Meraki Stays

RU

Политика конфиденциальности

Преамбула

Настоящей политикой конфиденциальности мы хотим проинформировать вас о том, какие виды ваших персональных данных (далее также кратко «данные»), для каких целей и в каком объёме мы обрабатываем. Политика конфиденциальности распространяется на все осуществляемые нами операции по обработке персональных данных как в рамках предоставления наших услуг, так и, в частности, на наших веб-сайтах, в мобильных приложениях и в рамках внешних онлайн-представительств, например наших профилей в социальных сетях (далее совместно — «онлайн-предложение»).

Используемые понятия не имеют гендерной направленности.

Актуально на: 15 августа 2026 г.

Содержание

  • Преамбула
  • Контролёр персональных данных
  • Обзор операций обработки
  • Применимые правовые основания
  • Меры безопасности
  • Передача персональных данных
  • Международная передача данных
  • Общая информация о хранении и удалении данных
  • Права субъектов данных
  • Коммерческие услуги
  • Предоставление онлайн-предложения и веб-хостинг
  • Использование файлов cookie
  • Управление контактами и запросами
  • Веб-аналитика, мониторинг и оптимизация
  • Онлайн-маркетинг
  • Изменения и обновления
  • Определения

Контролёр персональных данных

Konstantinos Demirtzis
Weißenburgstr. 16
40476 Düsseldorf

Электронная почта: [email protected]

Телефон: +49 177 5224450

Правовая информация: https://meraki-stays.com/impressum

Обзор операций обработки

Ниже приведён обзор видов обрабатываемых данных, целей их обработки и категорий субъектов данных.

Виды обрабатываемых данных

  • Основные данные.
  • Платёжные данные.
  • Контактные данные.
  • Данные содержания.
  • Договорные данные.
  • Данные использования.
  • Мета-, коммуникационные и процедурные данные.
  • Данные журналов.

Категории субъектов данных

  • Получатели услуг и заказчики.
  • Заинтересованные лица.
  • Участники коммуникации.
  • Пользователи.
  • Деловые и договорные партнёры.

Цели обработки

  • Предоставление договорных услуг и исполнение договорных обязательств.
  • Коммуникация.
  • Меры безопасности.
  • Измерение охвата.
  • Трекинг.
  • Офисные и организационные процедуры.
  • Измерение конверсий.
  • Формирование целевых аудиторий.
  • Организационные и административные процедуры.
  • Обратная связь.
  • Маркетинг.
  • Профили с информацией о пользователях.
  • Предоставление нашего онлайн-предложения и удобство использования.
  • Информационно-технологическая инфраструктура.
  • Бизнес-процессы и коммерческие процедуры.

Применимые правовые основания

Применимые правовые основания по GDPR: Ниже приведён обзор правовых оснований Общего регламента по защите данных (GDPR), на которых мы обрабатываем персональные данные. Обратите внимание, что помимо положений GDPR могут применяться национальные нормы о защите данных в стране вашего или нашего проживания либо местонахождения. Если в отдельном случае применяются более специальные правовые основания, мы укажем их в настоящей политике конфиденциальности.

  • Согласие (ст. 6 п. 1 лит. a GDPR) — Субъект данных дал согласие на обработку относящихся к нему персональных данных для одной или нескольких конкретных целей.
  • Исполнение договора и преддоговорные запросы (ст. 6 п. 1 лит. b GDPR) — Обработка необходима для исполнения договора, стороной которого является субъект данных, либо для принятия мер по запросу субъекта данных до заключения договора.
  • Юридическая обязанность (ст. 6 п. 1 лит. c GDPR) — Обработка необходима для выполнения юридической обязанности, возложенной на контролёра.
  • Законные интересы (ст. 6 п. 1 лит. f GDPR) — Обработка необходима для целей законных интересов, преследуемых контролёром или третьей стороной, если только над такими интересами не преобладают интересы либо основные права и свободы субъекта данных, требующие защиты персональных данных.

Национальные правила защиты данных в Германии: Помимо положений GDPR в Германии действуют национальные нормы о защите данных. К ним относится, в частности, Федеральный закон о защите данных (Bundesdatenschutzgesetz – BDSG). BDSG содержит специальные положения, в частности о праве на доступ, праве на удаление, праве на возражение, обработке особых категорий персональных данных, обработке для иных целей, передаче данных и автоматизированном принятии решений в отдельных случаях, включая профилирование. Кроме того, могут применяться законы о защите данных отдельных федеральных земель Германии.

Меры безопасности

В соответствии с требованиями законодательства и с учётом современного уровня техники, затрат на внедрение, характера, объёма, обстоятельств и целей обработки, а также различной вероятности и тяжести рисков для прав и свобод физических лиц мы применяем надлежащие технические и организационные меры для обеспечения уровня безопасности, соответствующего риску.

К таким мерам относятся, в частности, обеспечение конфиденциальности, целостности и доступности данных посредством контроля физического и электронного доступа к данным, а также доступа к ним, ввода, передачи, обеспечения доступности и разделения данных. Мы также внедрили процедуры, обеспечивающие реализацию прав субъектов данных, удаление данных и реагирование на риски для данных. Кроме того, мы учитываем защиту персональных данных уже при разработке или выборе аппаратного и программного обеспечения и процедур в соответствии с принципами защиты данных по проекту и по умолчанию.

Защита онлайн-соединений с помощью технологии шифрования TLS/SSL (HTTPS): Для защиты данных пользователей, передаваемых через наши онлайн-сервисы, от несанкционированного доступа мы используем технологию шифрования TLS/SSL. Secure Sockets Layer (SSL) и Transport Layer Security (TLS) являются ключевыми технологиями безопасной передачи данных в интернете. Они шифруют информацию, передаваемую между веб-сайтом или приложением и браузером пользователя (или между двумя серверами), защищая данные от несанкционированного доступа. TLS как более современная и безопасная версия SSL обеспечивает высокий стандарт безопасности передачи данных. Если веб-сайт защищён сертификатом SSL/TLS, это обозначается HTTPS в URL и указывает пользователю, что его данные передаются безопасно и в зашифрованном виде.

