Защита данных
1. Фамилия и адрес ответственного лица
Ingenieurbüro Geier
Eugen Geier
Eleonorenstraße 17
D-63512 Hainburg
Deutschland (Германия)
Тел.: +49 6182 770 15 49
Эл. почта: info@ingenieurbuero-geier.de
Сайт: www.ingenieurbuero-geier.de
2. Фамилия и адрес уполномоченного по защите данных
Уполномоченным по защите данных ответственного лица является:
Ingenieurbüro Geier
Eugen Geier
Eleonorenstraße 17
D-63512 Hainburg
Deutschland (Германия)
Тел.: +49 6182 770 15 49
Эл. почта: info@ingenieurbuero-geier.de
Сайт: www.ingenieurbuero-geier.de
3. Общие положения об обработке данных
3.1 Объем обработки персональных данных
Мы обрабатываем персональные данные наших пользователей, как правило, лишь в тех случаях, когда это требуется для предоставления возможности использовать функционирующий сайт, а также наших материалов и услуг. Обработка персональных данных наших пользователей осуществляется обычно только с их согласия. Исключение составляют случаи, когда по уважительным причинам невозможно заблаговременно получить согласие и обработка данных разрешена предписаниями закона.
3.2 Правовое основание обработки персональных данных
При получении нами согласия субъекта данных на процессы обработки персональных данных правовое основание составляет ст. 6 п. 1 a Общего регламента по защите данных.
При обработке персональных данных, необходимых для выполнения договора, стороной которого является субъект данных, правовое основание составляет ст. 6 п. 1 b Общего регламента по защите данных. Это положение распространяется также на процессы обработки, необходимые для осуществления преддоговорных мер.
Если обработка персональных данных необходима для выполнения юридического обязательства, распространяющегося на нашу компанию, правовое основание составляет ст. 6 п. 1 c Общего регламента по защите данных.
Если обработка персональных данных необходима в связи с жизненными интересами субъекта данных или другого физического лица, правовое основание составляет ст. 6 п. 1 d Общего регламента по защите данных.
Если обработка необходима для защиты правомерного интереса нашей компании или третьего лица и интересы, основные права и свободы субъекта данных не перевешивают вышеназванный интерес, правовое основание составляет ст. 6 п. 1 f Общего регламента по защите данных.
3.3 Удаление данных и продолжительность хранения
Персональные данные субъекта данных удаляются или блокируются после прекращения необходимости хранения. Срок хранения данных может быть продлен, если это предусмотрено европейским или национальным законодателем в положениях, законах и прочих предписаниях по праву ЕС, действие которых распространяется на ответственное лицо. Блокирование и удаление данных происходит также по истечении предписанного указанными нормами срока хранения за исключением случаев, когда дальнейшее хранение данных необходимо для заключения или выполнения договора.
4. Предоставление возможности использовать сайт и создание лог-файлов
4.1 Описание и объем обработки данных
При каждом обращении к нашему сайту наша система автоматически записывает данные и сведения о системе компьютера, с которого произошло обращение.
При этом собираются следующие данные:
(1) Сведения о типе браузера и используемой версии;
(2) Дата и время обращения.
Кроме того, записываются данные нашего администратора сайта. При этом следует принимать во внимание Положение о конфиденциальности компании STRATO AG.
4.2 Правовое основание обработки данных
Правовое основание временного сохранения данных составляет ст. 6 п. 1 f Общего регламента по защите данных.
4.3 Цель обработки данных
Временное сохранение системой IP-адреса требуется для отображения сайта на компьютере пользователя. При этом IP-адрес пользователя должен быть сохранен на время сеанса.
Эти цели преследует и наш правомерный интерес обработки данных согласно ст. 6 п. 1 f Общего регламента по защите данных.
4.4 Продолжительность хранения
Данные будут удалены, когда они больше не будут необходимы для достижения цели их сбора. В случае сбора данных с целью предоставления возможности использовать сайт этот момент наступает при завершении соответствующего сеанса.
