Захист даних
ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ
- 1 Загальна інформація
Ваші персональні дані (наприклад, посада, ім'я, адреса, адреса електронної пошти, номер телефону, банківські реквізити, номер кредитної картки) будуть оброблятися нами лише відповідно до положень німецького законодавства про захист даних та законодавства про захист даних Європейського Союзу (ЄС). На додаток до цілей обробки, одержувачів, правових підстав і термінів зберігання, наступні положення також інформують вас про ваші права та сторону, відповідальну за обробку ваших даних. Ця політика конфіденційності застосовується лише до наших веб-сайтів. Якщо ви переходите на інші сайти за посиланнями на наших сторінках, будь ласка, проінформуйте себе там про відповідну обробку ваших даних.
- 2 Обробка даних для виконання договору
(1) Мета обробки
Особисті дані, які ви надаєте нам під час оформлення замовлення, необхідні для укладення з нами договору. Ви не зобов'язані надавати свої персональні дані. Однак ми не можемо відправити вам товар без вашої адреси. Для деяких способів оплати ми вимагаємо необхідні платіжні реквізити, щоб передати їх уповноваженому нами постачальнику платіжних послуг. Таким чином, обробка ваших даних, введених в процесі замовлення, здійснюється з метою виконання договору.
Якщо ви надсилаєте нам запит електронною поштою, через контактну форму тощо до укладення договору, ми обробляємо отримані таким чином дані для проведення переддоговірних заходів і надання відповідей на ваші запитання, наприклад, щодо нашої продукції.
(2) Правова основа
Правовою основою для цієї обробки є ст. 6 п. 1 b) GDPR.
(3) Категорії одержувачів
Постачальники платіжних послуг, постачальники послуг доставки, хостинг-провайдери, системи управління товарами, якщо застосовно, постачальники, якщо застосовно (дропшиппінг).
(4) Період зберігання
Ми зберігаємо дані, необхідні для обробки контрактів, до закінчення встановленої законом гарантії та, якщо це можливо, договірних гарантійних періодів.
Ми зберігаємо дані, необхідні відповідно до комерційного та податкового законодавства, протягом встановлених законом строків, як правило, десять років (див. § 257 HGB, § 147 AO).
Дані, оброблені для проведення переддоговірних заходів, будуть видалені, як тільки ці заходи будуть виконані і стане зрозуміло, що договір не був укладений.
- 3 Веб-аналіз за допомогою Google Analytics
(1) Мета обробки
Цей веб-сайт використовує Google Analytics, службу веб-аналітики, що надається компанією Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. ("Google"). Google Analytics використовує "cookies", які є текстовими файлами, що зберігаються на вашому комп'ютері, щоб допомогти веб-сайту проаналізувати, як користувачі використовують сайт. Інформація, що генерується файлом cookie про використання вами цього веб-сайту, зазвичай передається на сервер Google в США і зберігається там. Однак, якщо на цьому веб-сайті активована функція анонімізації IP-адрес, ваша IP-адреса спочатку буде скорочена компанією Google в країнах-членах Європейського Союзу або в інших країнах, що підписали Угоду про Європейський економічний простір. Лише у виняткових випадках повна IP-адреса буде передана на сервер Google у США і скорочена там. Google буде використовувати цю інформацію за дорученням оператора цього веб-сайту для аналізу використання вами веб-сайту, складання звітів про діяльність веб-сайту та надання оператору веб-сайту інших послуг, пов'язаних з діяльністю веб-сайту та користуванням Інтернетом.
(2) Правова основа
Правовою підставою для цієї обробки є ст. 6, абз. 1, п. f) GDPR.
(3) Законний інтерес
Нашим законним інтересом є статистичний аналіз поведінки користувачів з метою оптимізації та маркетингу. Щоб захистити ваші інтереси щодо захисту даних, цей веб-сайт використовує Google Analytics з розширенням "anonymiseIP()", так що IP-адреси обробляються далі лише в скороченій формі, щоб виключити можливість прямих персональних посилань.
(4) Категорії одержувачів
Google, компанії-партнери
(5) Передача в треті країни
Компанія Google LLC, що базується в США, сертифікована за американсько-європейською угодою про захист даних "Privacy Shield", яка гарантує відповідність рівню захисту даних, що застосовується в ЄС.
