Краткий обзор вопросов защиты данных
Компания TOO SCHACHTBAU Казахстан очень серьезно относится к защите ваших персональных данных и обрабатывает их в соответствии с требованиями законодательства о защите данных, а также настоящей политикой конфиденциальности.
Ниже мы расскажем вам об обработке персональных данных при использовании нашего веб-сайта.
1. Информация об ответственном лице и ваших правах
1.1 Контактные данные контролера / уполномоченного по защите данных
Контролером в соответствии с п. 7 ст. 4 Общего регламента ЕС по защите данных (GDPR) является:
TOO SCHACHTBAU Kasachstan
ul. Okraina 2, Strojenie 22
031100 Chromtau
Oblast Aktobe
Kasachstan
Email: sbn-kas@schachtbau.de
Телефон: +7 701 070 90 98
С нашим уполномоченным по защите данных можно связаться по адресу bag-datenschutz@bauer.de или по нашему почтовому адресу с добавлением пометки «Datenschutzbeauftragter» (уполномоченному по защите данных).
1.2. Права субъектов данных в связи с обработкой персональных данных
YВы обладаете правами, предусмотренными Общим регламентом по защите данных (GDPR), а также Федеральным законом Германии о защите данных (BDSG), в частности:
- право на доступ (ст. 15 GDPR);
-право на исправление данных (ст. 16 GDPR);
- право на удаление данных («право на забвение») (ст. 17 GDPR);
- право на ограничение обработки (ст. 18 GDPR);
- право на возражение против обработки (ст. 21 GDPR);
- право на переносимость данных (ст. 20 GDPR).
Для реализации этих прав, пожалуйста, обращайтесь к указанному выше уполномоченному по защите данных.
В тех случаях, когда обработка персональных данных осуществляется на основании вашего согласия, вы имеете право отозвать его в любое время. При этом отзыв согласия не влияет на законность обработки, осуществлявшейся на основании данного согласия до его отзыва.
Если в качестве правового основания для обработки ваших персональных данных мы используем баланс интересов, вы можете заявить возражение против такой обработки. Это применимо в тех случаях, когда обработка, в частности, не является необходимой для исполнения договора с вами, что отмечается нами в описании соответствующих функций ниже. При подаче такого возражения просим вас изложить причины, по которым нам не следует обрабатывать ваши персональные данные принятым у нас способом. В случае получения обоснованного возражения мы изучим ситуацию и либо прекратим обработку данных (или скорректируем её), либо представим вам наши веские законные основания, имеющие приоритетное значение, на базе которых мы продолжим обработку.
Кроме того, вы имеете право подать жалобу вышеуказанному уполномоченному по защите данных или в надзорный орган по защите данных.
2. Информация о веб-сайте
2.1. Предоставление веб-сайта и лог-файлы
Описание и объем обработки данных
При каждом обращении к нашему веб-сайту наш веб-сервер в автоматическом режиме собирает информацию из системы запрашивающего компьютера или оконечного устройства.
При этом собираются и сохраняются в лог-файлах, помимо прочего, следующие данные:
IP-адрес пользователя;
тип браузера и используемая версия;
операционная система оконечного устройства;
интернет-провайдер пользователя;
дата и время обращения;
запрашивающий домен;
веб-сайт, с которого был осуществлен переход;
статус и объем переданных данных.
Цель и правовое основание обработки
Временное хранение IP-адреса нашей системой необходимо для обеспечения передачи данных веб-сайта на ваш компьютер. Хранение остальных данных в лог-файлах осуществляется для обеспечения стабильной работы и функционирования веб-сайта. Кроме того, эти данные служат для оптимизации веб-сайта и обеспечения безопасности наших информационных систем (например, для выявления атак). Правовым основанием для временного хранения и использования этих данных является п. 1 (f) ст. 6 GDPR. Наш законный интерес в данном случае заключается в обеспечении целостности, конфиденциальности и доступности данных, обрабатываемых на данных интернет-страницах.
Срок хранения
Указанные выше данные удаляются, как только они перестают быть необходимыми для достижения целей их сбора. В случае сбора данных для предоставления веб-сайта это происходит по окончании соответствующего сеанса.
Лог-файлы, как правило, удаляются не позднее чем через 30 дней. Допускается и более длительное хранение данных. В этом случае IP-адреса удаляются или обезличиваются таким образом, чтобы соотнесение с запрашивающим клиентом стало невозможным, а содержащиеся данные более не позволяли идентифицировать физическое лицо (утратили характер персональных данных).
2.2. Файлы cookie / Согласие на использование файлов cookie и аналогичные технологии
Описание и объем обработки данных
Наш веб-сайт использует файлы cookie — небольшие наборы данных, которые сохраняются на оконечном устройстве пользователя (например, смартфоне, ноутбуке, ПК) при посещении веб-страниц. Файлы cookie могут устанавливаться нами как оператором веб-сайта (так называемые собственные файлы cookie или First-Party Cookies) либо третьими лицами (так называемые сторонние файлы cookie или Third-Party Cookies). Они способствуют обеспечению удобства использования веб-сайта, например, путем сохранения настроек пользователя (таких как предпочтения в отношении файлов cookie, статус входа в систему, выбор языка). Кроме того, файлы cookie используются для сбора статистики об использовании веб-сайта или в маркетинговых целях в Интернете.
