Защита данных

Введение

Защита ваших персональных данных для нас важнее всего. В настоящем документе о защите данных разъясняются характер, объём и цели обработки персональных данных (далее – «данные») в связи с нашим предложением в интернете. Сюда относятся соответствующий сайт, его функции и содержание, а также внешние страницы, например профили в социальных сетях (далее совместно – «предложение в интернете»). Ваши персональные данные обрабатываются конфиденциально и при строгом соблюдении законодательства о защите данных и положений настоящего документа.

Общие сведения

Настоящий документ даёт вам полное представление о том, что происходит с вашими персональными данными при посещении этого сайта. Персональные данные – это любые сведения, по которым вас можно опознать. Подробности о защите данных изложены в полном тексте ниже.

Ответственное лицо

Обработку данных на этом сайте осуществляет его владелец. Контактные данные ответственного лица указаны в разделе «Ответственное лицо» настоящего документа.

Сбор ваших данных

Персональные данные собираются, с одной стороны, когда вы сами их сообщаете, например заполняя форму обратной связи. Другие данные собираются автоматически или с вашего согласия при посещении сайта ИТ-системами ответственного лица. Речь идёт главным образом о технических данных (например, браузер, операционная система или время просмотра страницы). Этот сбор происходит автоматически, как только вы заходите на сайт.

Использование ваших данных

Часть данных собирается для того, чтобы сайт работал без ошибок. Другие данные могут использоваться для анализа поведения пользователей, чтобы улучшить предложение и приспособить его к вашим потребностям. Подробнее об этом в разделе «Файлы cookie».

Передача данных третьим лицам

В рамках деятельности ответственного лица может возникнуть необходимость передать персональные данные третьим лицам. Такая передача происходит только при определённых условиях: если раскрытие необходимо для исполнения договора, если существует установленная законом обязанность, например перед налоговым органом, если имеется законный интерес по ст. 6, п. 1, подп. f GDPR, или если передачу допускает иное правовое основание. При привлечении внешних поставщиков услуг для обработки данных передача персональных данных происходит исключительно на основании действующего договора об обработке по поручению согласно ст. 28 GDPR. Если обработка ведётся совместно с другими лицами, заключается соглашение о совместной ответственности согласно ст. 26 GDPR.

Отзыв согласия на обработку данных

Отдельные виды обработки возможны только с вашего прямого согласия. Такое согласие можно отозвать в любое время. Законность обработки, совершённой до отзыва, при этом не затрагивается.

Право на возражение в особых случаях и против прямой рекламы (ст. 21 GDPR)

Если обработка ваших персональных данных основана на ст. 6, п. 1, подп. e или f GDPR, вы вправе в любое время возразить против такой обработки по причинам, связанным с вашей особой ситуацией. Это относится и к профилированию на основании указанных положений. Конкретное правовое основание обработки указано в настоящем документе. В случае возражения ответственное лицо прекратит обработку ваших персональных данных, если только оно не сможет доказать убедительных законных оснований, которые перевешивают ваши интересы, права и свободы, либо если обработка служит установлению, осуществлению или защите правовых требований (возражение по ст. 21, п. 1 GDPR). Если ваши персональные данные используются для прямой рекламы, вы вправе в любое время возразить против такой обработки. Это относится и к профилированию, связанному с прямой рекламой. После вашего возражения ответственное лицо больше не будет использовать ваши персональные данные в этих рекламных целях (возражение по ст. 21, п. 2 GDPR).

