Захист персональних данних
Шановні пані та панове!
З метою забезпечення правильного використання персональних даних наших клієнтів і беручи до уваги положення Регламенту Європейського парламенту і Ради Європейського союзу 2016/679 від 27 квітня 2016 року про захист фізичних осіб стосовно обробки персональних даних та щодо вільного обміну такими даними, а також скасування директиви 95/46 / WE (далі: «GDPR»), а зокрема ст. 14 GDPR, інформуємо про такі положення:
I. Адміністратор персональних даних.
Адміністратором Ваших персональних даних є компанія Kludi GmbH & Co. KG Am Vogelsang 31-33 58706 Menden Deutschland.
II. Контакти з питань захисту персональних даних.
З 25.05.2018 р у Вас є можливість зв'язатися з Адміністратором з питань захисту персональних даних та реалізації своїх прав по email: [email protected] або письмово за адресою нашого головного офісу, зазначеного в п I. з позначкою "Захист даних - особисто / конфіденційно ", а також на німецькій мові "Datenschutz persönlich / vertraulich".
III. Цілі та основи обробки.
Цілі обробки персональних даних:
• виконання договору, стороною якої є особа, про персональні дані якої йдеться мова; або вчинення дій на прохання особи щодо її персональних даних, до укладення договору (підстава - ст. 6 п. 1 пп. a і b Загального регламенту щодо захисту персональних даних (GDPR);
• можливі домовленості, розслідування або захист від претензій, що є нашою законною зацікавленістю (підстава - ст. 6 п.1 пп. F GDPR);
• дослідження ступеня задоволеності клієнтів і визначення якості обслуговування, що є нашою законною зацікавленістю (підстава - ст. 6 п.1 пп. F GDPR);
• виконання зобов'язань, що випливають з чинного законодавства зокрема в сфері оподаткування (підстава - ст. 6 п.1 пп. C і f GDPR);
Збір, обробка та використання персональних даних за допомогою інтернет-сайту www.kludi.com/ua.
1. Збір даних за допомогою інтернет-сайту та створення журналу файлів. При кожному запуску нашого інтернет-сайту система автоматично зберігає дані та інформацію з операційної системи комп'ютера, що запитує сайт.
При цьому збираються такі дані:
• Інформація про тип і версію інтернет-браузера
• Версія операційної системи користувача
• IP-адреса користувача
• Дата і час доступу
• URL-адресу сайту-відправника
• Назва завантаженого файлу
• Обсяг переданих даних.
Вищевказані дані зберігаються в журналах нашої системи, окремо від інших персональних даних користувача. Правовою підставою для тимчасового збереження даних і журналу файлів є ст. 6 п. 1 пп. f Загального регламенту щодо захисту персональних даних (GDPR). Тимчасове збереження системою IP-адреси користувача необхідно для відображення інтернет-сайту на комп'ютері користувача (від запуску до закриття інтернет-сайту). Зберігання в журналі файлів проводиться з метою забезпечення повної функціональності інтернет-сайту. Ці дані застосовуються для оптимізації інтернет-сайту і забезпечення безпеки наших інформаційних систем. Збережені дані в журналах файлів не використовуються для маркетингових цілей. Описані вище мети є юридично обґрунтованим інтересом Адміністратора даних, згідно зі ст. 6 п. 1 пп. f Загального регламенту щодо захисту персональних даних (GDPR). Необхідні для коректного відображення інтернет-сайту на комп'ютері користувача дані будуть видалені після закінчення сесії перегляду інтернет-сайту, за винятком даних, збережених в журналі файлів. Збережені в журналі файлів дані підлягають видаленню після закінчення семи днів. Після цього IP-адреса стає анонімною, що унеможливлює ідентифікацію комп'ютера користувача, а тим самим - користувача. Користувач не має права вносити заперечення щодо збору даних, необхідних для коректного відображення інтернет-сайту. Збір даних шляхом і для цілей, зазначених вище, не порушує базових прав і свобод особи, про дані якої йде мова. Користувач в будь-який момент має право закрити інтернет-сайт, а зібрані дані будуть видалені відповідно до положень попереднього пункту.
