Заявление о защите данных

ФИО и контактные данные ответственного лица согласно статье 4 абз. 7 Постановления о защите данных

GHD Georg Hartmann Maschinenbau GmbH
Schwalbenweg 24
33129 Delbrück
Телефон +49 5250 - 98 43 0
Эл. почта: info@ghd.net

Уполномоченный по защите данных

SK-Consulting Group GmbH

Osterweg 2

32549 Bad Oeynhausen

+49 5731 49064-30

datenschutz@sk-consulting.com

 

Безопасность и защита ваших личных данных

Мы считаем своей основной обязанностью защищать конфиденциальность предоставленной вами личной информации и защищать ее от несанкционированного доступа. Поэтому мы работаем с максимальной тщательностью и применяем самые современные стандарты безопасности, чтобы обеспечить максимальную защиту ваших личных данных.

Как частно-правовая компания, мы подпадаем под действие положений Европейского регламента защиты данных (DSGVO) и норм Федерального закона о защите данных (BDSG). Мы приняли технические и организационные меры для соблюдения правил защиты данных как нами, так и нашими сторонними поставщиками услуг.

Определения терминов
Согласно требованиям законодательства, личные данные должны обрабатываться на законных основаниях, добросовестно, а также таким образом, чтобы затронутые лица могли отследить процесс обработки (принцип законности, добросовестной обработки, прозрачности). Чтобы гарантировать это, мы информируем вас об отдельных юридических определениях, которые также используются в этом заявлении о конфиденциальности:

1. Личные данные
«Личные данные» – это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (далее по тексту «затронутое лицо»); физическое лицо считается идентифицируемым, если его можно идентифицировать прямо или косвенно, в частности путем соотнесения с определенным признаком, например, именем, идентификационным номером, данными о местоположении, онлайн-кодом или одним / несколькими особыми признаками, которые описывают физическую, физиологическую, генетическую, психическую, экономическую, культурную или социальную идентичность данного физического лица.

2. Обработка
«Обработка» – это любой процесс, проводимый с использованием автоматизированных процедур или без них, или любой ряд процессов, связанных с личными данными, например, сбор, регистрация, организация, упорядочение, хранение, изменение или модификация, считывание, запрос, использование, раскрытие посредством передачи, распространения или предоставления в любой другой форме, сопоставление или объединение, ограничение, удаление и уничтожение.

3. Ограничение обработки
«Ограничение обработки» – это маркировка сохраненных личных данных с целью ограничения их обработки в будущем.

4. Формирование профиля
«Формирование профиля» – это любая автоматическая обработка личных данных, которая заключается в использовании этих данных для анализа определенных личных аспектов, относящихся к физическому лицу, в частности анализа и прогнозирования аспектов, касающихся работы, экономического положения, здоровья, личных предпочтений, интересов, надежности, поведения, местоположения или изменения местонахождения этого физического лица.

5. Псевдонимизация
«Псевдонимизация» – это обработка личных данных таким способом, что эти данные не могут быть соотнесены с конкретным лицом без использования дополнительной информации, если такая дополнительная информация хранится отдельно и подлежит техническим и организационным мерам направленным на то, чтобы личные данные нельзя было соотнести с идентифицированным или идентифицируемым физическим лицом.

6. Файловая система
«Файловая система» – это любой структурированный массив личных данных, доступных по конкретным критериям, независимо от того, как организован этот массив: централизованно, децентрализованно или в соответствии с функциональными или географическими аспектами.

7. Ответственное лицо
«Ответственное лицо» – это физическое или юридическое лицо, орган государственной власти или иная организация, которая самостоятельно или совместно с другими принимает решения о целях и средствах обработки личных данных; если цели и средства такой обработки определяются законодательством ЕС или государств-членов, ответственное лицо или определенные критерии его назначения могут быть установлены правом ЕС или государств-членов.

8. Оператор
«Оператор» – это физическое или юридическое лицо, орган государственной власти, учреждение или организация, которая обрабатывает личные данные по поручению ответственного лица.