Передача персональных данных

В рамках обработки персональных данных такие данные могут передаваться другим учреждениям, компаниям, юридически самостоятельным организационным подразделениям или лицам либо раскрываться им. Получателями могут быть, например, поставщики услуг, которым поручены IT-задачи, или поставщики услуг и контента, интегрированных в веб-сайт. В таких случаях мы соблюдаем законодательные требования и, в частности, заключаем с получателями ваших данных соответствующие договоры или соглашения, направленные на защиту данных.

Международная передача данных

Обработка данных в третьих странах: Если мы передаём данные в третью страну (то есть за пределы Европейского союза (ЕС) или Европейской экономической зоны (ЕЭЗ)) либо это происходит в связи с использованием услуг третьих лиц или раскрытием/передачей данных другим лицам, учреждениям или компаниям (что можно определить по почтовому адресу соответствующего поставщика либо по прямому указанию в настоящей политике конфиденциальности), такая передача всегда осуществляется в соответствии с применимыми законодательными требованиями.

Для передачи данных в США мы в первую очередь опираемся на Data Privacy Framework (DPF), признанный надлежащей правовой основой решением Европейской комиссии об адекватности от 10 июля 2023 года. Кроме того, с соответствующими поставщиками нами заключены Стандартные договорные положения, соответствующие требованиям Европейской комиссии и устанавливающие договорные обязательства по защите ваших данных.

Такая двойная защита обеспечивает комплексную охрану ваших данных: DPF служит основным уровнем защиты, а Стандартные договорные положения — дополнительной гарантией. Если в рамках DPF произойдут изменения, Стандартные договорные положения служат надёжным резервным механизмом. Таким образом, мы стремимся обеспечить надлежащую защиту ваших данных даже в случае политических или правовых изменений.

Для каждого поставщика услуг мы сообщаем, сертифицирован ли он по DPF и действуют ли Стандартные договорные положения. Дополнительную информацию о DPF и список сертифицированных компаний можно найти на сайте Министерства торговли США: https://www.dataprivacyframework.gov/ (на английском языке).

Для передачи данных в другие третьи страны применяются соответствующие гарантии, в частности Стандартные договорные положения, явное согласие или передача, требуемая законом. Информация о передаче в третьи страны и действующих решениях об адекватности доступна у Европейской комиссии: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Общая информация о хранении и удалении данных

Мы удаляем обрабатываемые нами персональные данные в соответствии с требованиями законодательства, как только отзывается согласие, на котором основывалась обработка, либо отсутствует иное правовое основание для обработки. Это относится к случаям, когда первоначальная цель обработки отпала или данные больше не нужны. Исключения действуют, если юридические обязанности или особые интересы требуют более длительного хранения или архивирования данных.

В частности, данные, которые должны храниться по торговым или налоговым причинам, либо хранение которых необходимо для предъявления юридических требований или защиты прав других физических или юридических лиц, подлежат соответствующему архивированию.

Наши уведомления о конфиденциальности содержат дополнительные сведения о хранении и удалении данных, применимые к отдельным операциям обработки.

Если для одних и тех же данных указано несколько сроков хранения или удаления, применяется самый длительный срок. Данные, которые больше не хранятся для первоначальной цели, но сохраняются в силу требований законодательства или по иным причинам, обрабатываются нами исключительно для целей, оправдывающих их дальнейшее хранение.

Хранение и удаление данных: В соответствии с законодательством Германии применяются следующие общие сроки хранения и архивирования:

  • 10 лет — Срок хранения книг и записей, годовой бухгалтерской отчётности, инвентаризационных документов, отчётов о деятельности, вступительных балансов, а также рабочих инструкций и иных организационных документов, необходимых для их понимания (§ 147 п. 1 № 1 в совокупности с п. 3 AO, § 14b п. 1 UStG, § 257 п. 1 № 1 в совокупности с п. 4 HGB).
  • 8 лет — Бухгалтерские документы, например счета и подтверждения расходов (§ 147 п. 1 № 4 и 4a в совокупности с п. 3 предложением 1 AO и § 257 п. 1 № 4 в совокупности с п. 4 HGB).
  • 6 лет — Прочие деловые документы: полученные торговые или деловые письма, копии отправленных торговых или деловых писем и иные документы, имеющие значение для налогообложения, например табели почасовой оплаты, ведомости производственных расходов, калькуляционные документы и обозначения цен, а также документы по расчёту заработной платы, если они уже не являются бухгалтерскими документами, и кассовые чеки (§ 147 п. 1 № 2, 3 и 5 в совокупности с п. 3 AO, § 257 п. 1 № 2 и 3 в совокупности с п. 4 HGB).
  • 3 года — Данные, необходимые для учёта возможных гарантийных требований, требований о возмещении ущерба или аналогичных договорных требований и прав, а также для обработки связанных с ними запросов, хранятся в течение обычного трёхлетнего срока исковой давности на основании предыдущего делового опыта и обычной отраслевой практики (§§ 195, 199 BGB).

Начало сроков в конце года: Если срок прямо не начинается с определённой даты и составляет не менее одного года, он автоматически начинает течь в конце календарного года, в котором произошло событие, запускающее этот срок. В случае продолжающихся договорных отношений, в рамках которых хранятся данные, таким событием является момент вступления в силу расторжения или иного прекращения правоотношения.

