Защита данных
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
- 1 Общая информация
Ваши личные данные (например, должность, имя, адрес, адрес электронной почты, номер телефона, банковские реквизиты, номер кредитной карты) будут обрабатываться нами только в соответствии с положениями немецкого законодательства о защите данных и законодательства Европейского союза (ЕС) о защите данных. Помимо целей обработки, получателей, правовых оснований и сроков хранения данных, следующие положения также информируют вас о ваших правах и стороне, ответственной за обработку ваших данных. Данная политика конфиденциальности распространяется только на наши веб-сайты. Если вы перенаправляетесь на другие сайты по ссылкам на наших страницах, пожалуйста, проинформируйтесь там о соответствующей обработке ваших данных.
- 2 Обработка данных для выполнения договора
(1) Цель обработки
Личные данные, которые вы предоставляете нам в процессе оформления заказа, необходимы для заключения с нами договора. Вы не обязаны предоставлять свои личные данные. Однако мы не можем отправить вам товар без вашего адреса. Для некоторых способов оплаты нам требуются необходимые платежные реквизиты, чтобы передать их уполномоченному нами поставщику платежных услуг. Таким образом, обработка ваших данных, введенных в процессе оформления заказа, осуществляется в целях исполнения договора.
Если вы отправляете нам запрос по электронной почте, через контактную форму и т. д. до заключения договора, мы обрабатываем полученные таким образом данные, чтобы провести преддоговорные мероприятия и ответить на ваши вопросы о нашей продукции, например.
(2) Правовая основа
Правовым основанием для такой обработки является ст. 6 п. 1 b) GDPR.
(3) Категории получателей
Поставщики платежных услуг, поставщики услуг доставки, хостинг-провайдеры, система управления товарами, если применимо, поставщики, если применимо (дропшиппинг).
(4) Срок хранения
Мы храним данные, необходимые для обработки договора, до истечения установленного законом гарантийного и, если применимо, договорного гарантийного срока.
Данные, требуемые в соответствии с коммерческим и налоговым законодательством, мы храним в течение установленных законом сроков, обычно десяти лет (см. § 257 HGB, § 147 AO).
Данные, обработанные для проведения преддоговорных мероприятий, будут удалены, как только эти мероприятия будут проведены и станет ясно, что договор не был заключен.
- 3 Веб-анализ с помощью Google Analytics
(1) Цель обработки
На данном сайте используется Google Analytics, служба веб-аналитики, предоставляемая компанией Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. ("Google"). Google Analytics использует "cookies", которые представляют собой текстовые файлы, размещенные на вашем компьютере, чтобы помочь сайту проанализировать, как пользователи используют сайт. Генерируемая файлом cookie информация об использовании вами этого сайта обычно передается на сервер Google в США и хранится там. Однако если на этом сайте активирована функция анонимизации IP-адресов, ваш IP-адрес будет сначала усечен компанией Google в странах-членах Европейского союза или в других странах, подписавших Соглашение о Европейском экономическом пространстве. Только в исключительных случаях полный IP-адрес будет передан на сервер Google в США и там усечен. Google будет использовать эту информацию по поручению оператора данного сайта для анализа использования вами сайта, составления отчетов о работе сайта и предоставления оператору сайта других услуг, связанных с работой сайта и использованием Интернета.
(2) Правовая основа
Правовым основанием для данной обработки является ст. 6 п. 1 f) GDPR.
(3) Законный интерес
Нашим законным интересом является статистический анализ поведения пользователей для оптимизации и маркетинговых целей. Для защиты ваших интересов в области защиты данных на данном сайте используется Google Analytics с расширением "anonymiseIP()", благодаря чему IP-адреса обрабатываются только в сокращенном виде, чтобы исключить возможность прямых личных ссылок.
(4) Категории получателей
Google, компании-партнеры
(5) Передача в третью страну
Компания Google LLC, расположенная в США, сертифицирована в рамках американо-европейского соглашения о защите данных "Privacy Shield", что гарантирует соответствие уровню защиты данных, действующему в ЕС.
