Мы очень рады вашему интересу к нашей компании. Руководство Atrium Apartments GmbH уделяет особое внимание защите данных. Использование веб-сайта Atrium Apartments GmbH, как правило, возможно без предоставления персональных данных. Однако, если субъект данных желает воспользоваться специальными услугами, предлагаемыми нашей компанией через наш веб-сайт, обработка персональных данных может потребоваться. Если обработка персональных данных необходима и отсутствуют правовые основания для такой обработки, мы, как правило, получаем согласие субъекта данных.
Обработка персональных данных, таких как имя, адрес, адрес электронной почты или номер телефона субъекта данных, всегда осуществляется в соответствии с Общим регламентом по защите данных (GDPR) и действующими в стране правилами защиты данных, применимыми к Atrium Apartments GmbH. Настоящим заявлением о защите данных наша компания хотела бы информировать общественность о характере, объеме и цели собираемых, используемых и обрабатываемых нами персональных данных. Кроме того, настоящее заявление о защите данных информирует субъектов данных об их правах.
Как контролер, компания Atrium Apartments GmbH приняла многочисленные технические и организационные меры для обеспечения максимально полной защиты персональных данных, обрабатываемых через данный веб-сайт. Однако интернет-передача данных, в принципе, может иметь уязвимости, поэтому абсолютная защита не может быть гарантирована. Поэтому каждый субъект данных может свободно передавать нам персональные данные альтернативными способами, например, по телефону.
Политика конфиденциальности Atrium Apartments GmbH основана на терминологии, использованной европейским законодателем при принятии Общего регламента по защите данных (GDPR). Наша политика конфиденциальности должна быть легко читаемой и понятной для общественности, а также для наших клиентов и деловых партнеров. Для этого мы хотели бы заранее разъяснить используемую терминологию.
В настоящей политике конфиденциальности мы используем, среди прочего, следующие термины:
а) персональные данные
Персональные данные – это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (далее – «субъект данных»). Идентифицируемое физическое лицо – это лицо, которое может быть идентифицировано прямо или косвенно, в частности, посредством ссылки на идентификатор, такой как имя, идентификационный номер, данные о местоположении, сетевой идентификатор или один или несколько факторов, характерных для физической, физиологической, генетической, ментальной, экономической, культурной или социальной идентичности этого физического лица.
б) субъект данных
Субъектом данных является любое идентифицированное или идентифицируемое физическое лицо, персональные данные которого обрабатываются контролером.
в) Обработка
Обработка — любая операция или совокупность операций, выполняемых с персональными данными или наборами персональных данных, независимо от того, выполняются ли они с помощью автоматизированных средств, например, сбор, запись, организация, структурирование, хранение, адаптация или изменение, извлечение, консультирование, использование, раскрытие путем передачи, распространения или иного предоставления, выравнивание или комбинирование, ограничение, стирание или уничтожение.
г) Ограничение обработки
Ограничение обработки — это маркировка хранимых персональных данных с целью ограничения их дальнейшей обработки.
е) Профилирование
Профилирование — это любая форма автоматизированной обработки персональных данных, заключающаяся в использовании персональных данных для оценки определенных персональных аспектов, касающихся физического лица, в частности, для анализа или прогнозирования аспектов, касающихся производительности труда этого физического лица, его экономического положения, здоровья, личных предпочтений, интересов, надежности, поведения, местоположения или перемещений.
f) Псевдонимизация
Псевдонимизация — обработка персональных данных таким образом, что персональные данные больше не могут быть отнесены к конкретному субъекту данных без использования дополнительной информации, при условии, что такая дополнительная информация хранится отдельно и в отношении нее принимаются технические и организационные меры, гарантирующие, что персональные данные не будут отнесены к идентифицированному или идентифицируемому физическому лицу.
g) Контролер или лицо, ответственное за обработку
Контролёром или контролёром, ответственным за обработку, является физическое или юридическое лицо, государственный орган, агентство или иной орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных. Если цели и средства такой обработки определяются законодательством Союза или государства-члена, контролёр или конкретные критерии его назначения могут быть предусмотрены законодательством Союза или государства-члена.
з) Процессор
Обработчик — физическое или юридическое лицо, государственный орган, агентство или иной орган, который обрабатывает персональные данные от имени контролера.
и) Получатель
Получатель — физическое или юридическое лицо, государственный орган, агентство или иной орган, которому раскрываются персональные данные, независимо от того, является ли он третьей стороной. Однако государственные органы, которые могут получать персональные данные в рамках конкретного расследования в соответствии с законодательством Союза или государства-члена, не считаются получателями.
к) Третья сторона
Третья сторона означает физическое или юридическое лицо, государственный орган, агентство или организацию, за исключением субъекта данных, контролера, обработчика и лиц, уполномоченных обрабатывать персональные данные в соответствии с непосредственным руководством контролера или обработчика.
л) Согласие
Согласие — это любое свободно данное, конкретное, осознанное и недвусмысленное указание на желание субъекта данных, посредством которого он или она посредством заявления или четкого утвердительного действия выражает свое согласие на обработку персональных данных, касающихся его или ее.
Контролером в соответствии с Общим регламентом по защите данных, другими законами о защите данных, применяемыми в государствах-членах Европейского Союза, и другими положениями о защите данных является:
1ТП1Т
Ам Шпейербах 28а
67433 Нойштадт-н-дер-Вайнштрассе
Германия
Телефон: +49 1757387467
Электронная почта: info@atriumapartments.de
Веб-сайт: www.atriumapartments.de
Сайт Atrium Apartments GmbH использует файлы cookie. Это текстовые файлы, которые сохраняются в компьютерной системе через интернет-браузер.
Множество веб-сайтов и серверов используют файлы cookie. Многие файлы cookie содержат так называемый идентификатор cookie. Идентификатор cookie — это уникальный идентификатор файла cookie. Он состоит из строки символов, которая позволяет веб-сайтам и серверам связывать конкретный интернет-браузер, в котором был сохранён файл cookie. Это позволяет посещаемым веб-сайтам и серверам отличать браузер субъекта данных от других интернет-браузеров, содержащих другие файлы cookie. Конкретный интернет-браузер можно распознать и идентифицировать с помощью уникального идентификатора cookie.
