Персональные данные (далее по тексту в большинстве случаев именуемые просто «данные») обрабатываются нами только в объеме, соответствующем необходимости, и с целью обеспечения функционального и удобного для пользователя веб-сайта, включая его содержимое и предлагаемые на нем услуги.
В соответствии со ст. 4 п. 1 Регламента (ЕС) 2016/679, то есть Общего регламента по защите данных (далее по тексту именуемого только «GDPR»), под «обработкой» понимается любая операция или совокупность операций, совершаемых с персональными данными или без таковых с помощью автоматизированных средств, таких как сбор, запись, систематизация, упорядочение, хранение, адаптация или изменение, извлечение, консультирование, использование, раскрытие посредством передачи, распространения или любым другим способом предоставления, сопоставление или объединение, ограничение, удаление или уничтожение.
Нижеследующей политикой конфиденциальности мы информируем вас, в частности, о виде, объеме, цели, сроках и правовом основании обработки персональных данных, поскольку мы либо единолично, либо совместно с другими решаем о целях и средствах обработки. Кроме того, мы информируем вас далее о сторонних компонентах, используемых нами в целях оптимизации и повышения качества использования, если при этом третьи стороны обрабатывают данные, в свою очередь, под свою ответственность.
Наша политика конфиденциальности имеет следующую структуру:
Ответственным поставщиком этого веб-сайта в смысле законодательства о защите данных является:
Kometac GmbH
VAT ID: DE274208423
Commercial Register (Registry Court: Amtsgericht Hanau — HRB 94762)
Lohmühlenweg 28, 63571 Gelnhausen, Deutschland
E-Mail: info@cometac.de
В связи с обработкой данных, более подробно описанной ниже, пользователи и заинтересованные лица имеют право
Кроме того, поставщик обязан уведомить всех получателей, которым данные были раскрыты поставщиком, о любом исправлении или удалении данных или ограничении обработки, которое осуществляется на основании статей 16, 17 п. 1, 18 GDPR. Однако это обязательство не действует, если такое уведомление невозможно или связано с несоразмерными затратами. Несмотря на это, пользователь имеет право на информацию об этих получателях.
Также пользователи и заинтересованные лица имеют право в соответствии со ст. 21 GDPR на возражение против будущей обработки касающихся их данных, если данные обрабатываются поставщиком в соответствии со ст. 6 п. 1 лит. f) GDPR. В частности, допустимо возражение против обработки данных в целях прямой рекламы.
Данные, обрабатываемые при использовании нашего веб-сайта, удаляются или блокируются, как только цель хранения отпадает, удалению данных не препятствуют законные обязанности по хранению, и ниже не приводятся иные указания относительно отдельных процедур обработки.
Если вы связываетесь с нами через контактную форму или по электронной почте, указанные вами данные будут использоваться для обработки вашего запроса. Указание данных необходимо для обработки и ответа на ваш запрос — без их предоставления мы не можем ответить на ваш запрос или можем ответить лишь ограниченно.
Правовым основанием для данной обработки является ст. 6 п. 1 лит. b) GDPR.
Ваши данные будут удалены, если ваш запрос был окончательно ответлен, и удалению не препятствуют законные обязанности по хранению, например, в случае возможной последующей обработки договора.
Если вы создаете у нас учетную запись клиента через наш веб-сайт, мы будем собирать и хранить введенные вами при регистрации данные (например, ваше имя, адрес или адрес электронной почты) исключительно для досудебных услуг, исполнения договора или в целях поддержки клиентов (например, чтобы предоставить вам обзор ваших предыдущих заказов у нас или предложить вам так называемую функцию списка желаний). Одновременно мы сохраняем IP-адрес и дату вашей регистрации вместе со временем. Передача этих данных третьим лицам, конечно, не осуществляется.
В ходе дальнейшего процесса регистрации будет запрошено ваше согласие на эту обработку, и будет дана ссылка на настоящую политику конфиденциальности. Собранные нами при этом данные используются исключительно для предоставления учетной записи клиента.
Поскольку вы даете согласие на эту обработку, ст. 6 п. 1 лит. a) GDPR является правовым основанием для обработки.