Также для сохранения и передачи информации на оконечные устройства пользователей применяются и другие технологии, такие как веб-маяки, пиксели или теги. Информация о том, какие данные и персональные данные обрабатываются с помощью соответствующих технологий, приведена в разделах о защите данных для каждого из перечисленных ниже инструментов. Вы также можете ознакомиться с этой информацией, открыв подробный обзор в инструменте управления согласием (Consent Management Tool, CMT). В качестве CMT мы используем Cookie Consent Manager CCM19.
Персональные данные обрабатываются не во всех случаях. Обработка персональных данных имеет место тогда, когда информация может быть соотнесена с конкретным пользователем (например, по полному IP-адресу, уникальному идентификатору файла cookie (Unique Cookie ID), MAC-адресу или путем соотнесения с учетной записью, в которой пользователь авторизован).
Вы можете настроить свой браузер таким образом, чтобы получать уведомления об установке файлов cookie и разрешать их использование только в отдельных случаях, запрещать их прием в определенных ситуациях или в целом, а также активировать автоматическое удаление файлов cookie при закрытии браузера. Отключение файлов cookie может привести к ограничению функциональности данного веб-сайта.
Цель и правовое основание обработки
Как правило, мы разделяем файлы cookie на (технически) необходимые и опциональные (не являющиеся необходимыми). Технически необходимые файлы cookie требуются для обеспечения доступа к нашему веб-сайту, предоставления запрашиваемых вами функций и услуг, а также для обеспечения безопасности веб-сайта. Правовым основанием для их использования является, с одной стороны, ч. 2 § 25 Закона Германии о защите данных в сфере телекоммуникаций и цифровых услуг (TDDDG)[MB8.1], а в части обработки персональных данных — подп. (c) и (f) п. 1 ст. 6 GDPR. Информация о том, какие именно законодательные требования и законные интересы применяются в каждом конкретном случае, приведена в разделах о защите данных для каждого из перечисленных ниже инструментов.
Файлы cookie, не являющиеся необходимыми, — это, в частности, файлы, которые используются для отслеживания поведения посетителей веб-сайта в аналитических и маркетинговых целях. Такие файлы cookie используются только при наличии вашего согласия в соответствии с ч. 1 § 25 TDDDG, а в части обработки персональных данных — в соответствии с подп. (a) п. 1 ст. 6 GDPR. Мы запрашиваем ваше согласие с помощью CMT или при обращении к соответствующей функции веб-сайта. Для сохранения ваших предпочтений в отношении файлов cookie CMT использует постоянный технически необходимый файл cookie. Вы можете отозвать свое согласие в любое время, повторно открыв CMT (значок файла cookie).
Срок хранения
Срок хранения (так называемый «срок жизни» или Cookie-Lifetime) зависит от типа и назначения файла cookie. Некоторые из используемых нами файлов cookie удаляются после завершения сеанса браузера, т. е. после его закрытия (так называемые сессионные файлы cookie). Другие файлы cookie остаются на вашем устройстве и позволяют нам распознать ваш компьютер при следующем посещении (так называемые постоянные файлы cookie). Срок жизни конкретных файлов cookie можно проверить в подробном обзоре CMT (значок файла cookie).
Кроме того, вы можете самостоятельно удалить файлы cookie в любое время вручную или настроить их автоматическое удаление в настройках вашего браузера.
2.3. Контактная форма
Описание и объем обработки данных
Если вы связываетесь с нами через онлайн-форму или по электронной почте, мы сохраняем предоставленные вами данные, чтобы иметь возможность обработать ваш запрос, ответить на него и задать возможные уточняющие вопросы.
Цели и правовые основания обработки
Правовым основанием является подп. (a) предложения 1 п. 1 ст. 6 GDPR, за исключением случаев, когда установление контакта необходимо для исполнения договора согласно подп. (b) предложения 1 п. 1 ст. 6 GDPR. Если это необходимо для подготовки ответа, мы также передаем ваш запрос соответствующим подразделениям нашей группы компаний; правовым основанием для этого является подп. (f) предложения 1 п. 1 ст. 6 GDPR.
Срок хранения
Мы удаляем данные, полученные в связи с этим, как только необходимость в их хранении отпадает, либо ограничиваем их обработку в случае наличия установленных законом обязательств по хранению данных
2.4. Новостная рассылка
Описание и объем обработки данных
Для регулярного получения новостной рассылки и других информационных материалов, предлагаемых на нашем веб-сайте, нам необходим ваш адрес электронной почты, а также сведения, позволяющие нам убедиться в том, что вы являетесь владельцем указанного адреса и согласны на получение рассылки. Для этих целей мы используем так называемую процедуру двойного подтверждения (Double-Opt-In), в рамках которой вы получаете письмо с подтверждением и должны перейти по содержащейся в нем ссылке.
При регистрации вы можете указать дополнительные сведения — например, если вы хотите, чтобы к вам обращались персонально, или желаете получать информацию о мероприятиях именно в вашем регионе. В этой связи мы также отсылаем вас к разделу о предоставлении необязательных данных в формах.
При отправке рассылки осуществляется так называемое индивидуальное отслеживание показателей открытий и переходов (кликов).
Ссылки, содержащиеся в рассылке, помимо собственно URL-адреса, содержат идентификатор получателя. Это позволяет системе фиксировать, когда и по каким ссылкам переходил пользователь (отслеживание переходов).
Эта информация сопоставляется с конкретными получателями рассылки и сохраняется в виде профилей пользователей. Такие профили могут содержать дополнительную информацию — например, об отрасли деятельности компании или о продуктах (например, «продуктах Mustermann»), используемых в организации получателя.
