Политика конфиденциальности
Политика конфиденциальности
Общие положения
Настоящая политика конфиденциальности содержит подробную информацию о том, что происходит с вашими персональными данными при посещении нашего веб-сайта. Персональные данные — это любые данные, с помощью которых можно установить вашу личность. При обработке ваших данных мы строго соблюдаем законодательные требования, в частности Общий регламент по защите данных («GDPR»), и придаем большое значение обеспечению полной безопасности вашего посещения нашего веб-сайта.
Ответственное лицо
Ответственным в соответствии с законодательством о защите данных за сбор и обработку персональных данных на этом веб-сайте является:
Наименование: barely digital GmbH & Co KG
В лице: Tobias Hübner, Jan Kofoet, управляющие директора
Улица, номер дома: Konrad-Adenauer-Str. 8
Почтовый индекс, населенный пункт: 86836 Klosterlechfeld
Страна: Германия
Электронная почта: service@vintrica.com
Тел.: +49 8232 76 899 76 40
Веб-сайты: www.vintrica.com, www.hu-vignette.com, www.ch-vignette.com, www.si-vignette.com, www.cze-vignette.com, www.sk-vignette.com, www.bg-vignette.com, www.evignette.ro
Данные доступа (файлы журналов сервера)
При обращении к нашему веб-сайту мы автоматически собираем и сохраняем в так называемых файлах журналов сервера данные доступа, которые ваш браузер автоматически передает нам. К ним относятся:
- тип и версия браузера вашего компьютера
- операционная система, используемая на вашем компьютере
- URL-адрес источника перехода (источник/ссылка, с которой вы перешли на наш веб-сайт)
- дата и время запроса к серверу
- IP-адрес, используемый вашим компьютером в данный момент (при необходимости в анонимизированной форме)
Как правило, мы не можем установить связь этих данных с конкретным лицом и не стремимся к этому. Обработка таких данных осуществляется в соответствии со ст. 6 п. 1 лит. f GDPR для защиты нашего законного интереса в повышении стабильности и функциональности нашего веб-сайта.
Хостинг / сеть доставки контента
Amazon CloudFront
Мы используем сеть доставки контента Amazon CloudFront (CDN) компании Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxembourg (AWS), чтобы повысить безопасность и скорость доставки нашего веб-сайта. Это соответствует нашему законному интересу (ст. 6 п. 1 лит. f GDPR). CDN представляет собой сеть серверов, распределенных по всему миру, которая позволяет оптимизированно доставлять контент пользователям веб-сайта. Для этой цели AWS может обрабатывать персональные данные в файлах журналов сервера. Пожалуйста, ознакомьтесь с пояснениями в разделе «Данные доступа».
AWS является получателем ваших персональных данных и действует для нас в качестве обработчика. Это соответствует нашему законному интересу в смысле ст. 6 п. 1 предложение 1 лит. f GDPR, поскольку мы не эксплуатируем собственную сеть доставки контента.
Вы имеете право возражать против обработки. Успешность возражения определяется в рамках сопоставления интересов.
Обработка данных, указанных в этом разделе, не требуется ни законом, ни договором. Без такой обработки функциональность веб-сайта не гарантируется.
Ваши персональные данные будут храниться AWS столько времени, сколько необходимо для описанных целей.
Дополнительную информацию о порядке подачи возражения и удаления ваших данных из AWS можно найти по адресу: https://aws.amazon.com/de/compliance/gdpr-center/.
AWS внедрила меры по обеспечению соответствия требованиям при международной передаче данных. Они распространяются на всю глобальную деятельность, в рамках которой AWS обрабатывает персональные данные физических лиц в ЕС. Эти меры основаны на стандартных договорных положениях ЕС (SCC). Дополнительная информация доступна по адресу: https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf.
Amazon Web Services Inc. со штаб-квартирой в США сертифицирована в рамках американо-европейского соглашения о защите данных «Privacy Shield», которое обеспечивает соблюдение уровня защиты данных, действующего в ЕС.
Файлы cookie
- Чтобы сделать посещение нашего веб-сайта более привлекательным и обеспечить использование определенных функций, мы применяем так называемые файлы cookie. Это небольшие текстовые файлы, которые сохраняются на вашем конечном устройстве. Файлы cookie не могут запускать программы или передавать вирусы в вашу компьютерную систему.
- Файлы cookie, необходимые для осуществления электронной коммуникации или предоставления запрошенных вами функций, сохраняются на основании ст. 6 п. 1 лит. f GDPR. У нас имеется законный интерес в сохранении файлов cookie для технически безошибочного и оптимизированного предоставления наших услуг. Если сохраняются другие файлы cookie, например для анализа вашего поведения при просмотре страниц, они рассматриваются отдельно в настоящей политике конфиденциальности.
- Большинство используемых нами файлов cookie являются так называемыми «сеансовыми файлами cookie». Они автоматически удаляются после завершения вашего посещения. Другие файлы cookie остаются на вашем конечном устройстве до тех пор, пока вы их не удалите. Они позволяют нам распознать ваш браузер при следующем посещении.
- Вы можете настроить браузер таким образом, чтобы получать уведомления об установке файлов cookie, разрешать их только в отдельных случаях, исключать их прием в определенных случаях или в целом, а также активировать автоматическое удаление файлов cookie при закрытии браузера. При отключении файлов cookie функциональность этого веб-сайта может быть ограничена.
Инструменты веб-аналитики и реклама
Google Analytics
Наш веб-сайт использует сервис веб-аналитики Google Analytics. Поставщиком является Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ирландия («Google»).
Google Analytics использует так называемые «файлы cookie». Это текстовые файлы, которые сохраняются на вашем компьютере и позволяют анализировать использование вами нашего веб-сайта. Информация, сформированная файлами cookie о вашем использовании веб-сайта, как правило, передается на сервер Google в США и хранится там.