Если открытие учетной записи клиента также служит досудебным мерам или исполнению договора, то правовым основанием для этой обработки также является ст. 6 п. 1 лит. b) GDPR.
Вы можете в любое время отозвать данное нам согласие на открытие и ведение учетной записи клиента в соответствии со ст. 7 п. 3 GDPR с эффектом на будущее. Для этого вам необходимо лишь уведомить нас о вашем отзыве.
Собранные в этой связи данные удаляются, как только обработка больше не требуется. При этом мы должны соблюдать налоговые и коммерческие сроки хранения.
Если вы подпишетесь на наш бесплатный информационный бюллетень, запрашиваемые для этого данные, то есть ваш адрес электронной почты и — опционально — ваше имя и адрес, будут переданы нам. Одновременно мы сохраняем IP-адрес интернет-соединения, с которого вы заходите на наш веб-сайт, а также дату и время вашей регистрации. В ходе дальнейшего процесса регистрации мы запросим ваше согласие на отправку информационного бюллетеня, конкретно опишем содержание и дадим ссылку на настоящую политику конфиденциальности. Собранные при этом данные мы используем исключительно для рассылки информационного бюллетеня — они, в частности, не передаются третьим лицам.
Правовым основанием здесь является ст. 6 п. 1 лит. a) GDPR.
Согласие на рассылку информационного бюллетеня вы можете в любое время отозвать в соответствии со ст. 7 п. 3 GDPR с эффектом на будущее. Для этого вам необходимо лишь уведомить нас о вашем отзыве или воспользоваться ссылкой для отказа от подписки, содержащейся в каждом информационном бюллетене.
Мы предлагаем вам возможность публиковать на наших веб-страницах вопросы, ответы, мнения или оценки, далее именуемые просто «публикации». Если вы воспользуетесь этим предложением, мы обрабатываем и публикуем вашу публикацию, дату и время отправки, а также используемый вами, возможно, псевдоним.
Правовым основанием здесь является ст. 6 п. 1 лит. a) GDPR. Согласие вы можете в любое время отозвать в соответствии со ст. 7 п. 3 GDPR с эффектом на будущее. Для этого вам необходимо лишь уведомить нас о вашем отзыве.
Кроме того, мы также обрабатываем ваш IP-адрес и адрес электронной почты. IP-адрес обрабатывается, потому что у нас есть законный интерес в том, чтобы инициировать или поддерживать дальнейшие действия, если ваша публикация нарушает права третьих лиц и/или иным образом является незаконной.
Правовым основанием в этом случае является ст. 6 п. 1 лит. f) GDPR. Наш законный интерес заключается в возможной необходимой правовой защите.
Поскольку мы предоставляем вам в рамках нашего предложения товаров или услуг принципиальную возможность оплаты по счету, и вы пользуетесь этим, мы оставляем за собой право запросить информацию о платежеспособности в кредитном бюро (например, Creditreform, Schufa, Bürgel или infoscore) на основе математико-статистических методов. Для этого ваши данные, поскольку они имеют значение для договора, например, ваше имя и адрес, будут переданы в кредитное бюро. Последующую информацию о статистической вероятности неплатежа мы используем для принятия решения о том, предлагать ли вам оплату по счету.
Правовым основанием для этой обработки является наш законный интерес в обеспечении надежности требований в соответствии со ст. 6 п. 1 лит. f) GDPR.
По техническим причинам, в частности для обеспечения безопасного и стабильного веб-сайта, данные передаются вашим интернет-браузером нам или нашему хостинг-провайдеру. В эти так называемые журналы сервера (server-logfiles) включаются, среди прочего, тип и версия вашего интернет-браузера, операционная система, веб-сайт, с которого вы перешли на наш веб-сайт (Referrer URL), веб-страница(и) нашего веб-сайта, которые вы посещаете, дата и время соответствующего доступа, а также IP-адрес интернет-соединения, с которого осуществляется использование нашего веб-сайта.
Собранные таким образом данные хранятся временно, но не вместе с другими вашими данными.