Права субъектов данных

Права субъектов данных в соответствии с GDPR: Как субъект данных вы обладаете различными правами по GDPR, вытекающими, в частности, из статей 15–21 GDPR:

  • Право на возражение: Вы вправе по причинам, связанным с вашей конкретной ситуацией, в любое время возразить против обработки относящихся к вам персональных данных, осуществляемой на основании ст. 6 п. 1 лит. e или f GDPR; это также относится к профилированию, основанному на этих положениях. Если относящиеся к вам персональные данные обрабатываются для целей прямого маркетинга, вы вправе в любое время возразить против такой обработки для указанных целей; это также относится к профилированию, насколько оно связано с таким прямым маркетингом.
  • Право на отзыв согласия: Вы вправе в любое время отозвать ранее данное согласие.
  • Право на доступ: Вы вправе потребовать подтверждения того, обрабатываются ли относящиеся к вам данные, получить доступ к таким данным, а также дополнительную информацию и копию данных в соответствии с законодательными требованиями.
  • Право на исправление: В соответствии с законодательными требованиями вы вправе потребовать дополнения относящихся к вам данных или исправления неточных данных.
  • Право на удаление и ограничение обработки: В соответствии с законодательными требованиями вы вправе потребовать без неоправданной задержки удалить относящиеся к вам данные либо, в качестве альтернативы, ограничить их обработку.
  • Право на переносимость данных: Вы вправе получить предоставленные вами нам данные в структурированном, общепринятом и машиночитаемом формате в соответствии с законодательными требованиями или потребовать их передачи другому контролёру.
  • Жалоба в надзорный орган: Без ущерба для иных административных или судебных средств правовой защиты вы вправе подать жалобу в надзорный орган, в частности в государстве-члене вашего обычного места жительства, места работы или места предполагаемого нарушения, если считаете, что обработка относящихся к вам персональных данных нарушает GDPR.

Коммерческие услуги

Мы обрабатываем персональные данные наших договорных и деловых партнёров, например клиентов, заказчиков, потенциальных клиентов, поставщиков и иных партнёров по сотрудничеству (совместно — «договорные партнёры»), для инициирования, исполнения и оформления договорных отношений и сопоставимых правоотношений. Это также включает преддоговорные меры, принимаемые по запросу субъекта данных, и коммуникацию в связи с соответствующими договорными отношениями.

Обработка служит прежде всего исполнению наших основных и дополнительных договорных обязательств. К ним относятся предоставление согласованных услуг, возможные обязанности по обновлению и информированию, обработка гарантийных требований и иных нарушений исполнения, оформление отказов, расторжение длящихся обязательств, обратные операции, возвраты средств, а также иные связанные с договором заявления и запросы. Это охватывает как разовые договоры, так и продолжающиеся договорные отношения.

В частности, мы обрабатываем основные данные, такие как имя, адрес и, при наличии, наименование компании; контактные данные, например адрес электронной почты и номер телефона; договорные и сервисные данные, например предмет и срок договора, номер заказа или операции; данные использования и оказания услуг; платёжные и расчётные данные; а также содержание и историю коммуникаций. При необходимости мы также обрабатываем данные, раскрытые или переданные нам в рамках выполнения конкретного поручения.

Кроме того, мы обрабатываем данные для защиты наших прав и выполнения юридических обязанностей. Это включает, в частности, обязанности по хранению в соответствии с торговым и налоговым законодательством, обязанности по документированию и, при необходимости, обязанности по подтверждению и подотчётности. Обработка также осуществляется на основании наших законных интересов в надлежащем ведении бизнеса, внутреннем администрировании, управлении рисками и IT-безопасности, а также в защите нашей деятельности и договорных партнёров от злоупотреблений, угроз данным, конфиденциальной информации и иным охраняемым законом интересам. Для этого при необходимости могут привлекаться внешние поставщики услуг, например IT- и телекоммуникационные компании, транспортные и логистические организации, платёжные сервисы, банки, налоговые и юридические консультанты или иные исполнители, если это требуется для исполнения договора либо выполнения юридических обязанностей.

Персональные данные передаются третьим лицам только в той мере, в какой это необходимо для исполнения договора, осуществления преддоговорных мер, защиты законных интересов либо выполнения юридических обязанностей. О любой дополнительной обработке, в частности в маркетинговых целях, мы отдельно сообщаем в настоящей политике конфиденциальности.

Мы сообщаем договорным партнёрам, какие данные необходимы в каждом конкретном случае, при их сборе, например посредством соответствующей маркировки в онлайн-формах или при личном контакте.

Данные удаляются, как только они перестают быть необходимыми для указанных выше целей и отсутствуют установленные законом обязанности по дальнейшему хранению. Законные сроки хранения, особенно в соответствии с торговым и налоговым правом, могут требовать более длительного хранения. Данные, переданные в рамках конкретного поручения, удаляются после завершения поручения и истечения применимых сроков хранения, если отсутствуют иные юридические или договорные обязанности по их сохранению.

Правовым основанием обработки является ст. 6 п. 1 лит. b GDPR для преддоговорных мер и исполнения соответствующих договорных отношений, а также ст. 6 п. 1 лит. c GDPR для выполнения юридических обязанностей. Если обработка основана на законных интересах, она осуществляется на основании ст. 6 п. 1 лит. f GDPR. В таком случае обработка служит нашим законным интересам в надлежащей и эффективной организации бизнеса, внутреннем администрировании и документировании хозяйственных операций, предъявлении и защите юридических требований, обеспечении IT- и информационной безопасности, предотвращении злоупотреблений и мошенничества, а также экономическом управлении и дальнейшем развитии нашей деятельности. Эти интересы заключаются, в частности, в обеспечении безопасного и законного ведения бизнеса и сохранении нашей предпринимательской дееспособности.

  • Виды обрабатываемых данных: Основные данные (например, полное имя, адрес проживания, контактные данные, номер клиента и т. п.); платёжные данные (например, банковские реквизиты, счета, история платежей); контактные данные (например, почтовые и электронные адреса или номера телефонов); договорные данные (например, предмет договора, срок действия, категория клиента).
  • Субъекты данных: Получатели услуг и заказчики; потенциальные клиенты; деловые и договорные партнёры.
  • Цели обработки и законные интересы: Предоставление договорных услуг и исполнение договорных обязательств; коммуникация; офисные и организационные процедуры; организационные и административные процедуры; бизнес-процессы и коммерческие процедуры.
  • Хранение и удаление: Удаление в соответствии с информацией раздела «Общая информация о хранении и удалении данных».
  • Правовые основания: Исполнение договора и преддоговорные запросы (ст. 6 п. 1 лит. b GDPR); юридическая обязанность (ст. 6 п. 1 лит. c GDPR); законные интересы (ст. 6 п. 1 лит. f GDPR).

Предоставление онлайн-предложения и веб-хостинг

Мы обрабатываем данные пользователей, чтобы предоставлять им наши онлайн-сервисы. Для этого мы обрабатываем IP-адрес пользователя, необходимый для передачи содержания и функций наших онлайн-сервисов в браузер или на устройство пользователя.

