). Google Analytics — це сервіс веб-аналітики. Веб-аналітика — це збір, накопичення та аналіз даних про поведінку відвідувачів веб-сайтів. Служба веб-аналітики, серед іншого, збирає дані про те, з якого веб-сайту особа, що підпадає під дію законодавства, перейшла на даний веб-сайт (так званий реферер), які підсторінки веб-сайту були відкриті, а також як часто і протягом якого часу переглядалася та чи інша підсторінка. Веб-аналіз переважно використовується для оптимізації веб-сайту та аналізу співвідношення витрат і вигод від інтернет-реклами.
Оператором компонента Google Analytics є компанія Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, США.
Відповідальний за обробку даних використовує для веб-аналізу за допомогою Google Analytics додаток «_gat._anonymizeIp». За допомогою цього додатка IP-адреса інтернет-з’єднання відповідної особи скорочується та анонімізується компанією Google, якщо доступ до наших веб-сторінок здійснюється з держави-члена Європейського Союзу або з іншої держави-учасниці Угоди про Європейський економічний простір.
Метою використання компонента Google Analytics є аналіз потоків відвідувачів на нашому веб-сайті. Google використовує отримані дані та інформацію, зокрема, для оцінки використання нашого веб-сайту, для складання для нас онлайн-звітів, що відображають активність на наших веб-сторінках, а також для надання інших послуг, пов’язаних з використанням нашого веб-сайту.
Google Analytics встановлює файл cookie на інформаційно-технологічній системі суб’єкта даних. Що таке файли cookie, вже пояснювалося вище. Встановлення файлу cookie дає Google можливість аналізувати використання нашого веб-сайту. При кожному відвідуванні однієї з окремих сторінок цього веб-сайту, який управляється відповідальним за обробку даних і на якій інтегровано компонент Google Analytics, відповідний компонент Google Analytics автоматично спонукає веб-браузер на інформаційно-технологічній системі суб’єкта даних передавати дані до Google з метою онлайн-аналізу. У рамках цієї технічної процедури Google отримує доступ до персональних даних, таких як IP-адреса суб’єкта даних, які, серед іншого, слугують Google для відстеження походження відвідувачів та кліків, а також для подальшого розрахунку комісійних.
За допомогою файлів cookie зберігається персональна інформація, наприклад, час доступу, місце, звідки здійснювався доступ, та частота відвідувань нашого веб-сайту відповідною особою. Під час кожного відвідування наших веб-сторінок ці персональні дані, включаючи IP-адресу інтернет-з’єднання, яке використовує відповідна особа, передаються до Google у Сполучених Штатах Америки. Ці персональні дані зберігаються компанією Google у Сполучених Штатах Америки. Google може передавати ці персональні дані, зібрані за допомогою технічних засобів, третім особам за певних обставин.
Зацікавлена особа може в будь-який час запобігти встановленню файлів cookie нашим веб-сайтом, як зазначено вище, шляхом відповідного налаштування використовуваного веб-браузера, тим самим назавжди відмовившись від встановлення файлів cookie. Таке налаштування веб-браузера також запобігатиме встановленню Google файлу cookie на інформаційно-технологічній системі відповідної особи. Крім того, файл cookie, вже встановлений Google Analytics, можна будь-коли видалити за допомогою веб-браузера або інших програмних засобів.
Крім того, суб’єкт даних має можливість заперечити проти збору даних, що генеруються Google Analytics і стосуються використання цього веб-сайту, а також проти обробки цих даних компанією Google та запобігти цьому. Для цього особа, якої це стосується, повинна завантажити та встановити додаток для браузера за посиланням https://tools.google.com/dlpage/gaoptout. Цей додаток для браузера за допомогою JavaScript повідомляє Google Analytics, що дані та інформація про відвідування веб-сторінок не повинні передаватися до Google Analytics. Встановлення цього додатка для браузера розцінюється компанією Google як заперечення. Якщо інформаційно-технологічна система суб’єкта даних буде згодом видалена, відформатована або переінстальована, суб’єкт даних повинен повторно встановити цей додаток для браузера, щоб деактивувати Google Analytics. У разі, якщо додаток для браузера буде видалено або деактивовано самою зацікавленою особою або іншою особою, яка перебуває під її контролем, існує можливість його повторної інсталяції або повторної активації.
Додаткову інформацію та чинні положення Google щодо захисту даних можна знайти за посиланнями https://www.google.de/intl/de/policies/privacy/ та http://www.google.com/analytics/terms/de.html. Більш детальна інформація про Google Analytics наведена за цим посиланням: https://www.google.com/intl/de_de/analytics/.