Такое хранение осуществляется на правовом основании ст. 6 п. 1 лит. f) GDPR. Наш законный интерес заключается в улучшении, стабильности, функциональности и безопасности нашего веб-сайта.
Данные удаляются самое позднее через семь дней, если дальнейшее хранение не требуется для целей доказывания. В противном случае данные полностью или частично исключаются из удаления до окончательного выяснения инцидента.
Переданные вами для использования нашего предложения товаров и/или услуг данные обрабатываются нами с целью исполнения договора и в этом отношении необходимы. Заключение и исполнение договора невозможны без предоставления ваших данных.
Правовым основанием для обработки является ст. 6 п. 1 лит. b) GDPR.
Мы удаляем данные после полного исполнения договора, но при этом должны соблюдать налоговые и коммерческие сроки хранения.
В рамках исполнения договора мы передаем ваши данные транспортной компании, уполномоченной на доставку товаров, или поставщику финансовых услуг, если передача необходима для доставки товаров или целей оплаты.
Правовым основанием для передачи данных в таком случае является ст. 6 п. 1 лит. b) GDPR.
Для рекламы наших продуктов и услуг, а также для общения с заинтересованными лицами или клиентами мы ведем корпоративную страницу на платформе Facebook.
На этой платформе социальных сетей мы совместно с Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ирландия, являемся Ответственной стороне.
С сотрудником по защите данных Facebook можно связаться через контактную форму: https://www.facebook.com/help/contact/540977946302970
Совместную ответственность мы урегулировали в соглашении относительно соответствующих обязательств в смысле GDPR. Это соглашение, из которого вытекают взаимные обязательства, доступно по следующей ссылке: https://www.facebook.com/legal/terms/page_controller_addendum
Правовым основанием для осуществляемой в результате этого и далее приводимой обработки персональных данных является ст. 6 п. 1 лит. f GDPR. Наш законный интерес состоит в анализе, коммуникации, а также сбыте и рекламе наших продуктов и услуг.
Правовым основанием также может быть согласие пользователя в соответствии со ст. 6 п. 1 лит. a GDPR, данное оператору платформы. Пользователь может в любое время отозвать это согласие в соответствии со ст. 7 п. 3 GDPR, уведомив оператора платформы, с эффектом на будущее.
При вызове нашего онлайн-представительства на платформе Facebook компанией Facebook Ireland Ltd. как оператором платформы в ЕС обрабатываются данные пользователя (например, личная информация, IP-адрес и т.д.).
Эти данные пользователя служат для статистической информации об использовании нашей корпоративной страницы на Facebook. Facebook Ireland Ltd. использует эти данные для маркетинговых исследований и рекламных целей, а также для создания профилей пользователей. На основе этих профилей Facebook Ireland Ltd., например, может показывать пользователям рекламу, соответствующую их интересам, внутри и вне Facebook. Если пользователь во время вызова вошел в свою учетную запись на Facebook, Facebook Ireland Ltd. также может связать данные с соответствующей учетной записью пользователя.
В случае обращения пользователя через Facebook персональные данные пользователя, введенные при этом, используются для обработки запроса. Данные пользователя удаляются у нас, если запрос пользователя был окончательно ответлен, и не существует никаких законных обязанностей по хранению, например, в случае последующей обработки договора.
Для обработки данных Facebook Ireland Ltd. может также устанавливать файлы cookie.
Если пользователь не согласен с такой обработкой, существует возможность предотвратить установку файлов cookie путем соответствующей настройки браузера. Уже сохраненные файлы cookie также можно в любое время удалить. Настройки для этого зависят от конкретного браузера. В случае Flash-куки обработку нельзя предотвратить с помощью настроек браузера, а только с помощью соответствующей настройки Flash-плеера. Если пользователь предотвращает или ограничивает установку файлов cookie, это может привести к тому, что не все функции Facebook будут доступны в полном объеме.
Подробнее о действиях по обработке, их предотвращении и удалении данных, обрабатываемых Facebook, можно узнать в политике данных Facebook: https://www.facebook.com/privacy/explanation
Не исключено, что обработка компанией Meta Platforms Ireland Limited также осуществляется через Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025 в США.