2. Дані Користувача.
Надані вами персональні дані (ім'я та прізвище, адреса, номер телефону, адреса e-mail, дані облікового запису), використовуються для таких цілей: обробка є необхідною для виконання договору, стороною якої є особа, про дані якої йде мова, або для вчинення дій на прохання цієї особи, до укладення договору. Юридичною підставою обробки даних в цій сфері є ст. 6 п. 1 пп. b Загального регламенту щодо захисту персональних даних (GDPR).
3. Дані з інформаційного бюлетеня.
На інтернет-сайті постачальника послуг є можливість підписатися на отримання безкоштовного інформаційного бюлетеня. Якщо ви хочете отримувати даний інформаційний бюлетень, нам необхідна Ваша електронна адреса і інформація (наприклад, IP-адреса комп'ютера, дата і час реєстрації), які дозволять нам перевірити, що Ви є власником зазначеної електронної адреси і погоджуєтеся на отримання інформаційного бюлетеня. Дана інформація використовується виключно з метою відправки запитуваної інформації. Наступні дані не збираються. У зв'язку з обробкою даних для відправки інформаційного бюлетеня, Ваші персональні дані не передаються третім особам. У процесі реєстрації, з метою обробки даних, ми отримуємо Вашу згоду і посилаємося на ці положення щодо захисту персональних даних. Юридичною підставою для обробки даних після здійснення підписки на інформаційний бюлетень є згода Користувача - ст. 6 п. 1 пп. a Загального регламенту щодо захисту персональних даних (GDPR). Застосування Double-Opt-In для входу в систему відбувається з метою підтвердження, що електронне повідомлення відправляється по Вашій згоді. В рамках процедури Double-Opt-In підтверджує посиланням, яке буде відправлено на вказану Вами електронну адресу. Для активації підписки, просто перейдіть за посиланням. Користувач може в будь-який момент скасувати згоду на обробку персональних даних, як і електронну адресу, безоплатно. У разі, якщо Ви не згодні на подальшу обробку даних, Адміністратор негайно видалить Ваші персональні дані.
4. Контактний формуляр.
Адміністратор надає на своєму інтернет-сайті контактний формуляр, який можна використовувати як засіб електронного зв'язку. Якщо Ви скористаєтеся цією формою, то введені в формулярі дані будуть передані Адміністратору і збережені. До них відносяться: ім'я та прізвище, стать, поштова адреса, адреса e-mail і, опційно, номер телефону, факсу, назва країни проживання, назва компанії. Зазначені в контактному формулярі дані не надаються третім особам. Дані використовуються виключно для реалізації запиту, зазначеного в тексті контактного формуляру. Приймаючи ці положення щодо захисту персональних даних, Ви погоджуєтесь на обробку наданих Вами персональних даних на умовах, визначених у справжніх положеннях щодо захисту персональних даних, згідно зі ст. 6 п. 1 пп. a Загального регламенту щодо захисту персональних даних (GDPR). Обробка Адміністратором персональних даних, зазначених у контактному формулярі, відбувається виключно для їх збереження на час, необхідний для відправки запитуваної Вами інформації або встановлення контакту. Надані Вами персональні дані в контактному формулярі будуть видалені після виконання Вашого прохання.
5. Обробка файлів cookies.
Адміністратор обробляє файли cookies. Файли cookies - це невеликі текстові файли, які сервер WWW розміщує на жорсткому диску комп'ютера, вони не завдають ніякої шкоди. Файли cookies покращують навігацію і спрощують ознайомлення з пропозицією Адміністратора. Більшість оброблених нами файлів cookies - це так звані "Session-cookies", які автоматично видаляються після закриття сторінки. Інші файли cookies зберігаються на Вашому пристрої, до моменту їх видалення. Перераховані вище файли cookies дозволяють нам розпізнати Ваш браузер при черговому візиті на сайт. Файли cookies можуть бути використані рекламними мережами Google для відображення індивідуальної реклами. Якщо Ви не хочете, щоб файли cookies зберігалися на своєму пристрої в майбутньому, необхідно вчинити відповідно до рекомендацій, розміщеними в інструкції розробника браузера і вибрати відповідні опції. Необхідно пам'ятати, що видалення файлів cookies Адміністратора або виключення файлів cookies в майбутньому може привести до відсутності доступу до деяких сфер або функцій интернет сайту Адміністратора. Правовою основою обробки даних є обґрунтований інтерес Адміністратора відповідно до ст. 6 п. 1 пп. f Загального регламенту щодо захисту персональних даних (GDPR), тобто відображення на Вашому пристрої інтернет-сайту в повністю функціональній версії.