Цель и правовое основание обработки
Мы собираем эти данные для оценки охвата информационных рассылок и отдельных материалов. Кроме того, сбор индивидуальных данных позволяет нам лучше понимать интересы различных групп пользователей и адаптировать наши маркетинговые мероприятия к группам пользователей или отдельным пользователям, например, адаптировать содержание информационных рассылок к интересам получателей или для показа онлайн-рекламы на основе интересов (так называемый поведенческий таргетинг).
Отслеживание показателей открываемости и переходов по ссылкам, а также сохранение результатов измерений в профилях получателей и их дальнейшая обработка осуществляются на основании согласия в соответствии со ст. 6, п. 1, пп. a GDPR. Отдельный отзыв согласия на оценку эффективности невозможен; в этом случае необходимо отказаться от подписки на информационную рассылку или выразить несогласие с ней. В этом случае сохраненная информация о профиле будет удалена. Вы можете в любое время отозвать свое согласие на получение информационной рассылки, отказавшись от подписки по ссылке, указанной в конце электронного письма.
Регистрация и документирование согласия, процедуры подписки, а также, при необходимости, отзыва согласия осуществляются в рамках установленной законом обязанности хранения доказательств в соответствии со ст. 6 п. 1 пп. GDPR.
Срок хранения
Указанные выше персональные данные хранятся до тех пор, пока вы желаете получать новостную рассылку и не отозвали свое согласие. Данные, которые более не могут быть соотнесены с идентифицируемым лицом, анонимизируются и могут храниться в течение более длительного срока.
2.5. Применение веб-аналитики с помощью Matomo
Описание и объем обработки данных
На нашем веб-сайте мы используем программное обеспечение «Matomo» — сервис, предоставляемый компанией InnoCraft Ltd. (150 Willis St, 6011 Веллингтон, Новая Зеландия). Matomo представляет собой программное обеспечение для веб-аналитики, ориентированное на обеспечение конфиденциальности данных. Мы используем Matomo с расширением «AnonymizeIP». Благодаря этому IP-адреса проходят дальнейшую обработку только в усеченном виде, что исключает возможность прямой идентификации личности.
При этом регистрируется следующая информация:
• IP-адрес пользователя, сокращенный на последние два байта (анонимизированный);
• посещенная страница и время обращения;
• страница, с которой пользователь перешел на наш веб-сайт (Referrer);
• сведения об используемом браузере и плагинах, операционной системе и разрешении экрана, а также продолжительность пребывания на веб-сайте;
страницы, на которые пользователь переходит с посещенной страницы;
• продолжительность пребывания на веб-сайте;
- частота посещения веб-сайта;
- регион пользователя.
Мы заключили с поставщиком InnoCraft Ltd. договор об обработке данных по поручению (Auftragsverarbeitungsvertrag), согласно которому он вправе обрабатывать собранные данные исключительно в соответствии с нашими инструкциями и в определенных нами целях.
Цель и правовое основание обработки
Веб-аналитика с помощью Matomo позволяет нам собирать статистические данные об использовании нашего веб-сайта. Анализ полученных данных дает нам возможность собрать информацию об использовании отдельных компонентов нашего веб-сайта. Это помогает нам улучшать удобство использования и содержание нашего веб-сайта. В этих целях также заключается наш законный интерес в обработке данных в соответствии со ст. 6 п. 1 пп. f GDPR. Благодаря анонимизации IP-адреса в достаточной мере учитывается интерес к защите персональных данных.
Индивидуальные настройки отслеживания Matomo
2.6. Веб-аналитика с помощью Google Analytics 4
Описание и объем обработки данных
Описание и объем обработки данных На данном веб-сайте мы используем различные сервисы Google, которые на территории Европейского экономического пространства предоставляются компанией Google Ireland Ltd. («Google»), Gordon House, Barrow Street, Dublin 4, Ирландия. Измерение и анализ осуществляются на основе псевдонимизированного идентификатора пользователя. Данный идентификационный номер не содержит таких данных, как имена или адреса электронной почты. В этой связи (в том числе с использованием файлов cookie) создаются псевдонимизированные профили использования, которые могут охватывать несколько различных устройств пользователя (cross-device).
Мы используем Google Analytics исключительно с активированной функцией анонимизации IP-адресов. В этом случае IP-адрес пользователя сокращается компанией Google на территории государств — членов Европейского союза или других стран — участниц Соглашения о Европейском экономическом пространстве. Google ни при каких обстоятельствах не связывает IP-адрес с другими данными, находящимися в распоряжении Google.
Google обрабатывает данные об использовании веб-сайта по нашему поручению и несет договорные обязательства (согласно «Условиям обработки данных Google Ads») по принятию мер для обеспечения безопасности и конфиденциальности обрабатываемых данных.
Во время посещения нашего веб-сайта могут собираться следующие данные:
- сведения о браузере;
- путь перемещения по сайту;
- дата и время посещения;
- данные о местоположении (город, а также производные значения широты и долготы, континент, страна, регион, субконтинент);
- IP-адрес (используется исключительно для определения местоположения, без постоянного хранения);
- данные о взаимодействии, сведения о совершении покупок;
- данные об использовании, поисковые запросы;
- операционная система и сведения об устройстве;
- URL-адрес источника перехода (Referrer URL);
- тип и язык браузера, разрешение экрана;
- посещенные страницы;
- поведение пользователя;
- имя хоста запрашивающего компьютера, посещенные URL-адреса;
- загрузки файлов;
- обновления приложений;
- взаимодействие с виджетами;
- версия Flash;
- поддержка JavaScript.