Для рекламы наших продуктов и услуг, а также для общения с заинтересованными лицами или клиентами мы ведем корпоративную страницу на платформе Instagram.
На этой платформе социальных сетей мы совместно с Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ирландия, являемся Ответственной стороной.
С сотрудником по защите данных Instagram можно связаться через контактную форму: https://www.facebook.com/help/contact/540977946302970
Совместную ответственность мы урегулировали в соглашении относительно соответствующих обязательств в смысле GDPR. Это соглашение, из которого вытекают взаимные обязательства, доступно по следующей ссылке: https://www.facebook.com/legal/terms/page_controller_addendum
Правовым основанием для осуществляемой в результате этого и далее приводимой обработки персональных данных является ст. 6 п. 1 лит. f GDPR. Наш законный интерес состоит в анализе, коммуникации, а также сбыте и рекламе наших продуктов и услуг.
Правовым основанием также может быть согласие пользователя в соответствии со ст. 6 п. 1 лит. a GDPR, данное оператору платформы. Пользователь может в любое время отозвать это согласие в соответствии со ст. 7 п. 3 GDPR, уведомив оператора платформы, с эффектом на будущее.
При вызове нашего онлайн-представительства на платформе Instagram компанией Facebook Ireland Ltd. как оператором платформы в ЕС обрабатываются данные пользователя (например, личная информация, IP-адрес и т.д.).
Эти данные пользователя служат для статистической информации об использовании нашей корпоративной страницы на Instagram. Facebook Ireland Ltd. использует эти данные для маркетинговых исследований и рекламных целей, а также для создания профилей пользователей. На основе этих профилей Facebook Ireland Ltd., например, может показывать пользователям рекламу, соответствующую их интересам, внутри и вне Instagram. Если пользователь во время вызова вошел в свою учетную запись на Instagram, Facebook Ireland Ltd. также может связать данные с соответствующей учетной записью пользователя.
В случае обращения пользователя через Instagram персональные данные пользователя, введенные при этом, используются для обработки запроса. Данные пользователя удаляются у нас, если запрос пользователя был окончательно ответлен, и не существует никаких законных обязанностей по хранению, например, в случае последующей обработки договора.
Для обработки данных Facebook Ireland Ltd. может также устанавливать файлы cookie.
Если пользователь не согласен с такой обработкой, существует возможность предотвратить установку файлов cookie путем соответствующей настройки браузера. Уже сохраненные файлы cookie также можно в любое время удалить. Настройки для этого зависят от конкретного браузера. В случае Flash-куки обработку нельзя предотвратить с помощью настроек браузера, а только с помощью соответствующей настройки Flash-плеера. Если пользователь предотвращает или ограничивает установку файлов cookie, это может привести к тому, что не все функции Facebook будут доступны в полном объеме.
Подробнее о действиях по обработке, их предотвращении и удалении данных, обрабатываемых Instagram, можно узнать в политике данных Instagram: https://help.instagram.com/519522125107875
Не исключено, что обработка компанией Facebook Ireland Ltd. также осуществляется через Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025 в США.
Поставщик использует на веб-сайте ссылки на перечисленные ниже социальные сети.
Правовым основанием здесь является ст. 6 п. 1 лит. f GDPR. Законный интерес поставщика состоит в повышении качества использования веб-сайта.
Внедрение плагинов при этом происходит через связанную графику. Только при нажатии на соответствующую графику пользователь перенаправляется к сервису соответствующей социальной сети.
После перенаправления клиента соответствующей сетью собирается информация о пользователе. Это, прежде всего, такие данные, как IP-адрес, дата, время и посещенная страница. Если пользователь во время этого вошел в свою учетную запись в соответствующей сети, оператор сети может, возможно, соотнести собранную информацию о конкретном посещении пользователя с личным аккаунтом пользователя. Если пользователь взаимодействует через кнопку «Поделиться» соответствующей сети, эта информация может быть сохранена в личной учетной записи пользователя и, возможно, опубликована. Чтобы пользователь мог предотвратить непосредственное соотнесение собранной информации со своей учетной записью, он должен выйти из системы перед нажатием на графику. Кроме того, существует возможность соответствующим образом настроить соответствующую учетную запись.