Правовым основанием для обработки ваших данных является согласие, предоставленное вами через инструмент управления согласием на использование файлов cookie в соответствии со ст. 6 п. 1 предложение 1 лит. a GDPR.
Анонимизация IP-адреса
На этом веб-сайте мы активировали функцию анонимизации IP-адреса. Это означает, что ваш IP-адрес сокращается Google в государствах — членах Европейского союза или в других государствах — участниках Соглашения о Европейском экономическом пространстве до передачи в США. Только в исключительных случаях полный IP-адрес передается на сервер Google в США и сокращается там. По нашему поручению Google использует эту информацию для оценки использования вами нашего веб-сайта, составления отчетов об активности на сайте и предоставления нам других услуг, связанных с использованием веб-сайта и интернета. IP-адрес, переданный вашим браузером в рамках Google Analytics, не объединяется с другими данными Google.
Обработка по поручению
Мы заключили с Google договор об обработке данных по поручению и при использовании Google Analytics полностью выполняем строгие требования немецких органов по защите данных.
Срок хранения
Данные, хранящиеся Google на уровне пользователей и событий и связанные с файлами cookie, идентификаторами пользователей (например, User ID) или рекламными идентификаторами (например, файлами cookie DoubleClick или рекламным идентификатором Android), анонимизируются или удаляются через 14 месяцев. Подробная информация доступна по ссылке: https://support.google.com/analytics/answer/7667196?hl=en.
Возражение против сбора данных
Вы можете отказаться от использования файлов cookie, выбрав соответствующие настройки браузера. Однако обратите внимание, что в этом случае вы, возможно, не сможете использовать все функции этого веб-сайта в полном объеме.
Вы также можете предотвратить передачу Google данных, сформированных файлами cookie и относящихся к использованию веб-сайта, включая ваш IP-адрес, а также обработку этих данных Google, загрузив и установив дополнение для браузера для отключения Google Analytics по следующей ссылке: https://tools.google.com/dlpage/gaoptout?hl=en. Если вы удалите файлы cookie на своем компьютере, файл cookie отказа необходимо установить повторно.
Дополнительную информацию о том, как Google Analytics обрабатывает пользовательские данные, можно найти в политике конфиденциальности Google: https://support.google.com/analytics/answer/6004245?hl=en.
Дополнительная информация о защите данных содержится в политике конфиденциальности Google: https://policies.google.com/privacy?hl=en&gl=en.
TrackJS
Наш веб-сайт использует услуги TrackJS LLC («TrackJS») для анализа технических ошибок при использовании нашего веб-сайта. Дополнительная информация содержится в политике конфиденциальности TrackJS: https://trackjs.com/privacy/.
Hotjar
Мы используем Hotjar, чтобы лучше понимать потребности наших пользователей и оптимизировать предложение и взаимодействие с этим веб-сайтом. Технология Hotjar позволяет нам лучше понимать опыт пользователей, например сколько времени они проводят на определенных страницах, по каким ссылкам переходят, что им нравится и не нравится, и помогает адаптировать наше предложение к обратной связи пользователей. Hotjar использует файлы cookie и другие технологии для сбора данных о поведении пользователей и их устройств, в частности IP-адрес устройства (который во время использования веб-сайта собирается и хранится только в анонимной форме), размер экрана, тип устройства (уникальные идентификаторы устройств), сведения об используемом браузере, местоположение (только страна) и предпочтительный язык просмотра нашего веб-сайта. Hotjar хранит эту информацию по нашему поручению в псевдонимизированном профиле пользователя. По договору Hotjar запрещено продавать данные, собранные по нашему поручению.
Дополнительную информацию см. в разделе «About Hotjar» на странице помощи Hotjar: https://help.hotjar.com/hc/en-us/categories/115001323967-About-Hotjar.
targeting360
На нашем веб-сайте используются файлы cookie для проведения ретаргетинговых рекламных кампаний компанией targeting360 GmbH, Gredinger Str. 24a, 90453 Нюрнберг, Германия. Для этого применяется технология показа рекламы компании NEORY GmbH, Dortmund. С той же целью targeting360 GmbH может также загружать технологии поставщиков Adform, Adition, Google или The Trade Desk. Эти технологии могут устанавливать дополнительные файлы cookie.
Цель ретаргетинга заключается в том, чтобы показывать посетителям наших веб-сайтов рекламу на основе интересов на сайтах партнеров рекламной сети.
Когда вы посещаете наши веб-сайты и даете свое согласие, используемая технология сохраняет в браузере вашего конечного устройства файл cookie с уникальным идентификатором (cookie ID). Если файл cookie с этим идентификатором считывается на сайте партнера, ваше устройство может быть распознано. После этого на сайте партнера вам может быть показана реклама, относящаяся, например, к контенту, который вы ранее просматривали на наших веб-сайтах.
Чтобы показывать вам только рекламу, соответствующую вашим интересам, создается профиль использования на основе анализа данных, передаваемых с вашего конечного устройства на запрашиваемый сервер при взаимодействии с веб-сайтами. IP-адрес, зарегистрированный в процессе, анонимизируется путем сокращения и хеширования в самом начале обработки. Для профиля использования также применяются идентификатор файла cookie, приблизительное местоположение на основе сокращенного IP-адреса, интернет-провайдер, скорость доступа, технические сведения об используемом браузере и конечном устройстве, операционная система, предпочтительные языки согласно настройкам браузера, HTTP-реферер, дата и время запроса к серверу. Обработанные таким образом псевдонимизированные данные нельзя без дополнительных сведений напрямую отнести к вам. Эффективность рекламы также рассчитывается с использованием псевдонимизированных данных без возможности установить личность конкретного человека.