9. Получатель
«Получатель» – это физическое или юридическое лицо, орган государственной власти, учреждение или организация, которая получает личные данные, независимо от того, является оно третьей стороной или нет. Однако органы власти, которые могут получать личные данные в соответствии с правом ЕС или государств-членов в рамках определенного расследования, не считаются получателями; обработка таких данных указанными органами осуществляется в соответствии с действующими предписаниями по защите данных согласно целям обработки.

10. Третья сторона
«Третья сторона» – это физическое или юридическое лицо, орган государственной власти, учреждение или организация, которая не является затронутым лицом, ответственным лицом, оператором, а также лицами, напрямую уполномоченными ответственным лицом или оператором обрабатывать личные данные.

11. Согласие
«Согласие» затронутого лица – это любое добровольное и информированное выражение воли, данное в конкретном случае недвусмысленным образом в форме заявления или иного однозначного подтверждающего действия, которым затронутое лицо дает понять, что оно согласно на обработку относящихся к нему личных данных.

Правомерность обработки

Обработка личных данных является правомерной только при наличии правового основания. Согласно статье 6 абз. 1
лит. a – f Постановления о защите данных могут существовать следующие основания для обработки данных:

a. затронутое лицо дало свое согласие на обработку личных данных с одной или несколькими конкретными целями;

b. обработка необходима для исполнения договора, стороной которого является затронутое лицо, или для подготовки к договору по запросу затронутого лица;

с. обработка необходима для выполнения юридического обязательства ответственным лицом;

d. обработка необходима для защиты жизненно важных интересов затронутого лица или другого физического лица;

е. обработка необходима для выполнения задачи, которая отвечает общественным интересам или выполняется в рамках деятельности государственных органов ответственным лицом;

f. обработка необходима для защиты законных интересов ответственного лица или третьей стороны, если только приоритет не имеют интересы или основные права и свободы затронутого лица, требующие защиты личных данных, в частности, когда затронутым лицом является ребенок.

Информация о сборе личных данных

(1) В дальнейшем мы информируем вас о сборе личных данных при использовании нашего сайта. Личные данные – это, например, фамилия, имя, адрес, электронные адреса, поведение пользователя.

(2) При обращении к нам по электронной почте или с помощью контактного формуляра данные, предоставляемые вами данные (ваш адрес электронной почты, возможно, имя и номер телефона) будут храниться нами для ответа на ваши вопросы. Мы удаляем связанные с этим данные, если хранение больше не требуется; либо – при наличии требований законодательства относительно обязательного хранения – обработка ограничивается.

Сбор личных данных при посещении нашего сайта
Если вы посетили сайт только для информации, то есть, если вы не регистрируетесь и не предоставляете нам информацию иным образом, мы собираем только те личные данные, которые ваш браузер передает на наш сервер. Если вы хотите просмотреть наш сайт, мы собираем следующие данные, которые необходимы с технической точки зрения для отображения сайта и обеспечения его стабильности и безопасности (правовое основание – статья 6 абз. 1 с. 1 лит. f Постановления о защите данных):

• IP-адрес
• дата и время запроса
• разница по времени со средним временем по гринвичскому меридиану (GMT)
• содержание запроса (конкретная страница)
• состояние доступа / код статуса HTTP
• количество переданных данных
• сайт, с которого был осуществлен переход
• браузер
• операционная система и ее интерфейс
• язык и версия браузера.

Использование файлов cookie
(1) В дополнение к вышеупомянутым данным при использовании нашего сайта на вашем компьютере сохраняются файлы cookie. Файлы cookie – это небольшие текстовые файлы, которые хранятся на вашем жестком диске, присваиваются вашему браузеру, и передают определенную информацию организации, которая создает cookie. Файлы cookie не могут запускать программы или передавать вирусы на ваш компьютер. Они служат для повышения удобства и эффективности использования сайта в целом.

(2) На этом сайте используются следующие типы файлов cookie, объем и принцип действия которых объясняется ниже:

• Временные cookie (см. пункт a.)
• Постоянные cookie (см. пункт b.).