Эти данные могут также передаваться на серверы Google LLC в США и других странах. Правовым основанием для передачи данных от Google Ireland Ltd. в адрес Google LLC являются Стандартные договорные условия ЕС (Standard Contractual Clauses, SCC), выступающие в качестве надлежащих гарантий в соответствии с подп. (c) п. 2 ст. 46 GDPR и согласованные между Google Ireland Ltd. и Google LLC для передачи персональных данных в рамках сервиса Google Analytics, а также Рамочная программа по обеспечению конфиденциальности данных между ЕС и США (EU-US Data Privacy Framework), принятая в качестве решения о достаточности мер защиты в соответствии со ст. 45 GDPR: Стандартные договорные условия ЕС (SCC): https://business.safety.google/adsprocessorterms/sccs/p2p-intra-group/
Сертификат участия в Рамочной программе по обеспечению конфиденциальности данных между ЕС и США (EU-US Data Privacy Framework):https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Дополнительную информацию о защите данных в связи с использованием Google Analytics можно найти по следующим ссылкам:
Возможность заявления возражения (Opt-Out)::https://tools.google.com/dlpage/gaoptout?hl=de
Настройки рекламных предпочтений:https://adssettings.google.com/authenticated
Дополнительные сведения: https://policies.google.com/privacy
Цель и правовое основание обработки данных
Google Analytics будет использовать вышеуказанную информацию для оценки использования веб-сайта и составления для нас отчетов об активности на нем. Отчеты, предоставляемые Google Analytics, служат для анализа эффективности работы нашего веб-сайта.
Сбор, отслеживание и анализ данных с помощью Google Analytics 4, а также использование файлов cookie осуществляются только при условии предоставления вами согласия в соответствии с ч. 1 § 25 TDDDG и подп. (a) п. 1 ст. 6 GDPR. Управление данными согласиями осуществляется через CMT. Вы можете в любое время отозвать или изменить свое согласие (с действием на будущее), повторно открыв CMT и изменив настройки файлов cookie.
Срок хранения
Максимальный срок жизни файлов cookie Google Analytics составляет 2 года. Удаление данных по истечении установленного срока хранения происходит автоматически один раз в месяц.
Помимо отзыва согласия через CMT, вы можете в любое время самостоятельно или автоматически удалить файлы cookie через настройки вашего браузера.
3. Информация об интернет-маркетинге и социальных сетях
3.1. Интернет-маркетинг (Google Ads, Display & Video 360, Campaign 360)
Описание и объем обработки данных
В рамках маркетинговых кампаний и для размещения нашей рекламы в Контекстно-медийной сети мы используем сервисы платформы Google Marketing Platform. Данные сервисы также используют файлы cookie и смежные технологии. В частности, устанавливается файл cookie, содержащий случайно сгенерированный идентификатор пользователя (User-ID), с помощью которого обеспечивается междоменное распознавание пользователя на различных веб-сайтах в рамках Контекстно-медийной сети, в Поиске Google и других сервисах Google (например, Gmail, YouTube). Таким образом, речь идет о так называемом стороннем отслеживании (3rd-Party-Tracking). Сведения о поведении пользователя на наших страницах и его взаимодействии с рекламой (см. разделы о Google Analytics 4 и Google Ads Conversion) сопоставляются с данным User-ID. Между Google DV360, Google Campaign, Google Ads и Google Analytics установлена техническая связь, что позволяет осуществлять обмен уже собранными данными между этими инструментами.
Помимо данных о действиях на нашем веб-сайте, компания Google также обрабатывает и предоставляет нам информацию о вашем пользовательском поведении в рекламной сети Google. При сборе данных могут обрабатываться следующие категории персональных данных:
- онлайн-идентификаторы (включая идентификаторы файлов cookie);
- IP-адреса и идентификаторы устройств;
- данные о местоположении;
- идентификаторы, присвоенные нами.
В той мере, в какой мы управляем нашими рекламными кампаниями через данные сервисы, компания Google выступает в качестве обработчика данных (лицо, осуществляющее обработку по поручению). Кроме того, Google собирает и использует персональные данные в рамках рекламной сети также в качестве самостоятельного контролера. При этом такие сведения могут быть объединены в профили пользователей или профили по интересам. Обращаем ваше внимание на то, что в отношении пользователей, зарегистрированных в Google и авторизованных в своей учетной записи, Google может связать посещение данного веб-сайта с данными их профилей. Эти данные используются Google для того, чтобы позволить другим рекламодателям показывать таргетированную рекламу пользователям, соответствующим этим профилям. Однако идентификатор пользователя (User-ID), созданный для идентификации рекламы, является уникальным для каждого отдельного рекламодателя, поэтому в данном отношении персональные данные не передаются третьим лицам.
В той мере, в какой Google при этом обрабатывает данные за пределами ЕС/ЕЭЗ, передача данных осуществляется на основании Стандартных договорных условий ЕС (SCC) и сертификации в рамках решения о достаточности мер защиты — Рамочной программы по обеспечению конфиденциальности данных между ЕС и США (EU-US Data Privacy Framework) (см. выше раздел о Google Analytics 4).