13. Спосіб оплати: Політика конфіденційності щодо PayPal як способу оплати
Контролер даних інтегрував на цьому веб-сайті компоненти PayPal. PayPal — це постачальник послуг онлайн-платежів. Платежі здійснюються через так звані рахунки PayPal, які є віртуальними приватними або бізнес-рахунками. Крім того, PayPal надає можливість здійснювати віртуальні платежі за допомогою кредитних карток, якщо користувач не має рахунку PayPal. Рахунок PayPal ведеться за допомогою адреси електронної пошти, тому класичного номера рахунку немає. PayPal дає змогу здійснювати онлайн-платежі на користь третіх осіб або отримувати платежі. Крім того, PayPal виконує функції довіреної особи та надає послуги захисту покупців.
Європейською компанією-оператором PayPal є PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Люксембург.
Якщо під час оформлення замовлення в нашому інтернет-магазині суб’єкт даних обирає «PayPal» як спосіб оплати, дані суб’єкта даних автоматично передаються до PayPal. Обираючи цей спосіб оплати, суб’єкт даних надає згоду на передачу персональних даних, необхідних для обробки платежу.
Персональні дані, що передаються до PayPal, як правило, включають ім’я, прізвище, адресу, адресу електронної пошти, IP-адресу, номер телефону, номер мобільного телефону або інші дані, необхідні для здійснення платежу. Для виконання договору купівлі-продажу також необхідні ті персональні дані, які пов’язані з відповідним замовленням.
Передача даних має на меті обробку платежу та запобігання шахрайству. Контролер обробки передаватиме персональні дані PayPal, зокрема, у разі наявності законного інтересу щодо такої передачі. Персональні дані, якими обмінюються PayPal та контролер обробки, за певних обставин можуть передаватися PayPal до бюро кредитних історій. Ця передача має на меті перевірку особи та платоспроможності.
PayPal може передавати персональні дані афілійованим компаніям, постачальникам послуг або субпідрядникам, якщо це необхідно для виконання договірних зобов’язань або якщо дані мають оброблятися на доручення.
Суб’єкт даних має можливість у будь-який час відкликати свою згоду на обробку персональних даних перед PayPal. Відкликання згоди не впливає на персональні дані, які обов’язково мають бути оброблені, використані або передані для (договірного) здійснення платежу.
З чинними положеннями PayPal щодо захисту даних можна ознайомитися за посиланням https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
14. Спосіб оплати: Політика конфіденційності щодо «Sofortüberweisung» як способу оплати
Контролер даних інтегрував на цьому веб-сайті компоненти сервісу «Sofortüberweisung». «Sofortüberweisung» — це платіжний сервіс, що дозволяє здійснювати безготівкові розрахунки за товари та послуги в Інтернеті. «Sofortüberweisung» реалізує технічний алгоритм, завдяки якому інтернет-продавець негайно отримує підтвердження про оплату. Таким чином, продавець отримує можливість надати клієнту товари, послуги або завантажувані матеріали одразу після оформлення замовлення.
Оператором сервісу «Sofortüberweisung» є компанія SOFORT GmbH, розташована за адресою: Fußbergstraße 1, 82131 Гаутінг, Німеччина.
Якщо під час оформлення замовлення в нашому інтернет-магазині особа, якої це стосується, обирає «Sofortüberweisung» як спосіб оплати, дані цієї особи автоматично передаються до Sofortüberweisung. Обираючи цей спосіб оплати, суб’єкт даних надає згоду на передачу персональних даних, необхідних для здійснення платежу.
Під час оформлення покупки через «Sofortüberweisung» покупець надсилає PIN-код та TAN-код компанії Sofort GmbH. Після технічної перевірки залишку на рахунку та отримання додаткових даних для перевірки наявності коштів на рахунку «Sofortüberweisung» здійснює переказ коштів онлайн-продавцю. Про виконання фінансової операції онлайн-продавець отримує автоматичне повідомлення.
Персональні дані, що обмінюються через «Sofortüberweisung», включають ім’я, прізвище, адресу, адресу електронної пошти, IP-адресу, номер телефону, номер мобільного телефону або інші дані, необхідні для здійснення платежу. Передача даних має на меті здійснення платежу та запобігання шахрайству. Контролер обробки даних також передаватиме «Sofortüberweisung» інші персональні дані, якщо для такої передачі існує законний інтерес. Персональні дані, що обмінюються між Sofortüberweisung та відповідальним за обробку, за певних обставин можуть передаватися Sofortüberweisung до бюро кредитних історій. Мета такої передачі — перевірка особи та кредитоспроможності.
«Sofortüberweisung» може передавати персональні дані афілійованим компаніям, постачальникам послуг або субпідрядникам, якщо це необхідно для виконання договірних зобов’язань або якщо дані мають оброблятися на доручення.
Суб’єкт даних має можливість у будь-який час відкликати свою згоду на обробку персональних даних перед компанією «Sofortüberweisung». Відкликання згоди не впливає на персональні дані, які обов’язково мають бути оброблені, використані або передані для (договірного) здійснення платежу.