6. Користування Google Analytics.
Інтернет-сайт Адміністратора користується послугою Google Analytics, послугою аналізу відвідуваності інтернет-сайтів, що надається Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA). Застосовується також операційний режим Universal Analytics. Це дозволяє прописувати дані, сесії та інтеракції між кількома пристроями користувача, його ідентифікаторами і проводити аналіз активності користувача на різних пристроях. Google Analytics застосовує так звані файли cookies, текстові файли, що зберігаються на пристрої користувача, які дають можливість аналізувати користування сайтами. Інформація, яка генерується файлами cookies і стосується користування даними інтернет-сайтом, відправляються зазвичай на сервер Google в США і там зберігається. Однак, в разі активації анонімізації IP на даному сайті, Вашу адресу IP буде скорочено Google серед країн ЄС або в інших країнах - сторонах Угоди про Європейську економічну зону. Тільки у виняткових випадках IP-адреса буде вислана на сервер Google в США і там скорочена. Адреса IP, яка надана Google Analytics в рамках Google Analytics, не буде об'єднана з іншими даними Google. На замовлення Адміністратора сайту, Google використовує цю інформацію для оцінки користування сайтом, підготовки звітів, що стосуються активності на сайті та надання інших послуг, пов'язаних з активністю на сайті і користуванням інтернетом. Дані цілі є обґрунтованим інтересом в обробці даних. Сайт використовує коди ремаркетингу Google Ads та може відображати рекламу користувачам, які відвідали наш сайт через пошукову систему (RLSA - Remarketing List for Search Ads) та під час користування обраними порталами, які перебувають в рекламній мережі Google (GDN - Google Display Network). Крім того, зібрані дані обробляються з метою визначення профілів користувачів нашого сайту з метою відображення їм відповідних матеріалів в рекламних мережах Google. Правовою основою користування Google Analytics є ст. 6 п. 1 пп. f Загального регламенту щодо захисту персональних даних (GDPR). Адміністратор має обґрунтований інтерес в аналізі поведінки користувачів, щоб оптимізувати як пропозицію в інтернеті, так і рекламу. Дані, що пересилаються нами і пов'язані з файлами cookies, ідентифікаторами користувача (н-р, USER ID) або ідентифікаторами реклами будуть автоматично видалені після закінчення 14 місяців. Видалення даних, термін зберігання яких закінчився, відбувається автоматично раз на місяць. Ви можете запобігти зберігання файлів cookies шляхом відповідного настроїти установки браузера; необхідно, однак, пам'ятати, що це може привести до того, що Ви не зможете повною мірою користуватися всіма функціями даного сайту. Більш того, Ви можете запобігти збору даних, генерованих файлом cookies та пов'язаних з користуванням сайтом (в тому числі Вашу адресу IP) і обробку цих даних компанією Google, скачавши і встановивши доступний драйвер браузера tools.google.com/dlpage/gaoptout. Файли Opt-Out-Cookies унеможливлюють збір даних в майбутньому під час поновлення даної сторінки. Щоб запобігти відстеження Universal Analytics на різних пристроях, Ви повинні зробити операцію Opt-Out на всіх використовуваних системах. Адміністратор користується також Google Analytics для аналізу даних з AdWords і файлу cookies DoubleClick в виключно статистичних цілях, а також з метою аналізу поведінки користувачів сайту. Якщо Ви не бажаєте цього, це можна вимкнути за допомогою Менеджера реклами adssettings.google.com/authenticated. Для отримання більш докладної інформації на тему призначених для користувача даних в Google Analytics прохання ознайомитися із розділом Про політику конфіденційності Google support.google.com/analytics/answer/6004245.