Правовым основанием для использования описанных здесь файлов cookie и последующей обработки является ваше согласие в соответствии со ст. 6 п. 1 лит. a GDPR. Вы можете прекратить обработку указанных данных на основании согласия и дальнейшее использование соответствующих файлов cookie, воспользовавшись правом отзыва согласия или возражения по следующей ссылке: https://ad.ad-srv.net/privacy/kdb0xdq3ls8m/.
Google Tag Manager
Наш веб-сайт использует Google Tag Manager от поставщика Google. Google Tag Manager — это решение, с помощью которого специалисты по маркетингу могут управлять тегами веб-сайта через интерфейс. Инструмент, реализующий теги, работает без файлов cookie и не хранит персональные данные. Он обеспечивает запуск других тегов, которые, в свою очередь, могут собирать данные. Google Tag Manager не получает доступа к этим данным. Если отключение было выполнено на уровне домена или файлов cookie, оно остается в силе для всех тегов отслеживания, реализованных с помощью Google Tag Manager.
Google Ads и отслеживание конверсий Google
Наш веб-сайт использует Google Ads (ранее Google AdWords). Google Ads — это программа интернет-рекламы поставщика Google.
Google Ads позволяет нам привлекать внимание к нашим предложениям с помощью рекламных материалов на внешних веб-сайтах и определять эффективность отдельных рекламных мероприятий. Это помогает показывать вам рекламу, соответствующую вашим интересам, делать наш веб-сайт более интересным и справедливо рассчитывать рекламные расходы.
В рамках Google Ads мы используем так называемое отслеживание конверсий. Рекламные материалы доставляются Google через так называемые рекламные серверы. Для этого мы используем файлы cookie рекламных серверов, с помощью которых можно измерять определенные параметры эффективности, например показы объявлений или клики пользователей. Когда вы нажимаете на объявление Google, устанавливается файл cookie для отслеживания конверсий. Файлы cookie — это небольшие текстовые файлы, которые интернет-браузер сохраняет на компьютере пользователя. Эти файлы cookie теряют силу через 30 дней и не используются для личной идентификации пользователей. Они позволяют Google распознать ваш веб-браузер. Если вы посещаете определенные страницы нашего веб-сайта до истечения срока действия файла cookie, Google и мы можем определить, что вы нажали на конкретное объявление и были перенаправлены на эту страницу.
Каждый клиент Google Ads получает отдельный файл cookie. Поэтому файлы cookie невозможно отслеживать через веб-сайты других клиентов Google Ads. Обычно в файле cookie сохраняются следующие аналитические значения: уникальный идентификатор cookie, количество показов объявления в каждом месте размещения, последний показ, информация об отказе. Информация, полученная с помощью файла cookie конверсии, используется для создания статистики конверсий для клиентов Google Ads, которые подключили отслеживание конверсий. Клиенты Google Ads получают общее число пользователей, которые нажали на их объявление и были перенаправлены на страницу с тегом отслеживания конверсий. Однако они не получают сведений, позволяющих лично идентифицировать пользователей. Если вы не желаете участвовать в отслеживании, вы можете возразить против такого использования, отключив файл cookie отслеживания конверсий Google в настройках интернет-браузера. После этого вы не будете учитываться в статистике отслеживания конверсий.
Объединение собранных данных с вашей учетной записью Google осуществляется исключительно на основании вашего согласия, которое вы можете предоставить или отозвать в Google (ст. 6 п. 1 лит. a GDPR). Если данные не объединяются с вашей учетной записью Google, например потому что у вас нет учетной записи Google или вы возразили против объединения, их сбор осуществляется на основании ст. 6 п. 1 лит. f GDPR. Законный интерес заключается в нашем стремлении анонимно анализировать посетителей веб-сайта в рекламных целях, чтобы оптимизировать как наше интернет-предложение, так и рекламу.
Дополнительную информацию и положения о защите данных можно найти в политике конфиденциальности Google по адресу: https://policies.google.com/technologies/ads?hl=en.
Microsoft Advertising (ранее Bing Ads)
Этот веб-сайт использует Microsoft Advertising. Это сервис отслеживания и рекламы с применением файлов cookie и веб-маяков, предоставляемый Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, Соединенные Штаты Америки. Файл cookie активен не более 1 года и 25 дней.
Целями сбора и обработки данных являются реклама и отслеживание конверсий. В рамках сервиса могут собираться и анализироваться следующие категории данных, в том числе персональных: язык браузера, нажатые объявления, цифровая подпись, GUID, созданный тегом UET, IP-адрес, идентификатор клика Microsoft, файл cookie Microsoft, заголовок страницы, URL-адрес источника перехода, глубина цвета экрана, разрешение экрана, идентификатор тега UET, время загрузки страницы, данные издателя/доступ к URL.
Обработка осуществляется в Европейском союзе, однако данные могут также передаваться в третьи страны. Обратите внимание, что этот сервис может передавать данные за пределы Европейского союза и Европейского экономического пространства в страну, которая не обеспечивает достаточный уровень защиты данных.
При передаче данных в США существует риск, что ваши данные могут обрабатываться американскими органами в целях контроля и надзора без возможности воспользоваться эффективными средствами правовой защиты. Microsoft дополнительно согласовала стандартные положения о защите данных в условиях использования в качестве гарантии надлежащего уровня защиты данных.
Дополнительную информацию и политику конфиденциальности Microsoft можно найти по ссылке: https://learn.microsoft.com/de-de/compliance/regulatory/offering-EU-Model-Clauses?view=o365-worldwide.
Рекламный пиксель Spotify
Наш веб-сайт использует рекламный пиксель Spotify — сервис Spotify AB, Regeringsgatan 19, SE-111 53 Стокгольм, Швеция. С вашего согласия мы активируем пиксель Spotify при посещении нашего веб-сайта. Рекламный пиксель Spotify позволяет нам оценивать и анализировать поведение пользователей на нашем веб-сайте. Эта обработка помогает эффективно предоставлять контент и оценивать результативность рекламных мероприятий.