Используя файлы cookie, Atrium Apartments GmbH может предоставлять пользователям этого веб-сайта более удобные услуги, которые были бы невозможны без настройки файлов cookie.
Файлы cookie позволяют нам оптимизировать информацию и предложения на нашем сайте для пользователя. Как уже упоминалось, файлы cookie позволяют нам распознавать пользователей нашего сайта. Цель этого распознавания — упростить использование сайта. Например, пользователю сайта, использующего файлы cookie, не нужно вводить данные для входа каждый раз при посещении, поскольку это делают сам сайт и файл cookie, хранящийся в системе пользователя. Другой пример — файл cookie для корзины покупок в интернет-магазине. Интернет-магазин использует файл cookie для запоминания товаров, которые покупатель поместил в виртуальную корзину.
Субъект данных может в любое время запретить установку файлов cookie через наш веб-сайт, изменив соответствующие настройки в используемом браузере, тем самым навсегда запретив установку файлов cookie. Кроме того, уже установленные файлы cookie можно удалить в любое время через веб-браузер или другие программы. Это возможно во всех распространённых веб-браузерах. Если субъект данных отключит установку файлов cookie в используемом браузере, не все функции нашего веб-сайта могут быть доступны в полном объёме.
Веб-сайт Atrium Apartments GmbH собирает ряд общих данных и информации каждый раз, когда к нему обращается субъект данных или автоматизированная система. Эти общие данные и информация хранятся в файлах журналов сервера. Собираемыми данными могут быть: (1) типы и версии используемых браузеров, (2) операционная система, используемая системой, осуществляющей доступ, (3) веб-сайт, с которого система, осуществляющая доступ, переходит на наш веб-сайт (так называемые рефереры), (4) подсайты, на которые осуществляется доступ через систему, осуществляющую доступ, на нашем веб-сайте, (5) дата и время доступа к веб-сайту, (6) адрес интернет-протокола (IP-адрес), (7) интернет-провайдер системы, осуществляющей доступ, и (8) другие аналогичные данные и информация, используемые для предотвращения угроз в случае атак на наши информационно-технологические системы.
Используя эти общие данные и информацию, Atrium Apartments GmbH не делает никаких выводов о субъекте данных. Эта информация необходима для (1) корректного отображения контента нашего веб-сайта, (2) оптимизации контента нашего веб-сайта и его рекламы, (3) обеспечения долгосрочной функциональности наших информационно-технологических систем и технологий нашего веб-сайта, а также (4) предоставления правоохранительным органам информации, необходимой для уголовного преследования в случае кибератаки. Поэтому эти анонимно собранные данные и информация оцениваются Atrium Apartments GmbH как статистически, так и с целью повышения уровня защиты данных и информационной безопасности нашей компании для обеспечения оптимального уровня защиты обрабатываемых нами персональных данных. Анонимные данные в файлах журнала сервера хранятся отдельно от всех персональных данных, предоставленных субъектом данных.
Субъект данных имеет возможность зарегистрироваться на веб-сайте контролера, предоставив персональные данные. Персональные данные, передаваемые контролеру, определяются на основе маски ввода, использованной при регистрации. Персональные данные, введённые субъектом данных, собираются и хранятся исключительно для внутреннего использования контролером и в его собственных целях. Контролер может организовать передачу данных одному или нескольким обработчикам, например, поставщику услуг доставки, которые также будут использовать персональные данные исключительно для внутреннего использования, относящегося к контролеру.
При регистрации на сайте контролера также сохраняются IP-адрес, присвоенный субъекту данных интернет-провайдером (ISP), дата и время регистрации. Эти данные хранятся, поскольку это единственный способ предотвратить неправомерное использование наших услуг и, при необходимости, обеспечить расследование совершённых преступлений. Следовательно, хранение этих данных необходимо для защиты контролера. Как правило, эти данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством, или когда передача данных необходима для обеспечения соблюдения закона.
Регистрация субъекта данных с добровольным предоставлением персональных данных позволяет контролеру предоставлять субъекту данных контент или услуги, которые в силу своей природы могут быть предложены только зарегистрированным пользователям. Зарегистрированные пользователи могут в любое время изменить персональные данные, предоставленные при регистрации, или полностью удалить их из базы данных контролера.
Контролер обязан предоставлять каждому субъекту данных по его запросу в любое время информацию о том, какие персональные данные, касающиеся субъекта данных, хранятся. Кроме того, контролер обязан исправлять или удалять персональные данные по запросу или уведомлению субъекта данных, если иное не предусмотрено законом. Все сотрудники контролера должны быть доступны субъекту данных в качестве контактных лиц по этому вопросу.
В соответствии с законодательством, веб-сайт Atrium Apartments GmbH содержит информацию, позволяющую быстро связаться с нашей компанией посредством электронных средств связи и напрямую общаться с нами, включая общий адрес электронной почты (адрес электронной почты). Если субъект данных связывается с контролером по электронной почте или через контактную форму, персональные данные, переданные субъектом данных, автоматически сохраняются. Такие персональные данные, добровольно переданные субъектом данных контролеру, будут храниться для целей обработки или связи с субъектом данных. Эти персональные данные не будут передаваться третьим лицам.
Контролер должен обрабатывать и хранить персональные данные субъекта данных только в течение периода, необходимого для достижения цели хранения или в той мере, в какой это предусмотрено европейским законодателем или иным законодателем в законах или нормативных актах, которым подчиняется контролер.
Если цель хранения больше не актуальна или срок хранения, предписанный европейским законодателем или иным компетентным законодателем, истекает, персональные данные будут в обычном порядке блокироваться или удаляться в соответствии с положениями законодательства.
а) Право на подтверждение
Каждый субъект данных имеет право, предоставленное европейским законодателем, получить от контролера подтверждение того, обрабатываются ли его персональные данные. Если субъект данных желает воспользоваться этим правом на подтверждение, он может в любое время обратиться к сотруднику контролера.