Дополнительную информацию об обработке персональных данных и использовании файлов cookie в связи с маркетинговыми продуктами Google можно найти по следующей ссылке: https://policies.google.com/technologies/partner-sites
Цель и правовое основание обработки данных
Целью обработки данных является оптимизация и персонализация нашей рекламы, чтобы показывать пользователям релевантные объявления и не допускать многократного показа одного и того же объявления одному и тому же пользователю. При этом применяются методы интернет-маркетинга, при которых рекламные объявления размещаются на веб-сайтах или в приложениях автоматически и в режиме реального времени (Real Time Bidding) для целенаправленного охвата нужной целевой аудитории (Programmatic Advertising). Кроме того, с помощью используемых инструментов мы можем измерять эффективность нашей рекламной деятельности и более эффективно управлять ею.
Google Tag Manager (GTM) является вспомогательным сервисом и сам по себе обрабатывает только IP-адреса исключительно в технически необходимых целях. Google Tag Manager обеспечивает загрузку других компонентов, которые, в свою очередь, могут собирать персональные данные. При этом сам Google Tag Manager не имеет доступа к этим данным.
Google Ads Remarketing — это сервис ремаркетинга или ретаргетинга. В его рамках анализируется взаимодействие пользователя с нашим веб-сайтом (в частности, то, какие предложения заинтересовали пользователя), чтобы иметь возможность показывать ему таргетированную рекламу на других ресурсах и после посещения нашего веб-сайта. С этой целью Google сохраняет и считывает маркетинговые файлы cookie в браузерах пользователей, посещающих определенные сервисы Google или веб-сайты в Контекстно-медийной сети Google. С помощью данных файлов cookie регистрируются посещения этих пользователей.
Инструмент Google Campaign Manager используется для размещения релевантных для пользователей рекламных объявлений, повышения качества отчетов об эффективности кампаний или для предотвращения многократного показа одних и тех же объявлений одному и тому же пользователю.
С помощью Google Display & Video 360 (DV360) данные о вашем поведении на наших веб-сайтах обрабатываются в маркетинговых целях и для показа персонализированных рекламных сообщений. Кроме того, благодаря данным, собранным на нашем веб-сайте, а также данным от сторонних поставщиков и Google, мы получаем более полную информацию о целевых аудиториях и можем создавать комбинированные целевые группы на основе различных наборов данных. С помощью DV360 мы также можем отслеживать, где и как размещались наши рекламные объявления. Мы обрабатываем эти данные для формирования групп пользователей со схожим поведением, создания маркетинговых списков и показа таргетированной рекламы.
Кроме того, вы имеете возможность отозвать свое согласие на показ персонализированной рекламы и настроить ее параметры в настройках рекламных предпочтений Google здесь либо ограничить ее использование через страницу отказа организации Network Advertising Initiative (NAI).
Срок хранения
Файлы cookie, сохраняющие данные о взаимодействиях (например, обращения к веб-страницам), как правило, имеют срок действия 90 дней. Рекламные файлы cookie (NID, IDE, ANID), которые управляют показом рекламы и измеряют его эффективность, имеют срок действия 13 месяцев.
Помимо отзыва согласия через инструмент управления согласием (CMT), вы также можете в любое время самостоятельно или автоматически удалить файлы cookie через настройки вашего браузера.
3.2. Интернет-маркетинг (Meta и LinkedIn)
Описание и объем обработки данных
В сфере интернет-маркетинга мы сотрудничаем со следующими поставщиками: Meta и LinkedIn. К данной деятельности относятся, в частности, реализация рекламного инвентаря либо показ рекламного и иного контента на основе потенциальных интересов пользователей, а также измерение эффективности такой рекламы. Для этих целей мы используем следующие сервисы:
Пиксель Meta
Цель и правовое основание обработки
В целях измерения конверсии мы используем на нашем веб-сайте Meta-пиксель компании Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4, Ирландия; далее — «Meta»).
Пиксель Meta представляет собой фрагмент кода JavaScript, позволяющий нам и компании Meta понимать и отслеживать действия посетителей на нашем веб-сайте. Пиксель Meta активируется при взаимодействии пользователей с определенным контентом на нашем веб-сайте (так называемые данные о событиях).
Мы, как владелец веб-сайта, не имеем возможности установить личность пользователей. Однако компания Facebook может соотнести полученные данные с соответствующим профилем пользователя в Facebook и использовать их в собственных целях. Мы не имеем возможности влиять на такое использование данных.
Правовое основание: Применение пикселя Meta осуществляется на основании вашего согласия в соответствии с подп. (a) п. 1 ст. 6 GDPR.
Получатель данных: Meta Platforms Ireland Limited.
При обработке персональной информации в целях предоставления аналитики и отчетов по рекламным кампаниям компания Meta выступает в качестве обработчика данных в соответствии со ст. 28 GDPR.
Дополнительные сведения о том, как Meta обрабатывает персональные данные, приведены в Политике конфиденциальности Meta по адресу: https://de-de.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0.
LinkedIn Insight Tag
Цель и правовое основание обработки
Цели и правовые основания обработки В целях измерения конверсии и ретаргетинга мы используем LinkedIn Insight Tag компании LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Ирландия).
LinkedIn Insight Tag представляет собой код JavaScript, который позволяет нам понимать и отслеживать действия посетителей на нашем веб-сайте. LinkedIn Insight Tag инициирует установку файлов cookie для отслеживания и обеспечивает сбор следующих данных: URL-адрес, URL-адрес источника перехода (Referrer URL), IP-адрес (в усеченном или хешированном виде), характеристики устройства и браузера (User Agent), а также метки времени.