Обработка основана на вашем согласии в соответствии со ст. 6 п. 1 лит. a GDPR, которое вы можете предоставить через наш баннер файлов cookie. Вы можете в любое время отозвать согласие с действием на будущее, изменив настройки файлов cookie на нашем веб-сайте.
Дополнительную информацию о практике обработки данных Spotify см. в политике конфиденциальности Spotify: https://www.spotify.com/de-en/legal/privacy-policy/.
Сторонние поставщики
CM.com
Мы используем CM.com для отправки клиенту подтверждающих SMS-сообщений по его явному запросу. При этом номер телефона и содержание сообщения передаются нидерландскому поставщику CM.com. Ответственной компанией является CM.com Netherlands B.V., Konijnenberg 30, 4825 BD Бреда, Нидерланды. Дополнительную информацию об использовании данных можно найти по адресу https://www.cm.com/en-gb/app/legal/cmcom-legal/.
Nemzeti Mobilfizetési Zrt.
Если вы приобретаете электронную виньетку для Венгрии через vintrica, мы передаем ваши персональные данные, например страну регистрации транспортного средства, номерной знак, категорию транспортного средства и срок действия, следующему получателю для исполнения договора и регистрации виньетки:
Nemzeti Mobilfizetési Zrt.
Kapás utca 6-12
1027 Будапешт
Венгрия
Настоящим клиент уведомляется о том, что услуга электронных виньеток для Венгрии основана на централизованной мобильной оплате услуг, продаваемых NMFSZ — венгерским национальным поставщиком услуг мобильных платежей:
Nemzeti Mobilfizetési Zrt.
Kapás utca 6-12
1027 Будапешт
Венгрия
LetterXpress
Для отправки писем наш веб-сайт использует сервис LetterXpress. Данные, необходимые для этого процесса, передаются поставщику. Ответственной за обработку данных является A&O Fischer GmbH & Co KG, Maybachstraße 9, 21423 Винзен (Луэ), Германия. Дополнительная информация доступна по адресу: https://www.letterxpress.de/ueber-uns/datenschutz.
Государственный фонд транспортной инфраструктуры
В рамках процесса регистрации чешской автомагистральной виньетки для транспортных средств, зарегистрированных в Чехии, мы автоматически передаем введенный вами в онлайн-процессе номерной знак транспортного средства в «Státní fond dopravní infrastruktury» (Государственный фонд транспортной инфраструктуры) по адресу Sokolovská 1955/278, 190 00 Прага 9, Чешская Республика. Цель передачи данных — проверить существование введенного номерного знака и определить тип силовой установки транспортного средства. Полученную информацию мы используем исключительно для определения правильной категории виньетки для вашего транспортного средства. Эти данные хранятся в течение процесса регистрации и до истечения срока действия виньетки. Наша цель — эффективно и правильно определить соответствующую категорию виньетки и обеспечить соблюдение законодательных требований. Дополнительная информация доступна по адресу: https://edalnice.cz/en/gdpr-and-personal-data/index.html.
Контактная форма
Если вы связываетесь с нами по электронной почте или через контактную форму, переданные данные, включая контактные сведения, сохраняются для обработки вашего запроса или ответа на последующие вопросы. Эти данные не передаются без вашего согласия.
Данные, введенные в контактную форму, обрабатываются исключительно на основании вашего согласия (ст. 6 п. 1 лит. a GDPR). Вы можете отозвать согласие в любое время. Для отзыва достаточно неформального сообщения по электронной почте. Отзыв не влияет на законность операций обработки, выполненных до момента отзыва.
Данные, переданные через контактную форму, остаются у нас до тех пор, пока вы не потребуете их удаления, не отзовете согласие на хранение или необходимость хранения не отпадет. Обязательные законодательные положения, в частности сроки хранения, остаются неизменными.
Учетная запись клиента
Если вы создаете учетную запись клиента, вы соглашаетесь на хранение ваших основных данных, таких как имя, адрес и адрес электронной почты, а также данных использования, таких как имя пользователя и пароль. Это позволяет оформлять заказы с использованием адреса электронной почты и личного пароля.
Подписка на нашу электронную рассылку
Если вы подписываетесь на нашу электронную рассылку, мы будем регулярно отправлять информацию о новостях и предложениях. Для отправки рассылки требуется только адрес электронной почты. Предоставление других данных является добровольным и используется для персонального обращения. Для отправки рассылки мы используем процедуру двойного подтверждения (double opt-in). Это означает, что мы отправим вам рассылку только после того, как вы явно подтвердите согласие на ее получение. Затем мы направим письмо с просьбой подтвердить желание получать рассылки в будущем, нажав соответствующую ссылку. Активируя ссылку подтверждения, вы даете согласие на использование персональных данных в соответствии со ст. 6 п. 1 лит. a GDPR. При регистрации на рассылку мы сохраняем IP-адрес, назначенный вашим интернет-провайдером, а также дату и время регистрации, чтобы впоследствии подтвердить согласие и выявить возможное неправомерное использование адреса электронной почты. Данные, собранные при регистрации, используются исключительно для рекламного обращения через рассылку. Вы можете отписаться в любое время по ссылке в рассылке или направив соответствующее сообщение ответственному лицу, указанному в начале. После отписки ваш адрес электронной почты будет немедленно удален из списка рассылки, если только вы не дали явного согласия на дальнейшее использование данных или мы не сохраняем за собой право на их дальнейшее использование в порядке, разрешенном законом и описанном в настоящей политике.