Права по Общему регламенту о защите данных

Вы вправе подать жалобу в компетентный надзорный орган при нарушениях GDPR. Это право может быть осуществлено, в частности, в государстве-члене вашего обычного проживания, места работы или места предполагаемого нарушения. Иные административные или судебные способы защиты при этом сохраняются. Персональные данные, обрабатываемые автоматически на основании согласия или для исполнения договора, могут быть запрошены в структурированном, общеупотребимом и машиночитаемом формате. По запросу возможна и прямая передача этих данных другому ответственному лицу, если это технически осуществимо. Каждое лицо, чьи данные обрабатываются, вправе бесплатно получить сведения о своих сохранённых персональных данных, их происхождении, получателях и цели обработки. Кроме того, существует право на исправление или удаление этих данных, если это допускают законодательные предписания. По другим вопросам, связанным с персональными данными, вы можете в любое время обратиться к ответственному лицу. Существует право потребовать ограничения обработки персональных данных, если точность данных оспаривается и идёт проверка. Также при неправомерной обработке вместо удаления можно потребовать ограничения обработки. Ограничения можно потребовать и тогда, когда данные больше не нужны, но требуются для установления, осуществления или защиты правовых требований. При возражении против обработки по ст. 21, п. 1 GDPR право на ограничение существует до выяснения того, чьи интересы перевешивают. Если обработка персональных данных ограничена, такие данные – за исключением их хранения – могут обрабатываться только с согласия субъекта данных, либо для установления, осуществления или защиты правовых требований, либо для защиты прав другого физического или юридического лица, либо по причинам важного общественного интереса ЕС или государства-члена.

Ответственное лицо

Ответственным за обработку данных на этом сайте в смысле Общего регламента о защите данных (GDPR) является:
Kamedin WebSolutions
Eldin Trumic
Адрес: Stargarder Weg 50
Сайт: www.kamedin.org
Эл. почта: website@kamedin.org

Обработчики по поручению

Мы сотрудничаем с различными обработчиками, которые обрабатывают данные по нашему поручению. Эти поставщики услуг договором обязаны обращаться с данными конфиденциально и использовать их исключительно в рамках соответствующей услуги. Кроме того, бывают случаи, когда ответственность за обработку разделена с другими лицами. В таких случаях обязанности урегулированы и задокументированы прозрачно, чтобы обеспечить соблюдение требований о защите данных.

Определения

Чтобы обеспечить прозрачность и сделать настоящий документ понятным для всех, в первую очередь используются понятия, определённые в Общем регламенте о защите данных (GDPR). Полные законодательные определения содержатся в ст. 4 GDPR. Ниже поясняются важнейшие понятия в связи с настоящим документом. Персональные данные: любая информация, относящаяся к определённому или определяемому физическому лицу (далее – «субъект данных»). Лицо считается определяемым, если его можно опознать прямо или косвенно, в частности по идентификатору – имени, идентификационному номеру, данным о местоположении, сетевому идентификатору (например, файлу cookie) – либо по одному или нескольким признакам, выражающим физическую, физиологическую, генетическую, психическую, экономическую, культурную или социальную принадлежность этого лица. Обработка: это понятие охватывает любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них. Сюда могут относиться сбор, запись, систематизация, структурирование, хранение, изменение, извлечение, просмотр, использование, раскрытие путём передачи, распространение или иное предоставление доступа, сопоставление или объединение, ограничение, удаление или уничтожение. Ответственное лицо: физическое или юридическое лицо, орган власти, учреждение или иной орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных. Обработчик по поручению: физическое или юридическое лицо, орган власти, учреждение или иной орган, обрабатывающий персональные данные по поручению ответственного лица. Согласие: любое добровольное, для конкретного случая, осознанное и однозначное волеизъявление, которым субъект данных заявлением или явным подтверждающим действием выражает согласие на обработку относящихся к нему персональных данных. Сайт: под сайтом понимается всё интернет-предложение, предоставляемое ответственным лицом по определённому адресу. Сюда относятся все содержание, сведения, функции и услуги, опубликованные ответственным лицом и доступные пользователю по этому адресу. Сайт служит цифровой площадкой для предоставления информации и услуг и для взаимодействия между ответственным лицом и пользователями. Устройство: устройство – это электронный прибор, способный выходить в интернет и загружать веб-страницы. К ним относятся компьютеры, ноутбуки, планшеты и смартфоны. Эти определения помогают лучше понять документ о защите данных и смысл используемых понятий.