IV. Одержувачі даних.
Ми можемо надавати Ваші персональні дані для таких категорій суб'єктів:
1) Товариствам, що входять в холдинг.
2) В обґрунтованих випадках - суб'єктам, що надають юридичні послуги та консультації з оподаткування на користь Адміністратора або товариств, що входять в холдинг Kludi.
3) Державним органам, таким як правоохоронні та судові, надання даних можливо тільки при пред'явленні преюдиціального судового чи адміністративного рішення або адміністративного та / або відповідно до чинного законодавства, якщо є таке зобов'язання.
V. Передача даних третім державам або міжнародним організаціям.
Ми не передаємо Ваші дані за межі Польщі / ЄС / Європейської економічної зони.
VI. Період зберігання даних.
Ваші персональні дані будуть зберігатися протягом періоду, визначеного Політикою безпеки, що діє для Адміністратора в залежності від роду документів, в яких укладені персональні дані.
VII. Ваші права.
Ви маєте право: a) на доступ до своїх персональних даних, а також на отримання їх копії, b) на зміну (виправлення) своїх даних, c) на видалення своїх даних: Якщо Ви вважаєте, що немає підстави для того щоб ми обробляли дані, Ви можете вимагати їх видалення. d) обмеження обробки даних: Ви можете обмежити обробку персональних даних виключно до їх зберігання або здійснення узгоджених з Вами дій, якщо на Вашу думку ми маємо неправильні дані або обробляємо їх необґрунтовано; або Ви не хочете щоб ми їх видалили, так як вони Вам необхідні для встановлення, розслідування або вирішення спорів; або на час внесеного Вами заперечення щодо обробки даних. e) право внесення заперечення щодо обробки даних: "Маркетингове" заперечення. Ви маєте право на внесення заперечення щодо обробки Ваших персональних даних з метою проведення заходів по прямому маркетингу. Якщо Ви скористаєтеся цим правом - ми припинимо обробку персональних даних з цією метою. Заперечення у зв'язку з особливим випадком: Ви маєте право на внесення заперечення щодо обробки даних на основі юридично обґрунтованого інтересу з іншою метою, ніж прямий маркетинг. В цьому випадку необхідно повідомити нам Ваш особливий випадок, який обґрунтовує припинення обробку даних. Ми припинимо обробку Ваших даних в цих цілях, або скажемо, що підстави обробки Ваших даних пріоритетне Ваших прав, або що Ваші дані нам необхідні для встановлення, розслідування або вирішення спорів; f) право на перенесення даних: Ви маєте право отримати від нас в структурованом, широко використованом машиночитаємом форматі (н-р, формат "csv") Ваші персональні дані, які були нами отримані на підставі договору або Вашої згоди. Ви можете також замовити у нас і переслати ці дані безпосередньо іншому суб'єкту. g) право подачі скарги в наглядовий орган: Якщо Ви вважаєте, що обробка Ваших персональних даних незаконна, Ви можете подати скаргу на ім'я Голови Органу щодо захисту персональних даних або іншого відповідного наглядового органу: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 2004 44 40102 Düsseldorf Tel.:0211 / 38424-0 Fax: 0211 / 38424-10 h) право відкликати згоду на обробку персональних даних: У будь-який момент Ви маєте право відкликати згоду на обробку тих персональних даних, які ми обробляємо на підставі Вашої згоди. Відкликання згоди не суперечить законодавству про обробку персональних даних, яка відбувалася на підставі Вашої згоди перед відкликанням. З метою виконання своїх прав необхідно направити прохання на електронну адресу: [email protected]. Необхідно пам'ятати, що перед реалізацією Ваших прав ми будемо змушені Вас ідентифікувати.
VIII. Інформація про вимоги / добровільність надання даних:
Надання Вами даних є умовою укладення договору або реалізації прав, що виникають з гарантії - проте ненадання даних в сфері, необхідної Адміністратором може мати наслідки відмови в реалізації даних прав. Kludi GmbH & Co. KG, травень 2018.