4.5 Возможность протеста и удаления
Сбор данных с целью предоставления возможности использовать сайт и сохранение данных – обязательное условие функционирования сайта. Поэтому пользователь не вправе заявлять о несогласии.
5. Использование файлов сookie
Мы снова в прямой форме призываем принимать во внимание Положение о конфиденциальности нашего провайдера STRATO AG.
5.1 Описание и объем обработки данных
Мы используем файлы cookie, чтобы сделать свой сайт более удобным для пользователей. Некоторые элементы нашего сайта требуют того, чтобы после перехода на новую страницу можно было идентифицировать браузер, из которого произошло обращение.
При этом в файлах cookie сохраняются и передаются следующие данные:
1) Языковые настройки
2) Сведения о входе в систему
5.2 Цель обработки данных
Технически необходимые файлы cookie применяются с целью упрощения использования сайта пользователями. Некоторые функции нашего сайта недоступны без использования файлов сookie. Для их работы необходимо опознавание браузера и после перехода на новую страницу.
Файлы cookie необходимы нам для решения следующих задач:
1) Перенос языковых настроек
2) Хранение поисковых терминов
Собранные с помощью технически необходимых файлов cookie данные пользователя не используются для создания профиля пользователя.
Эти цели преследует и наш правомерный интерес обработки персональных данных согласно ст. 6 п. 1 f Общего регламента по защите данных.
5.3 Продолжительность хранения, возможность протеста и удаления
6. Рассылка
6.1 Описание и объем обработки данных
На нашем сайте можно подписаться на бесплатную рассылку. При этом в ходе регистрации нам передаются сведения из формы для ввода данных.
Кроме того, при регистрации собираются следующие данные:
1) Дата и время регистрации
В процессе регистрации вас спросят о согласии на обработку данных и обратят ваше внимание на данное Положение о конфиденциальности.
В связи с обработкой данных для отправки рассылки данные не передаются третьим лицам. Данные используются только для отправки рассылки.
6.2 Правовое основание обработки данных
Правовым основанием для обработки данных после подписки пользователя на рассылку при наличии его согласия является ст. 6 п. 1 a Общего регламента по защите данных.
6.3 Цель обработки данных
Адреса электронной почты пользователей собираются с целью доставки рассылки.
Прочие персональные данные собираются при регистрации с целью предотвращения злоупотребления услугами или используемым адресом электронной почты.
6.4 6.4 Продолжительность хранения
Данные будут удалены, когда они больше не будут необходимы для достижения цели их сбора. Адрес электронной почты пользователя хранится, пока активна подписка на рассылку.
Прочие персональные данные, собранные в процессе регистрации, как правило, удаляются через семь дней.
6.5 Возможность протеста и удаления
Субъект данных может в любой момент отказаться от подписки на рассылку. С этой целью в каждом письме приведена соответствующая ссылка.
Она позволяет также отозвать согласие на сохранение собранных в процессе регистрации персональных данных.
7. Регистрация
7.1 Описание и объем обработки данных
2) Имя
3) Адрес
4) Номер телефона
5) Адрес электронной почты
6) Пароль для входа в систему после регистрации
2) Дата и время регистрации
7.2 Правовое основание обработки данных
Правовым основанием для обработки данных при наличии согласия пользователя является ст. 6 п. 1 a Общего регламента по защите данных.
Правовое основание обработки данных при заключении договора и выполнении преддоговорных мер дополнительно составляет ст. 6 п. 1 b Общего регламента по защите данных.
7.3 Цель обработки данных
Регистрация пользователя необходима для предоставления определенных материалов и услуг на нашем сайте.
Кроме того, регистрация пользователя требуется для выполнения договора с пользователем и для осуществления преддоговорных мер.
7.4 Продолжительность хранения
Данные будут удалены, когда они больше не будут необходимы для достижения цели их сбора.
При заключении договоров или осуществлении преддоговорных мер:
Это имеет место при регистрации для выполнения договора или осуществления преддоговорных мер в том случае, если данные больше не нужны для выполнения договора. После заключения договора также может существовать необходимость в сохранении персональных данных участника договора с целью выполнения договорных или правовых обязательств.