б) Право на информацию
Любое лицо, чьи персональные данные обрабатываются, имеет право, предоставленное европейским законодателем, в любое время получить от контролера бесплатно информацию о хранящихся в нем персональных данных, включая копию этой информации. Кроме того, европейский законодатель предоставил субъекту данных право на получение следующей информации:
цели обработки
категории обрабатываемых персональных данных
получатели или категории получателей, которым персональные данные были или будут раскрыты, в частности получатели в третьих странах или международных организациях
где это возможно, предполагаемый период, в течение которого будут храниться персональные данные, или, если это невозможно, критерии, используемые для определения этого периода
наличие права на исправление или удаление персональных данных, касающихся его или ее, или на ограничение обработки контролером или права возражать против такой обработки
наличие права на подачу жалобы в надзорный орган
если персональные данные не собираются от субъекта данных: вся доступная информация о происхождении данных
существование автоматизированного принятия решений, включая профилирование, упомянутое в статье 22 (1) и (4) GDPR, и, по крайней мере в этих случаях, значимая информация о задействованной логике, а также значимость и предполагаемые последствия такой обработки для субъекта данных
Кроме того, субъект данных имеет право на информацию о том, были ли персональные данные переданы в третью страну или международную организацию. В этом случае субъект данных также имеет право на получение информации о соответствующих мерах защиты в связи с такой передачей.
Если субъект данных желает воспользоваться этим правом на информацию, он или она может в любое время обратиться к сотруднику контролера.
в) Право на исправление
Любое лицо, чьи персональные данные обрабатываются, имеет право, предоставленное европейским законодателем, потребовать немедленного исправления неточных персональных данных, касающихся его. Кроме того, субъект данных имеет право потребовать дополнения неполных персональных данных, в том числе путем предоставления дополнительного заявления, с учетом целей обработки.
Если субъект данных желает воспользоваться этим правом на исправление, он или она может в любое время обратиться к сотруднику контролера.
г) Право на стирание (право быть забытым)
Любое лицо, чьи персональные данные обрабатываются, имеет право, предоставленное европейским законодателем, потребовать от контролера удаления касающихся его персональных данных без неоправданной задержки, если применяется одно из следующих оснований и обработка не является необходимой:
Персональные данные были собраны или иным образом обработаны в целях, для которых они больше не нужны.
Субъект данных отзывает свое согласие, на котором основывается обработка в соответствии с пунктом (а) статьи 6(1) GDPR или пунктом (а) статьи 9(2) GDPR, и нет других правовых оснований для обработки.
Субъект данных возражает против обработки в соответствии со статьей 21 (1) GDPR и отсутствуют какие-либо преобладающие законные основания для обработки, или субъект данных возражает против обработки в соответствии со статьей 21 (2) GDPR.
Персональные данные были обработаны незаконно.
Удаление персональных данных необходимо для выполнения юридического обязательства в соответствии с законодательством Союза или государства-члена, которому подчиняется контролер.
Персональные данные были собраны в связи с услугами информационного общества, предлагаемыми в соответствии со статьей 8 (1) GDPR.
Если по одной из вышеперечисленных причин субъект данных желает запросить удаление персональных данных, хранящихся в Atrium Apartments GmbH, он может в любое время обратиться к сотруднику контролера. Сотрудник Atrium Apartments GmbH обеспечит немедленное выполнение запроса на удаление.
Если персональные данные были опубликованы компанией Atrium Apartments GmbH и наша компания, как контролер, в соответствии со ст. 17 п. 1 GDPR обязана удалить персональные данные, Atrium Apartments GmbH принимает соответствующие меры, в том числе технические, с учетом доступных технологий и затрат на их реализацию, чтобы уведомить других контролеров, обрабатывающих опубликованные персональные данные, о том, что субъект данных потребовал удаления этими контролерами всех ссылок на эти персональные данные, а также копий или репликаций этих персональных данных, за исключением случаев, когда обработка данных необходима. Сотрудник Atrium Apartments GmbH организует принятие необходимых мер в каждом конкретном случае.
д) Право на ограничение обработки
Любое лицо, чьи персональные данные подвергаются обработке, имеет право, предоставленное европейским законодателем, потребовать от контролера ограничить обработку, если применяется одно из следующих условий:
Точность персональных данных оспаривается субъектом данных в течение периода, позволяющего контролеру проверить точность персональных данных.
Обработка является незаконной, субъект данных возражает против удаления персональных данных и вместо этого требует ограничения использования персональных данных.
Контролеру больше не нужны персональные данные для целей обработки, но субъекту данных они нужны для предъявления, осуществления или защиты правовых требований.
Субъект данных возражает против обработки в соответствии со статьей 21 (1) GDPR, и еще не определено, преобладают ли законные основания контролера над основаниями субъекта данных.
При выполнении одного из вышеупомянутых условий и желании субъекта данных ограничить обработку персональных данных, хранящихся в Atrium Apartments GmbH, он может в любое время обратиться к сотруднику контролера. Сотрудник Atrium Apartments GmbH организует ограничение обработки.
f) Право на переносимость данных
Каждый субъект данных имеет право, предоставленное европейским законодателем, на получение персональных данных, касающихся его или её, которые он или она предоставил(а) контролёру, в структурированном, общепринятом и машиночитаемом формате. Он или она также имеет право передавать эти данные другому контролёру без каких-либо препятствий со стороны контролёра, которому были предоставлены персональные данные, при условии, что обработка основана на согласии в соответствии с пунктом (a) статьи 6(1) GDPR или пунктом (a) статьи 9(2) GDPR или на договоре в соответствии с пунктом (b) статьи 6(1) GDPR, и обработка осуществляется автоматизированными средствами, за исключением случаев, когда обработка необходима для выполнения задачи, осуществляемой в общественных интересах или для осуществления официальных полномочий, возложенных на контролёра.
Кроме того, при реализации своего права на переносимость данных в соответствии со статьей 20(1) GDPR субъект данных имеет право на то, чтобы его персональные данные передавались непосредственно от одного контролера другому, если это технически осуществимо и не оказывает негативного влияния на права и свободы других лиц.
Чтобы подтвердить право на переносимость данных, субъект данных может в любое время обратиться к сотруднику Atrium Apartments GmbH.
ж) Право на возражение
Любое лицо, затронутое обработкой персональных данных, имеет право, предоставленное европейским законодателем, в любое время возразить против обработки касающихся его персональных данных, основанной на статье 6 (1) (e) или (f) GDPR, по причинам, связанным с его конкретной ситуацией. Это также относится к профилированию, основанному на этих положениях.