а. Временные файлы cookie автоматически удаляются при закрытии браузера. К ним относятся, в частности сессионные cookie. В них сохраняется так называемый идентификатор сессии, с помощью которого различные запросы из вашего браузера можно соотнести с общим сеансом. Благодаря этому ваш компьютер будет распознан, когда вы вернетесь на наш сайт. Сессионные cookie удаляются при выходе из системы или закрытии браузера.

b. Постоянные файлы cookie автоматически удаляются по истечении определенного времени, которое может различаться в зависимости от вида cookie. Вы можете удалить файлы cookie в настройках безопасности своего браузера в любое время.

с. Вы можете настроить свой браузер в соответствии со своими предпочтениями, например, отказаться от получения cookie от третьих сторон или заблокировать все файлы cookie. Т. н. «файлы cookie третьей стороны» – это cookie, заданные третьей стороной, то есть не тем сайтом, на котором вы сейчас находитесь. Напоминаем вам, что, деактивировав cookie, вы, возможно, не сможете воспользоваться всеми функциями сайта.

Другие функции и предложения на нашем сайте

(1) Помимо использования нашего сайта только для информации вы можете воспользоваться и различными предлагаемыми нами услугами. Для этого вам обычно необходимо предоставить другие личные данные, которые мы используем для предоставления услуги и на которые распространяются вышеназванные принципы обработки данных.

(2) Частично мы привлекаем к обработке ваших данных сторонних поставщиков услуг. Мы тщательно отобрали их и разместили соответствующие заказы, они следуют нашим инструкциям и регулярно проверяются.

(3) Кроме того, мы можем раскрывать ваши личные данные третьим лицам, если мы предлагаем участия в акциях, конкурсах, заключение договоров и т. п. вместе с партнерами. Дополнительную информацию  вы получите при указании своих личных данных или ниже в описании предложения.

(4) Если наши поставщики услуг или партнеры находятся в странах за пределами Европейского экономического пространства (ЕЭП), мы сообщим вам о последствиях этого обстоятельства в описании предложения.

Дети

Наше предложение направлено взрослым. Лица в возрасте до 18 лет не должны предоставлять нам личные данные без согласия своих родителей или лиц, обладающих правами на воспитание.

Права затронутого лица

(1) Отзыв согласия
Если обработка личных данных основана на данном согласии, вы имеете право отозвать его в любое время. Такой отзыв не затрагивает правомочность обработки данных, которая проводилась на основании согласия до отзыва.

Если у вас есть вопросы о своем праве отозвать согласие, вы всегда сможете обратиться к нам.

(2) Право на подтверждение
Вы имеете право потребовать у ответственного лица подтверждение того, что мы обрабатываем касающиеся вас личные данные. Вы можете запросить подтверждение в любое время, используя контактную информацию, указанную выше.

(3) Право на получение информации
Если обрабатываются личные данные, вы можете в любое время запросить информацию о них, а также следующие сведения:

a. цели обработки;
b. категории обрабатываемых личных данных;
с. получатели или категории получателей, которым личные данные были раскрыты или раскрываются по настоящее время, в частности получатели в третьих странах или в международных организациях;
d. по возможности запланированный период хранения личных данных или, если это невозможно, критерии определения этого периода;
е. наличие права на исправление или удаление ваших личных данных, а также на ограничение обработки ответственным лицом и право возражать против такой обработки;
f. наличие права на обращение в надзорный орган;
g. если персональные данные получены не от затронутого лица, – вся доступная информация об источнике данных;
h. автоматизированное принятие решений, в том числе формирование профиля, в соответствии со статьей 22 абз. 1 и 4 Постановления о защите данных и, по крайней мере, в этих случаях, содержательная информация об используемой логической схеме, а также об объеме и предполагаемых последствиях такой обработки для затронутого лица.

Если личные данные передаются в третью страну или в международную организацию, вы имеете право получать информацию о соответствующих гарантиях в соответствии со статьей 46 Постановления о защите данных в связи с подобной передачей. Мы предоставляем копию личных данных, которые являются предметом обработки. За предоставление всех дополнительных копий, которые вы запрашиваете как физическое лицо, мы можем потребовать соразмерную плату в зависимости от административных расходов. Если заявка подается в электронном виде, информация должна предоставляться в распространенном электронном формате, если не указано иное. Право на получение копии в соответствии с абз. 3 не должно нарушать права и свободы других лиц.

