Заявление о защите данных

Заявление о защите данных

1. Информация о сборе персональных данных и контактные данные оператора персональных данных

1.1 В настоящем документе мы информируем Вас об обработке персональных данных при использовании нашего веб-сайта. Персональные данные — это все данные, которые могут быть соотнесены с Вашей личностью, например Ф. И. О., адрес, адреса электронной почты, действия пользователя. Цель документа — проинформировать Вас о наших операциях по обработке и одновременно выполнить наши юридические обязательства, в частности, согласно Общему регламенту ЕС по защите данных (GDPR).

1.2 Оператором, который согласно ст. 4 пар. 7 GDPR несет ответственность за обработку данных на этом веб-сайте, выступает компания Beurer Europe GmbH, Söflinger Straße 218, 89077 Ulm, Germany (Германия), Тел.: +49 (731) 3989-0, факс: +49 (731) 3989-139, электронная почта: imprint@beurer.de.

1.3 Оператор персональных данных назначил уполномоченного по защите данных. С уполномоченным по защите данных можно связаться следующим образом: Data Protection Officer Beurer Europe GmbH, Söflinger Straße 218 89077 Ulm, Germany (Германия) Тел.: 0731/3989-0 Электронная почта: datenschutz@beurer.de

1.4 Данный веб-сайт использует шифрование SSL или TLS в целях безопасности и для защиты передачи персональных данных и другого конфиденциального содержимого (например, заказов или запросов оператору). Зашифрованное соединение можно распознать по строке, начинающейся с https://, и символу замка в строке браузера.

1.5 Если Вы связываетесь с нами по электронной почте или через контактную форму, указанные Вами данные (Ваш адрес электронной почты, Ваши Ф. И. О. и номер телефона, если применимо) будут сохранены нами, чтобы мы могли ответить на Ваши вопросы. Если запрос присваивается договору, мы удаляем возникающие в связи с этим данные по истечении сроков действия договора, в противном случае мы удаляем данные, если хранение больше не требуется, или ограничиваем обработку, если существуют законодательные обязательства по хранению.

1.6 Если мы привлекаем поставщиков услуг для работы с отдельными функциями нашего предложения или хотим использовать Ваши данные в рекламных целях, мы всегда тщательно выбираем и контролируем этих поставщиков услуг и подробно информируем Вас о соответствующих процессах, как указано ниже.

2. Ваши права

2.1 При взаимодействии с оператором Вы имеете следующие права в отношении своих персональных данных:

право доступа;
право на исправление или удаление;
право на ограничение обработки;
право на возражение против обработки данных;
право на перенос данных.

2.2 Вы также имеете право подать в надзорный орган по защите данных жалобу на обработку нами Ваших персональных данных.

3. Сбор данных при посещении нашего веб-сайта

Если Вы используете веб-сайт в информационных целях, т. е. просто просматриваете его, не регистрируясь и не предоставляя нам информацию иным образом, мы обрабатываем персональные данные, которые Ваш браузер передает на наш сервер. Описанные ниже данные технически необходимы нам для отображения нашего веб-сайта и обеспечения стабильности и безопасности, поэтому мы должны их обрабатывать. Правовым основанием является статья 6(1)(1)(f) Общего регламента по защите данных (GDPR):

дата и время доступа;
объем передачи данных в байтах;
исходный сайт, с которого Вы перешли на данный веб-сайт, или ссылка, по которой Вы это сделали; используемый браузер;
операционная система;
спользуемые домен и IP-адрес (в обезличенной форме, если применимо);
разница между Вашим часовым поясом и временем по Гринвичу (GMT);
содержание запроса (посещенный веб-сайт);
состояние доступа/код состояния HTTP;
язык программирования и версия браузера.

Обработка данных осуществляется в соответствии со ст. 6(1)(f) GDPR на основании нашего законного интереса в улучшении стабильности и функциональности нашего веб-сайта. Данные не передаются третьим лицам и не используются иными способами. Однако мы оставляем за собой право впоследствии проверять файлы журнала сервера, если имеются конкретные признаки незаконного использования. Данные хранятся в течение 30 дней.

4. Другие функции и предложения нашего веб-сайта

4.1 Помимо использования нашего веб-сайта исключительно в информационных целях, мы предлагаем различные услуги, которыми Вы можете воспользоваться, если они Вас заинтересуют, а также подробно описанные ниже другие стандартные функции для анализа или маркетинга наших предложений. Для этого, как правило, Вам необходимо предоставить дополнительные персональные данные или мы обрабатываем такие дополнительные данные для предоставления соответствующих услуг. Вышеуказанные принципы обработки данных применяются ко всем описанным в настоящем документе целям обработки данных.

4.2 В некоторых случаях для обработки Ваших данных мы привлекаем сторонних поставщиков услуг. Эти поставщики услуг были тщательно отобраны нами, обязаны соблюдать наши инструкции и регулярно проходят проверки.

4.3 Мы также можем передавать Ваши персональные данные третьим лицам, если вместе с партнерами мы предлагаем участие в рекламных мероприятиях, конкурсах, контрактах или подобных услугах. В зависимости от услуги Ваши данные могут также собираться партнерами под их собственную ответственность. Дополнительную информацию можно найти, указав свои данные, или в описании соответствующих предложений ниже.

4.4 Если наши поставщики услуг или партнеры находятся в стране за пределами Европейской экономической зоны (ЕЭЗ), мы проинформируем Вас о соответствующих особенностях в описании.

5. Возражение против обработки Ваших данных или отзыв согласия

5.1 Если Вы предоставили согласие на обработку своих данных, Вы можете в любое время отозвать его. Такой отзыв влияет на правомерность обработки Ваших персональных данных после предоставления нам Вашего согласия. Правомерность обработки Ваших данных до отзыва согласия не затрагивается.

5.2 Если мы обрабатываем Ваши персональные данные на основании баланса интересов, Вы можете возразить против обработки. В частности, это касается случаев, когда обработка не требуется для выполнения требований договора с Вами. Эти случаи раскрываются в последующем описании функций. При подаче такого возражения просим указать причины, по которым мы не должны обрабатывать Ваши персональные данные так, как мы это делали раньше. В случае Вашего возражения мы изучим обстоятельства и прекратим или скорректируем обработку данных, либо представим Вам нашу крайнюю необходимость, которая требует защиты и на основании которой мы продолжим обработку данных.

5.3 Разумеется, Вы можете в любое время возразить против обработки Ваших персональных данных в целях рекламы и анализа данных. Лучший способ возразить против получения рекламы — использовать указанные выше контактные данные.

6. Файлы cookie

6.1 В дополнение к вышеуказанным данным мы используем технические инструменты для исполнения различных функций при использовании нашего веб-сайта, в частности файлы cookie, которые могут быть сохранены на Вашем конечном устройстве. При посещении нашего веб-сайта и в любое время в дальнейшем Вы можете выбрать, разрешать ли использование файлов cookie в целом или какие отдельные дополнительные функции Вы хотите использовать. Вы можете внести изменения в настройки Вашего браузера или через наш Диспетчер согласия. В следующих разделах мы сначала с технической точки зрения описываем файлы cookie (6.2), а затем более подробно рассматриваем варианты Вашего индивидуального выбора, указывая технически необходимые файлы cookie (6.3) и файлы cookie, которые Вы можете выбрать или не выбирать (6.4).

6.2 Файлы cookie представляют собой текстовые файлы или информацию в базе данных, которые хранятся на Вашем жестком диске и связаны с используемым Вами браузером, чтобы определенная информация могла передаваться в место установки файла cookie. Файлы cookie не могут запускать программы или передавать вирусы на Ваш компьютер. В первую очередь они используются для того, чтобы сделать веб-сайт более быстрым и удобным для пользователя. На этом веб-сайте используются следующие типы файлов cookie, функции и правовые основания для которых описываются далее.

Временные файлы cookie: такие файлы cookie, в частности сеансовые файлы cookie, автоматически удаляются при закрытии браузера или выходе из системы. Они содержат идентификатор сеанса. Это позволяет сопоставлять различные запросы от Вашего браузера с общим сеансом и распознавать Ваш компьютер при возврате на наш веб-сайт.
Постоянные файлы cookie: автоматически удаляются по истечении заданного периода времени, который определяется по-разному в зависимости от файла cookie. Вы можете в любое время просмотреть установленные файлы cookie и их срок действия в настройках браузера и удалить их вручную.
Другие технологии: эти функции основаны не на файлах cookie, а на аналогичных технических механизмах, таких как файлы Flash cookie, объекты HTML5 или анализ настроек Вашего браузера. В результате мы также можем использовать описанные ниже технологии. Разумеется, и здесь Вы можете согласиться на использование или возразить против него.

6.3 Основные функции, необходимые по техническим причинам для отображения сайта. Техническое оформление веб-сайта требует использования таких технологий, как файлы cookie. Без этих технологий наш веб-сайт не может отображаться (абсолютно правильно) или не могут быть активированы функции поддержки. Как правило, это временные файлы cookie, которые удаляются по завершении посещения нашего веб-сайта или, самое позднее, при закрытии браузера. Вы не можете отказаться от установки этих файлов cookie, если хотите использовать наш веб-сайт. Отдельные файлы cookie отображаются в Диспетчере согласия. Правовым основанием для обработки данных является ст. 6(1)(1)(f) GDPR.

6.4 Дополнительные файлы cookie при предоставлении согласия. Мы устанавливаем различные файлы cookie, которые Вы можете выбрать при первом посещении нашего веб-сайта с помощью инструмента согласия на использование файлов cookie. Это происходит только с Вашего согласия. Функции активируются, только если Вы предоставили согласие на это, и могут использоваться, в частности, для того, чтобы мы могли анализировать и улучшать пользовательский опыт посещения нашего веб-сайта, облегчать его использование через различные браузеры или конечные устройства, распознавать Вас во время посещения или отображать рекламу (например, для адаптации рекламы к Вашим интересам, измерения эффективности рекламы или отображения рекламы, основанной на интересах). Правовым основанием для обработки данных является ст. 6(1)(1)(a) GDPR. Вы можете в любое время отозвать свое согласие, но это не повлияет на законность обработки данных до момента отзыва. Ниже описаны используемые нами функции, которые Вы можете выбирать и отменять в индивидуальном порядке через Диспетчер согласия. Если Вы не принимаете файлы cookie, это может привести к ограничению функциональности наших веб-сайтов.

7. Другие сервисы и функции, используемые на этом веб-сайте

7.1 Обработка данных при открытии учетной записи клиента

В соответствии со статьей 6(1)(b) GDPR, персональные данные собираются и обрабатываются в необходимом объеме, если Вы предоставляете их нам при регистрации учетной записи клиента. О данных, необходимых для регистрации учетной записи, можно узнать на странице ввода информации в соответствующую форму на нашем веб-сайте. Вы можете в любое время удалить свою учетную запись клиента, отправив сообщение на указанный выше адрес оператора. После удаления Вашей учетной записи Ваши данные будут удалены при условии, что положения всех заключенных на этой основе договоров были полностью выполнены, законные сроки хранения отсутствуют и у нас нет законного интереса в более длительном хранении данных.