Онлайн-платежи
При заказе товаров или услуг в нашем интернет-магазине для исполнения договора необходимо предоставить персональные данные, нужные для обработки заказа. Обязательные данные, необходимые для исполнения договора, обозначены отдельно. В зависимости от выбранного способа оплаты данные, необходимые для обработки платежа, передаются соответствующим поставщикам платежных услуг. Обработка ваших данных осуществляется на основании ст. 6 п. 1 предложение 1 лит. b GDPR.
American Express
На нашем веб-сайте мы используем American Express. Поставщиком услуги является American Express Company. За европейский регион отвечает American Express Europe S.A., Avenida Partenón 12-14, 28042 Мадрид, Испания.
Обработка данных в основном осуществляется American Express. Это может привести к тому, что данные будут обрабатываться и храниться не анонимно. Кроме того, государственные органы США могут получить доступ к отдельным данным. Также возможно объединение этих данных с данными других сервисов American Express, в которых у вас есть учетная запись.
Дополнительную информацию о данных, обрабатываемых при использовании American Express, можно найти в политике конфиденциальности по адресу https://www.americanexpress.com/uk/company/legal/privacy-centre/.
Apple Pay
На нашем веб-сайте мы используем Apple Pay — сервис онлайн-платежей. Поставщиком является американская компания Apple Inc., Infinite Loop, Cupertino, CA 95014, США.
Обработка данных в основном осуществляется Apple Pay. Это может привести к тому, что данные будут обрабатываться и храниться не анонимно. Кроме того, государственные органы США могут получить доступ к отдельным данным. Также возможно объединение этих данных с данными других сервисов Apple, в которых у вас есть учетная запись.
Дополнительную информацию о данных, обрабатываемых при использовании Apple Pay, можно найти в политике конфиденциальности по адресу https://www.apple.com/legal/privacy/en-ww/.
Discover
На нашем веб-сайте мы используем платежную систему Discover. Поставщиком является американская компания Discover Financial Services, 2500 Lake Cook Rd, Riverwoods, IL 60015, США.
Обработка данных в основном осуществляется Discover. Это может привести к тому, что данные будут обрабатываться и храниться не анонимно. Кроме того, государственные органы США могут получить доступ к отдельным данным. Также возможно объединение этих данных с данными других сервисов Discover, в которых у вас есть учетная запись.
Дополнительную информацию о данных, обрабатываемых при использовании Discover, можно найти в политике конфиденциальности по адресу https://www.discover.com/privacy-statement/eu-data.html.
giropay
На нашем веб-сайте мы используем онлайн-платежный сервис giropay. Поставщиком является немецкая компания paydirekt GmbH, Stephanstraße 14-16, 60313 Франкфурт-на-Майне, Германия. Дополнительную информацию о данных, обрабатываемых при использовании giropay, можно найти в политике конфиденциальности по адресу https://www.giropay.de/agb/index.html.
Google Pay
На нашем веб-сайте мы используем онлайн-платежный сервис Google Pay. Поставщиком является американская компания Google Inc. За все сервисы Google в европейском регионе отвечает Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ирландия.
Обработка данных в основном осуществляется Google Pay. Это может привести к тому, что данные будут обрабатываться и храниться не анонимно. Кроме того, государственные органы США могут получить доступ к отдельным данным. Также возможно объединение этих данных с данными других сервисов Google, в которых у вас есть учетная запись.
Дополнительную информацию о данных, обрабатываемых при использовании Google Pay, можно найти в политике конфиденциальности по адресу https://policies.google.com/privacy.
Mastercard/Maestro
На нашем веб-сайте мы используем платежного поставщика Mastercard. Поставщиком является американская компания Mastercard Inc. За европейский регион отвечает Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Ватерлоо, Бельгия.
Обработка данных в основном осуществляется Mastercard. Это может привести к тому, что данные будут обрабатываться и храниться не анонимно. Кроме того, государственные органы США могут получить доступ к отдельным данным. Также возможно объединение этих данных с данными других сервисов Mastercard, в которых у вас есть учетная запись.
Дополнительную информацию о данных, обрабатываемых при использовании Mastercard, можно найти в политике конфиденциальности по адресу https://www.mastercard.com/global/en/vision/corp-responsibility/commitment-to-privacy/privacy.html.
PayPal
На нашем веб-сайте мы используем сервис онлайн-платежей PayPal. Поставщиком является американская компания PayPal Inc. За европейский регион отвечает PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Люксембург.
Обработка данных в основном осуществляется PayPal. Это может привести к тому, что данные будут обрабатываться и храниться не анонимно. Кроме того, государственные органы США могут получить доступ к отдельным данным. Также возможно объединение этих данных с данными других сервисов PayPal, в которых у вас есть учетная запись.
Дополнительную информацию о данных, обрабатываемых при использовании PayPal, можно найти в политике конфиденциальности по адресу https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Visa/VPay
На нашем веб-сайте мы предлагаем оплату с помощью Visa. Поставщиком является американская компания Visa Inc. За европейский регион отвечает Visa Europe Services Inc, 1 Sheldon Square, Лондон W2 6TT, Великобритания.
Обработка данных в основном осуществляется Visa. Это может привести к тому, что данные будут обрабатываться и храниться не анонимно. Кроме того, государственные органы США могут получить доступ к отдельным данным. Также возможно объединение этих данных с данными других сервисов Visa, в которых у вас есть учетная запись.
Дополнительную информацию о данных, обрабатываемых при использовании Visa, можно найти в политике конфиденциальности по адресу https://www.visa.de/visa-privacy-center.html.
Blik
На нашем веб-сайте мы предлагаем оплату банковским переводом через польскую платежную систему Blik. После выбора Blik необходимо ввести безопасный код Blik в платежную форму.
Уникальный шестизначный код предоставляется вашим банковским приложением и вводится на странице оформления заказа. Это связывает транзакцию с соответствующим банковским приложением. Код Blik истекает через 120 секунд.