7.5 Возможность протеста и удаления
Как пользователь вы вправе в любой момент аннулировать регистрацию. Вы можете в любой момент потребовать изменения своих сохраненных данных.
Если данные необходимы для выполнения договора или осуществления преддоговорных мер, преждевременное удаление этих данных возможно лишь в том случае, если договорные или правовые обязательства не препятствуют удалению.
8. Обработка данных для выполнения заказа
8.1
При выполнении вашего заказа мы сотрудничаем с указанными далее поставщиками услуг, которые оказывают нам полную или частичную поддержку при выполнении условий закрытых договоров. Этим поставщикам услуг в соответствии со следующими положениями передаются некоторые персональные данные.
В процессе выполнения договора собранные нами персональные данные передаются транспортной компании, которой поручено осуществить поставку, если это необходимо для поставки товара. При осуществлении платежей мы передаем ваши платежные реквизиты уполномоченному кредитному учреждению, если это необходимо для осуществления платежей. При задействовании поставщика платежных услуг мы прямо проинформируем об этом далее. Правовое основание передачи данных при этом составляет ст. 6 п. 1 b Общего регламента по защите данных.
8.2
При выполнении своих договорных обязательств перед заказчиками мы сотрудничаем со сторонними партнерами по доставке. Мы сообщаем ваше имя и адрес доставки выбранному нами партнеру по доставке исключительно с целью доставки товаров согласно ст. 6 п. 1 b Общего регламента по защите данных.
8.3 Передача персональных данных поставщику услуг доставки
Если доставка товара осуществляется через транспортную компанию DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn), мы передаем этой компании согласно ст. 6 п. 1 a Общего регламента по защите данных ваш адрес электронной почты перед доставкой товара с целью согласования срока поставки и уведомления о доставке, если в процессе заказа вы явно выразили свое согласие на это. В противном случае с целью осуществления доставки мы передаем компании DHL согласно ст. 6 п. 1 b Общего регламента по защите данных только имя получателя и адрес доставки. Данные передаются лишь в том случае, если это необходимо для доставки товаров. В этом случае предварительное согласование с компанией DHL срока поставки и уведомление о доставке невозможны.
Согласие можно в любой момент отозвать с прекращением действия на будущее время в отношении вышеуказанного ответственного лица или транспортной компании DHL.
Если доставка товара осуществляется через транспортную компанию UPS (United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss), мы передаем этой компании ваш адрес электронной почты перед доставкой товара согласно ст. 6 п. 1 a Общего регламента по защите данных с целью согласования срока поставки и уведомления о доставке, если в процессе заказа вы явно выразили свое согласие на это. В противном случае с целью осуществления доставки мы передаем компании UPS согласно ст. 6 п. 1 b Общего регламента по защите данных только имя получателя и адрес доставки. Данные передаются лишь в том случае, если это необходимо для доставки товаров. В этом случае предварительное согласование с компанией UPS срока поставки и передача информации о состоянии невозможны.
Согласие можно в любой момент отозвать с прекращением действия на будущее время в отношении вышеуказанного ответственного лица или транспортной компании UPS.
8.4 Использование платежных систем (поставщиков платежных услуг)
– PayPal
При оплате через PayPal, кредитной карточкой через PayPal, списанием со счета через PayPal или – если эта возможность предлагается – при покупке в кредит или оплате в рассрочку через PayPal мы передаем ваши платежные реквизиты в ходе осуществления платежей PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (далее «PayPal»). Передача выполняется согласно ст. 6 п. 1 b Общего регламента по защите данных и происходит лишь в том случае, если это необходимо для осуществления платежей.