(6) Срок хранения
Неограниченный .
(7) ПРАВО НА ВОЗРАЖЕНИЕ
Вы можете отказаться от использования файлов cookie, выбрав соответствующие настройки в вашем браузере, однако обратите внимание, что в этом случае вы не сможете использовать все функции данного сайта. Вы также можете запретить Google собирать данные, генерируемые файлом cookie и связанные с использованием вами веб-сайта (включая ваш IP-адрес), а также обрабатывать эти данные Google, загрузив и установив плагин для браузера, доступный по следующей ссылке: optout.
Вы также можете предотвратить сбор данных, установив файл cookie с отказом от использования. Если вы хотите предотвратить сбор ваших данных в будущем при посещении этого сайта, пожалуйста, нажмите здесь: Деактивировать Google Analytics
- 4 Информация о файлах cookie
(1) Цель обработки
На этом сайте используются технически необходимые файлы cookie. Это небольшие текстовые файлы, которые хранятся в вашем интернет-браузере или на вашем компьютере. Эти файлы позволяют, например, поместить несколько товаров в корзину.
(2) Правовая основа
Правовым основанием для такой обработки является ст. 6 п. 1 f) GDPR.
(3) Законный интерес
Нашим законным интересом является функциональность нашего веб-сайта. Данные пользователя, собранные с помощью технически необходимых файлов cookie, не используются для создания профилей пользователей. Это гарантирует вашу заинтересованность в защите данных.
(4) Продолжительность хранения
Технически необходимые файлы cookie обычно удаляются при закрытии браузера. Постоянно хранящиеся файлы cookie имеют различный срок службы - от нескольких минут до нескольких лет.
(5) ПРАВО НА ВОЗРАЖЕНИЕ
Если вы не хотите, чтобы эти файлы cookie сохранялись, отключите прием этих файлов в вашем интернет-браузере. Однако это может ограничить функциональность нашего сайта. Вы также можете в любое время удалить постоянно хранящиеся файлы cookie через ваш браузер.
- 5 Права субъекта данных
Если обрабатываются ваши персональные данные, вы являетесь субъектом данных в соответствии с GDPR и имеете следующие права по отношению к контроллеру:
- Право на информацию
Вы можете запросить у контролера подтверждение того, обрабатываются ли нами ваши персональные данные.
Если такая обработка ведется, вы можете запросить у контролера следующую информацию
(1) цели, для которых обрабатываются персональные данные;
(2) категории обрабатываемых персональных данных
(3) получатели или категории получателей, которым были или будут переданы персональные данные о вас
(4) предполагаемый срок, в течение которого будут храниться касающиеся вас персональные данные, или, если конкретная информация об этом невозможна, критерии, используемые для определения этого срока
(5) наличие права на исправление или удаление касающихся вас персональных данных, права на ограничение обработки контроллером или права возражать против такой обработки
(6) наличие права на подачу жалобы в надзорный орган
(7) всю имеющуюся информацию о происхождении данных, если персональные данные получены не от субъекта данных
(8) наличие автоматизированного принятия решений, включая профилирование в соответствии со ст. 22 (1) и (4) GDPR, и - по крайней мере, в этих случаях - содержательная информация о задействованной логике, объеме и предполагаемых последствиях такой обработки для субъекта данных.
Вы имеете право запросить информацию о том, передаются ли касающиеся вас персональные данные в третью страну или в международную организацию. В этом контексте вы можете запросить информацию о соответствующих гарантиях в соответствии со ст. 46 GDPR в связи с передачей.
- Право на исправление
Вы имеете право на исправление и/или дополнение по отношению к контроллеру, если обработанные персональные данные о вас неверны или неполны. Контроллер должен произвести исправление без неоправданной задержки.