a) Регистрация
Если пользователь подписывается на бесплатный информационный бюллетень поставщика, запрашиваемые в форме ввода данные (адрес электронной почты) обрабатываются поставщиком услуг — см. ниже «Рассылка». Кроме того, сохраняются IP-адрес, дата и время регистрации. В ходе процесса регистрации запрашивается согласие пользователя, а содержание конкретно описывается. Одновременно дается ссылка на настоящую политику конфиденциальности.
b) Рассылка
Для рассылки информационных бюллетеней поставщик использует «Emarsys». «Emarsys» — это услуга компании Emarsys eMarketing Systems AG, Мюнхен. Дополнительная информация о защите данных в Emarsys: https://www.emarsys.com/de/datenschutzrichtlinie/.
c) Анализ посетителей и информационного бюллетеня
Информационные бюллетени, рассылаемые поставщиком через «Emarsys», содержат технологии, с помощью которых поставщик в анализах может определить, была ли и когда электронная почта открыта, а также по каким ссылкам в информационном бюллетене перешел пользователь.
Кроме того, Emarsys использует файлы cookie. Эти файлы cookie служат для распознавания пользователя, чтобы можно было отслеживать его действия на веб-сайте поставщика и регистрировать успех определенных маркетинговых мероприятий.
Информационные бюллетени, рассылаемые поставщиком через «Emarsys», также содержат технологии, с помощью которых поставщик в анализах может определить, была ли и когда электронная почта открыта, а также по каким ссылкам в информационном бюллетене перешел пользователь.
Эти данные анализа сохраняются поставщиком помимо технических данных (системные данные и IP-адрес), чтобы информационные бюллетени могли быть оптимально адаптированы к пожеланиям и интересам пользователя. Соответственно, собранные таким образом данные используются для постоянного повышения качества информационного бюллетеня.
d) Правовое основание
Правовым основанием для рассылки информационного бюллетеня и анализа является ст. 6 п. 1 лит. a. GDPR.
e) Отзыв
Согласие в отношении обработки данных в связи с регистрацией на информационный бюллетень пользователь может в любое время отозвать в соответствии со ст. 7 п. 3 GDPR, уведомив поставщика или воспользовавшись ссылкой для отказа от подписки, содержащейся в информационном бюллетене, с эффектом на будущее.
Согласие в отношении аналитических файлов cookie пользователь может в любое время отозвать в соответствии со ст. 7 п. 3 GDPR с помощью настроек в управлении файлами cookie с эффектом на будущее.
На нашем веб-сайте мы используем Google Analytics. Это служба веб-аналитики компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, далее именуемая только «Google».
Служба Google Analytics служит для анализа поведения пользователей на нашем веб-сайте. Правовым основанием является ст. 6 п. 1 лит. f) GDPR. Наш законный интерес заключается в анализе, оптимизации и экономической эксплуатации нашего веб-сайта.
Информация об использовании и пользователе, такая как IP-адрес, место, время или частота посещения нашего веб-сайта, передается на сервер Google в США и там сохраняется. Однако мы используем Google Analytics с так называемой функцией анонимизации. С помощью этой функции Google сокращает IP-адрес еще в пределах ЕС или ЕЭЗ.
Собранные таким образом данные, в свою очередь, используются Google, чтобы предоставить нам оценку посещения нашего веб-сайта и деятельности пользователей на нем. Эти данные также могут быть использованы для предоставления дополнительных услуг, связанных с использованием нашего веб-сайта и использованием интернета.
Google заявляет, что не связывает ваш IP-адрес с другими данными. Кроме того, Google предоставляет по адресу https://www.google.com/intl/de/policies/privacy/partners дополнительную информацию о защите данных для вас, например, также о возможностях предотвращения использования данных.