(6) Термін зберігання
Необмежений
(7) ПРАВО НА ЗАПЕРЕЧЕННЯ
Ви можете відмовитися від використання файлів cookie, вибравши відповідні налаштування у своєму браузері, однак, будь ласка, зверніть увагу, що в такому випадку ви не зможете використовувати всі функції цього веб-сайту в повному обсязі. Ви також можете заборонити компанії Google збирати дані, що генеруються файлами cookie і стосуються використання вами веб-сайту (включаючи вашу IP-адресу), а також обробляти ці дані компанією Google, завантаживши та встановивши плагін для браузера, доступний за наступним посиланням: optout
Ви також можете запобігти збору даних, встановивши файл cookie для відмови. Якщо ви хочете запобігти подальшому збору ваших даних під час відвідування цього веб-сайту, будь ласка, натисніть тут: Деактивувати Google Analytics
- 4 Інформація про файли cookie
(1) Мета обробки
На цьому веб-сайті використовуються технічно необхідні файли cookie. Це невеликі текстові файли, які зберігаються у вашому інтернет-браузері на вашому комп'ютері або зберігаються ним у вашій комп'ютерній системі. Ці файли cookie дозволяють, наприклад, помістити кілька товарів у кошик для покупок.
(2) Правова основа
Правовою основою для цієї обробки є ст. 6 абз. 1 f) GDPR.
(3) Законний інтерес
Наш законний інтерес - це функціональність нашого веб-сайту. Дані користувачів, зібрані за допомогою технічно необхідних файлів cookie, не використовуються для створення профілів користувачів. Це захищає ваші інтереси щодо захисту даних.
(4) Тривалість зберігання
Технічно необхідні файли cookie зазвичай видаляються при закритті браузера. Постійно збережені файли cookie мають інший термін зберігання - від декількох хвилин до декількох років.
(5) ПРАВО НА ЗАПЕРЕЧЕННЯ
Якщо ви не бажаєте, щоб ці файли cookie зберігалися, будь ласка, деактивуйте прийняття цих файлів cookie у вашому інтернет-браузері. Однак це може обмежити функціональність нашого веб-сайту. Ви також можете видалити постійно збережені файли cookie в будь-який час через свій браузер.
- 5 Права суб'єкта даних
Якщо ваші персональні дані обробляються, ви є суб'єктом даних у розумінні GDPR і маєте наступні права по відношенню до контролера:
- Право на інформацію
Ви можете вимагати від контролера підтвердження того, чи обробляються нами персональні дані, що стосуються вас.
Якщо така обробка відбувається, ви можете вимагати від контролера наступну інформацію
(1) цілі, для яких обробляються персональні дані
(2) категорії персональних даних, які обробляються
(3) одержувачів або категорії одержувачів, яким були або будуть розкриті персональні дані, що стосуються вас
(4) передбачуваний термін, протягом якого будуть зберігатися персональні дані, що стосуються Вас, або, якщо конкретна інформація про це неможлива, критерії, використані для визначення цього терміну
(5) наявність права на виправлення або видалення персональних даних, що стосуються вас, права на обмеження обробки контролером або права на заперечення проти такої обробки
(6) наявність права подати скаргу до наглядового органу
(7) всю доступну інформацію про походження даних, якщо персональні дані не збираються від суб'єкта даних
(8) наявність автоматизованого прийняття рішень, включаючи профілювання відповідно до ст. 22 (1) і (4) GDPR, і - принаймні в цих випадках - змістовну інформацію про логіку, а також обсяг і передбачувані наслідки такої обробки для суб'єкта даних.
Ви маєте право вимагати інформацію про те, чи передаються ваші персональні дані до третьої країни або міжнародної організації. У цьому контексті ви можете вимагати, щоб вас поінформували про відповідні гарантії відповідно до ст. 46 GDPR у зв'язку з передачею.
- Право на виправлення
Ви маєте право на виправлення та/або доповнення по відношенню до контролера, якщо оброблені персональні дані, що стосуються вас, є неправильними або неповними. Контролер повинен здійснити виправлення без невиправданої затримки.
