Декларация о защите данных


Большое спасибо за интерес, проявленный к нашей компании. Защита данных имеет особенно высокий приоритет для руководства компании Aresus Pharma GmbH. Использование интернет-страниц компании Aresus Pharma GmbH возможно без внесения личных данных. Однако если субъект данных желает воспользоваться специальными услугами нашей компании через наш сайт, может потребоваться обработка персональных данных. Если есть необходимость в обработке персональных данных и отсутствует правовая основа для такой обработки, нам, как правило, необходимо получить согласие субъекта данных.

Обработка персональных данных, таких как имя, адрес, адрес электронной почты или номер телефона субъекта данных всегда осуществляется в соответствии с Общим регламентом по защите данных и действующими в конкретных странах правилами защиты данных, применяемыми к компании Aresus Pharma GmbH. С помощью данной декларации о защите данных наша компания хотела бы проинформировать широкую общественность о характере, объеме и целях сбора, использования и обработки персональных данных. Кроме того, декларация о защите данных информирует субъектов данных об их правах. 

Являясь ответственным за обработку данных лицом, компания Aresus Pharma GmbH предприняла многочисленные технические и организационные меры для обеспечения максимальной защиты персональных данных, обрабатываемых на этом сайте. Однако, в процессе передачи данных через Интернет, могут возникнуть пробелы в системе безопасности, поэтому абсолютная защита не может быть гарантирована. Исходя из этого, каждый субъект данных вправе передавать нам свои персональные данные с помощью альтернативных средств, например, по телефону. 

1. Толкование терминов

Декларация о защите данных компании Aresus Pharma GmbH основана на терминах, использованных при издании Общего регламента по защите данных Европейским органом по директивам и регламенту (DS-GVO). Наша декларация о защите данных должна быть легко читаемой и понятной как для общественности, так и для наших клиентов и деловых партнеров. Для того чтобы гарантировать это, мы хотели бы заранее пояснить используемые нами термины.

В настоящей декларации о защите данных нами в первую очередь используются нижеследующие термины:

  • а) Персональные данные – любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (далее – «Субъект данных»). Идентифицируемым лицом является физическое лицо, которое может быть идентифицировано прямо или косвенно, в частности, путем ссылки на такой идентификатор, как имя, идентификационный номер, данные о местонахождении, онлайн-идентификатор или одну или несколько особенных характеристик, выражающих физическую, физиологическую, генетическую, психологическую, экономическую, культурную или социальную идентичность этого физического лица.
  • б) Субъект данных – любое идентифицированное или идентифицируемое физическое лицо, чьи персональные данные обрабатываются ответственным за обработку данных лицом.
  • в) Обработка – любая операция или ряд операций, которые осуществляются с помощью автоматизированных методов, касающихся персональных данных, таких как сбор, запись, организация, сортировка, сохранение, адаптация или изменение, отбор, запрос, использование, раскрытие путем передачи, распространения или иная форма предоставления данных, согласование или объединение, ограничение, удаление или уничтожение.
  • г) Ограничение обработки данных – маркировка сохраненных персональных данных с целью ограничения их дальнейшей обработки.
  • д) Формирование профиля – любая автоматизированная обработка персональных данных, состоящая из использования персональных данных для оценки определенных личных аспектов, касающихся физического лица, в частности, для анализа или прогнозирования аспектов, связанных с выполнением работы, экономической ситуацией, состоянием здоровья, личными предпочтениями, интересами, надежностью, поведением, местонахождением или перемещением этого физического лица.
  • е) Псевдонимизация – обработка персональных данных таким образом, чтобы персональные данные не возможно было бы соотнести с конкретным субъектом данных без предоставления дополнительной информации, при условии, что такая дополнительная информация хранится отдельно и является предметом технических и организационных мер, гарантирующих, что персональные данные не будут соотнесены с определенным или поддающимся идентификации физическим лицом.
  • ж) Ответственное лицо или ответственное за обработку данных лицо – физическое или юридическое лицо, государственный орган, учреждение или иной орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных. Если цели и средства такой обработки изложены в законодательстве Союза или государств-членов ЕС, то ответственное лицо или определенные критерии его назначения могут быть предусмотрены в соответствии с законодательством Союза или государств-членов ЕС.
  • з) Обработчик данных – физическое или юридическое лицо, орган власти, ведомство, учреждение или другой орган, обрабатывающий персональные данные по поручению ответственного лица.
  • и) Получатель – физическое или юридическое лицо, государственный орган, ведомство, учреждение или иной орган, которому передаются персональные данные, независимо от того, является ли это лицо третьей стороной или нет. Органы, которые получают персональные данные в ходе выполнения специальных следственных действий в соответствии с законодательством Союза или государств-членов ЕС, не считаются получателями.
  • к) Третья сторона – любое физическое или юридическое лицо, государственный орган, учреждение, ведомство или орган, кроме субъекта данных, ответственного лица, обработчика данных и лиц, уполномоченных обрабатывать персональные данные под непосредственной ответственностью ответственного лица или обработчика.
  • л) Согласие – любое добровольное, осознанное и недвусмысленное выражение субъектом данных его воли в данном конкретном случае в форме заявления или иного недвусмысленного подтверждающего акта, свидетельствующего о его согласии на обработку его персональных данных.