7.2 Хостинг Shopify

Мы используем систему магазинов поставщика услуг Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland (Ирландия) (Shopify) в целях размещения и отображения интернет-магазина на условиях работы от нашего имени. Хост используется в целях выполнения договора с нашими потенциальными и существующими клиентами (ст. 6(1)(b) GDPR), а также в интересах безопасного, быстрого и эффективного предоставления нашего онлайн-предложения профессиональным поставщиком услуг (ст. 6(1)(f) GDPR).
Помимо других территорий, Shopify также обрабатывает Ваши данные в США. Передача данных в США осуществляется на основании ст. 45 GDPR в сочетании с решением Европейской комиссии C(2023) 4745 о достаточном уровне защиты данных, передаваемых из ЕС, поскольку получатель данных обязуется соблюдать принципы обработки данных Рамочной программы конфиденциальности (Data Privacy Framework, DPF). Мы заключили соглашение об обработке данных с Shopify.
В качестве правовой основы для обработки данных получателей, находящихся в третьих странах (за пределами Европейского союза, Исландии, Лихтенштейна, Норвегии, т. е., в частности, в США), или для передачи данных в такие страны Shopify использует стандартные договорные положения (= ст. 46 параграфы 2 и 3 GDPR). Стандартные договорные условия (Standard Contractual Clauses, SCC) представляют собой шаблоны, предоставленные Европейской комиссией и предназначенные для обеспечения соответствия Ваших данных европейским стандартам защиты данных, даже если они передаются в третьи страны (например, США) и хранятся там. Согласно этим положениям Shopify обязуется соблюдать европейский уровень защиты данных при обработке соответствующих данных о Вас, даже если данные хранятся, обрабатываются и контролируются в США. Эти положения основаны на исполнительном решении Европейской комиссии. Решение и соответствующие стандартные договорные условия представлены на сайте https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

С дополнительной информацией о стандартных договорных условиях и данных, обрабатываемых при использовании Shopify, можно ознакомиться в документе политики конфиденциальности по адресу https://www.shopify.de/legal/datenschutz или https://help.shopify.com/en/manual/your-account/privacy/GDPR/gdpr-faq#will-shopify-sign-standard-contractual-clauses.

7.3 Heroku

Для работы нашего веб-сайта мы используем Heroku. Это основанная на контейнерной системе облачная платформа для разработки и развертывания веб-приложений. Поставщиком услуг является американская компания salesforce.com Inc., One Market Street, Suite 300, San Francisco, CA 94105, USA (США). Правовым основанием для использования Heroku является наш законный интерес согласно ст. 6(1)(1)(f) GDPR. Наш законный интерес заключается в технически безупречном и оптимизированном предоставлении наших услуг.

Помимо других территорий, Salesforce также обрабатывает Ваши данные в США. Salesforce является активным участником Рамочной программы конфиденциальности между ЕС и США, которая регулирует правильную и безопасную передачу персональных данных граждан ЕС в США. Кроме того, Salesforce использует стандартные договорные условия (= ст. 46. пар. 2 и 3 GDPR). Стандартные договорные условия (Standard Contractual Clauses, SCC) представляют собой шаблоны, предоставленные Европейской комиссией и предназначенные для обеспечения соответствия Ваших данных европейским стандартам защиты данных, даже если они передаются в третьи страны (например, США) и хранятся там. Согласно этим положениям Salesforce обязуется соблюдать европейский уровень защиты данных при обработке соответствующих данных о Вас, даже если данные хранятся, обрабатываются и контролируются в США. Эти положения основаны на исполнительном решении Европейской комиссии. Решение, соответствующие стандартные договорные условия и другая информация представлены на сайте https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Дополнение об обработке данных, которое соответствует стандартным договорным условиям https://www.salesforce.com/content/dam/web/en_us/www/documents/legal/Agreements/data-processing-addendum.pdf.

С более подробной информацией о данных, обрабатываемых при использовании технологий Salesforce, можно ознакомиться в документе политики конфиденциальности по адресу https://www.salesforce.com/de/company/privacy/.

7.4 Scaleway

Для обеспечения нашего онлайн-присутствия мы используем субдомен data.beurer.com, предоставляемый интернет-провайдером. Этот субдомен используется интернет-провайдером, сервер которого хранит веб-сайт и предоставляет доступ к нему в Интернете. Собираются следующие данные:

информация о типе и версии используемого браузера;
операционная система пользователя;
интернет-провайдер пользователя;
IP-адрес пользователя; дата и время доступа;
веб-сайты, с которых система пользователя переходит на наш веб-сайт;
веб-сайты, доступ к которым осуществляется системой пользователя через наш веб-сайт.

Данные хранятся в файлах журнала нашего поставщика технических услуг SCALEWAY SAS, 8 rue de la Ville l'Evêque, 75008 Paris/France (Франция). Правовым основанием для временного хранения данных является ст. 6(1)(f) GDPR. Временное сохранение IP-адреса системой необходимо для вывода веб-сайта на компьютер пользователя. Для этого IP-адрес пользователя должен сохраняться на время сеанса. В этих целях наш законный интерес в обработке данных соответствует ст. 6(1)(f) GDPR.

Вышеуказанные данные сохраняются в файлах журнала для обеспечения функциональности нашего веб-сайта. Кроме того, мы используем эти данные для оптимизации веб-сайта и обеспечения безопасности наших информационно-технологических систем (например, для распознавания атак). В этих целях наш законный интерес в обработке данных соответствует ст. 6(1)(f) GDPR.

Данные удаляются, как только в них пропадает необходимость для достижения цели, для которой они были собраны. В случае сбора данных для предоставления веб-сайта это происходит по окончании соответствующего сеанса. Файлы журнала хранятся в течение семи дней.

Сбор данных для предоставления веб-сайта и сохранение данных в файлах журнала является обязательным условием для работы веб-сайта. Следовательно, у пользователя нет возможности возразить против этих операций.

Правовое основание: интернет-провайдер обрабатывает вышеуказанные данные от нашего имени согласно ст. 28 GDPR. Обработка данных осуществляется на основании нашего законного интереса в эффективном и безопасном предоставлении нашего интернет-предложения, ст. 6(1)(f) GDPR. Если Вы используете наш веб-сайт исключительно в информационных целях, наш интернет-провайдер собирает только те персональные данные, которые Ваш браузер передает на его сервер. Данные сохраняются в виде файлов журнала на серверах нашего интернет-провайдера. Это необходимо для отображения веб-сайта на используемом Вами конечном устройстве, а также для обеспечения стабильности и безопасности. Наш законный интерес в обработке данных основан на вышеуказанных целях. Правовое основание: обработка данных осуществляется на основании нашего законного интереса в эффективном и безопасном предоставлении нашего интернет-предложения, ст. 6(1)(f) GDPR. Длительность: вышеуказанные данные для предоставления нашего веб-сайта хранятся в течение определенного периода времени, а затем удаляются.

7.5 Интеграция значка доверия Trusted Shops

На этом веб-сайте интегрированы виджеты Trusted Shops для отображения услуг Trusted Shops (например, знак соответствия, собранные отзывы) и для предложения покупателям продуктов Trusted Shops после оформления заказа. Это обеспечивает защиту наших преобладающих законных интересов в оптимальном маркетинге в рамках баланса интересов путем обеспечения безопасной покупки в соответствии со ст. 6(1)(1)(f) GDPR. Значок доверия и рекламируемые с его помощью услуги являются предложением компании Trusted Shops AG, Subbelrather Str. 15C, 50823 Cologne (Trusted Shops), с которой мы совместно несем ответственность за защиту данных в соответствии со ст. 26 GDPR. В рамках настоящего уведомления о защите данных мы информируем Вас об основном содержании договора согласно ст. 26(2) GDPR.

2. Ваши права

2.1 При взаимодействии с оператором Вы имеете следующие права в отношении своих персональных данных:

право доступа;
право на исправление или удаление;
право на ограничение обработки;
право на возражение против обработки данных;
право на перенос данных.

3. Сбор данных при посещении нашего веб-сайта

дата и время доступа;
объем передачи данных в байтах;
исходный сайт, с которого Вы перешли на данный веб-сайт, или ссылка, по которой Вы это сделали; используемый браузер;
операционная система;
спользуемые домен и IP-адрес (в обезличенной форме, если применимо);
разница между Вашим часовым поясом и временем по Гринвичу (GMT);
содержание запроса (посещенный веб-сайт);
состояние доступа/код состояния HTTP;
язык программирования и версия браузера.

4. Другие функции и предложения нашего веб-сайта

5. Возражение против обработки Ваших данных или отзыв согласия

6. Файлы cookie

Временные файлы cookie: такие файлы cookie, в частности сеансовые файлы cookie, автоматически удаляются при закрытии браузера или выходе из системы. Они содержат идентификатор сеанса. Это позволяет сопоставлять различные запросы от Вашего браузера с общим сеансом и распознавать Ваш компьютер при возврате на наш веб-сайт.
Постоянные файлы cookie: автоматически удаляются по истечении заданного периода времени, который определяется по-разному в зависимости от файла cookie. Вы можете в любое время просмотреть установленные файлы cookie и их срок действия в настройках браузера и удалить их вручную.
Другие технологии: эти функции основаны не на файлах cookie, а на аналогичных технических механизмах, таких как файлы Flash cookie, объекты HTML5 или анализ настроек Вашего браузера. В результате мы также можем использовать описанные ниже технологии. Разумеется, и здесь Вы можете согласиться на использование или возразить против него.

7. Другие сервисы и функции, используемые на этом веб-сайте

7.1 Обработка данных при открытии учетной записи клиента

7.2 Хостинг Shopify

7.3 Heroku

7.4 Scaleway

информация о типе и версии используемого браузера;
операционная система пользователя;
интернет-провайдер пользователя;
IP-адрес пользователя; дата и время доступа;
веб-сайты, с которых система пользователя переходит на наш веб-сайт;
веб-сайты, доступ к которым осуществляется системой пользователя через наш веб-сайт.

7.5 Интеграция значка доверия Trusted Shops

Обратитесь в Trusted Shops в рамках существующей между нами и Trusted Shops совместной ответственности по вопросам защиты данных и для осуществления Ваших прав, используя контактные данные, указанные в разделе Информация о защите данных. Невзирая на это положение, Вы всегда можете обратиться к ответственному лицу по Вашему выбору. После этого Ваш запрос будет перенаправлен другому ответственному лицу для ответа, если это необходимо.

Значок доверия предоставляется провайдером американской сети доставки контента (CDN). Достаточный уровень защиты данных обеспечивается решением Европейской комиссии о достаточном уровне защиты данных, которое в отношении США представлено здесь. Поставщики услуг из США, как правило, сертифицируются в соответствии с Рамочной программой конфиденциальности (Data Privacy Framework, DPF) между ЕС и США. Дополнительная информация представлена здесь. Если привлеченные поставщики услуг не сертифицированы в соответствии с DPF, в качестве соответствующей гарантии подписываются стандартные договорные условия.

При вызове значка доверия веб-сервер автоматически сохраняет файл журнала сервера, который также содержит Ваш IP-адрес, дату и время вызова, объем передачи данных и запрашивающего провайдера (данные доступа) и регистрирует вызов. Сразу после сбора данных IP-адрес обезличивается, поэтому сохраненные данные невозможно соотнести с Вашей личностью. Обезличенные данные используются, в частности, в статистических целях и для анализа ошибок.

После завершения заказа значок доверия получает доступ к сохраненной на Вашем конечном устройстве информации о заказе (сумма заказа, номер заказа, приобретенный продукт, если применимо), а также к адресу электронной почты. Это необходимо для того, чтобы мы могли предложить Вам услуги Trusted Shops и при необходимости автоматически защитить Ваш заказ. Для этого Ваш адрес электронной почты хешируется с помощью криптологической односторонней функции и передается в Trusted Shops. Правовым основанием является статья 6(1)(1)(f) GDPR.

Это необходимо для проверки наличия Вашей регистрации в Trusted Shops, и, следовательно, для соблюдения преобладающих законных интересов нашей компании и Trusted Shops в предоставлении защиты покупателя, связанной с конкретным заказом, и услуг по оценке транзакций в соответствии со ст. 6(1)(1)(f) GDPR. В этом случае дальнейшая обработка осуществляется в соответствии с договорным соглашением, заключенным между Вами и Trusted Shops. Если Вы еще не зарегистрировались для использования сервисов, у Вас будет возможность сделать это впервые. Дальнейшая обработка после регистрации также основана на договорном соглашении с Trusted Shops. Если Вы не зарегистрируетесь, все переданные данные будут автоматически удалены Trusted Shops, и Вас больше не смогут идентифицировать.