  • Виды обрабатываемых данных: Данные использования (например, просмотры страниц и время пребывания, последовательность кликов, интенсивность и частота использования, типы устройств и операционные системы, взаимодействие с контентом и функциями); мета-, коммуникационные и процедурные данные (например, IP-адреса, временные данные, идентификационные номера, участвующие лица); данные журналов (например, лог-файлы о входах в систему, получении данных или времени доступа).
  • Субъекты данных: Пользователи (например, посетители веб-сайта, пользователи онлайн-сервисов).
  • Цели обработки и законные интересы: Предоставление нашего онлайн-предложения и удобство использования; информационно-технологическая инфраструктура (эксплуатация и предоставление информационных систем и технического оборудования — компьютеров, серверов и т. п.); меры безопасности.
  • Хранение и удаление: Удаление в соответствии с информацией раздела «Общая информация о хранении и удалении данных».
  • Правовые основания: Законные интересы (ст. 6 п. 1 лит. f GDPR).

Дополнительная информация об операциях, процедурах и услугах обработки:

  • Предоставление онлайн-предложения на арендованном дисковом пространстве: Для предоставления нашего онлайн-предложения мы используем дисковое пространство, вычислительные мощности и программное обеспечение, которые арендуем или иным образом получаем у соответствующего поставщика серверных услуг (также «веб-хост»); Правовые основания: Законные интересы (ст. 6 п. 1 лит. f GDPR). Используемый хостинг-провайдер: Cloud86 B.V. (Cloud86.io), Нидерланды.
  • Сбор данных доступа и журналов: Доступ к нашему онлайн-предложению регистрируется в так называемых «серверных лог-файлах». Они могут содержать адрес и название запрошенных веб-страниц и файлов, дату и время запроса, объём переданных данных, сообщение об успешном запросе, тип и версию браузера, операционную систему пользователя, referrer URL (ранее посещённую страницу), а также, как правило, IP-адреса и запрашивающего провайдера. Серверные лог-файлы могут использоваться в целях безопасности, например для предотвращения перегрузки серверов, особенно при злоумышленных атаках (так называемых DDoS-атаках), и для обеспечения загрузки и стабильности серверов; Правовые основания: Законные интересы (ст. 6 п. 1 лит. f GDPR). Удаление данных: Информация лог-файлов хранится не более 30 дней, после чего удаляется или анонимизируется. Данные, дальнейшее хранение которых необходимо в доказательственных целях, не удаляются до окончательного выяснения соответствующего инцидента.
  • Content Delivery Network: Мы используем «Content Delivery Network» (CDN). CDN — это сервис, позволяющий быстрее и безопаснее доставлять содержание онлайн-предложения, особенно крупные медиафайлы, например графику или программные скрипты, с помощью регионально распределённых серверов, соединённых через интернет; Правовые основания: Законные интересы (ст. 6 п. 1 лит. f GDPR). Используемый CDN- и сервис безопасности: Cloudflare.

Использование файлов cookie

Под «cookies» понимаются функции, которые сохраняют информацию на устройствах пользователей и считывают её с них. Cookies могут использоваться для различных целей, например для обеспечения работоспособности, безопасности и удобства онлайн-предложений, а также для анализа потоков посетителей. Мы используем cookies в соответствии с требованиями законодательства. Когда это необходимо, мы заранее получаем согласие пользователей. Если согласие не требуется, мы опираемся на наши законные интересы. Это относится к случаям, когда сохранение и считывание информации абсолютно необходимо для предоставления содержания и функций, прямо запрошенных пользователями. Например, сюда относятся сохранение настроек и обеспечение функциональности и безопасности нашего онлайн-предложения. Согласие можно отозвать в любое время. Мы ясно информируем о его объёме и используемых cookies.

Информация о правовых основаниях в сфере защиты данных: Обрабатываем ли мы персональные данные с помощью cookies, зависит от наличия согласия. Если согласие получено, оно служит правовым основанием. При отсутствии согласия мы опираемся на наши законные интересы, описанные выше в этом разделе и в контексте соответствующих услуг и процедур.

Срок хранения: В зависимости от срока хранения различаются следующие виды cookies:

  • Временные cookies (также сессионные cookies): Временные cookies удаляются не позднее момента, когда пользователь покидает онлайн-предложение и закрывает приложение на своём устройстве (например, браузер или мобильное приложение).
  • Постоянные cookies: Постоянные cookies сохраняются даже после закрытия устройства. Например, может сохраняться статус входа и при повторном посещении веб-сайта сразу отображаться предпочитаемый контент. Данные использования, собранные посредством cookies, также могут применяться для измерения охвата. Если мы не сообщаем пользователям явно вид и срок хранения cookies (например, при получении согласия), следует исходить из того, что они являются постоянными и могут храниться до двух лет.

Общая информация об отзыве и возражении (opt-out): Пользователи могут в любое время отозвать данное согласие и, кроме того, возразить против обработки в соответствии с требованиями законодательства, в том числе используя настройки конфиденциальности своего браузера.

  • Виды обрабатываемых данных: Мета-, коммуникационные и процедурные данные (например, IP-адреса, временные данные, идентификационные номера, участвующие лица).
  • Субъекты данных: Пользователи (например, посетители веб-сайта, пользователи онлайн-сервисов).
  • Правовые основания: Законные интересы (ст. 6 п. 1 лит. f GDPR); согласие (ст. 6 п. 1 лит. a GDPR).