(4) Право на исправление
Вы имеете право потребовать немедленно исправить неверные личные данные, которые касаются вас. С учетом целей обработки, вы имеете право потребовать дополнения неполных личных данных, в том числе посредством дополнительного заявления.

(5) Право на удаление («право на забвение»)
Вы имеете право потребовать от ответственного лица немедленного удаления ваших личных данных; в этом случае мы будем обязаны немедленно удалить личные данные, если выполнено одно из следующих условий:

а. личные данные больше не нужны для целей, с которыми они были собраны или обработаны иным образом;
b. затронутое лицо отзывает свое согласие, на основании которого выполнялась обработка в соответствии со статьей 6 абз. 1 п. а или статьей 9 абз. 2 п. a Постановления о защите данных, и иные правовые основания для обработки отсутствуют;
с. в соответствии со статьей 21 абз. 1 Постановления о защите данных затронутое лицо протестует против обработки, и нет никаких приоритетных правовых оснований для обработки, или затронутое лицо подает протест против обработки данных в соответствии со статьей 21 абз. 2 Постановления о защите данных;
d. личные данные были обработаны незаконно;
е. удаление личных данных необходимо для выполнения юридического обязательства согласно законодательству ЕС или национальному законодательству, которое распространяется на ответственное лицо;
f. личные данные были собраны в связи с услугами информационной компании, предлагаемыми в соответствии со статьей 8 абз. 1 Постановления о защите данных.

Если ответственное лицо опубликовало личные данные и обязано удалить их в соответствии с абз. 1, с учетом имеющихся технологий и затрат на реализацию оно должно принять соответствующие меры, в том числе технические, для информирования операторов обработки данных о том, что затронутое лицо потребовало удалить все ссылки на эти личные данные или копии таких личных данных.

Право на удаление («право на забвение») отсутствует, если обработка требуется в следующих случаях:

• осуществление права на свободу выражения мнения свободу и информации;
• выполнение юридического обязательства, которое требует обработки в соответствии с законодательством ЕС или государств-членов, которым подчинено ответственное лицо, или для выполнения задачи, которая отвечает общественным интересам или выполняется в рамках деятельности государственных органов ответственным лицом;
• по соображениям общественного интереса в области общественного здоровья в соответствии со статьей 9 абз. 2 п. h и i и статьей 9 абз. 3 Постановления о защите данных;
• для архивных целей, представляющих общественный интерес, целей научных или исторических исследований либо для статистических целей согласно статье 89 абз. 1 Постановления о защите данных, в той степени, в которой Постановление, упомянутое в абз. 1, может сделать достижение этих целей невозможным или серьезно затруднить их достижение;
• предъявление, реализация и защита законных требований.

(6)  Право на ограничение обработки
Вы имеете право потребовать от нас ограничения обработки ваших личных данных, если выполняется одно из следующих условий:

а. правильность персональных данных оспаривается затронутым лицом на срок, позволяющий ответственному лицу проверить правильность личных данных;
b. обработка является незаконной, а затронутое лицо отказывается удалить личные данные и вместо этого требует ограничить их использование;
с. ответственное лицо больше не нуждается в личных данных для целей обработки, однако ответственное лицо нуждается в них для предъявления, реализации или защиты законных требований;
d. затронутое лицо подало протест против обработки в соответствии со статьей 21 абз. 1 Постановления о защите данных, и пока еще не установлено, что обоснованные права ответственного лица имеют приоритет перед аналогичными правами затронутого лица.

Если обработка была ограничена в соответствии с вышеупомянутыми условиями, эти личные данные будут обрабатываться (вне зависимости от их хранения) только с согласия затронутого лица или для целей предъявления, реализации и защиты законных требований, или защиты прав другого физического или юридического лица, или в связи с важными общественными интересами ЕС или одного из государств-членов.

Для осуществления права на ограничение обработки затронутое лицо может связаться с нами в любое время (контактные данные см. выше).