Trusted Shops привлекает поставщиков услуг в области хостинга, мониторинга и регистрации. Правовым основанием является ст. 6(1)(f) GDPR, цель — обеспечение бесперебойной работы. Обработка может осуществляться в третьих странах (США и Израиль). Достаточный уровень защиты данных обеспечивается решением Европейской комиссии о достаточном уровне защиты данных, которое в отношении США представлено здесь, а в отношении Израиля — здесь. Поставщики услуг из США, как правило, сертифицируются в соответствии с Рамочной программой конфиденциальности (DPF) между ЕС и США. Дополнительная информация представлена здесь. Если привлеченные поставщики услуг не сертифицированы в соответствии с DPF, в качестве соответствующей гарантии подписываются стандартные договорные условия.

7.6 PayPal

Мы предлагаем возможность обработки платежной транзакции через платежный сервис PayPal (PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (Люксембург)). Это соответствует нашему законному интересу в предоставлении эффективного и безопасного способа оплаты (ст. 6(1)(f) GDPR). В связи с этим мы передаем PayPal следующие в объеме, необходимом для исполнения договора (ст. 6(1)(b) GDPR):

Имя
Фамилия
Адрес
Адрес электронной почты
Номер телефона

Обработка данных, перечисленных в данном разделе, не является обязательной ни по закону, ни по договору. Мы не сможем обрабатывать платежи через PayPal, если Вы не предоставите свои персональные данные. Вы можете выбрать другой способ оплаты.

PayPal проводит проверку кредитоспособности для различных услуг, таких как оплата прямым дебетом, чтобы убедиться в Вашей готовности и способности оплатить услуги. Это соответствует законным интересам PayPal (в соответствии со ст. 6(1)(f) GDPR) и служит для исполнения договора (в соответствии со ст. 6(1)(b) GDPR). Для этой цели Ваши данные (Ф. И. О., адрес и дата рождения, реквизиты банковского счета) будут переданы в кредитные агентства. Мы никак не влияем на этот процесс и получаем только его результат: платеж проведен, отклонен или ожидает проверки.

Подробная информация о возможностях возражения и отмены согласия в отношении PayPal представлена на сайте: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Ваши данные будут храниться до завершения обработки платежа. Здесь также учитывается время, необходимое для обработки возвратов, управления дебиторской задолженностью и предотвращения мошенничества. Мы храним Ваши данные до истечения установленных законом сроков хранения.

7.7 Trusted Returns

Для эффективной обработки возвратов мы используем услугу доверенных возвратов компании Trusted Returns GmbH, Peter-Joseph-Lenne-Straße 5, 51377 Leverkusen, Germany (Германия). Интеграция сервиса дает Вам возможность инициировать процесс возврата непосредственно на нашем веб-сайте. Для этого данные клиента (имя, фамилия, адрес, адрес электронной почты), данные о заказе, данные о возврате, данные о доставке и статус поставки в соответствии со ст. 6 (1)(b) GDPR, а также на основании нашего законного интереса согласно ст. 6(1)(f) GDPR передаются для эффективного управления возвратами в Trusted Returns. Trusted Returns хранит Ваши данные исключительно в центрах обработки данных Hetzner GmbH или Ionos GmbH в Германии. На основе введенных данных и с помощью программного обеспечения, предоставляемого Trusted Returns, мы проверяем соответствие требованиям для возврата товара. После завершения процесса возврата Trusted Returns удалит предоставленные данные. Мы заключили с Trusted Returns соглашение об обработке данных, в котором мы обязали Trusted Returns обрабатывать и защищать данные наших клиентов в соответствии с требованиями законодательства. Подробнее об уведомлении о защите данных компании Trusted Returns см. на сайте https://trustedreturns.com/de.

7.8 Платежи Shopify

Мы пользуемся услугами поставщика платежных услуг Shopify Payments, 3rd Floor, Europa House, Harcourt Building, Harcourt Street, Dublin 2. Если Вы выбираете способ оплаты, предлагаемый поставщиком платежных услуг Shopify Payments, обработка платежей осуществляется через поставщика технических услуг Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland (Ирландия), которому мы передаем Ваши данные, предоставленные в процессе заказа, а также информацию о Вашем заказе (Ф. И. О., адрес, номер счета, код банка, номер кредитной карты, если применимо, сумму счета, валюту и номер транзакции) в соответствии со ст. 6(1)(b) GDPR. Ваши данные будут передаваться компании Stripe Payments Europe Ltd. только в целях обработки платежей и только в необходимом для этого объеме. Дополнительная информация о защите данных в Shopify Payments представлена на сайте https://www.shopify.com/legal/privacy.

Информация о защите данных компании Stripe Payments Europe Ltd. представлена на сайте https://stripe.com/de/privacy

7.9 Google Tag Manager

Мы используем сервис Google Tag Manager корпорации Google. Google представляет собой группу компаний, входящих в состав Google Ireland Ltd. (поставщик услуг), Gordon House, Barrow Street, Dublin 4, Ireland (Ирландия) и Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (США), а также другие аффилированные компании Google LLC. Google Tag Manager — это вспомогательная служба, которая обрабатывает персональные данные только в тех случаях, когда это необходимо по техническим причинам. Google Tag Manager обеспечивает загрузку других компонентов, которые, в свою очередь, могут собирать данные. Google Tag Manager не имеет доступа к этим данным. С дополнительной информацией о Google Tag Manager можно ознакомиться в положениях Google о защите данных по адресу https://www.google.com/intl/de/policies/privacy/.

Целью обработки является инициирование, администрирование других услуг и управление ими на нашем веб-сайте. Правовым основанием для обработки является законный интерес, который имеет преимущество перед правами и свободами субъектов данных (ст. 6(1)(f) GDPR). Законные интересы в этом контексте: сильный экономический интерес в безопасной и функциональной эксплуатации технических систем, соблюдении законодательных и договорных обязательств. Данные передаются Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (Ирландия), выступающему в качестве лица, осуществляющего обработку данных. Это может также повлечь за собой передачу персональных данных в страну, не входящую в Европейский Союз. Передача данных в США осуществляется на основании ст. 45 GDPR в сочетании с решением Европейской комиссии C(2023) 4745 о достаточном уровне защиты данных, передаваемых из ЕС, поскольку получатель данных обязуется соблюдать принципы обработки данных Рамочной программы конфиденциальности (Data Privacy Framework, DPF). Мы заключили соглашение об обработке данных с Google.

7.10 Google reCAPTCHA

Мы используем Google reCAPTCHA (далее reCAPTCHA) на наших веб-сайтах. Поставщиком услуг является компания Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (США) (Google). Категории обрабатываемых данных: технические данные о подключении к серверу (IP-адрес, дата, время, запрошенный сайт, сведения о браузере) и данные для составления статистики применения. Цель обработки: предотвращение ввода данных без участия человека и автоматического ввода данных. Правовое основание для обработки: Ваше согласие в соответствии со ст. 6(1)(a) GDPR. Данные передаются Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (Ирландия), выступающему в качестве независимого оператора. Правовым основанием для передачи данных в компанию Google Ireland Limited является Ваше согласие в соответствии со ст. 6(1)(a) GDPR. Это может также повлечь за собой передачу персональных данных в страну, не входящую в Европейский Союз. Передача данных в США осуществляется на основании ст. 45 GDPR в сочетании с решением Европейской комиссии C(2023) 4745 о достаточном уровне защиты данных, передаваемых из ЕС, поскольку получатель данных обязуется соблюдать принципы обработки данных Рамочной программы конфиденциальности (Data Privacy Framework, DPF). Обработка данных осуществляется на основании Вашего согласия, предоставленного с помощью инструмента согласия в соответствии со ст. 6(1)(a) GDPR. Дополнительная информация о Google reCAPTCHA и заявление Google о защите данных представлены по следующим ссылкам https://www.google.com/intl/de/policies/privacy и https://www.google.com/recaptcha/intro/android.html.

7.11 Использование Salesforce Service Cloud и Marketing Cloud

Данные, которые Вы предоставляете нам через наш веб-сайт (например, в формах покупки, при регистрации на новостную рассылку, в рамках конкурса), сохраняются в Salesforce Service Cloud и используются для отправки подтверждений заказов и уведомлений о доставке.

Мы также используем Salesforce Marketing Cloud для отправки наших новостных рассылок, для автоматизированной рассылки (например, приветственной рассылки), а также для проведения рекламных кампаний в социальных сетях и онлайн-рекламы на других веб-сайтах. С этой целью данные пользователя, подписавшегося на новостную рассылку, передаются в Marketing Cloud. Данные Salesforce Marketing Cloud хранятся и обрабатываются на серверах Salesforce в США. Помимо других территорий, Salesforce также обрабатывает Ваши данные в США. Salesforce является активным участником Рамочной программы конфиденциальности между ЕС и США, которая регулирует правильную и безопасную передачу персональных данных граждан ЕС в США.

Кроме того, Salesforce использует стандартные договорные условия (= ст. 46. пар. 2 и 3 GDPR). Стандартные договорные условия (Standard Contractual Clauses, SCC) представляют собой шаблоны, предоставленные Европейской комиссией и предназначенные для обеспечения соответствия Ваших данных европейским стандартам защиты данных, даже если они передаются в третьи страны (например, США) и хранятся там. Согласно этим положениям Salesforce обязуется соблюдать европейский уровень защиты данных при обработке соответствующих данных о Вас, даже если данные хранятся, обрабатываются и контролируются в США. Эти положения основаны на исполнительном решении Европейской комиссии. Решение, соответствующие стандартные договорные условия и другая информация представлены на сайте https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Дополнение об обработке данных, основанное на стандартных договорных условиях: https://www.salesforce.com/content/dam/web/en_us/www/documents/legal/Agreements/data-processing-addendum.pdf.

С помощью веб-маяков и пикселей, а также сервиса отслеживания iGoDigital, входящего в состав систем Salesforce, мы получаем через Marketing Cloud информацию о действиях пользователей при щелчках мышью. Данные о взаимодействии сохраняются непосредственно у пользователя в Marketing Cloud, чтобы мы могли отправлять Вам таргетированную рекламу через AdStudio, например, также через социальные сети. Мы можем указать группы пользователей, которым должны демонстрироваться рекламные объявления («пользовательские аудитории»). С этой целью персональные данные передаются в Facebook (включая Instagram), Google, Twitter, Pinterest и LinkedIn после псевдонимизации в соответствии с процедурой SHA 256.

Если Вы не хотите, чтобы с Вашими данными проводились такие операции, у Вас есть опция показа персонализированной рекламы в настройках Вашей учетной записи в социальных сетях. Кроме того, Вы можете использовать адрес электронной почты для новостной рассылки или регистрации у нас, отличающийся от адреса для Ваших учетных записей в социальных сетях.

Данные в Salesforce Service или Salesforce Marketing Cloud используются исключительно нами. Ваши данные ни при каких обстоятельствах не будут продаваться третьим сторонам, физическим лицам или учреждениям.

Обработка Ваших данных в Salesforce Service Cloud в соответствующих случаях основывается на нашем законном интересе в использовании системы CRM согласно ст. 6(1)(1)(f) GDPR, в остальных случаях — на Вашем согласии в соответствии со ст. 6(1)(1)(a) GDPR. Обработка Ваших данных в Salesforce Marketing Cloud основана на Вашем согласии в соответствии со ст. 6(1)(1)(a) GDPR.

Дополнительная информация о Salesforce Service Cloud и Salesforce Marketing Cloud представлена в заявлении о защите данных Salesforce по следующему URL-адресу: https://www.salesforce.com/de/company/privacy/

7.12 Обработка данных в целях выполнения процедуры доставки

Мы передаем Ваши данные поставщику услуг доставки, уполномоченному на выполнение поставки, в целях исполнения договора в соответствии со ст. 6(1)(1)(b) GDPR, если это необходимо для поставки заказанных товаров. Если Вы предоставили нам свое явное согласие на это во время или после оформления заказа, мы предоставим это согласие в соответствии со ст. 6(1)(1)(b) GDPR, передадим Ваш номер телефона и, если применимо, Ваш адрес электронной почты выбранному поставщику услуг доставки, чтобы он мог связаться с Вами с целью объявления или координации доставки перед поставкой. Вы можете в любое время отозвать свое согласие, связавшись с нами по указанному в настоящем заявлении о защите данных способу связи или напрямую с поставщиком услуг доставки по указанному ниже контактному адресу. После отзыва мы удалим предоставленные Вами для этой цели данные, за исключением случаев, когда Вы предоставили явно выраженное согласие на дальнейшее использование Ваших данных или мы оставляем за собой право на использование Ваших данных за пределами этого требования, в случаях, разрешенных законом, которых мы проинформировали Вас в этом заявлении.