2. Наименование и адрес ответственного за обработку данных лица

Ответственное лицо в соответствии с Общим регламентом по защите данных, иными, действующими в государствах-членах Европейского союза законами о защите данных и другими положениями по защите данных:

Aresus Pharma GmbH

Альбрехтштрассе, 43

80636 г. Мюнхен

Германия

Тел.: 089997428270

Адрес электронной почты: info@aresus.de

Интернет-страница: aresus.de

3. Файлы cookie

На интернет-страницах Aresus Pharma GmbH используются файлы cookie. Это текстовые файлы, которые сохраняются в компьютерной системе через интернет-браузер. 

Многие интернет-страницы и серверы используют файлы cookie. Многие cookie содержат так называемый cookie ID. Сookie ID – это уникальный идентификатор файла cookie. Он состоит из символьной строки, через которую интернет-страницы и серверы могут быть соотнесены с конкретным интернет-браузером, в котором был сохранен файл cookie. Это позволяет посещаемым интернет-страницам и серверам отличать браузер конкретного пользователя от других интернет-браузеров, содержащих другие файлы cookie. Определенный интернет-браузер можно распознать и идентифицировать с помощью уникального идентификатора cookie ID.

Благодаря использованию файлов cookie Aresus Pharma GmbH может предоставить пользователям этой интернет-страницы более удобные услуги, которые не возможны без настроек файлов cookie.

С помощью файла cookie информация и предложения на нашем сайте могут оптимизироваться в интересах пользователя. Файлы cookie позволяют нам, как уже упоминалось, распознавать пользователей нашего сайта. Цель этого распознавания – облегчить пользователям работу на нашем сайте. Например, пользователю интернет-страницы, который использует файлы cookie, не нужно вводить свои данные доступа каждый раз, когда он заходит на интернет-страницу, так как это осуществляет интернет-страница и файлы cookie, сохраненные в компьютерной системе пользователя. Другим примером могут служить файлы cookie товарной корзины в интернет-магазине. Интернет-магазин с помощью файла cookie запоминает продукцию, размещенную клиентом в виртуальной корзине.

Субъект данных может в любое время предотвратить установку файлов cookie через нашу интернет-страницу с помощью соответствующей настройки используемого интернет-браузера и таким образом полностью отказаться от настройки файлов cookie. Кроме того, уже установленные файлы cookie в любое время могут быть удалены через интернет-браузер или другие программы. Это возможно во всех распространенных интернет-браузерах. Если субъект данных деактивирует установку файлов cookie в своем интернет-браузере, могут возникнуть сложности в использовании функций нашей интернет-страницы в полном объеме. 