LinkedIn не передает нам персональные данные, а предоставляет лишь отчеты и уведомления о демографическом составе целевой аудитории веб-сайта и об эффективности нашей рекламы. В этих отчетах мы получаем информацию по таким критериям, как отрасль, должность, размер компании, профессиональный статус и местоположение.
Если вы являетесь пользователем LinkedIn, в рамках ретаргетинга на основе собранных данных компания LinkedIn будет показывать вам таргетированные рекламные объявления.
Правовое основание: Применение LinkedIn Insight Tag осуществляется на основании вашего согласия в соответствии с подп. (a) п. 1 ст. 6 GDPR.
Срок хранения
Срок хранения: Прямые идентификаторы участников удаляются компанией LinkedIn в течение семи дней в целях псевдонимизации данных. Оставшиеся псевдонимизированные данные подлежат удалению в течение 180 дней.
Получатели:
- LinkedIn Ireland Unlimited Company (Ирландия);
- LinkedIn Corporation и иные аффилированные лица LinkedIn (США) (сертифицированы в соответствии с Рамочной программой по обеспечению конфиденциальности данных / Data Privacy Framework).
При этом компания LinkedIn выступает в качестве обработчика данных по нашему поручению в соответствии со ст. 28 GDPR.
Дополнительная информация о том, как LinkedIn обрабатывает ваши данные, доступна по ссылкам:
https://www.linkedin.com/legal/privacy-policy?src=li-other&veh=www.linkedin.com и
https://www.linkedin.com/help/lms/answer/a427661/linkedin-insight-tag-haufig-gestellte-fragen?lang=de.
Настроить параметры отображаемой рекламы можно здесь: https://www.linkedin.com/mypreferences/d/categories/ads
Отключить ретаргетинг LinkedIn можно по ссылке: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Цель и правовое основание обработки
Мы используем данные формы в целях подбора персонала. При отправке формы мы, как правило, обрабатываем следующие сведения:
- Личные и контактные данные: имя и фамилия, адрес электронной почты, URL-адрес профиля в LinkedIn, номер телефона, город, страна/регион.
- Профессиональные данные: квалификация (образование, дипломы/степени), сведения о работодателе (название компании, размер компании, отрасль) и профессиональной деятельности (название должности, сфера деятельности, профессиональный уровень).
Правовое основание: Обработка персональных данных, полученных через формы лидогенерации (Lead Gen Forms), осуществляется на основании вашего согласия в соответствии с подп. (a) п. 1 ст. 6 GDPR.
Получатели:
- LinkedIn Ireland Unlimited Company (Ирландия);
- LinkedIn Corporation и иные аффилированные лица LinkedIn (США) (сертифицированы в соответствии с Рамочной программой по обеспечению конфиденциальности данных / Data Privacy Framework).
- внешние поставщики услуг Контролера (например, маркетинговые агентства), выступающие в качестве обработчиков данных по нашему поручению;
- аффилированные лица Контролера.
При этом компания LinkedIn выступает в качестве обработчика данных по нашему поручению в соответствии со ст. 28 GDPR.
Дополнительная информация о том, как LinkedIn обрабатывает ваши данные, доступна по ссылке: https://www.linkedin.com/legal/privacy-policy?src=li-other&veh=www.linkedin.com
Мы отсылаем вас к положениям о защите данных соответствующих поставщиков и к указанным ими способам заявления возражения (так называемый «Opt-Out»). Если явная возможность для Opt-Out не предусмотрена, вы можете отключить использование файлов cookie в настройках вашего браузера. Однако это может привести к ограничению функциональности нашего онлайн-сервиса. В качестве дополнения мы рекомендуем воспользоваться следующими инструментами для отказа от отслеживания: https://optout.aboutads.info.
3.3. Социальные сети
Описание и объем обработки данных
Мы поддерживаем коммуникацию через социальные сети и размещаем на нашем веб-сайте соответствующие ссылки на социальные сети (YouTube, Meta, Xing[MB1] , LinkedIn).
Цель и правовое основание обработки
Мы используем данные страницы в качестве канала коммуникации и информирования о наших предложениях. Правовым основанием для обработки данных является подп. (f) п. 1 ст. 6 GDPR.
При посещении наших страниц в социальных сетях персональные данные изначально, как правило, не передаются провайдерам соответствующих социальных сетей. Вы можете идентифицировать провайдера социальной сети по логотипу или по обозначению над соответствующей иконкой. Мы предоставляем вам возможность перейти на веб-сайт соответствующего провайдера по указанной ссылке. При переходе на эти ресурсы вы покидаете наш веб-сайт, и ваши данные начинают обрабатываться данными провайдерами в соответствии с их правилами защиты данных. Дополнительные сведения о целях и объеме сбора и обработки данных соответствующим провайдером социальных сетей содержатся в политиках конфиденциальности, размещенных на их веб-сайтах. Там же представлена информация о ваших правах и вариантах настроек для защиты вашей конфиденциальности.
При посещении наших страниц в социальных сетях соответствующий провайдер, помимо прочего, сохраняет ваш IP-адрес и иную информацию, хранящуюся на вашем оконечном устройстве в форме файлов cookie. Данная информация используется для предоставления нам, как владельцу соответствующих страниц в социальных сетях, статистических данных об использовании этих страниц. Сформированная статистика посещений передается нам провайдером исключительно в анонимизированной форме. Мы используем эти статистические данные, чтобы сделать наши публикации и активность в социальных сетях более привлекательными для пользователей. Данные о вас, собираемые в связи с этим, обрабатываются соответствующим провайдером социальной сети и при этом могут передаваться в страны за пределами Европейского союза. Мы отсылаем вас к положениям о защите данных соответствующих поставщиков.