В качестве поставщика транспортных услуг мы используем следующую компанию:

Parcel One
Otto-Hahn-Straße 21
35510 Butzbach, Germany
(Германия)

7.13 Cookiebot

Мы используем службу управления согласием Cookiebot, Usercentrics A/S, Havnegade 39, 1058 Copenhagen, Denmark (Дания) (Usercentrics). Она позволяет нам получать согласие пользователей веб-сайта на обработку данных и управлять этим согласием. Обработка необходима для выполнения правового обязательства (ст. 7(1) GDPR), которое распространяется на нас (ст. 6(1)(1)(c) GDPR). С этой целью с помощью файлов cookie обрабатываются следующие данные:

Ваш IP-адрес (последние три цифры показаны как «0»);
дата и время согласия;
информация о браузере;
URL, с которого было отправлено согласие;
анонимный, случайный и зашифрованный ключ;
статус согласия конечного пользователя в качестве подтверждения согласия.

Ключ и статус согласия сохраняются в браузере в течение 12 месяцев с помощью файла cookie CookieConsent. Благодаря этому Ваши предпочтения в отношении файлов cookie для последующих запросов сайта сохранятся. Ключ можно использовать для подтверждения и отслеживания согласия.

Если Вы активируете функцию сервиса «коллективное согласие», чтобы обеспечить согласие для нескольких веб-сайтов посредством единого согласия со стороны конечного пользователя, сервис также сохраняет отдельный случайный уникальный идентификатор с Вашим согласием. Если все следующие критерии выполнены, этот ключ сохраняется в зашифрованном виде в стороннем файле cookie CookieConsentBulkTicket в Вашем браузере:

Вы активируете функцию коллективного согласия в конфигурации сервиса.
Вы разрешаете использование сторонних файлов cookie в настройках браузера.
Вы отключили функцию «Не отслеживать» в настройках браузера.
Вы принимаете все или, по крайней мере, некоторые типы файлов cookie, если даете свое согласие.

Без обработки данных функциональность веб-сайта не гарантируется. Usercentrics является получателем Ваших персональных данных и выступает для нас в качестве оператора данных. Обработка данных осуществляется на территории Европейского Союза. Дополнительную информацию о возможностях возражения против обработки и удаления данных в отношении Usercentrics см. по адресу https://www.cookiebot.com/de/privacy-policy/

Ваши персональные данные будут окончательно удалены через 12 месяцев или сразу после прекращения договора между нами и Usercentrics. Обратите внимание на наши общие указания по удалению и деактивации файлов cookie в этом заявлении.

7.14 Геолокация MaxMind

На нашем веб-сайте используется база данных стран GeoIP2, предоставленная компанией MaxMind Inc., 14 Spring Street, 3rd Floor, Waltham, MA 02451, USA (США). В этой базе данных используемым IP-адресам присваиваются приблизительные данные о местоположении/геолокации в зависимости от страны происхождения IP-адреса. Эти базы данных используются для оценки Вашего местоположения на уровне страны на основе идентифицированного IP-адреса. На основании этих данных представление нашего веб-сайта для Вас автоматически настраивается на соответствующую страну доставки, валюту и язык. База данных установлена локально на наших предприятиях. Соединение с серверами MaxMind отсутствует. Передача персональных данных третьим лицам не осуществляется. Анализ Вашего IP-адреса для определения Вашего местонахождения на уровне страны осуществляется на основании ст. 6(1)(f) GDPR. Оператор веб-сайта имеет законный интерес в правильном представлении контента веб-сайта в конкретной стране. Дополнительная информация представлена на сайте https://support.maxmind.com/. Для просмотра уведомления о защите данных перейдите на сайт https://www.maxmind.com/en/privacy-policy.

7.15 Facebook

Наше онлайн-предложение использует пиксель Facebook социальной сети Facebook, которой управляет компания Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, Ireland (Ирландия) (Facebook). Если пользователь нажимает на размещенную нами рекламу, которая отображается на Facebook, то к URL-адресу нашего связанного сайта с помощью пикселей Facebook добавляется расширение. Если наш сайт позволяет обмениваться данными с Facebook с помощью пикселей, этот параметр URL-адреса записывается в браузер пользователя с помощью файла cookie, который сам устанавливает наш связанный веб-сайт. Этот файл cookie считывается пикселем Facebook и позволяет передавать данные в Facebook.

С помощью пикселя Facebook сеть Facebook может определить посетителей нашего онлайн-предложения в качестве целевой группы для показа рекламы (Facebook Ads). Соответственно, мы используем пиксель Facebook для показа рекламы Facebook, которую мы разместили, только пользователям Facebook, продемонстрировавшим интерес к нашему онлайн-предложению или демонстрирующим определенные свойства (например, интерес к определенным темам или продуктам, которые можно определить на основании посещенных веб-сайтов), информацию о которых мы передаем Facebook (так называемые «пользовательские аудитории»). Используя пиксель Facebook, мы также стремимся к тому, чтобы наша реклама на Facebook соответствовала потенциальным интересам пользователей и не мешала им. Таким образом, мы можем продолжать оценивать эффективность рекламы Facebook в статистических целях и целях исследования рынка, отслеживая, перенаправляются ли пользователи на наш веб-сайт после нажатия на рекламу Facebook (так называемая «конверсия»).

Собранные данные являются для нас анонимными и поэтому не позволяют нам делать выводы о личности пользователя. Однако данные сохраняются и обрабатываются Facebook, чтобы обеспечить возможность привязки к соответствующему профилю пользователя, и Facebook может использовать данные в собственных рекламных целях в соответствии с политикой использования данных Facebook (https://www.facebook.com/about/privacy/). Эти данные могут позволить сети Facebook и ее партнерам показывать рекламу на веб-сайте Facebook и за его пределами.

Мы также активировали функцию автоматического расширенного сопоставления в пикселе Facebook. Эта функция пикселя позволяет нам отправлять хешированные электронные письма, Ф. И. О., пол, город, штат, почтовый индекс и дату рождения или номер телефона в качестве дополнительной информации в Facebook, если Вы предоставили нам эти данные. Эта активация позволяет нам еще более точно адаптировать рекламные кампании на Facebook для пользователей, интересующихся нашими услугами или продуктами.

Обработка данных, связанная с использованием пикселя Facebook, осуществляется исключительно с Вашего явно выраженного согласия в соответствии со ст. 6(1)(a) GDPR. Вы можете в любое время отозвать свое согласие на действия с Вашими данными в будущем, деактивировав эту службу в разделе инструмента для работы с согласием Cookie Consent Tool на веб-сайте.

7.16 Пиксель ретаргетинга Pinterest

На этом веб-сайте имеется встроенный пиксель (тег Pinterest) компании Pinterest Europe Ltd. (Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland (Ирландия) (“Pinterest”). С помощью пикселя можно собирать, сохранять и анализировать информацию о действиях посетителей веб-сайта в псевдонимизированной форме. Информация может быть соотнесена с пользователем с помощью других данных, которые Pinterest сохраняет о пользователе, например, в связи с тем, что у пользователя есть учетная запись в социальной сети Pinterest.

Pinterest использует алгоритм для анализа поведения пользователя в Интернете и может показывать таргетированные рекомендации по продуктам в виде персонализированных рекламных баннеров в учетной записи пользователя в Pinterest. Кроме того, Pinterest может объединять информацию, собранную с помощью пикселя, с другой информацией, собранной Pinterest через другие веб-сайты и (или) в связи с использованием социальной сети Pinterest и таким образом создавать псевдонимизированные профили использования. Однако собранная информация ни при каких обстоятельствах не может использоваться для идентификации личности посетителей этого веб-сайта.

Любая описанная выше обработка, в частности установка файлов cookie для считывания информации на используемом конечном устройстве, осуществляется только в том случае, если Вы дали на это свое явное согласие в соответствии со ст. 6(1)(a) GDPR. Вы можете в любое время отозвать свое согласие на действия с Вашими данными в будущем, деактивировав эту службу в разделе инструмента для работы с согласием Cookie Consent Tool на веб-сайте.

7.17 Отслеживание конверсии тегов Pinterest

На этом веб-сайте используется технология отслеживания конверсий Pinterest Tag компании Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland (Ирландия) (Pinterest). Если Вы перешли на наш веб-сайт с пина в Pinterest, мы размещаем на Вашем компьютере файл cookie, который взаимодействует с «тегом», который также реализован в виде кода JavaScript от Pinterest. Файлы cookie представляют собой небольшие текстовые файлы, которые сохраняются на Вашем конечном устройстве. Срок действия этих файлов cookie истекает через 180 дней, и эти файлы не используются для идентификации личности.

Если пользователь перенаправляется с пина в сети Pinterest на страницы этого веб-сайта и срок действия файла cookie еще не истек, тег сохраняет некоторые предварительно определенные нами действия пользователя и может отслеживать их (например, выполненные транзакции, лиды, поисковые запросы на веб-сайте, посещения страниц продуктов). При выполнении такого действия Ваш браузер отправляет HTTP-запрос из файла cookie на сервер Pinterest через тег Pinterest, который передает определенную информацию о действии (включая тип действия, время, тип браузера конечного устройства).

Такая передача информации позволяет Pinterest собирать статистику о действиях пользователей на нашем веб-сайте после перенаправления с пина Pinterest, что позволяет нам оптимизировать наше предложение. Однако мы не получаем никакой информации, которая может быть использована для идентификации личности пользователя. Любая описанная выше обработка, в частности установка файлов cookie для считывания информации на используемом конечном устройстве, осуществляется только в том случае, если Вы дали на это свое явное согласие в соответствии со ст. 6(1)(a) GDPR. Вы можете в любое время отозвать свое согласие на действия с Вашими данными в будущем, деактивировав эту службу в разделе инструмента для работы с согласием Cookie Consent Tool на веб-сайте.

7.18 Google Analytics 4

Если Вы предоставили согласие, на этом веб-сайте будет использоваться сервис веб-аналитики Google Analytics 4 от компании Google LLC. Оператором данных для пользователей в ЕС/ЕЭЗ и Швейцарии является Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland (Ирландия) (Google). Google Analytics использует файлы cookie, которые позволяют анализировать использование Вами наших веб-сайтов. Информация об использовании Вами этого веб-сайта, собранная с помощью файлов cookie, как правило, передается на сервер Google в США и хранится там.

Мы используем функцию идентификатора пользователя. Идентификатор пользователя позволяет нам присваивать уникальный постоянный идентификатор одному или нескольким сеансам (и действиям в рамках этих сеансов), чтобы анализировать действия пользователя на разных устройствах. Мы используем сигналы Google. Это означает, что Google Analytics собирает дополнительную информацию о пользователях, которые активировали персонализированную рекламу (по интересам и демографическим данным), и может доставлять этим пользователям рекламу в рамках ретаргетинговых кампаний на разных устройствах.

В Google Analytics 4 анонимизация IP-адреса активирована по умолчанию. В рамках анонимизации IP-адресов Google укорачивает Ваш IP-адрес в пределах стран-членов Европейского союза или в других странах-участниках Соглашения о Европейской экономической зоне. Только в исключительных случаях полный IP-адрес передается на сервер Google в США и сокращается там. IP-адрес, передаваемый Вашим браузером в рамках Google Analytics, не объединяется с другими данными Google.

Ваши действия как пользователя при посещении веб-сайта регистрируются в виде «событий». Событиями могут быть следующие действия:

просмотр страницы;
первое посещение веб-сайта;
начало сеанса; посещенные веб-сайты;
Ваша «карта кликов», взаимодействие с веб-сайтом;
прокрутка (всякий раз, когда пользователь прокручивает страницу вниз [90 %]);
нажатия на внешние ссылки;
внутренние поисковые запросы;
интеграция с видео;
загрузка файлов;
просмотр рекламы или нажатие на нее;
выбор языка.