Дополнительная информация об операциях, процедурах и услугах обработки:

  • Обработка данных cookies на основании согласия: Мы используем решение для управления согласиями, посредством которого получаем согласие пользователей на использование cookies либо на процедуры и поставщиков, указанных в системе управления согласиями. Эта процедура служит для получения, документирования, управления и отзыва согласий, особенно в отношении cookies и сопоставимых технологий, используемых для хранения, считывания и обработки информации на устройствах пользователей. В рамках этой процедуры получают согласия пользователей на использование cookies и связанную с ними обработку информации, включая конкретные операции обработки и поставщиков, указанных в процедуре управления согласиями. Пользователи также могут управлять своими согласиями и отзывать их. Заявления о согласии сохраняются, чтобы не запрашивать его повторно и иметь возможность подтвердить получение согласия в соответствии с законодательными требованиями. Сохранение осуществляется на сервере и/или в cookie (так называемый opt-in cookie) либо с помощью аналогичных технологий, чтобы соотнести согласие с конкретным пользователем или устройством. Если специальные сведения о поставщиках услуг управления согласиями не указаны, применяются следующие общие правила: согласие хранится до двух лет. Создаётся псевдонимный идентификатор пользователя, который сохраняется вместе со временем предоставления согласия, сведениями о его объёме (например, соответствующих категориях cookies и/или поставщиках услуг), а также информацией о браузере, системе и используемом устройстве; Правовые основания: Согласие (ст. 6 п. 1 лит. a GDPR).
  • Complianz: Хранение и управление согласиями (согласие на cookies и обработку данных), протоколирование решений пользователей, отображение информации о конфиденциальности и cookies, возможность для пользователей отзывать или изменять согласие; Поставщик услуги: Работа на серверах и/или компьютерах под собственной ответственностью в области защиты данных; Веб-сайт: https://complianz.io/; Политика конфиденциальности: https://complianz.io/legal/. Дополнительная информация: Индивидуальный ID пользователя, язык, виды согласий и время их предоставления сохраняются на сервере и в cookie на устройстве пользователя.

Управление контактами и запросами

При обращении к нам (например, по почте, через контактную форму, электронную почту, телефон или социальные сети), а также в рамках существующих пользовательских и деловых отношений данные обратившихся лиц обрабатываются в той мере, в какой это необходимо для ответа на запросы и выполнения запрошенных действий.

  • Виды обрабатываемых данных: Контактные данные (например, почтовые и электронные адреса или номера телефонов); данные содержания (например, текстовые или графические сообщения и публикации, а также относящиеся к ним сведения, например об авторстве или времени создания); мета-, коммуникационные и процедурные данные (например, IP-адреса, временные данные, идентификационные номера, участвующие лица).
  • Субъекты данных: Участники коммуникации.
  • Цели обработки и законные интересы: Коммуникация; организационные и административные процедуры; обратная связь (например, сбор отзывов через онлайн-форму); предоставление нашего онлайн-предложения и удобство использования.
  • Хранение и удаление: Удаление в соответствии с информацией раздела «Общая информация о хранении и удалении данных».
  • Правовые основания: Законные интересы (ст. 6 п. 1 лит. f GDPR); исполнение договора и преддоговорные запросы (ст. 6 п. 1 лит. b GDPR).

Дополнительная информация об операциях, процедурах и услугах обработки:

  • Контактная форма: Если вы связываетесь с нами через контактную форму, по электронной почте или по другим каналам связи, мы обрабатываем переданные нам персональные данные для ответа и рассмотрения соответствующего обращения. Как правило, это включает имя, контактные данные и, при необходимости, иные сведения, которые вы нам сообщаете и которые нужны для надлежащей обработки обращения. Мы используем эти данные исключительно для указанной цели контакта и коммуникации; Правовые основания: Исполнение договора и преддоговорные запросы (ст. 6 п. 1 лит. b GDPR), законные интересы (ст. 6 п. 1 лит. f GDPR).
  • Техническая отправка электронной почты через Brevo: Для технической передачи сообщений из нашей контактной формы мы используем Brevo. Переданные через контактную форму сведения и технические данные отправки обрабатываются в той мере, в какой это необходимо для технической доставки сообщения.

Веб-аналитика, мониторинг и оптимизация

Веб-аналитика (также «измерение охвата») служит для оценки потоков посетителей нашего онлайн-предложения и может включать в псевдонимной форме сведения о поведении, интересах или демографических характеристиках посетителей, например возрасте или поле. С помощью анализа охвата мы можем, например, определить, в какое время наше онлайн-предложение, его функции или содержание используются наиболее часто или побуждают к повторному использованию. Это также помогает выявлять области, требующие оптимизации.

Помимо веб-аналитики мы можем применять тестовые процедуры, например для тестирования и оптимизации различных версий нашего онлайн-предложения или его отдельных элементов.

Если ниже не указано иное, для этих целей могут создаваться профили, то есть объединяться данные об определённом процессе использования, а информация может сохраняться в браузере или на устройстве и затем считываться. К собираемым сведениям относятся, в частности, посещённые веб-сайты и использованные на них элементы, а также техническая информация, например используемый браузер, компьютерная система и время использования. Если пользователи дали нам или поставщикам используемых нами услуг согласие на сбор данных о местоположении, такие данные также могут обрабатываться.

Кроме того, сохраняются IP-адреса пользователей. Для защиты пользователей мы применяем процедуру маскирования IP (то есть псевдонимизацию путём сокращения IP-адреса). Как правило, в рамках веб-аналитики, A/B-тестирования и оптимизации не сохраняются непосредственно идентифицирующие данные пользователей, например адреса электронной почты или имена; вместо этого используются псевдонимы. Это означает, что ни мы, ни поставщики используемого программного обеспечения не знаем фактическую личность пользователей, а располагаем только информацией, сохранённой в их профилях для соответствующих процедур.

Информация о правовых основаниях: Если мы запрашиваем у пользователей согласие на использование сторонних поставщиков, согласие является правовым основанием обработки данных. В иных случаях данные пользователей обрабатываются на основании наших законных интересов, то есть интереса в эффективных, экономичных и удобных для пользователей услугах. В этой связи мы также обращаем ваше внимание на сведения об использовании cookies в настоящей политике конфиденциальности.

  • Виды обрабатываемых данных: Данные использования (например, просмотры страниц и время пребывания, последовательность кликов, интенсивность и частота использования, типы устройств и операционные системы, взаимодействие с контентом и функциями); мета-, коммуникационные и процедурные данные (например, IP-адреса, временные данные, идентификационные номера, участвующие лица).
  • Субъекты данных: Пользователи (например, посетители веб-сайта, пользователи онлайн-сервисов).
  • Цели обработки и законные интересы: Измерение охвата (например, статистика доступа, распознавание повторных посетителей); профили с информацией о пользователях (создание пользовательских профилей); предоставление нашего онлайн-предложения и удобство использования.
  • Хранение и удаление: Удаление в соответствии с информацией раздела «Общая информация о хранении и удалении данных». Cookies могут храниться до 2 лет (если не указано иное, cookies и аналогичные методы хранения могут сохраняться на устройствах пользователей в течение двух лет).
  • Меры безопасности: Маскирование IP (псевдонимизация IP-адреса).
  • Правовые основания: Согласие (ст. 6 п. 1 лит. a GDPR); законные интересы (ст. 6 п. 1 лит. f GDPR).