После выбора «Оплатить» Blik отправляет push-уведомление в ваше банковское приложение.
Для осуществления платежа его необходимо авторизовать в банковском приложении в течение 45 секунд.
Дополнительную информацию об обработке персональных данных компанией Blik см. в политике конфиденциальности Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Варшава, Польша.
iDEAL, Bancontact
Клиенты, имеющие счета в нидерландском банке, могут оплачивать через iDEAL. Клиенты, имеющие карту Bancontact участвующего бельгийского банка, могут оплачивать через Bancontact. При выборе iDEAL требуется счет и доступ к онлайн-банкингу в участвующем нидерландском банке. При выборе Bancontact требуется только банковский счет в бельгийском банке и смартфон или считыватель карт.
Если вы выберете iDEAL или Bancontact, в конце оформления заказа вы будете перенаправлены на платежную страницу своего банка. Там вы сможете выполнить перевод обычным способом. После завершения транзакции вы будете перенаправлены обратно на веб-сайт оператора.
При выборе этих способов оплаты оператор получает только информацию о том, был ли платеж успешным.
Дополнительную информацию об обработке персональных данных iDEAL см. в политике конфиденциальности Currence B.V., Gustav Mahlerplein 33-35, Амстердам, Северная Голландия 1082 MS, Нидерланды. Дополнительную информацию об обработке персональных данных Bancontact см. в политике конфиденциальности Bancontact Payconiq Company NV/SA, Rue d'Arlon 82, 1040 Брюссель, Бельгия.
giropay
Для оплаты через giropay необходим доступ к онлайн-банкингу в участвующем банке. Если вы выберете giropay, в конце оформления заказа вы будете перенаправлены на онлайн-портал Paydirekt GmbH или secupay AG. Там вы сможете войти в учетную запись онлайн-банкинга и инициировать платеж в нашу пользу. Для этого необходимо ввести данные доступа к онлайн-банкингу. Дополнительную информацию об обработке персональных данных giropay можно найти в положениях о защите данных Paydirekt GmbH, Stephanstr. 14-16, 60313 Франкфурт-на-Майне, Германия. Дополнительную информацию об обработке персональных данных giropay см. в положениях о защите данных secupay AG, Goethestraße 6, 01896 Pulsnitz, Germany.
EPS
Для оплаты через EPS необходим доступ к онлайн-банкингу в участвующем банке. Если вы выберете EPS, в конце оформления заказа вы будете перенаправлены на онлайн-портал PSA Payment Services Austria GmbH. Там вы сможете войти в учетную запись онлайн-банкинга и инициировать платеж в нашу пользу. Для этого необходимо ввести данные доступа к онлайн-банкингу. Дополнительную информацию об обработке персональных данных EPS можно найти в политике конфиденциальности PSA Payment Services Austria GmbH, Handelskai 92, Gate 2, 1200 Вена, Австрия.
JCB
На нашем веб-сайте мы используем платежного поставщика JCB. Поставщиком является японская компания JCB International Ltd. За европейский регион отвечает JCB International (Europe) Ltd Frankfurt Branch (далее «JCB»), Messeturm 10. OG, Friedrich-Ebert-Anlage 49, 60308 Франкфурт-на-Майне, Германия.
Обработка данных в основном осуществляется JCB. Это может привести к тому, что данные будут обрабатываться и храниться не анонимно. Кроме того, государственные органы Японии могут получить доступ к отдельным данным. Также возможно объединение этих данных с данными других сервисов JCB, в которых у вас есть учетная запись.
Дополнительную информацию о данных, обрабатываемых при использовании JCB, можно найти в политике конфиденциальности по адресу https://www.global.jcb/en/about-us/policy/privacy/.
Cartes Bancaires
На нашем веб-сайте мы используем платежного поставщика Cartes Bancaires. Поставщиком является французская организация Groupement d'Intérêt économique Cartes Bancaires CB, 151 Bis Rue Saint-Honoré, 75001 Париж, Франция (далее «CB»).
Обработка данных в основном осуществляется CB. Это может привести к тому, что данные будут обрабатываться и храниться не анонимно. Кроме того, государственные органы Франции могут получить доступ к отдельным данным. Также возможно объединение этих данных с данными других сервисов CB, в которых у вас есть учетная запись.
Дополнительную информацию о данных, обрабатываемых при использовании CB, можно найти в политике конфиденциальности по адресу https://www.cartes-bancaires.com/protegezvosdonnees/.
UnionPay
На нашем веб-сайте мы используем платежного поставщика UnionPay. Поставщиком является китайская компания UnionPay International Co., Ltd (далее «UnionPay»). За европейский регион отвечает UnionPay International Co., Ltd., Building B, Poly Plaza, No. 6 Dongfang Road, Pudong New District, Шанхай, Китай.
Обработка данных в основном осуществляется UnionPay. Это может привести к тому, что данные будут обрабатываться и храниться не анонимно. Кроме того, государственные органы Китая могут получить доступ к отдельным данным. Также возможно объединение этих данных с данными других сервисов UnionPay, в которых у вас есть учетная запись.
Дополнительную информацию о данных, обрабатываемых при использовании UnionPay, можно найти в политике конфиденциальности по адресу https://www.unionpayintl.com/en/privacyNotice/.
Diners
На нашем веб-сайте мы используем платежного поставщика Diners. Поставщиком является австрийская компания card complete Service Bank AG. За европейский регион отвечает card complete Service Bank AG, Lassallestraße 3, 1020 Вена, Австрия.
Электронный банковский перевод Финляндия
После выбора оплаты через Online Banking Finland вы будете перенаправлены на платежную страницу стороннего поставщика, где увидите список доступных банков.
Вы выбираете свой банк, вводите данные онлайн-банкинга и проходите аутентификацию так же, как при входе в банковскую учетную запись.