4. Сбор общих данных и информации

Интернет-страница компании Aresus Pharma GmbH собирает ряд общих данных и информации при каждом посещении страницы субъектом данных или автоматизированной системой. Эти общие данные и информация сохраняются в лог-файлах сервера. Возможен сбор информация о (1) типах и версиях используемых браузеров, (2) операционной системе, используемой системой доступа, (3) интернет-странице, с которой система доступа получает доступ к нашему сайту (так называемые рефереры), (4) подсайтах, доступ к которым осуществляется через систему доступа на нашем сайте, (5) дате и времени доступа к интернет-странице, (6) сетевом адресе в Интернете (IP-адрес), (7) поставщике Интернет-услуг системы доступа и (8) других подобных данных и информации, используемых для предотвращения опасности в случае атаки на наши информационно-технологические системы.

При использовании этих общих данных и информации Aresus Pharma GmbH не делает никаких выводов о субъекте данных. Эта информация скорее необходима для (1) правильной передачи содержания нашего сайта, (2) оптимизации содержания нашего сайта и рекламы для него, (3) обеспечения долгосрочной функциональности информационных систем и технологий нашего сайта и (4) предоставления правоохранительным органам информации, необходимой для уголовного преследования в случае кибератаки. В связи с этим анонимно собранные данные и информация оцениваются компанией Aresus Pharma GmbH как с точки зрения статистики, так и с целью повышения уровня защиты и безопасности данных в нашей компании, чтобы в конечном итоге обеспечить оптимальный уровень защиты обрабатываемых нами персональных данных. Анонимные данные лог-файлов сервера сохраняются отдельно от всех персональных данных, предоставленных субъектом данных.

5. Стандартное удаление и блокировка персональных данных

Лицо, ответственное за обработку данных, обрабатывает и сохраняет персональные данные субъекта данных только в течение периода времени, необходимого для достижения цели сохранения, или если это предусмотрено Европейским органом по директивам и регламенту или другим законодательным органом в законах или нормативных актах, которым он подчиняется.

Если больше нет необходимости в хранении персональных данных или если истекает срок хранения, установленный Европейским органом по директивам и регламенту или другим компетентным законодательным органом, персональные данные будут соответствующим образом заблокированы или удалены в соответствии с положениями законодательства.

6. Права субъекта данных

  • а) Право на подтверждение. Каждый субъект данных имеет право, предоставленное Европейским органом по директивам и регламенту, потребовать от ответственного за обработку данных лица подтверждение того, что его персональные данные обрабатываются. Если субъект данных желает воспользоваться этим правом подтверждения, он может в любое время обратиться в связи с этим к сотруднику ответственного за обработку данных лица. 
  • б) Право на информацию. Любой субъект данных, связанный с обработкой персональных данных, имеет право, предоставленное Европейским органом по директивам и регламенту, в любое время бесплатно получить от ответственного за обработку данных лица информацию о хранящихся персональных данных, относящихся к нему, и копию этой информации. Кроме того, Европейский орган по директивам и регламенту предоставляет субъекту данных право на получение следующей информации:
    • цели обработки
    • категории обрабатываемых персональных данных
    • получатели или категории получателей, которым персональные данные были или будут раскрыты, в частности получатели в третьих странах или международных организациях
    • если возможно, планируемый срок хранения персональных данных или, если это невозможно, критерии для определения этого срока
    • наличие права исправлять или удалять соответствующие персональные данные, или ограничивать их обработку, осуществляемую ответственным за обработку лицом, или право на возражение против такой обработки
    • наличие права на обжалование в орган надзора
    • если персональные данные предоставляются не субъектом данных – предоставление всей имеющейся информации о происхождении данных
    • наличие автоматизированного процесса принятия решений, включая формирование профиля в соответствии со ст. 22 ч. 1 и 4 Общего регламента по защите данных (DS-GVO), и – по крайней мере, в этих случаях – наличие достоверной информации о задействованной логической схеме, а также сферы действия и желаемого воздействия такой обработки на субъект данных.

Субъект данных также имеет право получить информацию о том, были ли переданы персональные данные в третью страну или международную организацию. Если этот факт имеет место, субъект данных также имеет право на получение информации о соответствующих гарантиях в связи с передачей данных. Если субъект данных желает воспользоваться этим правом получения информации, он может в любое время обратиться в связи с этим к сотруднику ответственного за обработку данных лица.