При оплате кредитной карточкой через PayPal, списанием со счета через PayPal или – если эта возможность предлагается – при покупке в кредит или оплате в рассрочку через PayPal PayPal оставляет за собой право на проверку кредитоспособности. Для этого ваши платежные реквизиты в случае необходимости передаются справочному агентству согласно ст. 6 п. 1 f Общего регламента по защите данных на основании правомерного интереса PayPal в установлении вашей платежеспособности. Результат проверки платежеспособности в отношении статистической вероятности невыполнения обязательств по платежам PayPal использует при принятии решения о предоставлении возможности воспользоваться соответствующим способом платежа. Информация о кредитоспособности может содержать значения вероятности (т.н. скоринговые баллы). Если скоринговые баллы включаются в результат проверки кредитоспособности, они основываются на научно признанном математическом статистическом методе. В расчет скоринговых баллов входят в том числе, но не исключительно данные об адресе. Прочую информацию о правовой защите данных, в частности, о привлекаемых справочных агентствах, вы найдете в Положении о конфиденциальности PayPal:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE
Вы можете в любое время возразить против обработки ваших данных, отправив PayPal сообщение. Однако PayPal вправе продолжать обрабатывать ваши персональные данные, если это необходимо для осуществления платежей согласно договору.
– Списание с банковского счета
При выборе способа платежа «списание с банковского счета» в процессе заказа вам будет предложено указать свои персональные данные (имя и фамилия, улица, номер дома, почтовый индекс, населенный пункт, дата рождения, адрес электронной почты, номер телефона и банковские реквизиты).
С целью защиты нашего правомерного интереса в установлении платежеспособности заказчика согласно ст. 6 п. 1 f Общего регламента по защите данных мы проводим проверки платежеспособности, см. пункт 8.5.
ля проведения списания с банковского счета согласно ст. 6 п. 1 b Общего регламента по защите данных мы передаем такие необходимые данные, как номер заказчика, номер счета, сумма платежа, международный номер банковского счета, банковский идентификационный код и фамилия в почтовый банк – филиал DB Privat- und Firmenkundenbank AG, Friedrich-Ebert-Allee 114 – 126, 53113 Bonn.
https://www.postbank.de/privatkunden/formulare-dokumente.html
– Наложенный платеж
Если доставка товара осуществляется с оплатой наложенным платежом через транспортную компанию DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn), до момента доставки кроме адреса доставки мы передаем компании DHL согласно ст. 6 п. 1 b Общего регламента по защите данных еще и такие необходимые данные, как номер заказчика, номер счета, сумма платежа и адрес электронной почты для согласования срока доставки и уведомления о доставке), если в процессе заказа вы в прямой форме дали согласие на передачу адреса электронной почты – см. также «Доставка с помощью компании DHL».
9. Контактная форма и связь через электронную почту
9.1 Описание и объем обработки данных
Кроме того, в момент отправления сообщения сохраняются следующие данные:
2) Дата и время регистрации
В качестве альтернативы возможно установление контакта через указанный адрес электронной почты. В этом случае сохраняются персональные данные пользователя, переданные с электронным сообщением.
Данные при этом не передаются третьим лицам. Данные используются только для обработки переписки.
9.2 Правовое основание обработки данных
Правовым основанием для обработки данных при наличии согласия пользователя является ст. 6 п. 1 a Общего регламента по защите данных.
Правовым основанием для обработки данных, которые передаются при пересылке электронного сообщения, является ст. 6 п. 1 f Общего регламента по защите данных. Если целью связи через электронную почту является заключение договора, то дополнительным правовым основанием обработки служит ст. 6 п. 1 b Общего регламента по защите данных.
9.3 Цель обработки данных
Мы обрабатываем персональные данные из формы для ввода данных только с целью установления контакта. В случае установления контакта по электронной почте это также предусматривает правомерный интерес в обработке данных.
Прочие персональные данные, обрабатываемые во время отправления, необходимы для предотвращения злоупотребления контактной формой и обеспечения безопасности наших информационно-вычислительных систем.
9.4 Продолжительность хранения
Данные будут удалены, когда они больше не будут необходимы для достижения цели их сбора. Для персональных данных из формы для ввода данных и персональных данных, переданных по электронной почте, это имеет место после завершения соответствующей переписки с пользователем. Переписка считается завершенной в том случае, если на основании сложившихся обстоятельств можно сделать вывод, что затронутый вопрос окончательно разрешен.
Персональные данные, дополнительно собранные во время отправления, удаляются не позднее, чем через семь дней.