Кроме того, регистрируются следующие данные:

Ваше приблизительное местоположение (регион);
дата и время посещения;
Ваш IP-адрес (в сокращенной форме);
техническая информация о Вашем браузере и используемых Вами устройствах (например, языковые настройки, разрешение экрана);
аш интернет-провайдер;
URL-адрес ссылающегося домена (веб-сайт/реклама, через которые Вы перешли на этот веб-сайт).

По поручению оператора данного веб-сайта Google будет применять эту информацию для оценки использования Вами веб-сайта, а также для составления отчетов об активности на веб-сайте. Отчеты, предоставляемые Google Analytics, служат для анализа эффективности нашего веб-сайта и маркетинговых кампаний.

Получателями данных являются/могут быть следующие компании:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (Ирландия) — в качестве лица, осуществляющего обработку данных согласно ст. 28 GDPR;
Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (США);
Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (США).

10 июля 2023 года Европейская комиссия приняла решение о достаточном уровне защиты данных для США. Компания Google LLC сертифицирована в соответствии с Рамочной программой конфиденциальности между ЕС и США. Поскольку серверы Google установлены по всему миру и передача в третьи страны (например, в Сингапур) не может быть полностью исключена, мы также подписали со своим поставщиком стандартные договорные условия ЕС.

Отправленные нами данные, связанные с файлами cookie, автоматически удаляются через 2 месяца. Максимальный срок службы файлов cookie Google Analytics составляет 2 года. Данные, срок хранения которых истек, автоматически удаляются один раз в месяц.

Правовым основанием для обработки данных является Ваше согласие в соответствии со ст. 6(1)(1)(a) GDPR и § 25(1)(1) TDDDG (Telecommunications Digital Services Data Protection Act, Закон о защите данных в сфере цифровых телекоммуникационных услуг). Вы можете в любое время отозвать свое согласие на действия с Вашими данными в будущем, открыв настройки файлов cookie по ссылке в разделе 6.4 настоящего заявления о защите данных и изменив там свой выбор. Это не влияет на правомерность обработки, выполненной на основании согласия до момента отзыва.

Кроме того, Вы можете с самого начала запретить сохранение файлов cookie, выбрав соответствующие настройки в Вашем браузере. Однако если Вы настроите свой браузер на запрет приема файлов cookie, это может привести к ограничению функциональности этого и других веб-сайтов. Кроме того, Вы можете запретить компании Google сбор данных об использовании Вами веб-сайта (включая IP-адрес), созданных с помощью файлов cookie, а также обработку этих данных компанией Google следующим образом:

не предоставив согласие на установку файла cookie; или загрузив и установив надстройку браузера для деактивации Google Analytics ЗДЕСЬ.

Дополнительная информация об условиях использования Google Analytics и защите данных в Google представлена на страницах https://marketingplatform.google.com/about/analytics/terms/de/ и https://policies.google.com/?hl=de.

7.19 Google Custom Match

Мы используем Google Customer Match на основании Вашего согласия (ст. 6(1)(a) GDPR) в связи с нашей информационной рассылкой. Мы загружаем зашифрованные адреса электронной почты на портал Google, чтобы персонализировать рекламу для наших клиентов, которые также являются пользователями Google. Для этого адреса шифруются локально в наших системах, т. е. преобразуются в комбинацию различных букв и цифр и передаются в Google. Google сравнивает эти хеш-значения со всеми пользователями Google и таким образом может определить, какие из наших клиентов также используют продукты Google. Затем мы можем размещать рекламу в поисковых системах Google, Gmail, YouTube и так называемой Display Network. При размещении рекламы Google учитывает и другую информацию, связанную с Вашей учетной записью Google, которую также можно получить на сторонних веб-сайтах. Кроме того, реклама открывает нам доступ к новым пользователям, которые, скорее всего, заинтересуются нашей продукцией, поскольку они по поведению похожи на наших существующих клиентов.

Вы можете запретить сбор данных, генерируемых файлами cookie и связанных с использованием Вами данного веб-сайта, а также обработку этих данных компанией Google, открыв настройки рекламы Google и выключив опцию персонализации. Передача данных в США осуществляется на основании ст. 45 GDPR в сочетании с решением Европейской комиссии C(2023) 4745 о достаточном уровне защиты данных, передаваемых из ЕС, поскольку получатель данных обязуется соблюдать принципы обработки данных Рамочной программы конфиденциальности (Data Privacy Framework, DPF). Мы заключили соглашение об обработке данных с Google.

7.20 Criteo (Criteo SA)

При посещении Вами этого веб-сайта обрабатываются персональные данные. Категории обрабатываемых данных: данные об использовании веб-сайта и регистрация нажатий на отдельные элементы. Цель обработки: изучение действий пользователей, анализ влияния маркетинговых мероприятий, проводимых онлайн, и выбор онлайн-рекламы на других платформах, которая автоматически выбирается с помощью аукциона рекламных объявлений в реальном времени на основе поведения при использовании. Правовое основание для обработки: Ваше согласие в соответствии со ст. 6(1)(a) GDPR. Данные передаются независимому оператору Criteo SA, 32 Rue Blanche, 75009 Paris, France (Франция). Правовым основанием для передачи данных в компанию Criteo SA является Ваше согласие согласно ст. 6(1) и GDPR.

7.21 Google Ads

Google Ads Remarketing

Наш веб-сайт использует функции Google Ads Remarketing для рекламы этого веб-сайта в результатах поиска Google и на сторонних веб-сайтах. Поставщиком услуг является компания Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland (Ирландия) (Google). Для этого Google устанавливает файл cookie в браузере Вашего конечного устройства, который автоматически активирует рекламу, основанную на интересах, с помощью псевдонимизированного идентификатора файла cookie и на основе посещаемых Вами страниц.

Дальнейшая обработка данных происходит только в том случае, если Вы предоставили согласие на то, чтобы Google связывал Вашу историю просмотра сайтов в Интернете и приложений с Вашей учетной записью Google и использовал информацию из Вашей учетной записи Google для персонализации рекламы, которую Вы видите в Интернете. В этом случае, если во время посещения нашего веб-сайта Вы находитесь в системе Google, Google будет использовать Ваши данные вместе с данными Google Analytics для создания и определения списков целевых групп для ретаргетинга между устройствами. При использовании технологии Google Ads Remarketing персональные данные также могут передаваться на серверы Google LLC. в США. Передача данных в США осуществляется на основании ст. 45 GDPR в сочетании с решением Европейской комиссии C(2023) 4745 о достаточном уровне защиты данных, передаваемых из ЕС, поскольку получатель данных обязуется соблюдать принципы обработки данных Рамочной программы конфиденциальности (Data Privacy Framework, DPF). Мы заключили соглашение об обработке данных с Google.

Правовым основанием для обработки данных является ст. 6(1)(a) GDPR. Подробная информация об обработке, инициированной Google Ads Remarketing, и о том, как Google обрабатывает данные с веб-сайтов, представлена здесь: https://policies.google.com/technologies/partner-sites

Вы можете окончательно отказаться от установки файлов cookie Google Ads Remarketing, загрузив и установив плагин Google для браузера, доступный по следующей ссылке https://tools.google.com/dlpage/gaoptout

Дополнительную информацию и положения о защите данных в отношении рекламы и Google можно см. здесь https://www.google.com/policies/technologies/ads/

Отслеживание конверсии Google Ads

Кроме того, мы используем отслеживание конверсий в рамках использования сервиса Google AdWords. Поставщиком услуг является компания Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland (Ирландия) (Google). Когда Вы нажимаете на рекламу, размещенную Google, на Вашем компьютере/конечном устройстве устанавливается файл cookie для отслеживания конверсий. Срок действия этих файлов cookie истекает через 30 дней, они не содержат персональных данных и не могут использоваться для идентификации пользователя. Информация, собранная с помощью файла cookie для конверсии, используется для составления статистики конверсий для клиентов AdWords, которые выбрали отслеживание конверсий. Правовым основанием для такой обработки данных является ст. 6(1)(a) GDPR. Вы можете отключить рекламу в Google, основанную на интересах, а также рекламу Google, основанную на интересах, которая демонстрируется в Интернете (в пределах рекламной сети Google), в своем браузере, активировав кнопку выключения на сайте www.google.de/settings/ads или отключив их на сайте www.aboutads.info/choices/. Более подробная информация о настройках и защите данных в Google представлена на странице www.google.de/intl/de/policies/privacy/?fg=1.

Усовершенствованное отслеживание конверсий Google

В рамках использования Google AdWords мы применяем функцию Enhanced Conversions. Enhanced Conversions — это функция, которая может повысить точность отслеживания конверсий и при этом защитить конфиденциальность пользователей, дополняя существующие теги конверсий хешированными данными о собственных конверсиях с веб-сайта. Хеширование собственных данных до их отправки в Google Ads обеспечивает защиту Ваших персональных данных, поскольку персональная информация преобразуется в хешированную/псевдонимизированную (SHA256) строку.

Вы можете запретить сбор данных Google Ads, не предоставив свое согласие. Вы также можете просматривать предоставленные Вами согласия и управлять ими, даже если они были предоставлены в соответствии с разделом 6.4 настоящего заявления. Кроме того, Google обеспечивает возможность загрузки и установки дополнительного модуля для браузера, чтобы деактивировать Google Analytics. Дополнение расположено на странице https://tools.google.com/dlpage/gaoptout?hl=de

С информацией о защите данных в Google Ads можно ознакомиться по следующему URL-адресу https://ads.google.com/intl/de_de/home/faq/gdpr/

7.22 Beurer SSO

Регистрация с помощью Beurer SSO: в качестве централизованной платформы для аутентификации мы используем собственную процедуру единого входа (Single Sign-On, SSO), с помощью которой Вы можете войти в различные сервисы Beurer GmbH и интернет-магазин Beurer Europe GmbH, используя один и тот же логин. Поэтому если Вы решите создать учетную запись клиента, Вам придется создать учетную запись SSO Beurer GmbH. Здесь необходимо ввести адрес электронной почты и пароль. Предоставление этих данных необходимо для выполнения требований договора, и их обработка основана на ст. 6(1)(b) GDPR. Введенный Вами пароль сохраняется не в виде обычного текста, а исключительно в виде хеша пароля.

Введенные Вами персональные данные будут храниться в целях создания и предоставления Вам учетной записи клиента. Предоставление этих данных необходимо для выполнения требований договора, и их обработка основана на ст. 6(1)(b) GDPR. Данные сохраняются до тех пор, пока Вы не удалите последнюю учетную запись клиента, использующую аутентификацию SSO, за исключением случаев, когда компания Beurer GmbH обязана хранить данные после этого события по другим причинам.

Процесс входа через SSO: для подтверждения авторизации в процессе регистрации на сервер SSO компании Beurer GmbH (поставщик идентификации — iP) в зашифрованном виде передается следующая информация: (i) адрес электронной почты; (ii) пароль. Если введенные данные соответствуют существующей комбинации адреса электронной почты и хеша пароля в системе, iP передает токен доступа, содержащий введенный Вами адрес электронной почты, в зашифрованном виде на веб-сайт, запросивший аутентификацию (т. е. веб-сайт, на который Вы хотите войти с помощью SSO).

Обработка данных в рамках Вашей учетной записи SSO осуществляется совместно с компанией Beurer GmbH, Söflinger Straße 218, 89077 Ulm, Germany (Германия). Beurer GmbH и Beurer Europe GmbH заключили соглашение об этом в соответствии со ст. 26(1) GDPR. Мы будем рады по запросу предоставить Вам дополнительную информацию о совместной ответственности, в частности о функциях и взаимоотношениях совместных операторов с субъектами данных.