В случае возражения Atrium Apartments GmbH больше не будет обрабатывать персональные данные, за исключением случаев, когда мы можем продемонстрировать убедительные законные основания для обработки, которые перевешивают интересы, права и свободы субъекта данных, или обработка служит для предъявления, осуществления или защиты законных требований.
Если Atrium Apartments GmbH обрабатывает персональные данные в целях прямого маркетинга, субъект данных имеет право в любое время возразить против обработки персональных данных в таких рекламных целях. Это также относится к профилированию, связанному с таким прямым маркетингом. Если субъект данных возражает против обработки персональных данных Atrium Apartments GmbH в целях прямого маркетинга, Atrium Apartments GmbH больше не будет обрабатывать персональные данные в этих целях.
Кроме того, субъект данных имеет право возражать против обработки персональных данных, касающихся его или ее, компанией Atrium Apartments GmbH в научных или исторических исследовательских целях или в статистических целях в соответствии со статьей 89 (1) GDPR по причинам, связанным с его или ее конкретной ситуацией, за исключением случаев, когда такая обработка необходима для выполнения задачи, осуществляемой в общественных интересах.
Чтобы воспользоваться правом на возражение, субъект данных может обратиться напрямую к любому сотруднику Atrium Apartments GmbH или к другому сотруднику. Кроме того, в связи с использованием услуг информационного общества субъект данных может свободно воспользоваться своим правом на возражение, используя автоматизированные средства с использованием технических спецификаций, несмотря на Директиву 2002/58/EC.
h) Автоматизированные решения в индивидуальных случаях, включая профилирование
Каждый субъект данных имеет право, предоставленное европейским законодателем, не подчиняться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое порождает правовые последствия в отношении него или нее или аналогичным образом существенно затрагивает его или ее, если только решение (1) не необходимо для заключения или исполнения договора между субъектом данных и контролером или (2) не разрешено законодательством Союза или государства-члена, которому подчиняется контролер, и которое также устанавливает надлежащие меры для защиты прав и свобод субъекта данных и законных интересов, или (3) не основано на явном согласии субъекта данных.
Если решение (1) необходимо для заключения или исполнения договора между субъектом данных и контролером или (2) принимается с явного согласия субъекта данных, Atrium Apartments GmbH принимает соответствующие меры для защиты прав и свобод субъекта данных, а также законных интересов, по крайней мере права на вмешательство со стороны контролера, на выражение своей точки зрения и на оспаривание решения.
Если субъект данных желает воспользоваться правами в отношении автоматизированных решений, он или она может в любое время обратиться к любому сотруднику контролера.
i) Право отозвать согласие в соответствии с законом о защите данных
Любое лицо, чьи персональные данные были обработаны, имеет право, предоставленное европейским законодателем, в любое время отозвать свое согласие на обработку персональных данных.
Если субъект данных желает воспользоваться своим правом на отзыв согласия, он может в любое время обратиться к сотруднику контролера.
Контролер собирает и обрабатывает персональные данные заявителей в целях обработки процедуры подачи заявления. Обработка также может осуществляться электронным способом. Это особенно актуально, если заявитель представляет соответствующие документы заявления контролеру в электронном виде, например, по электронной почте или через веб-форму на веб-сайте. Если контролер заключает трудовой договор с заявителем, переданные данные будут храниться в целях обработки трудовых отношений в соответствии с положениями законодательства. Если контролер не заключает трудовой договор с заявителем, документы заявления будут автоматически удалены через два месяца после уведомления о решении об отклонении, при условии, что никакие другие законные интересы контролера не противоречат удалению. Другие законные интересы в этом смысле включают, например, бремя доказывания в разбирательствах в соответствии с Общим законом о равном обращении (AGG).
Статья 6 I, пункт a GDPR служит правовой основой для нашей компании при обработке данных, на которую мы получаем согласие для определенной цели обработки. Если обработка персональных данных необходима для исполнения договора, стороной которого является субъект данных, например, в случае обработки, необходимой для поставки товаров или предоставления других услуг или вознаграждения, обработка данных осуществляется на основании статьи 6 I, пункт b GDPR. То же самое относится к обработке данных, необходимой для выполнения преддоговорных мер, например, в случае запросов о наших продуктах или услугах. Если наша компания связана юридическим обязательством, требующим обработки персональных данных, например, для выполнения налоговых обязательств, обработка данных осуществляется на основании статьи 6 I, пункт c GDPR. В редких случаях обработка персональных данных может быть необходима для защиты жизненно важных интересов субъекта данных или другого физического лица. Например, это может иметь место, если посетитель получил травму в нашей компании, и его имя, возраст, данные медицинской страховки или другая важная информация должны быть переданы врачу, в больницу или третьим лицам. В этом случае обработка будет основана на статье 6 I, пункт d GDPR. В конечном итоге, операции по обработке могут быть основаны на статье 6 I, пункт f GDPR. Это правовое основание используется для операций по обработке, которые не охватываются ни одним из вышеупомянутых правовых оснований, если обработка необходима для защиты законных интересов нашей компании или третьей стороны, при условии, что интересы, основные права и свободы субъекта данных не преобладают над ними. Нам разрешено выполнять такие операции по обработке, в частности, потому что они были специально упомянуты европейским законодателем. В этой связи европейский законодатель придерживался мнения, что законный интерес может предполагаться, если субъект данных является клиентом контролера (Преамбула 47, Предложение 2 GDPR).
Если обработка персональных данных осуществляется на основании статьи 6 I лит. f GDPR, нашим законным интересом является осуществление нашей коммерческой деятельности на благо благополучия всех наших сотрудников и наших акционеров.
Критерием продолжительности хранения персональных данных является установленный законом срок хранения. По истечении этого срока соответствующие данные удаляются в обычном порядке, за исключением случаев, когда они больше не требуются для исполнения или заключения договора.