- Право на ограничение обработки
Вы можете потребовать ограничить обработку персональных данных, касающихся вас, при следующих условиях
(1) если вы оспариваете точность касающихся вас персональных данных в течение периода, позволяющего контроллеру проверить точность персональных данных;
(2) обработка является незаконной, и вы выступаете против удаления персональных данных и просите ограничить их использование вместо этого
(3) контроллеру больше не нужны персональные данные для целей обработки, но они необходимы вам для установления, осуществления или защиты законных требований; или
(4) если вы возразили против обработки в соответствии со ст. 21 (1) GDPR до проверки того, преобладают ли законные основания контроллера над вашими основаниями.
Если обработка персональных данных, касающихся вас, была ограничена, эти данные - за исключением их хранения - могут обрабатываться только с вашего согласия или для установления, осуществления или защиты юридических требований или для защиты прав другого физического или юридического лица или по причинам, представляющим важный общественный интерес для Союза или государства-члена.
Если ограничение обработки было ограничено в соответствии с вышеуказанными условиями, контролер проинформирует вас об этом до отмены ограничения.
- Право на аннулирование
- a) Обязательство по удалению
Вы имеете право получить от контроллера удаление касающихся вас персональных данных без неоправданной задержки, и контроллер обязан удалить персональные данные без неоправданной задержки, если применяется одно из следующих оснований:
(1) Личные данные, касающиеся вас, более не являются необходимыми в связи с целями, для которых они были собраны или иным образом обработаны.
(2) Вы отозвали свое согласие, на котором основывалась обработка в соответствии со ст. 6 п. 1 лит. a или ст. 9 п. 2 лит. a GDPR, и нет других законных оснований для обработки.
(3) Вы возражаете против обработки в соответствии со ст. 21 (1) GDPR, и для обработки не существует преобладающих законных оснований, или вы возражаете против обработки в соответствии со ст. 21 (2) GDPR.
(4) Персональные данные о вас были обработаны незаконно.
(5) Удаление касающихся вас персональных данных необходимо для выполнения юридического обязательства в соответствии с законодательством Союза или законодательством государств-членов, которому подчиняется контроллер.
(6) Персональные данные, касающиеся вас, были собраны в связи с предложением услуг информационного общества, упомянутых в ст. 8 (1) GDPR.
- b) Информация для третьих лиц
Если контроллер обнародовал касающиеся вас персональные данные и обязан в соответствии со ст. 17 п.1 GDPR стереть личные данные, контроллер, принимая во внимание доступные технологии и стоимость реализации, должен предпринять разумные шаги, включая технические меры, для информирования контроллеров, обрабатывающих личные данные, о том, что вы, как субъект данных, запросили стирание такими контроллерами любых ссылок на эти личные данные, их копию или воспроизведение.
- в) Исключения
Право на удаление не применяется, если обработка необходима
(1) для осуществления права на свободу выражения мнений и информации
(2) для выполнения юридического обязательства, требующего обработки в соответствии с законодательством Союза или государства-члена, которому подчиняется контроллер, или для выполнения задачи, выполняемой в общественных интересах или в рамках осуществления официальных полномочий, возложенных на контроллер
(3) по причинам общественного интереса в области общественного здравоохранения в соответствии со ст. 9 п. 2 лит. h и i и ст. 9 п. 3 GDPR;
(4) для целей архивирования в интересах общества, научных или исторических исследований или статистических целей в соответствии со ст. 89 п. 1 GDPR, в той мере, в какой право, упомянутое в разделе a), может сделать невозможным или серьезно ухудшить достижение целей такой обработки, или
(5) для установления, осуществления или защиты юридических претензий.
- Право на информацию
Если вы заявили право на исправление, удаление или ограничение обработки против контроллера, контроллер обязан уведомить всех получателей, которым были раскрыты персональные данные о вас, об этом исправлении или удалении данных или ограничении обработки, если только это не окажется невозможным или не потребует непропорциональных усилий.
Вы имеете право по отношению к контроллеру получить информацию об этих получателях.