  • в) Право на исправление. Любой субъект данных, чьи персональные данные подвергаются обработке, имеет право, предоставленное Европейским органом по директивам и регламенту, потребовать немедленного исправления неточностей в отношении его персональных данных. Кроме того, субъект данных имеет право, с учетом целей обработки, потребовать дополнения неполных персональных данных, в том числе посредством дополнительного заявления. Если субъект данных желает воспользоваться этим правом на исправление, он может в любое время обратиться в связи с этим к сотруднику ответственного за обработку данных лица. 
  • г) Право на удаление (право на забвение). Субъект данных, персональные данные которого подвергаются обработке, имеет право, в соответствии с Европейским органом по директивам и регламенту, потребовать от ответственного за обработку данных лица незамедлительно удалить его персональные данные, если имеет место одна из нижеследующих причин и если нет необходимости в их обработке:
    • Персональные данные были собраны или обработаны в целях, в которых нет больше необходимости.
    • Субъект данных отзывает свое согласие, на основании которого была осуществлена обработка в соответствии со ст. 6 ч. 1 п. a Общего регламента по защите данных (DS-GVO) или ст. 9 ч. 2 п. a Общего регламента по защите данных (DS-GVO) и отсутствуют другие правовые основания для обработки.
    • Субъект данных возражает против обработки в соответствии со ст. 21 ч. 1 Общего регламента по защите данных (DS-GVO) и больше нет веских законных оснований для обработки, или субъект данных возражает против обработки в соответствии со ст. 21 ч. 2 Общего регламента по защите данных (DS-GVO)
    • Персональные данные были обработаны незаконно. 
    • Удаление персональных данных необходимо для выполнения юридических обязательств в соответствии с законодательством Союза или государств-членов ЕС, которым подчиняется ответственное за обработку данных лицо.
    • Персональные данные были собраны в связи с услугами информационного общества, предлагаемыми в соответствии со ст. 8 ч. 1 Общего регламента по защите данных (DS-GVO).

Если по одной из вышеперечисленных причин субъект данных потребует удаления персональных данных, сохраненных в компании Aresus Pharma GmbH, он может в любое время обратиться в связи с этим к сотруднику ответственного за обработку данных лица. Сотрудник компании Aresus Pharma GmbH даст поручение незамедлительно удалить соответствующие персональные данные. Если персональные данные были преданы огласке компанией Aresus Pharma GmbH, и если наша компания обязана удалить персональные данные в соответствии со ст. 17 ч. 1 Общего регламента по защите данных (DS-GVO), Aresus Pharma GmbH примет соответствующие меры, включая технические меры, с учетом имеющихся технологий и затрат на их обработку, для информирования других лиц, ответственных за обработку обнародованных данных, о том, что субъект данных потребовал удаления всех ссылок на эти персональные данные или их копий или репликаций, если нет необходимости в обработке персональных данных. Сотрудник Aresus Pharma GmbH предпримет в конкретном случае необходимые меры.

  • д) Право на ограничение обработки. Субъект данных, чьи персональные данные подвергаются обработке, имеет право, предоставленное Европейским органом по директивам и регламенту, потребовать от ответственного за обработку данных лица ограничить обработку данных, если имеет место одно из следующих условий:
    • Достоверность персональных данных оспаривается субъектом данных в течение определенного периода времени, в течение которого ответственное за обработку данных лицо сможет проверить достоверность персональных данных.
    • Обработка является незаконной, субъект данных отказывается от удаления персональных данных, а вместо этого требует ограничения использования персональных данных.
    • Ответственное за обработку данных лицо больше не нуждается в персональных данных для целей обработки, однако субъекту данных они необходимы для отстаивания, осуществления или защиты своих законных прав.
    • Субъект данных заявил возражение против обработки данных в соответствии со ст. 21 ч. 1 Общего регламента по защите данных (DS-GVO), и пока не известно, имеют ли законные основания для отказа от обработки данных более весомое значение, чем законные основания, которыми руководствуется субъект данных.

При выполнении одного из вышеперечисленных условий и желании субъекта данных потребовать ограничения персональных данных, сохраненных в Aresus Pharma GmbH, он может в любое время обратиться в связи с этим к сотруднику ответственного за обработку данных лица. Сотрудник Aresus Pharma GmbH даст распоряжение на ограничение обработки данных.