Мы хотели бы уточнить, что предоставление персональных данных иногда требуется по закону (например, налоговые правила) или может также вытекать из положений договора (например, информация о контрагенте). Иногда субъекту данных может потребоваться предоставить нам персональные данные для заключения договора, которые затем должны быть обработаны нами. Например, субъект данных обязан предоставить нам персональные данные, если наша компания заключает с ним договор. Непредоставление персональных данных будет означать, что договор с субъектом данных не может быть заключен. Прежде чем субъект данных предоставит персональные данные, он должен связаться с одним из наших сотрудников. Наш сотрудник разъяснит субъекту данных в каждом конкретном случае, требуется ли предоставление персональных данных по закону или договору или необходимо ли для заключения договора, существует ли обязанность предоставлять персональные данные и каковы будут последствия непредоставления персональных данных.
Как ответственная компания, мы не используем автоматизированное принятие решений или профилирование.
Разработано специалистами SaaS и LegalTech из Willing & Able, которые также разработали систему обработки цифровых записей GDPR. Тексты генератора политики конфиденциальности были созданы и опубликованы профессором, доктором наук Хайко Джонни Маньеро и адвокатом Кристианом Солмеке.
С вашего согласия этот веб-сайт использует Google Analytics 4, сервис веб-анализа, предоставляемый компанией Google LLC. Ответственной стороной за пользователей в ЕС/ЕЭЗ и Швейцарии является компания Google Ireland Limited, расположенная по адресу: Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland («Google»).
Объем обработки
Google Analytics использует файлы cookie, которые позволяют анализировать использование вами нашего веб-сайта. Информация об использовании вами этого веб-сайта, собранная с помощью файлов cookie, обычно передается на сервер Google в США и хранится там.
В Google Analytics 4 анонимизация IP-адресов активирована по умолчанию. В связи с анонимизацией IP-адресов ваш IP-адрес будет сокращён Google в государствах-членах Европейского союза или других государствах-участниках Соглашения о Европейской экономической зоне. Только в исключительных случаях полный IP-адрес будет передан на сервер Google в США и сокращён там. Согласно заявлению Google, IP-адрес, передаваемый вашим браузером в рамках Google Analytics, не будет объединяться с другими данными Google.
Во время посещения веб-сайта ваше поведение пользователя регистрируется в виде «событий». События могут включать в себя:
Также записано:
Цели обработки
От имени оператора данного веб-сайта Google будет использовать эту информацию для оценки вашего [псевдонимного [NOT USER ID]] использования веб-сайта и составления отчётов об активности на сайте. Отчёты, предоставляемые Google Analytics, используются для анализа эффективности нашего веб-сайта.
Получатель
Получателями данных являются/могут быть
Не исключено, что власти США получат доступ к данным, хранящимся в Google.
Перевод в третью страну
В той мере, в которой данные обрабатываются за пределами ЕС/ЕЭЗ и отсутствует уровень защиты данных, соответствующий европейскому стандарту, мы предприняли шаги для обеспечения надлежащего уровня защиты данных. с поставщиком услуг стандартные договорные положения ЕС Закрыто. Материнская компания Google Ireland, Google LLC, находится в Калифорнии, США. Передача данных в США и доступ властей США к данным, хранящимся в Google, не исключены. США в настоящее время считаются третьей страной с точки зрения защиты данных. У вас нет там тех же прав, что и в ЕС/ЕЭЗ. Вы не можете воспользоваться правами правовой защиты от доступа властей.
Срок хранения
Данные, которые мы отправляем и связываем с файлами cookie, автоматически удаляются через два месяца. Данные, срок хранения которых истек, автоматически удаляются один раз в месяц.
Правовая основа
Правовым основанием для обработки этих данных является ваше согласие в соответствии со статьей 6 (1) (a) GDPR [ЕСЛИ ПРИМЕНИМО: статья 49a GDPR].
Отзыв
Вы можете отозвать свое согласие в любое время, изменив настройки cookie-файлов.
[cookie_settings]и измените свой выбор там. Законность обработки, осуществляемой на основании согласия, до момента отзыва остаётся в силе.
Вы также можете запретить сохранение файлов cookie, выбрав соответствующие настройки в браузере. Однако, если вы настроите браузер на блокировку всех файлов cookie, это может ограничить функциональность этого и других веб-сайтов. Кроме того, вы можете запретить Google собирать данные, генерируемые файлами cookie и относящиеся к вашему использованию веб-сайта (включая ваш IP-адрес), а также обрабатывать эти данные, выбрав соответствующие настройки в браузере.
а. Не давайте своего согласия на установку cookie-файлов или
б. дополнение к браузеру для отключения Google Analytics ЗДЕСЬ скачать и установить.
Дополнительную информацию об Условиях использования Google Analytics и Политике конфиденциальности Google можно найти на сайте https://policies.google.com/?hl=de.
Заявление о защите данных для инструмента онлайн-бронирования DIRS21 компании TourOnline AG
Функциональность бронирования на этом сайте в рамках данного инструмента онлайн-бронирования («OBT»)
Вы из TourOnline AG, Borsigstraße 26, 73249 Wernau, Германия (www.dirs21.de),
Далее сокращенно «TOAG». Сбор и использование ваших данных
всегда в соответствии с положениями Общего регламента по защите данных (ЕС) 2016/679
(GDPR), Федеральный закон о защите данных (BDSG) и Закон о средствах массовой информации (TMG).
Поэтому мы, как контролер данных, информируем вас о том, какие данные
собираемые нами данные и как мы их обрабатываем.
1) Персональные данные
Персональные данные в значении GDPR – это вся информация, относящаяся к идентифицированному лицу.
или идентифицируемое физическое лицо; идентифицируемое физическое лицо - это
которые прямо или косвенно, в частности, по ассоциации с идентификатором, таким как
имя, идентификационный номер, данные о местоположении, сетевой идентификатор или один или несколько
несколько особых характеристик, которые выражают физическое,
физиологическая, генетическая, психологическая, экономическая, культурная или социальная идентичность этих
Физическое лицо. Персональные данные будут храниться только в случае необходимости.
Предоставление заказанной услуги в целях соблюдения требований законодательства или в целях последующего
необходима указанная цель.
2) Анонимные данные/файлы журналов
Вы можете получить доступ к этому инструменту онлайн-бронирования («OBT») без сбора каких-либо персональных данных.
Данные обязательны. Однако некоторые анонимные данные сохраняются при каждом посещении веб-сайта, например:
К какому предложению был получен доступ. Однако эти данные не являются персональными и подлежат
следовательно, не подпадают под действие правовых норм GDPR или BDSG.