Дополнительная информация об операциях, процедурах и услугах обработки:

  • Google Analytics: Мы используем Google Analytics для измерения и анализа использования нашего онлайн-предложения на основании псевдонимного идентификационного номера пользователя. Этот номер не содержит однозначно идентифицирующих данных, таких как имена или адреса электронной почты. Он служит для привязки аналитической информации к устройству, чтобы определить, какой контент пользователи просматривали в рамках одного или нескольких сеансов использования, какие поисковые термины они применяли или применяли повторно и как взаимодействовали с нашим онлайн-предложением. Также сохраняются время и продолжительность использования, источники, направляющие пользователей к нашему онлайн-предложению, и технические характеристики устройств и браузеров.
    На основе использования разных устройств создаются псевдонимные профили пользователей; при этом могут применяться cookies. Google Analytics не регистрирует и не хранит индивидуальные IP-адреса пользователей из ЕС. Однако Analytics предоставляет приблизительные географические данные, выводя из IP-адресов следующие метаданные: город (и рассчитанные широту и долготу города), континент, страну, регион, субконтинент и соответствующие значения идентификаторов. Для трафика из ЕС данные IP-адресов используются исключительно для определения этих геолокационных данных, после чего немедленно удаляются. Они не регистрируются, недоступны и не используются для других целей. Когда Google Analytics собирает данные измерений, все IP-запросы выполняются на серверах в ЕС до перенаправления трафика на серверы Analytics для обработки; Поставщик услуги: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Правовые основания: Согласие (ст. 6 п. 1 лит. a GDPR); Веб-сайт: https://marketingplatform.google.com/intl/de/about/analytics/; Меры безопасности: Маскирование IP (псевдонимизация IP-адреса); Политика конфиденциальности: https://business.safety.google/privacy/; Соглашение об обработке данных: https://business.safety.google/adsprocessorterms/; Основание передачи в третьи страны: Data Privacy Framework (DPF), Стандартные договорные положения (https://business.safety.google/adsprocessorterms); Возможность отказа (opt-out): плагин opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, настройки персонализации рекламы: https://myadcenter.google.com/personalizationoff. Дополнительная информация: https://business.safety.google/adsservices/ (виды обработки и обрабатываемые данные).
  • Google Tag Manager: Мы используем Google Tag Manager — программное обеспечение Google, позволяющее централизованно управлять так называемыми тегами веб-сайта через пользовательский интерфейс. Теги представляют собой небольшие элементы кода на нашем сайте, используемые для регистрации и анализа активности посетителей. Эта технология помогает улучшать наш веб-сайт и размещённый на нём контент. Сам Google Tag Manager не создаёт пользовательские профили, не хранит cookies с профилями пользователей и не проводит самостоятельный анализ. Его функция ограничена упрощением и повышением эффективности интеграции и управления инструментами и услугами, используемыми на нашем веб-сайте. Тем не менее при использовании Google Tag Manager IP-адреса пользователей передаются Google, что технически необходимо для реализации используемых нами сервисов. В этом контексте также могут устанавливаться cookies. Такая обработка данных происходит только при подключении сервисов через Tag Manager. Более подробную информацию о соответствующих сервисах и их обработке данных см. в соответствующих разделах настоящей политики конфиденциальности; Поставщик услуги: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Правовые основания: Согласие (ст. 6 п. 1 лит. a GDPR); Веб-сайт: https://marketingplatform.google.com; Политика конфиденциальности: https://business.safety.google/privacy/; Соглашение об обработке данных:
    https://business.safety.google/adsprocessorterms. Основание передачи в третьи страны: Data Privacy Framework (DPF), Стандартные договорные положения (https://business.safety.google/adsprocessorterms).

Онлайн-маркетинг

Мы обрабатываем персональные данные в целях онлайн-маркетинга, что может включать, в частности, реализацию рекламных площадей или отображение рекламного и иного содержания (совместно — «контент») с учётом предполагаемых интересов пользователей, а также измерение его эффективности.

Для этих целей создаются пользовательские профили и сохраняются в файле (так называемом «cookie») либо используются аналогичные процедуры для хранения сведений о пользователях, имеющих значение для отображения указанного контента. К таким сведениям могут относиться просмотренный контент, посещённые веб-сайты, использованные онлайн-сети, участники коммуникации, а также техническая информация, например используемый браузер, компьютерная система, время использования и задействованные функции. Если пользователи дали согласие на сбор данных о местоположении, такие данные также могут обрабатываться.

Также сохраняются IP-адреса пользователей. Для защиты пользователей мы применяем доступные процедуры маскирования IP, то есть псевдонимизацию путём сокращения IP-адреса. Как правило, при онлайн-маркетинге не сохраняются непосредственно идентифицирующие данные пользователей, например адреса электронной почты или имена; вместо этого используются псевдонимы. Это означает, что ни мы, ни поставщики процедур онлайн-маркетинга не знаем фактическую личность пользователей, а располагаем лишь информацией, сохранённой в соответствующих профилях.

Информация, содержащаяся в профилях, как правило, сохраняется в cookies или с помощью аналогичных процедур. Впоследствии эти cookies могут считываться и на других веб-сайтах, использующих ту же процедуру онлайн-маркетинга, анализироваться для показа контента, дополняться другими данными и сохраняться на сервере поставщика соответствующей процедуры онлайн-маркетинга.

В исключительных случаях непосредственно идентифицирующие данные могут быть связаны с профилями, прежде всего если пользователи, например, являются участниками социальной сети, чью процедуру онлайн-маркетинга мы используем, и эта сеть связывает пользовательские профили с указанной выше информацией. Обратите внимание, что пользователи могут заключать с поставщиками дополнительные соглашения, например предоставляя согласие при регистрации.