9.5 Возможность протеста и удаления
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных. Если пользователь связывается с нами по электронной почте, он может в любой момент возразить против сохранения своих персональных данных. В этом случае переписка не может быть продолжена.
Кроме того, данные могут быть удалены после звонка. Перед удалением данных в результате звонка по телефону проводится сопоставление данных с пользователем.
В этом случае удаляются все персональные данные, сохраненные при установлении контакта.
10. Права субъекта данных
Если обрабатываются ваши персональные данные, согласно Общему регламенту по защите данных вы являетесь субъектом данных и имеете следующие права по отношению к ответственному лицу:
10.1 Право на получение сведений
Если такая обработка происходит, вы можете требовать у ответственного лица сведения о следующей информации:
3) вся доступная информация о происхождении данных, если персональные данные были получены не от субъекта данных.
10.2 Право на исправление
Вы вправе требовать у ответственного лица исправления и/или дополнения, если ваши обработанные персональные данные неправильные или неполные. Ответственное лицо обязано немедленно исправить данные.
10.3 Право на ограничение обработки
2) если обработка осуществлена незаконно и вы отказываетесь от удаления персональных данных, а вместо этого требуете ограничения их использования;
3) если персональные данные больше не нужны ответственному лицу для целей обработки, однако они нужны вам для предъявления, осуществления или защиты претензий;
4) если вы заявили возражение против обработки согласно ст. 21 п. 1 Общего регламента по защите данных и еще не установлено, перевешивают ли законные основания ответственного лица ваши основания.
Если ограничение обработки было ограничено по вышеуказанным причинам, вам направляется уведомление от ответственного лица до того, как ограничение будет снято.
10.4 Право на удаление
a) Обязанность удаления данных
Вы можете потребовать от ответственного лица незамедлительно удалить ваши персональные данные, а ответственное лицо обязано незамедлительно удалить эти данные, если наличествует хотя бы одна из следующих причин:
1) Ваши персональные данные более не требуются для достижения целей, в которых они были собраны или иным образом обработаны.
2) Вы отзываете свое согласие на обработку данных согласно ст. 6 п. 1 a или ст. 9 п. 2 a Общего регламента по защите данных, при этом отсутствуют иные правовые основания для обработки данных.
3) Согласно ст. 21 п. 1 Общего регламента по защите данных вы направляете возражение против обработки данных, при этом нет приоритетных законных оснований для обработки данных, или вы направляете возражение против обработки данных согласно ст. 21 п. 2 Общего регламента по защите данных.
4) Ваши персональные данные были обработаны неправомерно.
5) Удаление ваших персональных данных необходимо для выполнения юридического обязательства по законодательству ЕС или государств-членов ЕС, в юрисдикции которых находится ответственное лицо.
6) Ваши персональные данные были собраны в связи с услугами, предлагаемыми фирмами-представителями информационного общества согласно ст. 8 п. 1 Общего регламента по защите данных.
b) Передача информации третьим лицам
Если ответственное лицо предало огласке ваши персональные данные и теперь обязано удалить их в соответствии со ст. 17 п. 1 Общего регламента по защите данных, то с учетом доступных технологий и расходов на внедрение оно предпринимает надлежащие меры, в том числе технического характера, чтобы проинформировать ответственных за обработку данных о том, что вы как субъект данных требуете от них удаления всех ссылок на эти персональные данные, а также копий и репликаций этих персональных данных.
c) Исключения
1) для обеспечения права на свободное выражение мнения и получение информации;
2) для выполнения юридических обязательств, требующих обработку в связи с законодательством ЕС или государств-членов ЕС, в юрисдикции которых находится ответственное лицо, или для выполнения задачи, связанной с общественными интересами или с осуществлением властных полномочий, переданных на исполнение ответственному лицу;
3) по причинам общественного интереса в области здоровья населения в соответствии со ст. 9 п. 2 h и i, а также ст. 9 п. 3 Общего регламента по защите данных;
4) в целях архивации, связанных с общественным интересом, в научных, историко-исследовательских или статистических целях в соответствии со ст. 89 п. 1 Общего регламента по защите данных, если право, названное в разделе a), предположительно сделает невозможным выполнение целей данной обработки или серьезно ограничит его;
5) для предъявления, осуществления или защиты претензий.