(7) Право на возможность передачи данных
Вы имеете право на получение своих личных данных, которые вы предоставили нам, в структурированном, распространенном и пригодном для компьютерной обработки формате, а также право без помех передавать эти данные другому ответственному лицу, если:

а. обработка основывается на согласии в соответствии со статьей 6 абз. 1 лит. а или статьей 9 абз. 2 лит. а или на договоре в соответствии со статьей 6 абз. 1 лит. b Постановления о защите данных;
b. обработка выполняется с использованием автоматизированных процедур.

При осуществлении права на передачу данных в соответствии с абз. 1 вы имеете право обеспечить передачу личных данных непосредственно от одного ответственного лица другому, если это технически осуществимо. Реализация права на передачу данных не наносит ущерба праву на удалению («праву на забвение»). Это право не применяется к обработке, необходимой для выполнения задачи в общественных интересах или при осуществлении официальных полномочий ответственного лица.

(8) Право на возражения
Вы имеете право в силу своей особой ситуации в любое время выдвинуть возражение против обработки своих личных данных, выполняемых в соответствии со статьей 6 абз. 1 лит. e или f Постановления о защите данных; это относится и к формированию профиля на основании этих положений. Ответственное лицо больше не обрабатывает личные данные, если только оно не может предъявить убедительные охраняемые основания для обработки, которые перевешивают интересы, права и свободы затронутого лица, или если обработка предназначена для предъявления, исполнения или защиты законных требований.

Если личные данные обрабатываются с целью прямой рекламы, у вас есть право в любое время возразить против обработки личных данных, используемых целях такой рекламы; это также относится к формированию профилей, если оно связано с такой прямой рекламой. Если вы возражаете против обработки в целях прямой рекламы, личные данные больше не будут обрабатываться для этих целей.

В связи с использованием услуг информационной компании вы можете – независимо от Директивы 2002/58/EG – реализовать свое право на выдвижение претензий посредством автоматических процедур, в рамках которых используются технические спецификации.

По причинам, связанным с вашей особой ситуацией, вы имеете право возражать против обработки ваших личных данных, ведущейся в научных, исторических или статистических целях согласно статье 89 абз. 1, за исключением случаев, когда обработка необходима для выполнения задачи в общественных интересах.

Вы можете воспользоваться правом на возражение в любое время, обратившись к ответственному лицу.

(9) Автоматическое принятие решений в отдельных случаях, включая формирование профиля
Вы имеете право не подчиняться решению, основанному исключительно на автоматизированной обработке, включая формирование профиля, которое будет иметь юридическое действие или аналогичным образом отрицательно повлияет на вас. Это правило не действует, если решение:

а. необходимо для заключения или выполнения договора между затронутым и ответственным лицом,
b. допустимо с точки зрения законодательства ЕС или государств-членов, которое распространяется на ответственное лицо, и если такое законодательство содержит надлежащие меры для защиты прав, свобод и законных интересов затронутого лица;
с. принято с однозначного согласия затронутого лица.

Ответственное лицо принимает разумные меры для защиты прав, свобод и законных интересов затронутого лица, включая, по меньшей мере, право на вмешательство лица со стороны ответственного лица, на выражение собственной позиции и на оспаривание решения.

Затронутое лицо может воспользоваться этим правом в любое время, обратившись к ответственному лицу.

(10) Право на подачу жалобы в надзорный орган
Кроме того, без ущерба для любых иных административных или судебных средств правовой защиты они имеют право подать жалобу в надзорный орган, в частности в государстве-члене по месту пребывания, месту работы или месту предполагаемого нарушения, если затронутое лицо считает, что обработка их личных данных нарушает данное Постановление.

(11) Право на эффективное судебное средство правовой защиты
Без ущерба для доступных административных или внесудебных средств правовой защиты, в том числе права на жалобу в надзорный орган в соответствии со статьей 77 Постановления о защите данных, вы имеете право на эффективные средства судебной защиты, если считаете, что ваши права на основании данного Постановления были нарушены в результате обработки ваших личных данных с нарушением Постановления.