7.23 Сеть эффективной рекламы AWIN

Мы пользуемся услугами сервиса рекламной сети AWIN AG, Eichhornstraße 3, 10785 Berlin (далее AWIN). Предоставляя услуги отслеживания, AWIN сохраняет файлы cookie на конечных устройствах пользователей, которые посещают или используют веб-сайты своих клиентов или другие онлайн-предложения (например, для подписки на новостную рассылку или размещения онлайн-заказа), для документирования транзакций (например, «лидов продаж»). Эти файлы cookie служат исключительно для правильного распределения успешных показателей рекламы и соответствующего расчета в рамках ее сети. Файл cookie сохраняет информацию только о том, когда на определенную рекламу нажали на конечном устройстве. Файлы cookie AWIN отслеживают индивидуальную последовательность цифр, которая не может быть связана с конкретным пользователем, и документирует партнерскую программу рекламодателя, издателя и время действия пользователя (нажатие или просмотр). Кроме того, AWIN собирает информацию о конечном устройстве, с которого выполняется транзакция, например, об операционной системе и браузере, из которых осуществляется доступ.

Любая описанная выше обработка, в частности считывание информации с используемого конечного устройства, осуществляется только в том случае, если Вы дали на это свое явное согласие в соответствии со ст. 6(1)(a) GDPR. Вы можете в любое время отозвать свое согласие на действия с Вашими данными в будущем, деактивировав эту службу в разделе инструмента для работы с согласием Cookie Consent Tool на веб-сайте.

Дополнительная информация об использовании данных компанией AWIN представлена в заявлении о защите данных компании https://www.awin.com/de/datenschutzerklarung https://www.awin.com/de/rechtliches

7.24 A/B-тестирование Makaira

Этот веб-сайт анализирует действия пользователей методом A/B-тестирования. Таким образом мы можем показывать Вам наш веб-сайт с различным содержанием в зависимости от сопоставления профилей. Это позволяет нам анализировать наше предложение, регулярно улучшать его и делать более интересным для Вас как для пользователя. Правовым основанием для проведения A/B-тестирования является наш законный интерес в улучшении продукции в соответствии со ст. 6(1)(f) GDPR.

Поставщиком услуг аналитики является компания Makaira GmbH, Rudolf-Diesel-Str. 11, 69115 Heidelberg, Germany (Германия). Информацию сторонних поставщиков о защите данных см. на сайте https://www.makaira.io/de/datenschutz. Правовым основанием для обработки (если применимо) является 6(1)(f) GDPR (законный интерес), в остальных случаях — Ваше согласие в соответствии со ст. 6(1)(1)(a) GDPR.

Для выполнения этого анализа на Вашем компьютере сохраняются файлы cookie. Оператор данных сохраняет собранную таким образом информацию исключительно на своем сервере в ЕС. Вы можете предотвратить анализ, удалив имеющиеся файлы cookie и заблокировав их сохранение. Обращаем Ваше внимание на то, что если Вы не предоставляете разрешение на сохранение файлов cookie, Вы не сможете использовать все функции нашего веб-сайта в полном объеме.

Перед проведением анализа IP-адреса обрабатываются в укороченной форме, которую нельзя соотнести с конкретными лицами. IP-адрес, передаваемый Вашим браузером, не объединяется с другими данными.

Вы можете запретить использование файлов cookie, изменив настройки Вашего веб-браузера. Вы можете запретить применение A/B-тестирования, активировав плагин отказа. Кроме того, Вы можете запретить обработку Ваших данных, не предоставив нам согласие на обработку данных через используемый нами инструмент согласия.

Другим поставщиком аналитических услуг с сервисом Google Optimize является Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Ireland (Ирландия). Информацию сторонних поставщиков о защите данных см. на сайт https://policies.google.com/privacy?hl=de&gl=de. Правовым основанием для использования услуг третьих лиц является ст. 6(1)(f) GDPR (законный интерес).

7.25 Анализ Makaira

На нашем веб-сайте мы используем аналитические инструменты компании Makaira GmbH, Rudolf-Diesel-Straße 11, 69115 Heidelberg (далее Makaira). С компанией Makaira заключен договор на обработку заказов. Технологии Makaira позволяют оператору веб-сайта анализировать использование веб-сайта посетителями с помощью программного обеспечения Matomo с открытым исходным кодом. Сюда относятся различные виды данных об использовании, такие как просмотры страниц, продолжительность пребывания, категории устройств, операционная система (например, ПК с операционной системой Windows) и исходная страница, с которой пришел пользователь (например, доступ к странице через оплаченную рекламу или неоплаченные результаты поиска) или содержимое текущей корзины. Эти данные собираются компанией Makaira в профиле, который присваивается соответствующему пользователю и конечному устройству. Компания Makaira создает прогноз предпочтений посетителей веб-сайта на основе собранных данных. В зависимости от определенных предпочтений клиенту в магазине демонстрируются товары в определенном порядке или предлагаются подходящие товары. Технологии Makaira используются на основании нашего законного интереса в оптимальном представлении рекламируемой нами продукции (ст. 6(1)(1)(f) GDPR). Если запрашивается согласие, обработка данных осуществляется исключительно в соответствии со ст. 6(1)(1)(b) GDPR. Вы можете в любое время отозвать свое согласие на действия с Вашими данными в будущем. Созданные с помощью Makaira профили сохраняются только в анонимизированной форме.

7.26 Использование видеороликов YouTube

Этот веб-сайт использует функцию встраивания интерфейса YouTube для отображения и воспроизведения видеороликов поставщика YouTube, который принадлежит компании Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland (Ирландия) (Google). При этом используется режим повышенной защиты данных, который в соответствии с предписаниями поставщика инициирует сохранение информации пользователя только при воспроизведении видео. При запуске воспроизведения встроенных видеороликов YouTube поставщик сервиса YouTube использует файлы cookie для сбора информации о действиях пользователей. Согласно уведомлениям от YouTube, они используются, помимо прочего, для сбора статистики о видео, повышения удобства использования и предотвращения действий злоумышленников. Если Вы вошли в систему Google, Ваши данные присваиваются непосредственно Вашей учетной записи, когда Вы нажимаете на видео. Если Вы не хотите, чтобы Ваши данные были привязаны к Вашему профилю YouTube, перед активацией кнопки Вы должны выйти из системы. Вы имеете право возразить против создания этих профилей пользователей, для чего Вам необходимо обратиться в YouTube. При использовании технологий YouTube персональные данные также могут передаваться на серверы Google LLC. в США. Передача данных в США осуществляется на основании ст. 45 GDPR в сочетании с решением Европейской комиссии C(2023) 4745 о достаточном уровне защиты данных, передаваемых из ЕС, поскольку получатель данных обязуется соблюдать принципы обработки данных Рамочной программы конфиденциальности (Data Privacy Framework, DPF). Мы заключили соглашение об обработке данных с Google.

Независимо от воспроизведения встроенных видеороликов при каждом посещении данного веб-сайта устанавливается соединение с сетью Google, которое может инициировать дальнейшие операции по обработке данных, на которые мы не можем повлиять. Любая описанная выше обработка, в частности, считывание информации с используемого конечного устройства с помощью пикселя отслеживания, осуществляется только в том случае, если Вы дали нам на это свое явное согласие в соответствии со ст. 6(1)(a) GDPR. Видеоролики YouTube не используются без Вашего согласия во время посещения нашего веб-сайта. Вы имеете право в любое время отозвать свое согласие на действия с Вашими данными в будущем. Чтобы отозвать согласие, деактивируйте эту службу в «Инструменте согласия на использование файлов cookie», доступном на веб-сайте, с помощью альтернативных возможностей, информация о которых Вы представлена на веб-сайте. Дополнительную информацию о защите данных сервисом YouTube можно найти в условиях использования YouTube на странице https://www.youtube.com/static?template=terms и в заявлении о защите данных Google на странице https://www.google.de/intl/de/policies/privacy

7.27 Счетчик MyFonts

Для единообразного отображения шрифтов мы используем WebFonts компании MyFonts Inc, 500 Unicorn Park Drive, Woburn, MA 01801, USA (США). Если Вы согласились на использование файлов cookie WebFonts, указав это в используемом нами инструменте согласия, при посещении веб-сайта собираются следующие данные:

Ваш IP-адрес;
дата и время получения;
объем передаваемых данных;
запрашивающий поставщик.

Правовым основанием является статья 6(1)(a) GDPR. Вы можете в любое время отказаться от использования файлов cookie. Цель обработки данных заключается в подсчете количества экземпляров доступа к страницам и выставлении счетов компанией MyFonts на основе этих экземпляров. Данные хранятся до тех пор, пока не будет достигнута цель их обработки. Передача данных в США осуществляется на основании ст. 45 GDPR в сочетании с решением Европейской комиссии C(2023) 4745 о достаточном уровне защиты данных, передаваемых из ЕС, поскольку получатель данных обязуется соблюдать принципы обработки данных Рамочной программы конфиденциальности (Data Privacy Framework, DPF). Мы заключили соглашение об обработке данных с поставщиком.

7.28 Использование технологии отслеживания XAD spoteffects

Мы собираем данные для измерения использования нашего цифрового предложения. На нашем веб-сайте используются сервисы компании XAD spoteffects (XAD spoteffects GmbH, Saarstr. 7, 80797 Munich, Germany, https://xadspoteffects.com/), для анализа действий наших пользователей в Интернете на основании их согласия (ст. 6(1)(a) GDPR). Для этого XAD spoteffects использует файлы cookie, которые отслеживают взаимодействие пользователя с нашим сайтом. XAD spoteffects собирает информацию, предоставляемую браузером, такую как IP-адреса и IP-адреса прокси-сервера, а также язык и часовой пояс, в целях геолокации пользователя, агента пользователя (например, компьютера, планшета, мобильного устройства) и для определения того, выполняет ли пользователь определенные действия на веб-сайте. Данные собираются и анализируются исключительно в псевдонимизированной форме, основополагающим принципом которой является невозможность выводы о Вашей личности. Файлы cookie XAD spoteffects удаляются не позднее чем через 12 месяцев. Вы можете в любое время выразить возражение или отозвать свое согласие на использование файлов cookie с помощью баннера файлов cookie. Дополнительную информацию о файлах cookie XAD spoteffects и их использовании см. в заявлении о защите данных XAD spoteffects на странице https://xadspoteffects.com/en/privacy-policy#page-content

7.29 Matomo

Мы используем службу веб-аналитики Matomo с открытым исходным кодом. Matomo позволяет нам собирать и анализировать данные об использовании нашего веб-сайта посетителями. Помимо прочего, с помощью этой службы мы можем узнать, когда были открыты какие страницы и из какого региона зашли пользователи. Кроме того, мы сохраняем различные файлы журнала (например, IP-адрес, ссылающийся домен, используемые браузер и операционная система) и можем измерять выполнение посетителями нашего веб-сайта определенных действий (например, нажатия, покупки и т. д.).

Применение данного инструмента анализа основано на ст. 6(1)(f) GDPR. Как оператор веб-сайта мы имеем законный интерес в анализе действий пользователей с целью оптимизации нашего интернет-предложения и рекламы. Если было получено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6 (1)(a) GDPR и § 25(1) TDDDG в той степени, в которой согласие включает в себя сохранение файлов cookie и доступ к информации на конечном устройстве пользователя (например, отпечаток пальца на устройстве), в соответствии с Законом о защите данных в сфере цифровых телекоммуникационных услуг (Telecommunications Digital Services Data Protection Act, TDDDG). Согласие может быть отозвано в любое время без заполнения формы.

При проведении анализа с помощью Matomo мы анонимизируем IP-адреса. При этом Ваш IP-адрес перед анализом укорачивается, чтобы его нельзя было однозначно соотнести с Вами. Мы настроили сервис Matomo таким образом, чтобы он не сохранял файлы cookie в Вашем браузере. Мы размещаем Matomo исключительно на наших собственных серверах, поэтому все данные анализа остаются у нас и не передаются дальше.