10.5 Право на осведомление
Если вы воспользовались правом на исправление, удаление или ограничение обработки по отношению к ответственному лицу, ответственное лицо обязано сообщить всем получателям, которым были раскрыты ваши персональные данные, об исправлении или удалении данных или об ограничении обработки за исключением случаев, когда это невозможно или связано с неоправданными расходами.
Вы вправе получить от ответственного лица сведения о таких получателях.
10.6 Право на передачу данных
2) обработка осуществляется с помощью автоматизированных технологий.
Право на передачу данных не распространяется на обработку персональных данных, необходимую для выполнения задачи, связанной с общественными интересами или с осуществлением властных полномочий, переданных на исполнение ответственному лицу.
10.7 Право на возражение
По причинам, вытекающим из вашей особой ситуации, вы вправе в любой момент направить возражение против обработки ваших персональных данных, осуществляющейся на основании ст. 6 п. 1 e или f Общего регламента по защите данных; это также применимо в отношении формирования профиля, основанного на этих положениях.
Ответственное лицо прекратит обработку ваших персональных данных за исключением случаев, когда оно может подтвердить наличие обязательных правомерных причин, превышающих ваши интересы, права и свободы, либо в случаях, когда обработка необходима для предъявления, осуществления или защиты претензий.
Если ваши персональные данные обрабатываются для осуществления прямой рекламы, вы вправе в любой момент направить возражение против обработки своих персональных данных с целью осуществления подобной рекламы; это также применимо в отношении формирования профиля, если оно связано с такой прямой рекламой.
Если вы направляете возражение против обработки в целях прямой рекламы, ваши персональные данные более не будут обрабатываться в этих целях.
У вас также есть возможность в связи с использованием услуг, предлагаемых фирмами-представителями информационного общества – независимо от положений директивы 2002/58/ЕС – воспользоваться своим правом на возражение посредством автоматизированных технологий, в которых используются технические спецификации.
10.8 Право на отзыв заявления о согласии в рамках правовой защиты данных
Вы вправе в любой момент отозвать свое заявление о согласии в рамках правовой защиты данных. При этом правомерность обработки, осуществлявшейся на основании данного согласия до получения отзыва, не затрагивается.
10.9 Автоматизированное принятие решения в отдельном случае, включая формирование профиля
1) необходимо для заключения или выполнения договора между вами и ответственным лицом;
2) на основании положений действующего законодательства ЕС или государств-членов ЕС, в юрисдикции которых находится ответственное лицо, является допустимым, а данные положения законодательства предполагают надлежащие меры по соблюдению ваших прав и свобод, а также ваших законных интересов;
3) осуществляется с вашего явного согласия.
Однако эти решения не должны основываться на особых категориях персональных данных в соответствии со ст. 9 п. 1 Общего регламента по защите данных, если не действуют ст. 9 п. 2 a или g Общего регламента по защите данных и предприняты надлежащие меры для защиты прав и свобод, а также ваших законных интересов.
В отношении случаев, указанных в пунктах 1 и 3, ответственное лицо предпринимает надлежащие меры, чтобы обеспечить ваши права, свободы и законные интересы, куда входят как минимум право на подачу ходатайства о вмешательстве ответственного лица в качестве постороннего лица, на изложение собственной точки зрения и на обжалование решения.
10.10 Право на подачу жалобы в надзорное ведомство
Без ущерба для иных возможностей обжалования административным или судебным путем вы вправе подать жалобу в надзорное ведомство, в частности, в государстве-члене ЕС, в котором вы пребываете, работаете или где произошло предполагаемое нарушение, если вы считаете, что обработка ваших персональных данных нарушает положения Общего регламента по защите данных.
Надзорное ведомство, в которое подана жалоба, оповещает заявителя о состоянии и результатах проверки, включая возможность судебного обжалования в соответствии со ст. 78 Общего регламента по защите данных.