Хостинг

Этот сайт размещён на серверах внешнего поставщика услуг, чтобы обеспечить надёжное и безопасное использование предложения в интернете. Обработка данных поставщиком хостинга происходит в соответствии со ст. 6, п. 1, подп. f GDPR, поскольку у ответственного лица есть законный интерес в стабильном и безопасном сайте. Если требуется согласие пользователя (например, для использования отдельных файлов cookie или технологий отслеживания), обработка основывается на согласии пользователя согласно ст. 6, п. 1, подп. a GDPR и § 25, п. 1 TDDDG. Вы можете отозвать своё согласие в любое время с действием на будущее.
Поставщик хостинга:
1&1 Ionos
Elgendorfer Str. 57, 56410 Montabaur, Германия
Подробности об обработке и защите данных содержатся в документе о защите данных поставщика хостинга. Он находится здесь: https://www.ionos.de/terms-gtc/datenschutzerklaerung/

Правовые основания обработки данных

Обработка ваших персональных данных основывается на Общем регламенте о защите данных (GDPR) и на других применимых нормах. В зависимости от цели обработки применяются разные правовые основания. Если вы дали согласие на обработку своих персональных данных, она основывается на вашем согласии по ст. 6, п. 1, подп. a GDPR. Это относится, в частности, к обработке особых категорий персональных данных согласно ст. 9, п. 2, подп. a GDPR, а также к передаче персональных данных в третьи страны согласно ст. 49, п. 1, подп. a GDPR. Ваше согласие может быть отозвано в любое время. Обработка ваших данных может быть необходима для исполнения договора или для действий до его заключения и в этом случае основывается на ст. 6, п. 1, подп. b GDPR. Кроме того, обработка может требоваться для исполнения обязанностей, установленных законом, и тогда происходит согласно ст. 6, п. 1, подп. c GDPR. В отдельных случаях обработка происходит для защиты законных интересов ответственного лица или третьей стороны, если ваши интересы либо основные права и свободы не перевешивают. Такая обработка основывается на ст. 6, п. 1, подп. f GDPR. Для отдельных операций могут применяться и национальные нормы, например § 25 TDDDG о хранении файлов cookie или доступе к сведениям на вашем устройстве. Применимые правовые основания подробно разъясняются в соответствующих разделах настоящего документа. Если ваши данные требуются для исполнения договора или для действий до его заключения, обработка основывается на ст. 6, п. 1, подп. b GDPR. Для исполнения установленной законом обязанности – на ст. 6, п. 1, подп. c GDPR. Кроме того, обработка может происходить на основании законных интересов согласно ст. 6, п. 1, подп. f GDPR. Конкретные правовые основания в отдельных случаях разъясняются в следующих разделах настоящего документа.

Передача данных в небезопасные третьи страны и компаниям США без сертификации DPF

Если на этом сайте используются инструменты компаний из третьих стран, небезопасных с точки зрения защиты данных, или инструменты из США, поставщики которых не сертифицированы по Рамочному соглашению ЕС–США о конфиденциальности данных (DPF), ваши персональные данные могут передаваться в эти страны и там обрабатываться. Обращаем внимание, что в небезопасных третьих странах невозможно гарантировать уровень защиты данных, сопоставимый с уровнем ЕС. Для США как небезопасной третьей страны сопоставимый с ЕС уровень защиты, как правило, не гарантирован. Поэтому передача данных в США допустима лишь тогда, когда получатель либо имеет сертификацию по «EU-US Data Privacy Framework» (DPF), либо предоставил подходящие дополнительные гарантии. Подробные сведения о возможных передачах в третьи страны, включая получателей данных, содержатся в настоящем документе.

Срок хранения

Если в настоящем документе не указан более точный срок хранения, персональные данные остаются у ответственного лица до тех пор, пока не отпадёт цель их обработки. При обоснованном требовании об удалении или при отзыве согласия на обработку соответствующие данные удаляются, если только нет иных допустимых законом оснований для их хранения (например, налоговых или торговых сроков хранения). В таких случаях удаление происходит после того, как эти основания отпадут. Ответственное лицо хранит персональные данные лишь столько, сколько необходимо для достижения целей, ради которых данные были собраны. К ним относятся, в частности, исполнение договорных обязательств, соблюдение установленных законом сроков хранения и защита законных интересов ответственного лица, таких как информационная безопасность и защита от злоупотреблений. Если обработка основана на согласии, хранение продолжается до отзыва этого согласия субъектом данных. Такой отзыв возможен в любое время с действием на будущее. После этого данные удаляются незамедлительно, если только законные обязанности по хранению или иные преобладающие правовые основания не требуют их дальнейшего хранения. Итак, персональные данные удаляются после достижения цели или отпадения правового основания хранения, если только не остаются законные обязанности или законные интересы, оправдывающие дальнейшее хранение.