Если вы взаимодействуете с нами через социальные сети, мы также обрабатываем ваши персональные данные. В этой связи мы несем совместную ответственность с соответствующим провайдером социальной сети за сбор данных посетителей наших страниц в социальных сетях.
3.4. Использование LinkedIn Recruiter
В зависимости от профиля могут обрабатываться, в частности, следующие данные:
- основные данные (имя, профессиональное звание/должность);
- контактные данные (адрес электронной почты, номер телефона — при их наличии);
- профессиональная биография, квалификация, сведения об образовании;
- навыки, интересы, рекомендации;
- фотография профиля (если она находится в открытом доступе);
- иная информация, размещенная в открытом доступе.[MB2]
Цель и правовое основание обработки
Мы обрабатываем ваши данные в следующих целях:
- поиск (идентификация) подходящих кандидатов на вакантные должности;
- установление контакта с потенциальными кандидатами;
- проведение процедур подбора и отбора персонала;
- формирование базы талантов.
Обработка осуществляется на основании законных интересов (подп. (f) п. 1 ст. 6 GDPR).
Наш законный интерес заключается в эффективном закрытии вакансий, а также в привлечении квалифицированных специалистов.
В случаях, когда мы храним ваши данные в течение более длительного периода времени (например, в базе талантов), такая обработка может осуществляться на основании вашего добровольного согласия (подп. (a) п. 1 ст. 6 GDPR).
Получатели данных
Ваши данные передаются внутри нашей группы компаний структурным подразделениям, ответственным за подбор персонала.
Кроме того, обработка данных осуществляется провайдером платформы LinkedIn Ireland Unlimited Company в рамках использования LinkedIn под его собственную единоличную ответственность.
Срок хранения
Мы храним ваши данные только до тех пор, пока это необходимо для достижения вышеуказанных целей.
При отсутствии взаимодействия: удаление через 6 месяцев.
При включении в базу талантов: до момента отзыва вашего согласия или не позднее чем через 2 года.
Право на возражение
Вы имеете право в любое время заявить возражение против обработки ваших данных в целях подбора персонала.
4. Информация о заказе публикаций
Описание и объем обработки данных
Если вы заказываете наши корпоративные публикации через онлайн-форму или по электронной почте, мы обрабатываем указанные вами персональные данные (имя, адрес, иные контактные данные, сведения о заказанной публикации) в рамках наших корпоративных коммуникаций, чтобы направлять вам информацию о группе компаний BAUER, в частности о ее продукции, услугах и мероприятиях.
Цель и правовое основание обработки
Обработка осуществляется либо на основании полученного от вас заказа в соответствии с подп. (b) предложения 1 п. 1 ст. 6 GDPR, либо на основании предоставленного вами согласия на обработку персональных данных согласно подп. (a) предложения 1 п. 1 ст. 6 GDPR. В случаях, когда получение согласия не требуется, обработка осуществляется на основании наших законных интересов в сфере прямого маркетинга, если и в той мере, в какой это разрешено законом (например, в случае рекламы товаров и услуг существующим клиентам).
Доступ к вашим персональным данным предоставляется только тем подразделениям нашей компании, которым они необходимы для рассылки корпоративных публикаций. К ним относятся получатели следующих категорий: поставщики услуг по почтовой рассылке, ИТ-услуг, логистических и телекоммуникационных услуг, а также обработчики данных (по поручению). Трансграничная передача данных в организации, находящиеся в странах за пределами ЕС или ЕЭЗ (так называемые «третьи страны»), осуществляется только в том случае, если ваш адрес доставки находится в такой третьей стране.
Срок хранения
Мы храним ваши данные лишь в течение времени, необходимого для предоставления вам соответствующих услуг. По истечении этого срока данные подлежат удалению, за исключением случаев наличия иных законодательных обязательств по их дальнейшему хранению — в частности, предусмотренных торговым и налоговым правом сроков хранения (продолжительностью до 10 лет), — либо наличия законного интереса Контролера. Вы можете в любое время отозвать свой заказ или согласие на получение публикаций, направив электронное сообщение по адресу public.relations@bauer.de, и отказаться от дальнейшей рассылки.
5. Информация об интеграции сторонних сервисов
5.1. Встраивание видеороликов YouTube
Общие сведения
Для предоставления видеоконтента мы используем видеоплатформу YouTube, принадлежащую компании Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ирландия; далее — «Google»). В связи с интеграцией YouTube, согласно сведениям компании Google, ваш IP-адрес передается в Google, а также компанией Google могут устанавливаться файлы cookie.
Если в это время вы авторизованы в своей учетной записи Google, компания Google может соотнести эти данные с вашим аккаунтом.
Если вы желаете этого избежать, вам необходимо выйти из своей учетной записи Google перед посещением нашего веб-сайта. Видеоролики встраиваются в «режиме расширенной конфиденциальности» (Enhanced Privacy Mode). Это означает, что данные о вас как о пользователе не передаются в YouTube до тех пор, пока вы не начнете воспроизведение видео.