Как правило, мы получаем доступ только к агрегированной информации об эффективности нашей рекламы. Однако в рамках так называемого измерения конверсий мы можем определить, какие из наших процедур онлайн-маркетинга привели к конверсии, например к заключению договора с нами. Измерение конверсий используется исключительно для анализа эффективности наших маркетинговых мероприятий.

Если не указано иное, следует исходить из того, что используемые cookies хранятся в течение двух лет.

Информация о правовых основаниях: Если мы запрашиваем у пользователей согласие на использование сторонних поставщиков, согласие является правовым основанием обработки данных. В иных случаях данные пользователей обрабатываются на основании наших законных интересов, то есть интереса в эффективных, экономичных и удобных для пользователей услугах. В этой связи мы также обращаем ваше внимание на сведения об использовании cookies в настоящей политике конфиденциальности.

Информация об отзыве и возражении:

Мы ссылаемся на политики конфиденциальности соответствующих поставщиков и указанные ими возможности возражения (так называемый «opt-out»). Если явная возможность opt-out не предусмотрена, вы можете отключить cookies в настройках браузера. Однако это может ограничить функции нашего онлайн-предложения. Поэтому мы дополнительно рекомендуем следующие варианты отказа, предоставляемые для соответствующих регионов:

a) Европа: https://youronlinechoices.eu/.

b) Канада: https://youradchoices.ca/.

c) США: https://optout.aboutads.info/.

d) Для разных регионов: https://optout.aboutads.info.

  • Виды обрабатываемых данных: Данные использования (например, просмотры страниц и время пребывания, последовательность кликов, интенсивность и частота использования, типы устройств и операционные системы, взаимодействие с контентом и функциями); мета-, коммуникационные и процедурные данные (например, IP-адреса, временные данные, идентификационные номера, участвующие лица).
  • Субъекты данных: Пользователи (например, посетители веб-сайта, пользователи онлайн-сервисов).
  • Цели обработки и законные интересы: Измерение охвата (например, статистика доступа, распознавание повторных посетителей); трекинг (например, профилирование на основе интересов/поведения, использование cookies); формирование целевых аудиторий; маркетинг; профили с информацией о пользователях (создание пользовательских профилей); измерение конверсий (оценка эффективности маркетинговых мероприятий).
  • Хранение и удаление: Удаление в соответствии с информацией раздела «Общая информация о хранении и удалении данных». Cookies могут храниться до 2 лет (если не указано иное, cookies и аналогичные методы хранения могут сохраняться на устройствах пользователей в течение двух лет).
  • Меры безопасности: Маскирование IP (псевдонимизация IP-адреса).
  • Правовые основания: Согласие (ст. 6 п. 1 лит. a GDPR); законные интересы (ст. 6 п. 1 лит. f GDPR).

Дополнительная информация об операциях, процедурах и услугах обработки:

  • Google Ads и измерение конверсий: Процедура онлайн-маркетинга для размещения контента и рекламы в рекламной сети поставщика услуг (например, в результатах поиска, видео, на веб-сайтах и т. д.), чтобы они показывались пользователям, предположительно заинтересованным в соответствующей рекламе. Мы также измеряем конверсии рекламы, то есть взаимодействовали ли пользователи с рекламой и воспользовались ли рекламируемыми предложениями (так называемые конверсии). При этом мы получаем только анонимную информацию и не получаем персональную информацию об отдельных пользователях; Поставщик услуги: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Правовые основания: Согласие (ст. 6 п. 1 лит. a GDPR), законные интересы (ст. 6 п. 1 лит. f GDPR); Веб-сайт: https://marketingplatform.google.com; Политика конфиденциальности: https://business.safety.google/privacy/; Основание передачи в третьи страны: Data Privacy Framework (DPF); Дополнительная информация: Виды обработки и обрабатываемые данные: https://business.safety.google/adsservices/. Условия обработки данных между контролёрами и Стандартные договорные положения для передачи данных в третьи страны: https://business.safety.google/adscontrollerterms.

Изменения и обновления

Просим вас регулярно знакомиться с содержанием нашей политики конфиденциальности. Мы обновляем её, когда изменения в осуществляемых нами операциях обработки данных делают это необходимым. Мы сообщим вам, если изменения потребуют каких-либо действий с вашей стороны, например предоставления согласия, или иной индивидуальной формы уведомления.

Если в настоящей политике конфиденциальности указаны адреса и контактные данные компаний и организаций, обратите внимание, что они могут со временем изменяться; просим проверять соответствующую информацию перед обращением.

Определения

В этом разделе приведён обзор терминов, используемых в настоящей политике конфиденциальности. Если понятия определены законом, применяются соответствующие законодательные определения. Следующие пояснения предназначены прежде всего для облегчения понимания.