Меры безопасности и минимизация данных

Принимаются всесторонние технические и организационные меры, чтобы надёжно защитить ваши персональные данные от случайного или неправомерного уничтожения, потери, изменения, а также от несанкционированного раскрытия или доступа. Мы следим за тем, чтобы собирались и обрабатывались только те данные, которые необходимы для соответствующей цели. Такая минимизация данных существенно снижает риск злоупотреблений и несанкционированного доступа. Меры безопасности постоянно приводятся в соответствие с уровнем техники, чтобы неизменно обеспечивать высокий уровень защиты ваших данных.

Шифрование SSL/TLS

Чтобы защитить ваши данные при передаче, используются методы шифрования, соответствующие современному уровню техники (например, SSL или TLS), поверх HTTPS. SSL (Secure Socket Layer) и TLS (Transport Layer Security) – это протоколы шифрования передачи данных в интернете. Тем самым обеспечивается защита данных, которыми обмениваются ваш браузер и сервер, от несанкционированного доступа. Зашифрованное соединение можно узнать по тому, что адресная строка браузера меняется с «http://» на «https://», и по значку замка в строке браузера.

Использование формы обратной связи

По любым вопросам можно обратиться к ответственному лицу через форму на этом сайте. Чтобы знать, кто отправил запрос, и суметь на него ответить, требуются следующие сведения: имя, фамилия, адрес электронной почты, текст запроса. Обработка данных для целей обращения происходит согласно ст. 6, п. 1, предл. 1, подп. a GDPR на основании добровольно данного согласия либо для действий до заключения договора (ст. 6, п. 1, подп. b GDPR). Персональные данные, собранные при использовании формы обратной связи, удаляются после обработки вашего запроса.

Запросы по электронной почте или телефону

Запросы ответственному лицу можно направлять по электронной почте. Переданные персональные данные (например, имя, адрес электронной почты и сам запрос) обрабатываются и хранятся ответственным лицом исключительно для обработки запроса и возможных последующих вопросов. Правовым основанием такой обработки является ст. 6, п. 1, подп. b GDPR, поскольку обработка необходима для исполнения договора или для действий до его заключения. Если обработка не связана с договором, она основывается на ст. 6, п. 1, подп. f GDPR, так как у ответственного лица есть законный интерес в обработке запросов и ответах на них.

Запрет рекламных писем

Использование контактных данных, опубликованных в выходных данных, для рассылки незапрошенной рекламы и информационных материалов настоящим запрещается. Любое несанкционированное использование контактных данных в рекламных целях является нарушением прав владельца этого сайта и не будет допускаться. Владелец сайта прямо оставляет за собой право обратиться в суд в случае нарушений, в особенности при незапрошенной рассылке рекламной информации, например спама.

Обработка данных клиентов и договоров

Персональные данные клиентов и договоров собираются, обрабатываются и используются для заключения, наполнения и изменения договорных отношений. Сюда могут относиться имя, адрес, адрес электронной почты и номер телефона. Эти сведения необходимы для оказания услуг и для связи. В зависимости от выбранного способа оплаты собираются также платёжные сведения, например данные банковской карты, банковские реквизиты или сведения об иных платёжных сервисах; они используются исключительно для проведения платежа. Кроме того, обрабатываются данные об использовании и заказах, включая сведения о заказах, использованных услугах, ценах и условиях доставки. Персональные данные об использовании этого сайта (данные об использовании) собираются, обрабатываются и используются лишь в той мере, в какой это необходимо, чтобы дать пользователю возможность пользоваться услугой или выставить за неё счёт. Обработка персональных данных происходит на разных правовых основаниях. Согласно ст. 6, п. 1, подп. b GDPR обработка производится для исполнения договора или действий до его заключения, например для обработки заказов и оказания услуг. Кроме того, обработка происходит согласно ст. 6, п. 1, подп. c GDPR для исполнения обязанностей, установленных законом, включая сроки хранения. Также обработка ведётся согласно ст. 6, п. 1, подп. f GDPR для защиты законных интересов, таких как улучшение услуг и информационная безопасность. Собранные данные клиентов удаляются после завершения заказа или прекращения деловых отношений и по истечении возможных установленных законом сроков хранения. Установленные законом сроки хранения при этом не затрагиваются.