Діючі положення щодо захисту даних компанії Sofortüberweisung можна переглянути за посиланням https://www.sofort.com/ger-DE/datenschutzerklaerung-sofort-gmbh/.
15. Правова основа обробки даних
Стаття 6, пункт 1, підпункт а) Загального регламенту про захист даних (GDPR) слугує для нашої компанії правовою підставою для операцій з обробки даних, під час яких ми отримуємо згоду на конкретну мету обробки. Якщо обробка персональних даних необхідна для виконання договору, стороною якого є суб’єкт даних, як, наприклад, у випадку операцій з обробки, необхідних для доставки товарів або надання інших послуг чи виконання зобов’язань, то обробка ґрунтується на ст. 6, п. 1, літ. b Загального регламенту про захист даних (GDPR). Те саме стосується таких операцій з обробки, які необхідні для здійснення переддоговірних заходів, наприклад, у випадках запитів щодо наших продуктів або послуг. Якщо на наше підприємство поширюється юридичне зобов’язання, яке вимагає обробки персональних даних, наприклад, для виконання податкових зобов’язань, то така обробка ґрунтується на ст. 6, п. 1, літ. c Загального регламенту про захист даних (GDPR). У рідкісних випадках обробка персональних даних може бути необхідною для захисту життєво важливих інтересів суб’єкта даних або іншої фізичної особи. Це може статися, наприклад, якщо відвідувач отримає травму на території нашого підприємства, і в результаті його ім’я, вік, дані медичного страхування або інша життєво важлива інформація повинні бути передані лікарю, лікарні або іншим третім особам. У такому випадку обробка ґрунтується на ст. 6 ч. 1 п. d Загального регламенту про захист даних (GDPR).
Нарешті, операції з обробки даних можуть ґрунтуватися на ст. 6 ч. 1 п. f Загального регламенту про захист даних (GDPR). На цій правовій основі ґрунтуються операції з обробки даних, які не підпадають під жодну з вищезазначених правових підстав, якщо обробка необхідна для захисту законних інтересів нашого підприємства або третьої особи, за умови, що інтереси, основні права та основні свободи суб’єкта даних не мають переважної ваги. Такі операції з обробки даних дозволені нам, зокрема, тому, що вони були окремо зазначені європейським законодавцем. У цьому контексті він висловив думку, що про наявність законного інтересу можна припустити, якщо суб’єкт даних є клієнтом контролера (пункт 47, речення 2 Загального регламенту про захист даних).
16. Законні інтереси щодо обробки даних, які переслідує контролер або третя сторона
Якщо обробка персональних даних ґрунтується на статті 6, пункт 1, підпункт f Загального регламенту про захист даних (GDPR), нашим законним інтересом є здійснення нашої господарської діяльності на благо добробуту всіх наших співробітників та акціонерів.
17. Термін зберігання персональних даних
Критерієм для визначення терміну зберігання персональних даних є відповідний законодавчо встановлений термін зберігання. Після закінчення цього терміну відповідні дані систематично видаляються, якщо вони більше не потрібні для виконання договору або укладення договору.
18. Законодавчі або договірні вимоги щодо надання персональних даних; необхідність для укладення договору; обов’язок суб’єкта даних надати персональні дані; можливі наслідки ненадання даних
Ми інформуємо вас про те, що надання персональних даних частково є обов’язковим згідно із законодавством (наприклад, податкове законодавство) або може випливати з договірних положень (наприклад, відомості про договірного партнера).
Іноді для укладення договору може знадобитися, щоб суб’єкт даних надав нам персональні дані, які згодом мають бути оброблені нами. Наприклад, суб’єкт даних зобов’язаний надати нам персональні дані, якщо наша компанія укладає з ним договір. Ненадання персональних даних призведе до того, що договір із суб’єктом даних не зможе бути укладений.
Перед наданням персональних даних суб’єкт даних повинен звернутися до одного з наших співробітників. Наш співробітник роз’яснить зацікавленій особі в кожному конкретному випадку, чи є надання персональних даних передбаченим законом або договором, чи є воно необхідним для укладення договору, чи існує обов’язок надати персональні дані та які наслідки матиме ненадання персональних даних.
19. Наявність автоматизованого процесу прийняття рішень
Як відповідальна компанія, ми не використовуємо автоматизовані процеси прийняття рішень або профілювання.
Ця Політика конфіденційності була створена за допомогою генератора політик конфіденційності компанії DGD Deutsche Gesellschaft für Datenschutz GmbH, яка діє в якості зовнішнього уповноваженого з питань захисту даних у Гамбурзі, у співпраці з кьольнським адвокатом з питань ІТ та захисту даних Крістіаном Сольмеке.