Затем вы выбираете счет, с которого хотите произвести платеж, и вводите уникальный код для подтверждения.
После завершения платежа вы будете перенаправлены обратно на наш веб-сайт или в приложение.
Дополнительную информацию об обработке персональных данных JCB см. в политике конфиденциальности JCB International (Europe) Ltd Frankfurt Branch, Messeturm 10th OG, Friedrich-Ebert-Anlage 49, 60308 Франкфурт-на-Майне, Германия.
Использование и передача данных
Мы не продаем третьим лицам и иным образом не используем в коммерческих целях персональные данные, которые вы предоставляете нам, например при оформлении заказа или по электронной почте, включая имя, адрес или адрес электронной почты. Ваши персональные данные обрабатываются только для переписки с вами и исключительно в той цели, для которой вы их предоставили. Для обработки платежей мы передаем платежные данные кредитной организации, осуществляющей платеж.
Данные, автоматически собираемые при посещении нашего веб-сайта, используются только для указанных выше целей. Они не используются ни для каких иных целей.
Мы гарантируем, что не передаем ваши персональные данные третьим лицам, если только не обязаны сделать это по закону или вы не дали предварительное согласие.
Шифрование SSL или TLS
Наш веб-сайт использует шифрование SSL или TLS по соображениям безопасности и для защиты передачи конфиденциального содержимого, например заказов или запросов, которые вы отправляете нам как оператору сайта. Зашифрованное соединение можно распознать по изменению адресной строки браузера с «http://» на «https://» и по символу замка в строке браузера.
Если шифрование SSL или TLS активировано, данные, которые вы передаете нам, не могут быть прочитаны третьими лицами.
Срок хранения
Персональные данные, переданные нам через веб-сайт, хранятся только до тех пор, пока не будет достигнута цель, для которой они были нам предоставлены. Если необходимо соблюдать сроки хранения, предусмотренные торговым и налоговым законодательством, срок хранения отдельных данных может составлять до 10 лет.
Права субъектов данных
В отношении ваших персональных данных вы как субъект данных имеете следующие права по отношению к ответственному лицу в соответствии с законодательством:
Право на отзыв согласия
Многие операции обработки данных возможны только с вашего явного согласия. Если обработка ваших данных основана на согласии, вы имеете право в любое время отозвать его с действием на будущее в соответствии со ст. 7 п. 3 GDPR. Отзыв согласия не влияет на законность обработки, осуществленной на основании согласия до его отзыва. Хранение данных для расчетных и бухгалтерских целей отзывом не затрагивается.
Право на получение информации
В соответствии со ст. 15 GDPR вы имеете право запросить у нас подтверждение того, обрабатываем ли мы относящиеся к вам персональные данные. Если такая обработка осуществляется, вы имеете право получить информацию о ваших персональных данных, которые мы обрабатываем, целях обработки, категориях обрабатываемых персональных данных, получателях или категориях получателей, которым данные были или будут раскрыты, предполагаемом сроке хранения или критериях его определения, наличии права на исправление, удаление или ограничение обработки, возражение против обработки и подачу жалобы в надзорный орган, источнике данных, если они были получены не от вас, наличии автоматизированного принятия решений, включая профилирование, и, при необходимости, содержательной информации о применяемой логике, объеме и предполагаемых последствиях такой обработки для вас, а также о гарантиях в соответствии со ст. 46 GDPR при передаче данных в третьи страны.
Право на исправление
В соответствии со ст. 16 GDPR вы имеете право в любое время потребовать незамедлительного исправления неточных персональных данных, относящихся к вам, и/или дополнения неполных данных.
Право на удаление
Вы имеете право потребовать удаления ваших персональных данных в соответствии со ст. 17 GDPR, если применимо одно из следующих оснований:
- Ваши персональные данные больше не нужны для целей, для которых они были собраны или иным образом обработаны;
- вы отзываете согласие, на котором основывалась обработка в соответствии со ст. 6 п. 1 лит. a или ст. 9 п. 2 лит. a GDPR, и отсутствует иное правовое основание для обработки;
- вы возражаете против обработки в соответствии со ст. 21 п. 1 GDPR и отсутствуют преобладающие законные основания для обработки либо вы возражаете в соответствии со ст. 21 п. 2 GDPR;
- персональные данные обрабатывались незаконно;
- удаление персональных данных необходимо для выполнения правовой обязанности по законодательству Союза или государства-члена, которому мы подчиняемся;
- персональные данные были собраны в связи с предложением услуг информационного общества в соответствии со ст. 8 п. 1 GDPR;
Однако это право не действует в той мере, в какой обработка необходима:
- для осуществления права на свободу выражения мнения и информации;
- для выполнения правовой обязанности, требующей обработки по законодательству Союза или государства-члена, которому мы подчиняемся, либо для выполнения задачи в общественных интересах или при осуществлении возложенных на нас официальных полномочий;
- по причинам общественного интереса в области общественного здравоохранения в соответствии со ст. 9 п. 2 лит. h и i и ст. 9 п. 3 GDPR;
- для архивных целей в общественных интересах, научных или исторических исследований либо статистических целей в соответствии со ст. 89 п. 1 GDPR, если право субъекта данных может сделать достижение целей такой обработки невозможным или серьезно затруднить его, либо
для предъявления, осуществления или защиты правовых требований.
Если мы опубликовали ваши персональные данные и обязаны удалить их в соответствии с вышеизложенным, мы примем разумные меры, включая технические, чтобы с учетом доступной технологии и затрат на реализацию уведомить лиц, обрабатывающих персональные данные, о том, что вы как субъект данных потребовали удалить все ссылки на ваши персональные данные, их копии или репликации.