7.30 B-ITE

Управление набором персонала BITE. На нашем веб-сайте для работы с нашими процессами найма интегрирована платформа для кандидатов BITE поставщика BITE GmbH (далее BITE), Magirus-Deutz-Straße 12, 89077 Ulm, Germany (Германия). Как только Вы нажмете на вакансию на нашем веб-сайте, Вы будете перенаправлены через свой браузер на платформу BITE, через которую компания Beurer Europe GmbH публикует свои объявления о вакансиях и через которую будут обрабатываться Ваши персональные данные, если Вы отправите отклик. Мы, компания Beurer Europe GmbH, несем ответственность перед Вами с точки зрения защиты данных. Мы заключили с компанией BITE GmbH договор на обработку данных по предписанию в соответствии со ст. 28 GDPR. У Вас есть возможность загрузить свои документы в рамках онлайн-отклика в соответствующем объявлении о вакансии на платформе BITE. Это позволит зарегистрировать Вас как кандидата на нашу вакансию (в BITE), и Ваши документы, отправленные в отклике, будут храниться и обрабатываться на этой платформе. Если Вы предоставляете нам отклик в печатном виде, мы сканируем Ваши документы для отклика, а также регистрируем Вас как кандидата в BITE и сохраняем и обрабатываем Ваши документы в BITE. Дополнительная информация о BITE представлена здесь https://www.b-ite.de/legal-notice.html.

Внутренняя обработка. Ваши данные кандидата на вакансию будут просмотрены отделом кадров после получения Вашего резюме. Соответствующие отклики затем направляются по внутренним каналам руководителям бизнес-подразделений в соответствии с вакансией. Затем будут согласованы дальнейшие шаги. Как правило, доступ к Вашим данным имеют только те сотрудники компании, которым они необходимы для беспрепятственной работы в процессе обработки отклика.

7.31 NEO Commerce

Мы интегрировали сервис по управляемым продажам Neocom компании Neo Commerce GmbH (далее Neocom), Max-Bill-Str. 8, 80807 Munich на нашем веб-сайте, чтобы предоставлять Вам цифровые интерактивные консультации по продукции. В начале этой консультации по продукту Вы сможете найти нужный Вам продукт в ходе управляемого процесса, напоминающего викторину, в конце которого Вы получите рекомендацию по продукту, которую при желании Вы сможете получить по электронной почте. Во время консультации Neocom собирает следующую информацию о браузере: тип и версия браузера, IP-адрес, язык интерфейса браузера. Кроме того, во время сеанса работы браузера генерируется и временно сохраняется идентификатор сеанса для предоставления консультации на Вашем устройстве. Цель заключается в том, чтобы обеспечить правильное и полное отображение и выполнение цифровой консультации по продукту, аналогично функции корзины. Правовым основанием для запроса информации о браузере является наш законный интерес в предоставлении услуги в соответствии со статьей 6(1)(1)(f) GDPR.

Правовым основанием для генерирования и сохранения идентификатора сеанса во время сеанса работы браузера является Ваше согласие в соответствии со ст. 6(1)(a) GDPR. Вы можете в любое время отозвать свое согласие на действия с Вашими данными в будущем, открыв настройки файлов cookie и изменив свой выбор. При наличии Вашего согласия мы продолжим создавать и сохранять постоянный идентификатор сеанса Neocom на Вашем устройстве. Это инструмент для отслеживания покупки, который позволяет нам отслеживать, была ли у нас совершена покупка после консультации по продукту, даже если для этого потребовалось несколько сеансов браузера. Правовым основанием является Ваше согласие в соответствии со ст. 6(1)(1)(a) GDPR. Вы можете в любое время отозвать свое согласие на действия с Вашими данными в будущем, открыв настройки файлов cookie и изменив свой выбор. Постоянный идентификатор сеанса удаляется не позднее чем через 365 дней.

Компания Neocom пользуется другими службами для консультирования по продукции. Дальнейшая информация представлена здесь.

7.32 AMEO - рекламный тег Amazon

На всех страницах веб-сайта используется рекламный тег Amazon (Amazon Advertising Tag). Это инструмент, который использует рекламные файлы cookie для создания профилей пользователей. Он собирает данные, которые отслеживают взаимодействие пользователя с нашим веб-сайтом, такие как IP-адреса и IP-адреса прокси-сервера, а также язык и часовой пояс для геолокации пользователя, пользовательский агент (например, компьютер, планшет, мобильное устройство) и информацию, предоставляемую браузером.

Amazon обрабатывает Ваши данные на основании Вашего согласия в соответствии со ст. 6 пар. 1 лит. a GDPR для составления отчетов о кампаниях для целевой группы веб-сайта, отслеживания конверсий, событий кликов и таргетированной рекламы вне нашего веб-сайта (ретаргетинг) и отвечает за соблюдение требований по защите данных. Данные собираются и анализируются в анонимной форме, чтобы невозможно было сделать какие-либо выводы о Вашей личности.

Вы можете в любое время отказаться от использования файлов cookie на баннере файлов cookie или отозвать свое согласие. Файлы cookie удаляются не позднее чем через 12 месяцев.

7.33 Использование нативного рекламного сервиса Taboola

На нашем веб-сайте интегрирован нативный рекламный сервис Taboola, предоставляемый компанией Taboola Europe Limited, Aldgate House, 2nd Floor, 33 Aldgate High Street, London EC3N 1DL, United Kingdom (Великобритания) (далее Taboola). Если Вы заходите на наш веб-сайт через рекламуTaboola, мы можем отслеживать Ваши действия на этом веб-сайте после нажатия на объявление в рекламной сети Taboola.

Обработка персональных данных компанией Taboola При использовании Taboola собираются и обрабатываются следующие данные:

данные сбоя;
дата и время посещения;
информация об устройстве (например, операционная система, тип устройства);
географическое положение;
Ваш IP-адрес;
URL-адрес ссылающегося домена;
посещенные веб-сайты;
информация о событиях.

Для этой цели Taboola использует файлы cookie и пиксельные технологии на Вашем устройстве. Информация хранится не более 13 месяцев с момента последнего взаимодействия с сервисом. Дополнительную информацию о файлах cookie, используемых компанией Taboola, см. в Политике использования файлов cookie компании Taboola.

Цель обработки данных

Компания Taboola обрабатывает данные в следующих целях:

отображение рекламы;
анализ и оптимизация маркетинговых кампаний;
персонализация контента и рекламы;
предоставление услуг.

Правовое основание для обработки

Правовым основанием для сбора и обработки Ваших персональных данных компанией Taboola является Ваше согласие в соответствии со ст. 6(1)(1)(a) GDPR. Вы можете в любое время отозвать свое согласие на действия с Вашими данными в будущем, открыв настройки файлов cookie на нашем веб-сайте и изменив свой выбор.

Обработка данных в третьих странах При предоставлении услуг Ваши данные могут быть переданы в страны за пределами Европейского союза, в том числе в следующие:

Израиль;
Соединенные Штаты Америки;
Великобритания;
Гонконг;
Сингапур.

Обратите внимание, что в этих странах уровень защиты данных может отличаться от уровня защиты данных в ЕС. Дополнительная информация о принятых мерах защиты представлена в Политике конфиденциальности компании Taboola.

Дополнительная информация

Дополнительную информацию об обработке данных компанией Taboola см. в Политике конфиденциальности компании.

7.34 Использование нативного рекламного сервиса Outbrain

На нашем веб-сайте интегрирован нативный рекламный сервис Outbrain, предоставляемый компанией Outbrain UK Limited, Craven House, 121 Kingsway, London, WC2B 6PA, United Kingdom (Великобритания) (далее Outbrain). Если Вы заходите на наш веб-сайт через рекламу Outbrain, мы можем отслеживать Ваши действия на этом веб-сайте после нажатия на объявление в рекламной сети Outbrain.

Обработка персональных данных компанией Outbrain

При использовании Outbrain собираются и обрабатываются следующие данные:

анонимизированный IP-адрес;
тип браузера;
дата и время посещения;
информация об устройстве (например, операционная система, тип устройства);
URL-адрес ссылающегося домена;
посещенные веб-сайты.

Для этой цели Outbrain использует файлы cookie и пиксельные технологии на Вашем устройстве. Информация хранится не более 13 месяцев с момента последнего взаимодействия с сервисом. Дополнительную информацию о файлах cookie, используемых компанией Outbrain, см. в Политике использования файлов cookie компании Outbrain.

Цель обработки данных

Компания Outbrain обрабатывает данные в следующих целях:

отображение рекламы;
отслеживание конверсии (измерение успешности рекламных кампаний).

Правовое основание для обработки

Правовым основанием для сбора и обработки Ваших персональных данных компанией Outbrain является Ваше согласие в соответствии со ст. 6(1)(1)(a) GDPR. Вы можете в любое время отозвать свое согласие на действия с Вашими данными в будущем, открыв настройки файлов cookie на нашем веб-сайте и изменив свой выбор.

Обработка данных в третьих странах

При предоставлении услуг Ваши данные могут быть переданы в страны за пределами Европейского союза, в том числе в следующие:

Соединенные Штаты Америки

Дополнительная информация

Дополнительную информацию об обработке данных компанией Outbrain см. в Политике конфиденциальности компании.

8. Использование данных клиентов для прямого маркетинга

8.1 Подписка на рассылку по электронной почте

Если Вы подписались на нашу новостную рассылку по электронной почте, мы будем использовать Ваш адрес электронной почты для регулярной отправки Вам нашей новостной рассылки в маркетинговых целях и для отслеживания Ваших действий при использовании. Единственная обязательная информация для отправки Вам новостной рассылки — это Ваш адрес электронной почты. Предоставление дополнительных данных является добровольным и используется для обеспечения возможности индивидуального обращения к Вам. Для отправки новостной рассылки мы используем процесс двойной регистрации, который гарантирует, что Вы не будете получать письма из рассылки, пока не подтвердите свое согласие на получение новостной рассылки, щелкнув по ссылке для верификации, отправленной на указанный адрес электронной почты.

Если Вы используете нашу новостную рассылку, мы отслеживаем Ваши личные действия при использовании на основании Вашего согласия в соответствии со ст. 6(1)(a) GDPR. Это позволяет нам, например, определить, получили ли Вы новостную рассылку и открыли ли письмо, а также на какой контент Вы нажали. На основе Ваших пользовательских действий мы будем отправлять Вам рекламный контент, адаптированный к Вашим потребностям.

Данные, которые мы собираем при подписке на новостную рассылку, используются исключительно для этой цели. Вы можете в любое время отписаться от рассылки, воспользовавшись ссылкой, содержащейся в рассылке, или отправив сообщение указанному в начале ответственному лицу. После отмены подписки Ваш адрес электронной почты будет немедленно удален из нашего списка рассылки, за исключением случаев, когда Вы предоставили явно выраженное согласие на дальнейшее использование Ваших данных или мы оставляем за собой право на использование Ваших данных за пределами этого требования, в случаях, разрешенных законом, о которых мы проинформировали Вас в этом заявлении. По техническим причинам после отказа от рассылки Вы можете получить еще один выпуск.

8.2 Отправка новостной рассылки через Salesforce

Наши рассылки по электронной почте отправляются через компанию Salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 Munich, Germany (Германия) (далее Salesforce), которой мы передаем данные, указанные Вами при подписке на рассылку. Такая передача осуществляется в соответствии со ст. 6(1)(f) GDPR и нашим законным интересом в использовании эффективной, безопасной и удобной для пользователя системы рассылки рекламы и новостей. Введенные Вами для подписки на новостную рассылку данные (например, адрес электронной почты) сохраняются на серверах Salesforce в ЕС.

Salesforce использует эту информацию для отправки и статистической оценки новостной рассылки от нашего имени. В целях анализа письма рассылки, отправляемые по электронной почте, содержат веб-маяки или пиксели отслеживания, которые представляют собой однопиксельные файлы изображений, хранящиеся на нашем веб-сайте. Таким образом можно определить, было ли открыто сообщение новостной рассылки и какие ссылки нажимались. Отслеживание конверсий также может использоваться для анализа того, произошло ли предварительно определенное действие (например, покупка товара на нашем веб-сайте) после нажатия на такие ссылки. Кроме того, собирается техническая информация (например, время доступа, IP-адрес, тип браузера и операционная система). Данные собираются исключительно в псевдонимизированной форме и не сопоставляются с другими Вашими персональными данными — прямая идентификация личности исключена. Эти данные используются исключительно для статистического анализа кампаний новостных рассылок. Результаты этого анализа могут использоваться для лучшей адаптации будущих новостных рассылок к интересам получателей. Правовым основанием является Ваше согласие, предоставленное при подписке на новостную рассылку.