TOAG собирает данные о доступе к OBT и сохраняет их в виде «файлов журнала сервера».
Данные регистрируются следующим образом:
Посещенный веб-сайт, время доступа, объем отправленных данных в байтах,
Источник/ссылка, с которой вы пришли на страницу, используемый браузер,
DIRS21 by TourOnline AG • Borsigstraße 26 • D-73249 Wernau • T +49(0) 7153 9250 70 • F +49(0)7153 9250 40 • sales@dirs21.de • www.dirs21.de
Операционная система, используемый IP-адрес.
Собранные данные используются исключительно для статистических оценок и улучшения веб-сайта.
Однако оператор веб-сайта оставляет за собой право впоследствии проверять файлы журналов сервера, если
конкретные признаки незаконного использования.
Анонимные данные собираются исключительно в статистических целях для улучшения наших услуг.
Обратите внимание на раздел «Право на информацию / Право на отзыв».
3) Цель сбора персональных данных
Однако сбор персональных данных становится необходимым, если вы используете наш OBT для
Забронируйте поездку или другую услугу, для которой необходимы персональные данные.
В соответствии с правовыми нормами и в духе экономики данных,
Как правило, собираются только те данные, которые необходимы для предоставления данной услуги.
Если мы запрашиваем дополнительную информацию в наших формах, это всегда добровольно.
и помечены как таковые.
Временное хранение IP-адреса системой необходимо для обеспечения доставки.
веб-сайта на компьютер пользователя. Для этого IP-адрес пользователя должен быть
Сохраняются на протяжении всего сеанса. Также сохраняются файлы журналов, чтобы обеспечить
Обеспечить функциональность веб-сайта. Данные также помогают нам оптимизировать работу.
Веб-сайт и обеспечение безопасности наших информационно-технологических систем.
В этом контексте данные не будут оцениваться в маркетинговых целях.
Наш законный интерес в обработке данных в соответствии со ст. 6 (1) (f)
GDPR.
Если вы используете контактную форму, отображаемую хостом,
Если вы хотите связаться с ними напрямую, предоставленные вами данные будут переданы на этот адрес.
Цель, которая хранится и обрабатывается нами и передается на соответствующий хост для целей
Ваши контактные данные будут переданы третьим лицам.
В случае бронирования поездки или другой услуги собранные данные будут использованы для
обработка этого бронирования в рамках юридических требований в рекламных целях и для
использоваться в статистических целях.
4) Правовые основания обработки персональных данных
В той мере, в которой мы получаем согласие субъекта данных на обработку персональных данных,
DIRS21 by TourOnline AG • Borsigstraße 26 • D-73249 Wernau • T +49(0) 7153 9250 70 • F +49(0)7153 9250 40 • sales@dirs21.de • www.dirs21.de
Правовой основой служит статья 6 (1) (a) Общего регламента ЕС по защите данных (GDPR).
При обработке персональных данных, необходимых для исполнения договора, стороной которого является контролер,
Правовой основой для субъекта данных служит статья 6 (1) (b) GDPR. Это также относится к
Операции по обработке, необходимые для осуществления преддоговорных мероприятий.
В той мере, в которой обработка персональных данных необходима для выполнения юридического обязательства,
наша компания подчиняется ст. 6 (1) (c) GDPR, которая служит правовой основой.
В случае, если жизненно важные интересы субъекта данных или другого физического лица
Если обработка персональных данных необходима, правовым основанием служит статья 6 (1) (d) GDPR.
Если обработка необходима для защиты законных интересов нашей компании или третьей стороны
необходимо и интересы, основные права и свободы субъекта данных преобладают над предыдущими
При отсутствии заинтересованности правовым основанием для обработки служит статья 6 (1) (f) GDPR.
5) Раскрытие персональных данных третьим лицам
Ваши персональные данные будут передаваться только в рамках соответствующих, в частности
требования законодательства о защите данных и конкуренции.
В той мере, в какой это необходимо для выполнения наших договорных обязательств или юридических обязательств.
необходимо, ваши данные также будут переданы субподрядчикам или поставщикам услуг для предоставления
Услуги от нашего имени или по нашему поручению (например, техническая обработка почтовых отправлений и доставки электронных писем,
Обработка платежей, обслуживание клиентов).
Кроме того, данные будут переданы лицам или компаниям для обработки вашего бронирования,
в частности, авиакомпаниям, туроператорам, гостиницам, туристическим агентствам, компаниям по прокату автомобилей,
Круизные компании, органы власти и т.д. Обратите внимание, что правила защиты данных в месте
этих лиц и компаний могут отличаться от таковых в Германии.
Кроме того, ваши данные будут раскрыты и переданы третьим лицам, если мы обязаны это сделать по закону или на основании
законно завершенной юридической процедуры, обязаны это сделать.
Вы имеете право получить персональные данные, касающиеся вас, которые вы предоставили нам в
структурированном, общепринятом и машиночитаемом формате. Вы также имеете право на эти данные.
другой контролер без помех со стороны контролера, которому персональные данные
предоставил.
6) Хранение и удаление данных
В рамках целей, указанных в пункте «Цель сбора персональных данных»
DIRS21 by TourOnline AG • Borsigstraße 26 • D-73249 Wernau • T +49(0) 7153 9250 70 • F +49(0)7153 9250 40 • sales@dirs21.de • www.dirs21.de
Ваши персональные данные будут сохранены. Персональные данные субъектов данных
Персона будет удалена или заблокирована, как только цель хранения перестанет быть актуальной.
может также осуществляться, если это разрешено европейским или национальным законодателем
Положения Союза, законы или другие положения, которым подчиняется контролер
Законодатель установил различные обязательства и сроки хранения
Блокировка или удаление данных также произойдет в случае нарушения вышеуказанных положений.
Срок хранения, установленный стандартами, истекает, если не возникнет необходимость в дальнейшем хранении.
Хранение данных в целях заключения или исполнения договора.
7) Использование файлов cookie
Мы используем файлы cookie (небольшие компьютерные файлы, содержащие текстовую информацию, которые веб-сервер отправляет в ваш интернет-браузер)
(отправляет) для улучшения вашего опыта использования наших онлайн-сервисов. Например, некоторые
Уведомления отображаются только один раз, если вы разрешите нам установить cookie-файл. У наших cookie-файлов также есть срок действия.