  • е) Право на передачу данных. Субъект данных, персональные данные которого подвергаются обработке, имеет право, предоставленное Европейским органом по директивам и регламенту, получить персональные данные о себе, предоставленные субъектом данных ответственному за обработку данных лицу, в структурированном, общепринятом и пригодном для машинного считывания формате. Он также имеет право передавать эти данные другому ответственному за обработку данных лицу, если обработка данных осуществляется на основании согласия в соответствии со ст. 6 ч. 1 п. а Общего регламента по защите данных (DS-GVO) или ст. 9 ч. 2 п. a Общего регламента по защите данных (DS-GVO) или контракта в соответствии со ст. 6 ч. 1 п. b Общего регламента по защите данных (DS-GVO), и обработка осуществляется автоматизированными средствами, за исключением случаев, когда обработка необходима для выполнения задачи, выполняемой в общественных интересах или в порядке выполнения официальных полномочий, возложенных на ответственное за обработку данных лицо. Кроме того, при реализации своего права на возможность передачи данных в соответствии со ст. 20 ч. 1 Общего регламента по защите данных (DS-GVO), субъект данных имеет право на осуществление прямой передачи персональных данных от одного ответственного лица другому ответственному лицу, насколько это технически осуществимо и если это не ущемляет права и свободу других лиц. Для осуществления права на передачу данных субъект данных может в любое время обратиться к сотруднику компании Aresus Pharma GmbH.
  • ж) Право на обжалование. Субъект данных, персональные данные которого подлежат обработке, имеет право, предоставленное Европейским органом по директивам и регламенту, в любое время обжаловать обработку касающихся его персональных данных согласно ст. 6 ч. 1 п. e или f Общего регламента по защите данных (DS-GVO) на основании своей личной ситуации. Это относится и к формированию профиля на основе этих положений. Aresus Pharma GmbH не будет обрабатывать персональные данные в случае обжалования, если нами не будут приведены веские законные причины для обработки данных, которые превалируют над интересами, правами и свободой субъекта данных, или если обработка служит для предъявления, осуществления или защиты законных требований. Если Aresus Pharma GmbH обрабатывает персональные данные с целью осуществления прямой рекламы, то субъект данных имеет право в любое время заявить возражение против обработки личных данных в целях такой рекламы. Это также относится к формированию профиля, если это непосредственно связано с такой прямой рекламой. Если субъект данных возражает против обработки персональных данных компанией Aresus Pharma GmbH в целях прямой рекламы, Aresus Pharma GmbH больше не будет обрабатывать персональные данные в этих целях. Кроме того, субъект данных имеет право возражать против обработки компанией Aresus Pharma GmbH относящихся к нему персональных данных в научных или исторических целях исследования или в статистических целях в соответствии со статьей 89 ч. 1 Общего регламента по защите данных (DS-GVO) по причинам, вытекающим из его конкретной ситуации, за исключением случаев, когда такая обработка необходима для выполнения задачи в общественных интересах. Для осуществления права на обжалование субъект данных может обратиться непосредственно к любому сотруднику компании Aresus Pharma GmbH. Субъект данных также имеет право в связи с использованием услуг информационного общества, не принимая во внимание Директиву 2002/58/EC, заявить возражение автоматизированными методами, при которых используются технические спецификации.
  • з) Автоматизированные решения в конкретном случае, включая формирование профиля. Любой связанный с обработкой персональных данных субъект данных имеет право, предоставленное Европейским органом по директивам и регламенту, не подчиняться решению, основанному исключительно на автоматизированной обработке, включая формирование профиля, которое влечет за собой правовые последствия для него или существенно влияет на него аналогичным образом, при условии, что решение (1) не является необходимым для заключения или выполнения договора между субъектом данных и ответственным за обработку данных лицом, или (2) допускается законодательством ЕС или государств-участников, которому подчиняется ответственное лицо, и это законодательство предусматривает надлежащие меры для защиты прав и свободы и законных интересов субъекта данных, или (3) принимается в случае явно выраженного согласия субъекта данных. Если необходимо решение (1) для заключения или выполнения договора между субъектом данных и ответственным за обработку данных лицом, или оно (2) принимается с явного согласия субъекта данных, Aresus Pharma GmbH примет надлежащие меры для защиты прав и свобод и законных интересов субъекта данных, включая, по крайней мере, право субъекта данных на вмешательство через ответственного за обработку данных лица, на высказывание своей точки зрения и оспаривание решения. Если субъект данных изъявит желание предъявить право на автоматизированное принятие решения, то он может в любое время обратиться по этому вопросу к сотруднику ответственного за обработку данных лица.
  • и) Право отозвать согласие в соответствии с законом о защите данных. Любой субъект данных, которого коснулась обработка персональных данных, имеет право в любое время отозвать свое согласие на обработку персональных данных в соответствии с Европейским органом по директивам и регламенту. Если субъект данных желает воспользоваться своим правом на отзыв согласия, то он может в любое время обратиться к сотруднику ответственного за обработку данных лица.