- Право на переносимость данных
Вы имеете право на получение персональных данных, касающихся вас, которые вы предоставили контроллеру, в структурированном, общепринятом и машиночитаемом формате. Вы также имеете право передавать эти данные другому контроллеру без препятствий со стороны контроллера, которому были предоставлены личные данные, если
(1) обработка основана на согласии в соответствии со ст. 6 п. 1 лит. a GDPR или ст. 9 п. 2 лит. a GDPR или на договоре в соответствии со ст. 6 п. 1 лит. b GDPR и
(2) обработка осуществляется с помощью автоматизированных средств.
При осуществлении этого права вы также имеете право на передачу касающихся вас персональных данных непосредственно от одного контролера другому, если это технически возможно. При этом не должны затрагиваться свободы и права других лиц.
Право на переносимость данных не распространяется на обработку персональных данных, необходимых для выполнения задачи, поставленной в общественных интересах или в рамках осуществления официальных полномочий, возложенных на контроллера.
- Право на возражение
Вы имеете право в любое время возразить на основании вашей конкретной ситуации против обработки ваших персональных данных, основанной на пунктах (e) или (f) статьи 6(1) GDPR, включая профилирование на основании этих положений.
Контроллер больше не будет обрабатывать персональные данные о вас, если контроллер не продемонстрирует убедительные законные основания для обработки, которые преобладают над вашими интересами, правами и свободами или для установления, осуществления или защиты законных требований.
Если персональные данные о вас обрабатываются в целях прямого маркетинга, вы имеете право в любое время возразить против обработки персональных данных о вас для такого маркетинга, который включает профилирование в той степени, в которой оно связано с таким прямым маркетингом.
Если вы возражаете против обработки в целях прямого маркетинга, касающиеся вас персональные данные больше не будут обрабатываться для этих целей.
В связи с использованием услуг информационного общества - несмотря на Директиву 2002/58/EC - у вас есть возможность реализовать свое право на возражение с помощью автоматизированных процедур, использующих технические спецификации.
- Право на отзыв заявления о согласии в соответствии с законодательством о защите данных
Вы имеете право в любое время отозвать свое заявление о согласии в соответствии с законодательством о защите данных. Отзыв согласия не влияет на законность обработки, основанной на согласии до его отзыва.
- Автоматизированное принятие решений в отдельных случаях, включая профилирование
Вы имеете право не быть подвергнутым решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое влечет за собой юридические последствия для вас или аналогичным образом существенно влияет на вас. Это право не действует, если решение
(1) необходимо для заключения или выполнения договора между вами и контролером
(2) разрешено законодательством Союза или государства-члена, которому подчиняется контроллер и которое также устанавливает соответствующие меры для защиты ваших прав и свобод и законных интересов; или
(3) с вашего прямого согласия.
Однако эти решения не могут быть основаны на специальных категориях персональных данных в соответствии со ст. 9 п. 1 GDPR, если только не применяется ст. 9 п. 2 лит. a или g и не были приняты соответствующие меры для защиты прав и свобод, а также ваших законных интересов.
В случаях, указанных в пунктах (1) и (3), контроллер данных должен принять соответствующие меры для защиты ваших прав и свобод и законных интересов, по крайней мере, право на вмешательство со стороны контроллера, выражение своей точки зрения и оспаривание решения.
- Право на подачу жалобы в надзорный орган
Без ущерба для любых других административных или судебных средств защиты, вы имеете право подать жалобу в надзорный орган, в частности, в государстве-члене ЕС по месту вашего постоянного проживания, месту работы или месту предполагаемого нарушения, если вы считаете, что обработка персональных данных, относящихся к вам, нарушает GDPR.
Надзорный орган, в который была подана жалоба, должен проинформировать заявителя о ходе и результатах рассмотрения жалобы, включая возможность судебной защиты в соответствии со ст. 78 GDPR.
Контролер, ответственный за обработку данных:
Home & Light e.K.
Pappelallee 78/79
10437 Berlin
Телефон: +49 (0) 30 - 920 383 50 70
[email protected]
Скачать политику конфиденциальности (PDF)