Если вы вручную удалите файлы cookie до истечения срока их действия, при следующем посещении сайта вы получите новые.
новый, если только вы не заблокируете сохранение cookie.
Технические характеристики предусматривают, что только сервер может прочитать отправленный им cookie-файл.
Мы заверяем вас, что мы не храним никаких персональных данных в файлах cookie.
К сожалению, использование наших сервисов без принятия файлов cookie возможно лишь в ограниченном объеме. Поэтому мы рекомендуем вам
Чтобы постоянно активировать файлы cookie для нашего сайта. Большинство интернет-браузеров настроены на
Принимать файлы cookie автоматически. Однако вы можете отключить сохранение файлов cookie и настроить свой интернет-браузер.
чтобы он уведомлял вас сразу после отправки файлов cookie.
Правовой основой для обработки персональных данных с использованием файлов cookie является статья 6 (1) (f)
GDPR.
Правовая основа обработки персональных данных с использованием файлов cookie:
Для целей анализа, если пользователь дал свое согласие, применяется статья 6 (1) (a) GDPR.
8) Использование Google Analytics
Этот веб-сайт использует Google Analytics, службу веб-анализа Google Inc., 1600 Amphitheatre Parkway,
Маунтин-Вью, Калифорния, 94043, США («Google»). Google Analytics использует файлы cookie — текстовые файлы, которые размещаются на вашем компьютере.
компьютер и который позволяет анализировать использование вами веб-сайта.
Информация, полученная с помощью cookie-файла об использовании вами этого веб-сайта (включая ваш IP-адрес), будет передана
на сервер Google в США и хранится там. Google будет использовать эту информацию для
DIRS21 by TourOnline AG • Borsigstraße 26 • D-73249 Wernau • T +49(0) 7153 9250 70 • F +49(0)7153 9250 40 • sales@dirs21.de • www.dirs21.de
Для оценки использования веб-сайта с целью составления отчетов о деятельности веб-сайта для операторов веб-сайта.
и предоставлять другие услуги, связанные с использованием веб-сайта и Интернета
Google также может передавать эту информацию третьим лицам, если это требуется по закону.
Требуется или в той мере, в которой третьи лица обрабатывают эти данные от имени Google. Google не будет связывать ваш IP-адрес с другими данными, хранящимися в Google. Вы можете запретить установку файлов cookie, выбрав
Вы можете предотвратить это, настроив программное обеспечение вашего браузера соответствующим образом. Однако мы хотели бы отметить, что в этом
В этом случае вы не сможете использовать все функции данного веб-сайта в полном объеме.
этого веб-сайта, вы соглашаетесь на обработку данных о вас компанией Google в порядке и
способом и в целях, описанных выше.
Коды отслеживания Google на этом сайте используют функцию «_anonymizeIp()», поэтому IP-адреса доступны только
Данные обрабатываются в сокращённом виде, чтобы исключить прямое указание на личность. Сбор данных и –
Вы можете отозвать своё согласие на хранение ваших данных в любое время с вступлением в силу в будущем. Нажав кнопку
«Деактивировать» полностью запретит отслеживание. Чтобы сделать возражение постоянным,
Используемый браузер должен принимать файлы cookie. В качестве альтернативы сбор данных можно предотвратить с помощью Google
Плагины браузера можно отключить, чтобы предотвратить сбор информации с помощью файлов cookie.
(включая ваш IP-адрес) будет отправлен в Google Inc. и использован Google Inc. Следующая ссылка перенаправит вас
к соответствующему плагину: https://tools.google.com/dlpage/gaoptout?hl=de
9) Использование Google
Наше присутствие в Интернете использует Google Fonts и API Google Fonts для визуального отображения шрифтов и символов.
При использовании шрифтов Google, если данные не хранятся на локальных серверах нашего
онлайн-присутствия, Google также получает данные об использовании функций шрифтов посетителями
Веб-сайты, собираемые, обрабатываемые и используемые. Дополнительная информация об обработке данных
С политикой конфиденциальности Google можно ознакомиться по адресу http://www.google.com/privacypolicy.html.
Там вы также можете изменить настройки в центре конфиденциальности, чтобы вы могли
Управляйте ими и защищайте их. Условия использования Google Fonts можно найти по адресу
https://fonts.google.com/about# и https://policies.google.com/terms?hl=en.
10) Использование сети доставки контента
Наше присутствие в Интернете использует «Bunny», так называемую сеть доставки контента («CDN») компании BUNNYWAY.
doo, Cesta komandanta Staneta 4A, 1215 Медводе, Словения («Зайчик»). В случае доставки контента
Сеть — это онлайн-сервис, который поможет вам обмениваться большими медиафайлами.
DIRS21 by TourOnline AG • Borsigstraße 26 • D-73249 Wernau • T +49(0) 7153 9250 70 • F +49(0)7153 9250 40 • sales@dirs21.de • www.dirs21.de
(например, графика, содержимое страниц или скрипты) через сеть, распределенную по регионам и через Интернет
Подключённый сервер. Использование сети доставки контента Bunny помогает нам
в оптимизации скорости загрузки нашего сайта. Банни обычно не взаимодействует
с посетителями нашего сайта и не обрабатывает никакие персональные данные посетителей. Должен
Если в отдельных случаях обработка данных все же происходит, она будет осуществляться в соответствии со статьей 6 (1) (f) GDPR.
Исходя из нашей законной заинтересованности в надежном и эффективном обеспечении, а также
Улучшить стабильность и функциональность нашего сайта. Подробнее см.
Политика конфиденциальности Bunny доступна по адресу: https://bunny.net/privacy.
11) Использование регистрации ошибок
Наше онлайн-присутствие использует Sentry. Сервис предоставляется компанией Functional Software, Inc., 132
Hawthorne St, San Francisco, CA 94107. Сервис собирает и хранит данные анонимных пользователей.
Создаются профили использования. Они используются исключительно для анализа случаев ошибок и
Мониторинг стабильности системы. Для этого используются файлы cookie. Сбор данных и
Вы можете возразить против хранения Sentry в любое время с эффектом на будущее
Отключите файлы cookie в настройках браузера. Политика конфиденциальности Sentry доступна по адресу
Доступно по адресу https://sentry.io/privacy/.