7. Защита данных в отношении резюме и при процедуре подачи резюме

Ответственное за обработку данных лицо собирает и обрабатывает персональные данные лиц, подающих резюме с целью их обработки. Обработка может осуществляться и в электронном виде. Это касается в первую очередь случаев, когда заявитель представляет ответственному за обработку данных лицу соответствующие документы резюме в электронном виде, например, по электронной почте или через веб-формуляр на сайте. Если ответственное за обработку данных лицо заключает трудовой договор с заявителем, переданные данные сохраняются для оформления трудовых отношений в соответствии с положениями законодательства. Если ответственное за обработку данных лицо не заключает трудовой договор с заявителем, то его документы и резюме автоматически удаляются через два месяца после уведомления об отказе, за исключением случаев, когда удаление противоречит другим законным интересам ответственного за обработку данных лица. Примером таких законных интересов в этой связи является обязанность представлять доказательства в ходе разбирательства в соответствии с Общим законом о равном обращении (AGG).

8. Положения о защите персональных данных при использовании сервиса Google Analytics (с функцией анонимизации)

Ответственное за обработку данных лицо установило на этом сайте компоненты сервиса Google Analytics (с функцией анонимизации). Google Analytics – это сервис интернет-анализа. Сервис интернет-анализа занимается сбором и оценкой данных о поведении лиц, посещающих интернет-страницы. Сервис интернет-анализа в первую очередь собирает данные о том, с какой интернет-страницы субъект данных зашел на другую интернет-страницу (так называемые рефереры), на какие подстраницы интернет-страницы он заходил или как часто и в течение какого времени просматривалась подстраница. Интернет-анализ в основном используется для оптимизации сайта и анализа затрат и выгод от рекламы в Интернете.

Операционной компанией компонента сервиса Google Analytics является Google Ireland Limited, Гордон Хаус, Борроу Стреет, Дублин, D04 E5W5, Ирландия.

Ответственное за обработку данных лицо использует дополнение «gat._anonymizeIp» для осуществления интернет-анализа через сервис Google Analytics. Это дополнение используется компанией Google для сокращения и анонимизирования IP-адреса интернет-соединения субъекта данных, если доступ к нашим интернет-страницам осуществляется из государства-члена Европейского Союза или из другого государства-участника Соглашения о Европейском экономическом пространстве.

Целью компонента сервиса Google Analytics является анализ потока посетителей нашей интернет-страницы. Google использует полученные данные и информацию, в частности, для оценки использования нашего сайта с целью составления онлайн-отчетов о действиях на наших интернет-страницах и предоставления других услуг, связанных с использованием нашего сайта.

Google Analytics размещает файлы cookie в информационно-технологической системе субъекта данных. О том, что такое файлы cookie, уже говорилось выше. Благодаря файлам cookie Google может осуществлять анализ использования нашего сайта. Каждый раз при посещении одной из отдельных страниц данного сайта, управляемого ответственным за обработку данных лицом, и на котором установлен компонент Google Analytics, соответствующий компонент Google Analytics автоматически дает указание интернет-браузеру информационной системы субъекта данных передать данные на Google для проведения анализа в режиме онлайн. В рамках этого технического процесса Google получает такие сведения о субъекте данных, как IP-адрес субъекта данных, которые Google использует в первую очередь для отслеживания происхождения посетителей и кликов, а впоследствии для получения комиссионных вознаграждений.