Персональные данные передаются только в момент запуска видео (например, IP-адрес, дата и время обращения, а также информация о посещенной вами странице нашего веб-сайта и о просмотренном ролике). Кроме того, устанавливается соединение с рекламной сетью Google. Если вы одновременно авторизованы в YouTube, компания Google может соотнести факт просмотра видео на нашем веб-сайте с вашей учетной записью YouTube и использовать эту информацию в целях предоставления таргетированной рекламы. Если вы хотите этого избежать, вам необходимо выйти из своей учетной записи YouTube перед активацией плагина YouTube.
Следует отметить, что мы не имеем возможности влиять на дальнейшую передачу данных в адрес YouTube.
Дополнительные сведения о целях и объеме сбора данных, а также об их дальнейшей обработке сервисом YouTube содержатся в его Политике конфиденциальности. Там же представлена информация о ваших правах и вариантах настроек для защиты вашей конфиденциальности: http://www.google.de/intl/de/policies/privacy.
Вы можете отозвать предоставленное согласие на использование файлов cookie на нашем веб-сайте в отношении файлов, не являющихся технически необходимыми. Это можно сделать, перейдя по ссылке, указанной в разделе «Файлы cookie» настоящей Политики конфиденциальности, и сняв отметку («галочку») напротив соответствующих пунктов.
При посещении веб-сайта YouTube получает информацию о том, что вы совершили обращение к соответствующей странице нашего веб-сайта. Кроме того, персональные данные, которые ваш браузер передает на наш сервер, направляются в адрес YouTube. Это происходит независимо от того, авторизованы ли вы в предоставленной YouTube учетной записи или же такая учетная запись отсутствует.
YouTube сохраняет ваши данные в виде профилей использования и применяет их в целях рекламы, маркетинговых исследований и/или совершенствования структуры своего веб-сайта в соответствии с предпочтениями пользователей. Такой анализ (в том числе в отношении неавторизованных пользователей) проводится, в частности, для предоставления таргетированной рекламы, а также для информирования других пользователей социальной сети о вашей активности на нашем веб-сайте. Вы имеете право заявить возражение против формирования таких профилей пользователей; для реализации данного права необходимо обратиться непосредственно к YouTube.
Правовым основанием для встраивания видеороликов YouTube на нашем веб-сайте и связанной с этим обработки персональных данных является ваше согласие в соответствии с подп. (a) п. 1 ст. 6 GDPR.
5.2. Встраивание карт Google Maps
Описание и объем обработки данных
На данном веб-сайте мы используем сервис Google Maps. Это позволяет нам отображать интерактивные карты непосредственно на веб-сайте и обеспечивает удобство использования функций карт.
Загрузка картографического сервиса осуществляется только после того, как вы предоставите свое согласие в окне выбора файлов cookie (Cookie Banner) в категории «Маркетинговые инструменты» либо дадите свое согласие на соответствующей странице непосредственно в месте размещения картографического сервиса.
Цель и правовое основание обработки
Правовым основанием для этого является подп. (a) предложения 1 п. 1 ст. 6 GDPR. Только после предоставления согласия контент загружается для посетителя веб-сайта, и таким образом компания Google получает информацию о том, что вы совершили обращение к соответствующей странице нашего веб-сайта.
Кроме того, персональные данные, которые ваш браузер передает на наш сервер, направляются в адрес Google. Это происходит независимо от того, авторизованы ли вы в предоставленной Google учетной записи или же такая учетная запись отсутствует. Если вы авторизованы в системе Google, ваши данные будут соотнесены напрямую с вашим аккаунтом.
Если вы желаете избежать подобного соотнесения данных с вашим профилем в Google, вам необходимо выйти из системы перед активацией кнопки. Google сохраняет ваши данные в виде профилей использования и применяет их в целях рекламы, маркетинговых исследований и/или совершенствования структуры своего веб-сайта в соответствии с предпочтениями пользователей. Такой анализ (в том числе в отношении неавторизованных пользователей) проводится, в частности, для предоставления таргетированной рекламы, а также для информирования других пользователей социальной сети о вашей активности на нашем веб-сайте.
Вы имеете право заявить возражение против формирования таких профилей пользователей; для реализации данного права необходимо обратиться непосредственно к Google. Дополнительные сведения о целях и объеме сбора данных, а также об их обработке провайдером плагина содержатся в политиках конфиденциальности данного провайдера.
Там же представлена информация о ваших правах и вариантах настроек для защиты вашей конфиденциальности: http://www.google.de/intl/de/policies/privacy.
Вы можете в любое время отозвать предоставленное согласие на использование картографического сервиса на нашем веб-сайте (с действием на будущее) в отношении файлов cookie, не являющихся технически необходимыми. Это можно сделать, перейдя по ссылке, указанной в разделе «Файлы cookie» настоящей Политики конфиденциальности, и сняв отметку («галочку») в категории «Маркетинговые инструменты».
6. Информация о безопасности данных
Мы принимаем необходимые технические и организационные меры безопасности для защиты ваших данных от несанкционированного доступа.
Помимо обеспечения безопасности операционной среды, в некоторых разделах веб-сайта (онлайн-подача заявки на вакансию, личный кабинет клиента, контактная форма) мы применяем технологии шифрования.
Предоставленная вами информация передается в зашифрованном виде с использованием протокола SSL (Secure Socket Layer) для предотвращения неправомерного использования данных третьими лицами. Вы можете убедиться в том, что шифрование активно, по закрытому символу замка в строке состояния вашего браузера и по адресу строки, начинающемуся с «https».
7. Информация об изменении Политики
конфиденциальностиКонтролер оставляет за собой право вносить изменения в настоящую Политику конфиденциальности. Обо всех изменениях будет сообщаться в данном разделе.[