Кроме того, Google предлагает по адресу https://tools.google.com/dlpage/gaoptout?hl=de так называемое дополнение для отключения вместе с дополнительной информацией об этом. Это дополнение можно установить с помощью распространенных интернет-браузеров и оно предоставляет вам дополнительные возможности контроля над данными, которые Google собирает при вызове нашего веб-сайта. При этом дополнение сообщает JavaScript (ga.js) от Google Analytics, что информация о посещении нашего веб-сайта не должна передаваться в Google Analytics. Однако это не предотвращает передачу информации нам или другим службам веб-аналитики. О том, используются ли и какие другие службы веб-аналитики нами, вы, конечно, также узнаете из настоящей политики конфиденциальности.
Если вы в рамках процесса заказа решите оплатить через онлайн-провайдера платежных услуг PayPal, в рамках инициированного таким образом заказа ваши контактные данные будут переданы в PayPal. PayPal — это предложение компании PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal при этом выполняет функцию онлайн-провайдера платежных услуг, а также доверенного лица и предлагает услуги защиты покупателей.
Передаваемые в PayPal персональные данные — это, как правило, имя, фамилия, адрес, номер телефона, IP-адрес, адрес электронной почты или другие данные, необходимые для обработки заказа, а также данные, связанные с заказом, такие как количество товаров, номер товара, сумма счета и налоги в процентах, информация о счете и т.д. Эта передача необходима для обработки вашего заказа с выбранным вами способом оплаты, в частности, для подтверждения вашей личности, управления вашим платежом и взаимоотношениями с клиентами. Передача ваших данных в PayPal осуществляется, таким образом, на основании ст. 6 п. 1 лит. b GDPR.
Однако обратите внимание: персональные данные со стороны PayPal также могут быть переданы поставщикам услуг, субподрядчикам или другим аффилированным компаниям, если это необходимо для выполнения договорных обязательств по вашему заказу или персональные данные должны обрабатываться по поручению.
В зависимости от выбранного через PayPal способа оплаты, например, оплата по счету или прямым дебетом, переданные в PayPal персональные данные передаются PayPal в кредитные бюро. Эта передача служит для проверки личности и платежеспособности в отношении сделанного вами заказа. Какие это кредитные бюро и какие данные в целом собираются, обрабатываются, хранятся и передаются PayPal, вы можете узнать из политики конфиденциальности PayPal по адресу https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Если вы в рамках процесса заказа решите оплатить через онлайн-провайдера платежных услуг Sofortüberweisung, в рамках инициированного таким образом заказа ваши контактные данные будут переданы в Sofortüberweisung.
Sofortüberweisung — это предложение компании SOFORT GmbH, Theresienhöhe 12, 80339 Мюнхен, Германия. Sofortüberweisung при этом выполняет функцию онлайн-провайдера платежных услуг, который позволяет осуществлять безналичную оплату продуктов и услуг в интернете.
Передаваемые в Sofortüberweisung персональные данные — это, как правило, имя, фамилия, адрес, номер телефона, IP-адрес, адрес электронной почты или другие данные, необходимые для обработки заказа, а также данные, связанные с заказом, такие как количество товаров, номер товара, сумма счета и налоги в процентах, информация о счете и т.д.
Эта передача необходима для обработки вашего заказа с выбранным вами способом оплаты, в частности, для подтверждения вашей личности, управления вашим платежом и взаимоотношениями с клиентами. Передача ваших данных в SOFORT GmbH осуществляется, таким образом, на основании ст. 6 п. 1 лит. b GDPR.
Однако обратите внимание: персональные данные со стороны Sofortüberweisung также могут быть переданы поставщикам услуг, субподрядчикам или другим аффилированным компаниям, если это необходимо для выполнения договорных обязательств по вашему заказу или персональные данные должны обрабатываться по поручению. При определенных обстоятельствах переданные в Sofortüberweisung персональные данные передаются Sofortüberweisung в кредитные бюро. Эта передача служит для проверки личности и платежеспособности в отношении сделанного вами заказа.
Какие принципы защиты данных применяет Sofortüberweisung при обработке ваших данных, вы можете узнать из уведомлений о защите данных, которые отображаются вам в процессе оплаты Sofortüberweisung. При дальнейших вопросах об использовании ваших персональных данных вы можете обратиться в Sofortüberweisung по электронной почте (datenschutz@sofort.com) или письменно (SOFORT GmbH, Datenschutz, Theresienhöhe 12, 80339 München).