YouTube

На нашем сайте мы используем YouTube. Это видеопортал компании YouTube LLC., 901 Cherry Ave., 94066 San Bruno, CA, USA, далее именуемый «YouTube». YouTube – это дочерняя компания Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ireland, далее именуемой «Google».

Благодаря сертификации в рамках Соглашения о защите конфиденциальной информации между ЕС и США https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active компания Google и, следовательно, ее дочерняя компания YouTube, гарантируют, что требования о защите данных ЕС соблюдаются и в случае их обработки в США.

Мы используем YouTube в сочетании с функцией расширенного режима защиты данных, чтобы демонстрировать вам видео. Правооснование – статья 6 абз. 1 лит. f) Постановления о защите данных. Наш обоснованный интерес заключается в улучшении качества нашего сайта. Функция расширенного режима защиты данных, согласно сведениям YouTube, означает, что указанные ниже данные передаются на сервер YouTube только, если вы действительно запускаете видео.

Без этой функции связь с сервером YouTube в США устанавливается, как только вы открываете одну из страниц нашего сайте, на которой имеется видео YouTube.

Это соединение необходимо для отображения видео на нашем сайте в вашем браузере. В течение этого времени YouTube будет получать и обрабатывать сведения о вашем IP-адресе, дате и времени, а также о посещенном вами сайте. Кроме того, создается подключение к рекламной сети DoubleClick Google.

Если вы одновременно вошли в YouTube, YouTube свяжет информацию о подключении с вашим аккаунтом YouTube. Если вы не хотите этого, вы должны либо выйти из YouTube до посещения нашего сайта, либо ввести соответствующие настройки в свою учетную запись пользователя YouTube.

Для обеспечения функциональности, а также анализа поведения пользователей компания YouTube постоянно сохраняет файлы cookie на вашем компьютере через ваш браузер. Если вы не согласны с этой обработкой, у вас есть возможность запретить сохранение файлов cookie в настройках браузера. Дополнительные сведения приведены в предыдущем разделе «Файлы cookie».

Дополнительная информация о сборе и использовании данных, а также о ваших правах и вариантах защиты доступна в Google в политике конфиденциальности на странице https://policies.google.com/privacy.

Интеграция Google Maps

(1) На этом сайте используются карты Google Maps. Благодаря этому мы можем показывать интерактивные карты непосредственно на сайте, а вы сможете удобно пользоваться ими.

(2) При посещении сайта Google получает информацию о том, что вы открыли соответствующую страницу нашего сайта. Кроме того, передаются данные, приведенные в § 3 этого заявления. Это делается независимо от того, есть ли в Google учетная запись пользователя, в которую вы вошли, или такой аккаунт не существует. Когда вы войдете в Google, ваши данные будут привязаны непосредственно к вашей учетной записи. Если вы не хотите соотнесения с вашим профилем в Google, вы должны выйти из него до нажатия кнопки. Google хранит ваши данные в качестве профилей пользователей и использует их для рекламы, маркетинговых исследований и (или) индивидуального дизайна сайтов. Такой анализ проводится, в частности (даже в отношении пользователей, которые не вошли в систему) для предоставления соответствующей рекламы и информирования других пользователей социальной сети о ваших действиях на нашем сайте. У вас есть право возражать против формирования таких профилей пользователей, причем в этом отношении вам следует учитывать правила Google.

(3) Дополнительная информация о целях и объеме сбора данных и их обработке поставщиком плагинов приводится в заявлениях о защите данных поставщика. Там вы также найдете дополнительную информацию о своих правах и настройках для защиты конфиденциальности: http://www.google.de/intl/de/policies/privacy. Google обрабатывает ваши личные данные, в том числе в США и подчиняется действию Соглашения о защите конфиденциальной информации между ЕС и США, https://www.privacyshield.gov/EU-US-Framework.

Операторы

Мы используем внешних поставщиков услуг, которые обрабатывают личные данные от нашего имени (обработчик заказов). Например, для отправки товаров, информационных бюллетеней, веб-сайта, обслуживания или оплаты транзакций. Такие поставщики услуг заключили соответствующие соглашения или контракты на обработку заказов, чтобы обеспечить защиту вашей личной информации.

 

Скачать