- Право на обмеження обробки
Ви можете вимагати обмеження обробки персональних даних, що стосуються вас, за таких умов
(1) якщо ви оскаржуєте точність персональних даних, що стосуються вас, на період, який дозволить контролеру перевірити точність персональних даних;
(2) обробка є незаконною, і ви заперечуєте проти видалення персональних даних і вимагаєте замість цього обмеження їх використання
(3) контролер більше не потребує персональних даних для цілей обробки, але вони потрібні вам для встановлення, здійснення або захисту правових вимог; або
(4) якщо ви заперечуєте проти обробки відповідно до ст. 21 (1) GDPR до перевірки того, чи переважають законні підстави контролера над вашими запереченнями.
Якщо обробка персональних даних, що стосуються вас, була обмежена, ці дані - крім їх зберігання - можуть оброблятися лише за вашою згодою або для встановлення, здійснення або захисту правових вимог, або для захисту прав іншої фізичної чи юридичної особи, або з причин важливого суспільного інтересу Союзу або держави-члена.
Якщо обмеження на обробку було обмежено відповідно до вищезазначених умов, ви будете проінформовані контролером до того, як обмеження буде знято.
- Право на скасування
- a) Зобов'язання видалити
Ви маєте право вимагати від контролера видалення персональних даних, що стосуються вас, без невиправданої затримки, а контролер зобов'язаний видалити персональні дані без невиправданої затримки, якщо застосовується одна з наведених нижче підстав:
(1) Персональні дані, що стосуються вас, більше не є необхідними для цілей, для яких вони були зібрані або іншим чином оброблені.
(2) Ви відкликаєте свою згоду, на якій базувалася обробка відповідно до ст. 6 абз. 1 п. "а" або ст. 9 абз. 2 п. "а" GDPR, і немає інших правових підстав для обробки.
(3) Ви заперечуєте проти обробки відповідно до ст. 21 (1) ЗРЗД і не існує жодних переважаючих законних підстав для обробки, або ви заперечуєте проти обробки відповідно до ст. 21 (2) ЗРЗД.
(4) Ваші персональні дані були оброблені незаконно.
(5) Видалення персональних даних, що стосуються вас, необхідне для виконання правового зобов'язання відповідно до законодавства Союзу або законодавства держав-членів, яким підпорядковується контролер.
(6) Персональні дані, що стосуються вас, були зібрані у зв'язку з пропозицією послуг інформаційного суспільства, зазначених у ст. 8 (1) GDPR.
- b) Інформування третіх осіб
Якщо контролер оприлюднив персональні дані, що стосуються вас, і зобов'язаний відповідно до ст. 17 абз. 1 GDPR видалити їх.1 GDPR видалити персональні дані, контролер, беручи до уваги наявні технології та вартість реалізації, повинен вжити розумних заходів, включаючи технічні заходи, для інформування контролерів, які обробляють персональні дані, про те, що ви як суб'єкт даних вимагали видалення такими контролерами будь-яких посилань на ці персональні дані, а також копій або реплікацій цих даних.
- c) Винятки
Право на видалення не застосовується, якщо обробка необхідна
(1) для здійснення права на свободу вираження поглядів та інформації
(2) для виконання юридичного зобов'язання, яке вимагає обробки відповідно до законодавства Союзу або держави-члена, якому підпорядковується контролер, або для виконання завдання, що здійснюється в інтересах суспільства або при здійсненні офіційних повноважень, покладених на контролера
(3) з міркувань суспільного інтересу у сфері охорони здоров'я відповідно до ст. 9, ч. 2, підпункти "h" і "i" та ст. 9, ч. 3 GDPR;
(4) для цілей архівування в інтересах суспільства, наукових чи історичних досліджень або статистичних цілей відповідно до ч. 1 ст. 89 GDPR, якщо право, зазначене в розділі a), може унеможливити або серйозно ускладнити досягнення цілей такої обробки, або
(5) для встановлення, здійснення або захисту правових претензій.
- Право на інформацію
Якщо ви заявили контролеру право на виправлення, видалення або обмеження обробки, контролер зобов'язаний повідомити всіх одержувачів, яким були розкриті персональні дані, що стосуються вас, про це виправлення, видалення даних або обмеження обробки, якщо тільки це не виявиться неможливим або не вимагатиме непропорційних зусиль.
Ви маєте право на отримання інформації про цих одержувачів від контролера.