Если Вы больше не согласны на анализ данных в целях статистической оценки, Вы должны отозвать свое согласие. После этого Вы больше не сможете получать новостную рассылку. Мы заключили соглашение об обработке данных с Salesforce, которое обязывает Salesforce защищать данные наших клиентов и не раскрывать их третьим лицам. Дополнительная информация об анализе данных Salesforce представлена на странице https://www.salesforce.com/en/company/privacy/.

8.3 Уведомление о наличии товара по электронной почте

Для товаров, которые временно недоступны, существует возможность подписаться на получение уведомлений по электронной почте о появлении в наличии. Мы отправим Вам одно уведомление по электронной почте о доступности выбранного Вами товара. Для отправки этого уведомления требуется только Ваш адрес электронной почты. Предоставление дополнительных данных является добровольным и может использоваться для индивидуального обращения к Вам. Для отправки электронных писем мы используем процесс двойной регистрации, который гарантирует, что Вы получите уведомление только в том случае, если Вы явно подтвердили свое согласие на это, щелкнув по ссылке для верификации, отправленной на указанный адрес электронной почты.

Нажимая ссылку для подтверждения, Вы предоставляете согласие на использование нами Ваших персональных данных в соответствии со ст. 6(1)(a) GDPR. При этом мы сохраняем Ваш IP-адрес, введенный интернет-провайдером (ISP), а также дату и время входа в систему, чтобы впоследствии иметь возможность отследить возможное злоупотребление Вашим адресом электронной почты. Данные, которые мы собираем при регистрации на получение услуги уведомления о наличии товаров по электронной почте, используются строго для определенной цели. Вы можете в любое время отказаться от получения уведомлений о наличии, отправив соответствующее сообщение ответственному лицу, указанному в начале. После отмены подписки Ваш адрес электронной почты будет немедленно удален из нашего списка рассылки, созданного для этих целей, за исключением случаев, когда Вы предоставили явно выраженное согласие на дальнейшее использование Ваших данных или мы оставляем за собой право на использование Ваших данных за пределами этого требования, в случаях, разрешенных законом, о которых мы проинформировали Вас в этом заявлении.

8.4 Обработка данных для обработки заказа

Если это необходимо для выполнения договора в целях поставки и оплаты, персональные данные, собранные нами в соответствии со ст. 6 (1)(b) GDPR, передаются уполномоченным транспортным компаниям и кредитным организациям. Если мы обязаны предоставлять Вам обновления для товаров с цифровыми компонентами или для цифровых продуктов на основании соответствующего договора, мы обрабатываем контактные данные, указанные Вами при размещении заказа (Ф. И. О., адрес, адрес электронной почты), чтобы предоставить Вам информацию в рамках наших юридических обязательств по предоставлению информации о предстоящих обновлениях согласно ст. 6(1)(c) GDPR посредством соответствующего канала коммуникации (например, по почте или электронной почте) в течение установленного законом срока. Ваши контактные данные будут использоваться исключительно для того, чтобы информировать Вас об обновлениях в рамках наших обязательств и обрабатываться нами только в том объеме, который необходим для предоставления соответствующей информации.

В целях обработки Вашего заказа мы также сотрудничаем с перечисленными ниже поставщиками услуг, которые полностью или частично помогают нам в выполнении условий заключенных договоров. Определенные персональные данные передаются этим поставщикам услуг в соответствии со следующей информацией.

9. Онлайн-отклики через форму

Мы предлагаем нашим потенциальным сотрудникам возможность отправить отклик на вакансию онлайн с помощью формы отклика на нашем веб-сайте. Для участия в процессе отклика кандидаты должны предоставить нам через форму все персональные данные, необходимые для информированной и осознанной оценки и выбора. Требуемая информация включает в себя общую информацию о кандидате (Ф. И. О., адрес, телефон или электронные средства связи), а также подтверждение квалификации, необходимой для работы в должности. Также может потребоваться медицинская информация с учетом, в частности, трудового и социального законодательства в интересах социальной защиты кандидата.

При отправке отклика данные кандидата передаются нам в зашифрованном виде с использованием технологий, соответствующих современному уровню техники, хранятся у нас и обрабатываются исключительно в целях обработки отклика. Правовым основанием для такой обработки всегда является ст. 6 (1)(b) GDPR (для обработки в Германии в сочетании с разделом 26(1) Федерального закона о защите данных (BDSG), в которой процесс предоставления отклика считается началом процесса заключения трудового договора. Если от кандидатов требуются персональные данные особых категорий согласно ст. 9(1) GDPR (например, медицинские данные, такие как информация о состоянии тяжелой степени инвалидности), обработка осуществляется в соответствии со ст. 9(2)(b) GDPR, чтобы мы могли воспользоваться правами, вытекающими из трудового законодательства, а также законодательства о социальном обеспечении и защите, и выполнять свои обязательства в этом отношении.

Помимо этого или в качестве альтернативы, обработка особых категорий данных может также осуществляться на основании ст. 9(1)(h) GDPR, если она выполняется в целях здравоохранения или медицины труда, для оценки трудоспособности заявителя, для медицинской диагностики, здравоохранения или социального ухода или для администрирования систем и услуг здравоохранения или социального ухода. Если кандидат не будет выбран в ходе описанной выше оценки или если кандидат преждевременно отзовет свой отклик, его данные, переданные в форме, будут удалены после уведомления об этом не позднее чем через 6 месяцев. Этот срок основывается на нашем законном интересе в том, чтобы иметь возможность ответить на потенциальные дополнительные вопросы, связанные с откликом, и, при необходимости, выполнить наши обязательства по предоставлению доказательств в соответствии с положениями о равном обращении с соискателями. Если отклик успешно прошел оценку, предоставленные данные обрабатываются на основании ст. 6 (1)(b) GDPR (для обработки в Германии в сочетании с разделом 26(1) Федерального закона о защите данных (BDSG)) в целях осуществления трудовых отношений.

10. Отклики на вакансии по электронной почте

На нашем веб-сайте существует отдельный раздел с объявлениями о текущих вакансиях, на которые заинтересованные лица могут откликнуться, отправив письмо по указанному адресу электронной почты. Для участия в процессе отклика кандидаты должны предоставить нам все персональные данные, необходимые для информированной и осознанной оценки и выбора, вместе с откликом в электронном письме. Требуемая информация включает в себя общую информацию о кандидате (Ф. И. О., адрес, телефон или электронные средства связи), а также подтверждение квалификации, необходимой для работы. Также может потребоваться медицинская информация с учетом, в частности, трудового и социального законодательства в интересах социальной защиты кандидата.

В соответствующем объявлении о вакансии указано, какая информация должна содержаться в отклике, чтобы он был рассмотрен, и в какой форме эти данные должны быть отправлены по электронной почте. После получения отклика, отправленного по указанному адресу электронной почты, мы сохраняем данные кандидата и анализируем их исключительно в целях обработки отклика. При возникновении вопросов в ходе обработки отклика мы используем либо адрес электронной почты, либо номер телефона, указанный кандидатом в отклике.

Правовым основанием для такой обработки, включая обращение в случае возникновения вопросов, как правило, является ст. 6 (1)(b) GDPR (для обработки в Германии в сочетании с разделом 26(1) Федерального закона о защите данных (BDSG), в которой процесс предоставления отклика считается началом процесса заключения трудового договора. Если от кандидатов требуются персональные данные особых категорий согласно ст. 9(1) GDPR (например, медицинские данные, такие как информация о состоянии тяжелой степени инвалидности), обработка осуществляется в соответствии со ст. 9(2)(b) GDPR, чтобы мы могли воспользоваться правами, вытекающими из трудового законодательства, а также законодательства о социальном обеспечении и защите, и выполнять свои обязательства в этом отношении.

Помимо этого или в качестве альтернативы, обработка особых категорий данных может также осуществляться на основании ст. 9(1)(h) GDPR, если она выполняется в целях здравоохранения или медицины труда, для оценки трудоспособности заявителя, для медицинской диагностики, здравоохранения или социального ухода или для администрирования систем и услуг здравоохранения или социального ухода. Если кандидат не будет выбран в ходе описанной выше оценки или если кандидат преждевременно отзовет свой отклик, его данные, переданные по электронной почте, а также вся электронная переписка, включая исходное электронное письмо с откликом, будут удалены не позднее чем через 6 месяцев после уведомления об этом. Этот срок основывается на нашем законном интересе в том, чтобы иметь возможность ответить на потенциальные дополнительные вопросы, связанные с откликом, и, при необходимости, выполнить наши обязательства по предоставлению доказательств в соответствии с положениями о равном обращении с соискателями. Если отклик успешно прошел оценку, предоставленные данные обрабатываются на основании ст. 6 (1)(b) GDPR (для обработки в Германии в сочетании с разделом 26(1) Федерального закона о защите данных (BDSG)) в целях осуществления трудовых отношений.

11. Продолжительность хранения персональных данных

Продолжительность хранения персональных данных определяется соответствующим правовым основанием, целью обработки и, если применимо, дополнительно установленным законом сроком хранения (например, сроки хранения в соответствии с торговым и налоговым законодательством). При обработке персональных данных на основании явно выраженного согласия в соответствии со ст. 6(1)(a) GDPR эти данные сохраняются до тех пор, пока субъект данных не отзовет свое согласие. Если существуют установленные законом сроки хранения данных, которые обрабатываются в рамках законных или аналогичных обязательств на основании ст. 6(1)(b) GDPR, эти данные в регулярном порядке удаляются по истечении сроков хранения, если они больше не требуются для выполнения условий или заключения договора и (или) если у нас нет законного интереса в их дальнейшем хранении.

При обработке персональных данных на основании ст. 6(1)(f) GDPR эти данные хранятся до тех пор, пока субъект данных не воспользуется правом на возражение в соответствии со ст. 21(1) GDPR, за исключением случаев, когда мы можем доказать наличие убедительных законных оснований для обработки, которые превалируют над интересами, правами и свободами субъекта данных, или когда обработка необходима для предъявления, осуществления или защиты законных притязаний. При обработке персональных данных в целях прямого маркетинга на основании ст. 6(1)(f) GDPR эти данные хранятся до тех пор, пока субъект данных не воспользуется правом на возражение в соответствии со ст. 21(2) GDPR. Если иное не указано в других положениях настоящего заявления об особых случаях обработки данных, сохраненные персональные данные удаляются, если они больше не требуются для целей, для которых они были собраны или иным образом обработаны.

12. Раскрытие информации

Доступ к данным получают организации в рамках Beurer Europe GmbH, которым он требуется для исполнения обязательств по договору или правовых обязательств. Внешние поставщики услуг Beurer Europe GmbH также могут получить эти данные. К таким поставщикам услуг относятся:

помянутые в настоящем заявлении о защите данных поставщики услуг, если Вы участвуете в использовании соответствующих услуг или имеется другое законное основание (например, наш законный интерес в обработке данных в той степени, в которой мы можем обосновать им обработку данных);
аффилированные компании, если это необходимо для выполнения договора;
поставщики услуг обработки запросов в службу поддержки клиентов;
поставщики ИТ-услуг, поставщики услуг хостинга и поставщики услуг по эксплуатации ИТ-системы;
поставщики услуг для отправки новостной рассылки после получения согласия.

13. Отправка писем

Данные (Ф. И. О., компания, адрес) существующих клиентов сохраняются и могут использоваться для рассылки писем, например приглашений. Правовым основанием является ст. 6(1)(f) GDPR. Данные хранятся в соответствии с другими законодательными положениями (например, обязательствами по хранению) до окончания договорных отношений или до отзыва. Вы можете в любое время воспользоваться своим правом на возражение против будущей обработки Ваших данных, отправив электронное письмо по адресу datenschutz@beurer.de.