12) Использование иконок
Наше присутствие в Интернете использует так называемые веб-шрифты для единообразного отображения шрифтов,
предоставлено Fonticons, Inc. Когда вы посещаете страницу, ваш браузер загружает требуемый
Веб-шрифты в кэше браузера для корректного отображения текстов и шрифтов.
Для этого используемый вами браузер должен подключаться к серверам Fonticons,
Inc. Это сообщит Fonticons, Inc., что ваш IP-адрес используется для отправки наших
Веб-сайт был посещён. Использование веб-шрифтов отвечает интересам единообразия и
Привлекательное представление наших онлайн-предложений. Это представляет собой законный интерес в значении
ст. 6 (1) (f) GDPR.
Если ваш браузер не поддерживает веб-шрифты, будет использован стандартный шрифт с вашего компьютера.
Для получения дополнительной информации о Font Awesome посетите https://fontawesome.com/help и
Политика конфиденциальности Fonticons, Inc.: https://fontawesome.com/privacy.
13) Право на информацию/право на отзыв; другие права субъектов данных
DIRS21 by TourOnline AG • Borsigstraße 26 • D-73249 Wernau • T +49(0) 7153 9250 70 • F +49(0)7153 9250 40 • sales@dirs21.de • www.dirs21.de
Вы имеете право:
а. запрашивать информацию о Ваших персональных данных, обрабатываемых нами в соответствии со статьей 15 GDPR.
В частности, вы можете получить информацию о целях обработки, категории персональных данных.
Данные, категории получателей, которым ваши данные были или будут раскрыты,
планируемый срок хранения, наличие права на исправление, удаление, ограничение
Обработка или возражение, наличие права на апелляцию, происхождение ваших данных, если
они не были собраны нами, а также существование автоматизированного
Принятие решений, включая профилирование и, при необходимости, предоставление значимой информации об их
Запрос подробностей;
б. в соответствии со статьей 16 GDPR немедленно потребовать исправления неточных или неполных данных, касающихся вас
запрашивать персональные данные, которые мы храним о вас;
c. потребовать удаления ваших персональных данных, хранящихся у нас в соответствии со статьей 17 GDPR,
если обработка не необходима для осуществления права на свободу выражения мнений и информации,
для выполнения юридического обязательства по причинам общественного интереса или
необходимо для установления, осуществления или защиты правовых требований;
d. потребовать ограничения обработки ваших персональных данных в соответствии со статьей 18 GDPR,
если вы оспариваете точность данных, обработка является незаконной, но вы
отказываемся удалять их, и нам больше не нужны данные, но они вам нужны, чтобы утверждать,
Осуществление или защита правовых претензий или у вас есть право на основании статьи 21 GDPR
возражали против обработки;
е. в соответствии со статьей 20 GDPR ваши персональные данные, которые вы предоставили нам в
структурированном, общем и машиночитаемом формате или для передачи его
другие ответственные лица;
f. отозвать свое согласие в любое время в соответствии со статьей 7 (3) GDPR. Это
Это означает, что в будущем мы больше не сможем обрабатывать данные на основании этого согласия.
может продолжаться и
г. подать жалобу в надзорный орган в соответствии со ст. 77 GDPR. Как правило, вы можете
в надзорный орган по месту вашего обычного проживания или работы или наш
штаб-квартира компании.
Отозвать свое согласие на использование данных, запросить информацию или исправить, заблокировать или
Чтобы запросить удаление или воспользоваться другими правами субъекта данных, пожалуйста, свяжитесь с:
DIRS21 by TourOnline AG • Borsigstraße 26 • D-73249 Wernau • T +49(0) 7153 9250 70 • F +49(0)7153 9250 40 • sales@dirs21.de • www.dirs21.de
TourOnline AG Borsigstrasse 26
73249 Вернау
Электронная почта: info@dirs21.de
Телефон: +49 (0) 7153 9250 0
Факс: +49 (0) 7153 9250 40
Эти права, конечно, доступны вам бесплатно, без необходимости платить какие-либо дополнительные сборы.
Стоимость передачи выше, чем по базовым тарифам.
Ниже мы приводим вам контактный адрес сотрудника по защите данных нашей компании.
Компания. Наш специалист по защите данных:
Адвокат Франк Хюттен, Noll & Hütten Rechtsanwälte GbR, c/o TourOnline AG
Борзигштрассе 26,
73249 Вернау
Электронная почта: datenschutzanwalt@dirs21.de Тел.: +49 (0) 7153 9250 0
Факс: +49 (0) 7153 9250 40
Для осуществления своих прав субъекта данных, таких как информация, исправление, блокировка
или удаление ваших персональных данных не напрямую сотруднику по защите данных, а
сначала к указанным выше сотрудникам по защите данных, которые рассмотрят ваш запрос
быть обработаны немедленно.
14) Безопасность, вопросы и предложения, ответственный
Безопасность также зависит от вашей системы. Вы всегда должны
относиться конфиденциально, никогда не позволяйте сохранять пароли веб-браузером и
Закройте окно браузера после завершения посещения нашего веб-сайта.
что третьим лицам будет запрещен доступ к вашим персональным данным.
Используйте операционную систему, которая может управлять правами пользователей. Настройте права пользователей в семье.
нескольких пользователей в вашей системе и никогда не используйте Интернет под
Права администратора. Используйте антивирусное программное обеспечение, например, антивирусные сканеры и брандмауэры, и соблюдайте
Ваша система всегда обновлена.
Лицо, ответственное за этот инструмент онлайн-бронирования («OBT») в соответствии с положениями о защите данных
DIRS21 by TourOnline AG • Borsigstraße 26 • D-73249 Wernau • T +49(0) 7153 9250 70 • F +49(0)7153 9250 40 • sales@dirs21.de • www.dirs21.de
Общий регламент по защите данных и другие национальные законы о защите данных государств-членов, а также другие
правила защиты данных:
TourOnline AG
Борзигштрассе 26
73249 Вернау
Электронная почта: info@dirs21.de
Телефон: +49 (0) 7153 9250 0
Факс: +49 (0) 7153 9250 40
RU 
DE 
EN 
PL 
CS 
RO 
SK 
BS 
SL 
SR 
HR 
BG 