Файлы журнала сервера

Владелец сайта автоматически собирает и хранит сведения в так называемых файлах журнала сервера, которые ваш браузер передаёт нам автоматически. Это:

Эти данные нельзя отнести к определённым лицам. Они не сопоставляются с другими источниками данных. Обработка происходит на основании ст. 6, п. 1, подп. f GDPR (законный интерес) для обеспечения информационной безопасности, стабильности и безошибочной работы нашего сайта.

Меры против злоупотреблений и спама (ограничение числа запросов)

Чтобы защитить нашу форму обратной связи от автоматических атак, злоупотреблений и спама (например, со стороны бот-сетей), мы используем на сервере автоматическое ограничение числа запросов (так называемый rate limiting). При этом IP-адрес обращающегося устройства временно сохраняется в оперативной памяти нашего сервера, чтобы ограничить число запросов за определённый промежуток времени. IP-адрес обрабатывается исключительно в этих целях безопасности и автоматически удаляется по истечении этого промежутка. Постоянное хранение в базе данных не производится. Правовым основанием такой обработки является ст. 6, п. 1, подп. f GDPR (законный интерес), поскольку у нас есть насущный интерес в защите наших информационных систем от перегрузки и злоупотреблений.

Заключение договоров об услугах или цифровом содержании

При заключении договоров об услугах или цифровом содержании ответственное лицо собирает и обрабатывает ваши персональные данные для исполнения договорных обязательств. К этим данным относятся, в частности, ваши контактные сведения – имя, адрес, адрес электронной почты, – а также значимые сведения об использовании услуг или цифрового содержания. Обработка ваших данных происходит на разных правовых основаниях: согласно ст. 6, п. 1, подп. b GDPR ответственное лицо обрабатывает ваши данные для исполнения договора и действий до его заключения, например для предоставления и использования услуг. Кроме того, обработка происходит согласно ст. 6, п. 1, подп. c GDPR для исполнения обязанностей, установленных законом, включая обязанности по хранению. Также обработка ведётся согласно ст. 6, п. 1, подп. f GDPR для защиты законных интересов, таких как улучшение услуг и информационная безопасность. Собранные данные используются исключительно для исполнения договоров и удаляются после прекращения договорных отношений и по истечении возможных установленных законом сроков хранения. В рамках исполнения договора ваши данные могут передаваться третьим лицам, участвующим в оказании услуги, например поставщикам ИТ-услуг. Эти третьи лица договором обязаны обращаться с вашими данными конфиденциально и использовать их исключительно в рамках оказания услуги. Ответственное лицо следит за тем, чтобы ваши данные передавались лишь в объёме, необходимом для исполнения договора. Дальнейшая передача данных не производится, если только вы прямо на неё не согласились. Передача ваших данных третьим лицам без прямого согласия, например в рекламных целях, не производится.

Google Fonts

На этом сайте используются Google Fonts. Google Fonts – это служба Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Она позволяет использовать шрифты, предоставляемые Google, чтобы улучшить внешний вид сайта. Для защиты ваших данных Google Fonts размещены локально на нашем собственном сервере. Поэтому соединение с серверами Google не устанавливается и ваш IP-адрес в Google не передаётся. Ваши данные полностью остаются на сервере ответственного лица и третьим лицам не передаются.

Файлы cookie

При использовании программ отслеживания (локальное или сеансовое хранилище либо файлы cookie) различают технически необходимые файлы cookie и те, для которых требуется согласие.

Чтобы приложение работало без перебоев, при его использовании применяется файл cookie «aprendo_sid». В нём хранится состояние вашего входа, чтобы не приходилось входить заново при каждом действии (§ 25, п. 2 TDDDG и ст. 6, п. 1, подп. b GDPR).

Для анализа поведения пользователей и более удачного показа продуктов и сведений используются файлы cookie «_ga» и «_ga-XXX».

Технически необходимо

В области приложения выбранный пользователем язык сохраняется в файле cookie «aprendo_app_lang».

В области сайта выбранный пользователем язык сохраняется в файле cookie «lang».

Область приложения

При регистрации в приложении собираются следующие данные:

Правовое основание: ст. 6, п. 1, подп. b GDPR (исполнение договора).