- Право на перенесення даних
Ви маєте право отримувати персональні дані, що стосуються вас, які ви надали контролеру, у структурованому, загальноприйнятому та машинозчитуваному форматі. Ви також маєте право передавати ці дані іншому контролеру без перешкод з боку контролера, якому були надані персональні дані, якщо
(1) обробка здійснюється на підставі згоди відповідно до ст. 6 п. 1 літ. a GDPR або ст. 9 п. 2 літ. a GDPR, або на підставі договору відповідно до ст. 6 п. 1 літ. b GDPR, і
(2) обробка здійснюється автоматизованими засобами.
Здійснюючи це право, ви також маєте право на передачу персональних даних, що стосуються вас, безпосередньо від одного контролера до іншого, якщо це технічно можливо. Це не повинно впливати на свободи та права інших осіб.
Право на перенесення даних не поширюється на обробку персональних даних, необхідних для виконання завдання, що здійснюється в інтересах суспільства або при здійсненні офіційних повноважень, покладених на контролера.
- Право на заперечення
Ви маєте право в будь-який час заперечити на підставах, що стосуються вашої конкретної ситуації, проти обробки ваших персональних даних, яка ґрунтується на пунктах (e) або (f) статті 6(1) GDPR, у тому числі проти профілювання на основі цих положень.
Контролер більше не буде обробляти персональні дані, що стосуються вас, якщо тільки він не продемонструє переконливі законні підстави для обробки, які переважають ваші інтереси, права і свободи або для встановлення, здійснення або захисту правових вимог.
Якщо персональні дані, що стосуються вас, обробляються для цілей прямого маркетингу, ви маєте право в будь-який час заперечити проти обробки ваших персональних даних для такого маркетингу, що включає профілювання в тій мірі, в якій воно пов'язане з таким прямим маркетингом.
Якщо ви заперечуєте проти обробки для цілей прямого маркетингу, персональні дані, що стосуються вас, більше не будуть оброблятися для цих цілей.
У зв'язку з використанням послуг інформаційного суспільства, незважаючи на Директиву 2002/58/ЄС, ви маєте можливість реалізувати своє право на заперечення за допомогою автоматизованих процедур, які використовують технічні специфікації.
- Право на відкликання декларації про згоду відповідно до закону про захист даних
Ви маєте право в будь-який час відкликати свою заяву про згоду відповідно до закону про захист даних. Відкликання згоди не впливає на законність обробки, яка здійснювалася на підставі згоди до її відкликання.
- Автоматизоване прийняття рішень в окремих випадках, включаючи профілювання
Ви маєте право не бути об'єктом рішення, що ґрунтується виключно на автоматизованій обробці, включаючи профайлінг, яке створює правові наслідки щодо вас або аналогічним чином суттєво впливає на вас. Це не застосовується, якщо рішення
(1) необхідне для укладення або виконання договору між вами та контролером
(2) дозволено законодавством Союзу або держави-члена, якому підпорядковується контролер, і яке також встановлює відповідні заходи для захисту ваших прав, свобод і законних інтересів; або
(3) за вашої прямої згоди.
Однак ці рішення не можуть ґрунтуватися на спеціальних категоріях персональних даних відповідно до ст. 9 ч. 1 GDPR, якщо тільки не застосовується ст. 9 ч. 2 пп. a або g і не вжито належних заходів для захисту прав і свобод, а також ваших законних інтересів.
Що стосується випадків, зазначених у частинах (1) та (3), контролер даних повинен вжити належних заходів для захисту ваших прав, свобод та законних інтересів, принаймні, права на втручання людини з боку контролера, висловлення вашої точки зору та оскарження рішення.
- Право на подання скарги до контролюючого органу
Без шкоди для будь-яких інших адміністративних або судових засобів захисту ви маєте право подати скаргу до наглядового органу, зокрема, в державі-члені за місцем вашого постійного проживання, місцем роботи або місцем передбачуваного порушення, якщо ви вважаєте, що обробка персональних даних, які вас стосуються, порушує GDPR.
Наглядовий орган, до якого було подано скаргу, інформує заявника про хід та результати розгляду скарги, включаючи можливість судового захисту відповідно до ст. 78 GDPR.
Контролер, відповідальний за обробку даних:
Home & Light e.K.
Pappelallee 78/79
10437 Berlin
Телефон: +49 (0) 30 - 920 383 50 70
[email protected]
Завантажити політику конфіденційності (PDF)