  • Основные данные: Основные данные включают существенную информацию, необходимую для идентификации и управления договорными партнёрами, учётными записями пользователей, профилями и аналогичными привязками. К ним могут относиться персональные и демографические сведения, такие как имена, контактная информация (адреса, номера телефонов, адреса электронной почты), даты рождения и специальные идентификаторы (ID пользователей). Основные данные служат базой для формального взаимодействия между лицами и услугами, учреждениями или системами, обеспечивая однозначное сопоставление и коммуникацию.
  • Данные содержания: Данные содержания включают информацию, возникающую при создании, редактировании и публикации контента любого вида. Эта категория может включать тексты, изображения, видео, аудиофайлы и другой мультимедийный контент, публикуемый на различных платформах и в различных средствах. Она не ограничивается самим содержанием и может включать метаданные, описывающие контент, например теги, описания, сведения об авторе и даты публикации.
  • Контактные данные: Контактные данные — это существенная информация, позволяющая осуществлять коммуникацию с лицами или организациями. К ней относятся, среди прочего, номера телефонов, почтовые адреса и адреса электронной почты, а также идентификаторы для коммуникации, например имена пользователей в социальных сетях и идентификаторы сервисов мгновенных сообщений.
  • Измерение конверсий: Измерение конверсий (также «оценка действий посетителя») — процедура определения эффективности маркетинговых мероприятий. Как правило, на устройствах пользователей на веб-сайтах, где проводятся маркетинговые мероприятия, сохраняется cookie, который затем считывается на целевом веб-сайте. Так мы можем, например, определить, были ли успешны размещённые нами на других веб-сайтах объявления.
  • Мета-, коммуникационные и процедурные данные: Это категории сведений о том, каким образом данные обрабатываются, передаются и управляются. Метаданные, то есть данные о данных, описывают контекст, происхождение и структуру других данных и могут включать размер файла, дату создания, автора документа и историю изменений. Коммуникационные данные фиксируют обмен информацией между пользователями через различные каналы, например электронную почту, журналы звонков, сообщения в социальных сетях и чаты, включая участвующих лиц, временные метки и пути передачи. Процедурные данные описывают процессы и рабочие потоки в системах или организациях, включая документацию рабочих процессов, журналы транзакций и активности, а также аудиторские журналы, используемые для отслеживания и проверки операций.
  • Данные использования: Данные использования отражают то, как пользователи взаимодействуют с цифровыми продуктами, услугами или платформами. Они включают широкий спектр информации о том, как используются приложения, какие функции предпочитаются, сколько времени пользователи проводят на отдельных страницах и по каким путям перемещаются в приложении. Они также могут включать частоту использования, временные метки активности, IP-адреса, сведения об устройствах и данные местоположения. Такие данные особенно полезны для анализа поведения пользователей, оптимизации пользовательского опыта, персонализации контента и улучшения продуктов или услуг, а также для выявления тенденций, предпочтений и возможных проблемных областей цифровых предложений.
  • Персональные данные: «Персональные данные» — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (далее «субъект данных»). Идентифицируемым считается физическое лицо, которое можно определить прямо или косвенно, в частности по такому идентификатору, как имя, идентификационный номер, данные местоположения, онлайн-идентификатор (например, cookie) или по одному или нескольким признакам, характерным для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого лица.
  • Профили с информацией о пользователях: Обработка «профилей с информацией о пользователях», или просто «профилей», охватывает любую форму автоматизированной обработки персональных данных, при которой персональные данные используются для анализа, оценки или прогнозирования определённых личных аспектов физического лица. В зависимости от вида профилирования сюда могут относиться сведения о демографии, поведении и интересах, например взаимодействие с веб-сайтами и их содержанием, интерес к определённому контенту или товарам, поведение при кликах или местоположение. Для профилирования часто используются cookies и web beacons.
  • Данные журналов: Данные журналов — это информация о событиях или действиях, зарегистрированных в системе или сети. Обычно они содержат временные метки, IP-адреса, действия пользователей, сообщения об ошибках и другие сведения об использовании или работе системы. Такие данные часто применяются для анализа системных проблем, мониторинга безопасности или подготовки отчётов о производительности.
  • Измерение охвата: Измерение охвата (также веб-аналитика) служит для оценки потоков посетителей онлайн-предложения и может включать поведение посетителей или их интерес к определённой информации, например содержанию веб-сайта. С помощью анализа охвата операторы онлайн-предложений могут, например, определить, когда пользователи посещают сайт и какой контент их интересует, чтобы лучше адаптировать содержание к потребностям посетителей. Для распознавания повторных посетителей и более точного анализа использования часто применяются псевдонимные cookies и web beacons.
  • Трекинг: Под «трекингом» понимается возможность отслеживать поведение пользователей в нескольких онлайн-предложениях. Как правило, сведения о поведении и интересах в отношении используемых онлайн-предложений сохраняются в cookies или на серверах поставщиков технологий трекинга (так называемое профилирование). Впоследствии эта информация может использоваться, например, для показа пользователям рекламы, предположительно соответствующей их интересам.
  • Контролёр: «Контролёр» — физическое или юридическое лицо, государственный орган, учреждение или иная организация, которая самостоятельно или совместно с другими определяет цели и средства обработки персональных данных.
  • Обработка: «Обработка» означает любую операцию или совокупность операций с персональными данными, выполняемых с помощью автоматизированных средств или без них. Понятие является широким и охватывает практически любое обращение с данными, включая сбор, оценку, хранение, передачу и удаление.
  • Договорные данные: Договорные данные — это специфическая информация, относящаяся к оформлению соглашения между двумя или более сторонами. Она документирует условия, на которых предоставляются, обмениваются или продаются услуги или товары. Эта категория важна для управления и исполнения договорных обязательств и включает как идентификацию сторон договора, так и конкретные условия соглашения. К договорным данным могут относиться даты начала и окончания договора, вид согласованных услуг или товаров, договорённости о цене, условия оплаты, права расторжения, варианты продления и специальные условия или оговорки. Они служат правовой основой отношений между сторонами и важны для определения прав и обязанностей, предъявления требований и разрешения споров.
  • Платёжные данные: Платёжные данные включают всю информацию, необходимую для проведения платёжных операций между покупателями и продавцами. Они важны для электронной торговли, онлайн-банкинга и других форм финансовых операций. К ним относятся номера кредитных карт, банковские реквизиты, суммы платежей, данные транзакций, проверочные номера и сведения для выставления счетов. Платёжные данные могут также включать статус платежа, возвратные списания, авторизации и комиссии.
  • Формирование целевых аудиторий: Формирование целевых аудиторий («Custom Audiences») означает определение групп пользователей для рекламных целей, например для показа рекламы. Интерес пользователя к определённым товарам или темам в интернете может, например, указывать на интерес к рекламе аналогичных товаров или интернет-магазина, в котором он их просматривал. «Lookalike Audiences» (или похожие аудитории) означает показ подходящего контента пользователям, чьи профили или интересы предположительно соответствуют пользователям, на основе которых была сформирована аудитория. Для создания Custom Audiences и Lookalike Audiences обычно используются cookies и web beacons.

Создано с помощью бесплатного Datenschutz-Generator.de от Dr Thomas Schwenke

Примечание о редактировании: Исходный текст, созданный с помощью Datenschutz-Generator.de, впоследствии был дополнен исключительно сведениями о Cloud86.io, Cloudflare и Brevo, а также контактным адресом электронной почты [email protected].