Право на ограничение обработки
В соответствии со ст. 18 GDPR вы имеете право потребовать ограничения (блокировки) обработки ваших персональных данных. Для этого вы можете в любое время связаться с нами по адресу, указанному в выходных данных. Право на ограничение обработки существует в следующих случаях:
- Если вы оспариваете точность хранящихся у нас персональных данных, нам обычно требуется время для проверки. На период проверки вы имеете право потребовать ограничения обработки ваших персональных данных.
- Если обработка ваших персональных данных осуществлялась или осуществляется незаконно, вы можете вместо удаления потребовать ограничения обработки.
- Если нам больше не нужны ваши персональные данные, но они необходимы вам для предъявления, осуществления или защиты правовых требований, вы имеете право вместо удаления потребовать ограничения обработки.
- Если вы подали возражение в соответствии со ст. 21 п. 1 GDPR, необходимо сопоставить ваши и наши интересы. Пока не определено, чьи интересы преобладают, вы имеете право потребовать ограничения обработки ваших персональных данных.
Если обработка ваших персональных данных ограничена, такие данные, помимо хранения, могут обрабатываться только с вашего согласия либо для предъявления, осуществления или защиты правовых требований, защиты прав другого физического или юридического лица или по причинам важного общественного интереса Европейского союза или государства-члена.
Право на получение информации о получателях
Если вы заявили нам право на исправление, удаление или ограничение обработки, мы обязаны уведомить всех получателей, которым были раскрыты ваши персональные данные, об исправлении, удалении или ограничении обработки, если только это не окажется невозможным или не потребует несоразмерных усилий. В соответствии со ст. 19 GDPR вы имеете право по запросу получить информацию об этих получателях.
Право не быть объектом решения, основанного исключительно на автоматизированной обработке, включая профилирование
В соответствии со ст. 22 GDPR вы имеете право не быть объектом решения, основанного исключительно на автоматизированной обработке, включая профилирование, которое влечет для вас юридические последствия или аналогичным образом существенно затрагивает вас.
Это не применяется, если решение:
- необходимо для заключения или исполнения договора между вами и нами;
- разрешено законодательством Союза или государства-члена, которому подчиняется ответственное лицо, и это законодательство предусматривает надлежащие меры для защиты ваших прав, свобод и законных интересов; или
- основано на вашем явном согласии.
Однако решения в указанных случаях не могут основываться на особых категориях персональных данных согласно ст. 9 п. 1 GDPR, если только не применяется ст. 9 п. 2 лит. a или g и не приняты соответствующие меры для защиты ваших прав, свобод и законных интересов.
В случаях, когда решение необходимо для заключения или исполнения договора либо основано на вашем явном согласии, мы принимаем разумные меры для защиты ваших прав, свобод и законных интересов, включая как минимум право на вмешательство ответственного лица, выражение своей позиции и оспаривание решения.
Право на переносимость данных
Если обработка основана на вашем согласии в соответствии со ст. 6 п. 1 лит. a GDPR или ст. 9 п. 2 лит. a GDPR либо на договоре в соответствии со ст. 6 п. 1 лит. b GDPR и осуществляется автоматизированными средствами, вы имеете право в соответствии со ст. 20 GDPR получить предоставленные нам персональные данные в структурированном, общепринятом и машиночитаемом формате и передать их другому ответственному лицу либо потребовать их передачи другому ответственному лицу, если это технически возможно.
Право на возражение
Если мы основываем обработку ваших персональных данных на сопоставлении интересов в соответствии со ст. 6 п. 1 лит. f GDPR, вы имеете право в любое время возразить против обработки по причинам, связанным с вашей конкретной ситуацией; это относится и к профилированию на основании данного положения. Соответствующее правовое основание указано в настоящей политике конфиденциальности. После подачи возражения мы больше не будем обрабатывать соответствующие персональные данные, если не сможем доказать наличие веских законных оснований для обработки, которые преобладают над вашими интересами, правами и свободами, или если обработка служит предъявлению, осуществлению или защите правовых требований (возражение по ст. 21 п. 1 GDPR).
Если ваши персональные данные обрабатываются в целях прямого маркетинга, вы имеете право в любое время возразить против обработки относящихся к вам персональных данных для такого маркетинга; это также относится к профилированию, если оно связано с прямым маркетингом. После возражения ваши персональные данные больше не будут использоваться для прямой рекламы (возражение по ст. 21 п. 2 GDPR).
В связи с использованием услуг информационного общества и независимо от Директивы 2002/58/EC вы можете осуществить право на возражение посредством автоматизированных процедур с применением технических спецификаций.
Право на подачу жалобы в компетентный надзорный орган в соответствии со ст. 77 GDPR
В случае нарушения GDPR субъекты данных имеют право подать жалобу в надзорный орган, в частности в государстве-члене по месту своего обычного проживания, работы или предполагаемого нарушения. Право на подачу жалобы не затрагивает иные административные или судебные средства правовой защиты.
Компетентным для нас надзорным органом является:
Баварский государственный уполномоченный по защите данных
Абонентский ящик 22 12 19
80502 Мюнхен
Адрес организации:
Wagmüllerstraße 18
80538 Мюнхен
Германия
Телефон: 089 212672-0
Электронная почта: poststelle@datenschutz-bayern.de
Интернет: https://www.datenschutz-bayern.de
Срок действия и изменение настоящей политики конфиденциальности
Настоящая политика конфиденциальности действует с 18 сентября 2023 года. Мы оставляем за собой право в любое время изменять ее с соблюдением применимых положений о защите данных. Это может быть необходимо, например, для соблюдения новых правовых норм, учета изменений на нашем веб-сайте или новых услуг. Применяется версия, доступная на момент вашего посещения.
В случае изменения настоящей политики конфиденциальности мы намерены публиковать изменения на этой странице, чтобы вы были полностью информированы о том, какие персональные данные мы собираем, как их обрабатываем и при каких обстоятельствах они могут быть раскрыты.