Файлы cookie используются для сохранения персональных данных, таких как время доступа, место осуществления доступа и частота посещений нашей интернет-страницы субъектом данных. Каждый раз, посещая наш сайт, эти персональные данные, включая IP-адрес интернет-подключения, используемого субъектом данных, передаются на Google в Соединенные Штаты Америки. Эти персональные данные хранятся компанией Google в Соединенных Штатах Америки. При необходимости Google может передавать персональные данные, собранные в ходе технического процесса, третьим лицам.

Субъект данных может в любое время запретить установку файлов cookie на нашем сайте, как описано выше, посредством соответствующей настройки используемого интернет-браузера и таким образом выразить отказ на установку файлов cookie. Такая настройка используемого интернет-браузера также не позволит компании Google установить файлы cookie в информационно-технической системе субъекта данных. Кроме того, уже установленные сервисом Google Analytics файлы cookie могут быть удалены в любое время через интернет-браузер или другое программное обеспечение.

Кроме того, субъект данных может выразить отказ от сбора данных, полученных с помощью Google Analytics и связанных с использованием этой интернет-страницы и обработкой этих данных компанией Google, и не допускать этого. Для этого субъект данных должен загрузить и установить дополнительный модуль браузера по ссылке https://tools.google.com/dlpage/gaoptout. Этот дополнительный модуль браузера информирует Google Analytics через JavaScript о том, что в Google Analytics нельзя передавать данные и информацию о посещении интернет-страниц. Установка дополнительного модуля браузера расценивается Google как акт возражения. Если впоследствии информационно-технологическая система субъекта данных будет удалена, отформатирована или переустановлена, субъект данных должен переустановить дополнительный модуль браузера, чтобы деактивировать Google Analytics. Если дополнительный модуль браузера удаляется или деактивируется субъектом данных или другим лицом, находящимся в его сфере влияния, существует возможность переустановки или повторного активирования дополнительного модуля.

Более подробную информацию и действующие положения по защите данных Google вы найдете по адресу https://www.google.de/intl/de/policies/privacy/ и http://www.google.com/analytics/terms/de.html. Более подробные пояснения системы Google Analytics вы получите по ссылке https://www.google.com/intl/de_de/analytics/. 

9. Правовая основа обработки данных

Ст. 6 I, п. a Общего регламента по защите данных (DS-GVO) является для нашей компании правовой основой процесса обработки данных, для которого мы получаем согласие для конкретной цели обработки. Если обработка персональных данных необходима для выполнения договора, стороной которого является субъект данных, как например, для процессов обработки данных, необходимых для поставки товаров или предоставления других услуг или взаимного исполнения обязанностей, то обработка основывается на ст. 6 I п. b Общего регламента по защите данных (DS-GVO). То же самое относится и к таким процессам обработки данных, которые необходимы для реализации преддоговорных мер, например, в случае запросов, касающихся наших продуктов или услуг. Если наша компания несет юридические обязательства, связанные с обработкой персональных данных, например, для выполнения налоговых обязательств, то обработка основывается на ст. 6 I п. с Общего регламента по защите данных (DS-GVO). В редких случаях обработка персональных данных может потребоваться для защиты жизненно важных интересов субъекта данных или другого физического лица. Это может произойти, например, если посетитель нашего предприятия получил травму и его имя, возраст, информация о медицинском страховании или другая жизненно важная информация должна быть передана врачу, больнице или другой третьей стороне. В этом случае обработка данных будет основываться на ст. 6 I, п. d Общего регламента по защите данных (DS-GVO). В заключении, процессы обработки данных могут основываться на ст. 6 I, п. f Общего регламента по защите данных (DS-GVO). На этой правовой основе базируются те процессы обработки данных, которые не попадают ни под одну из вышеупомянутых правовых основ, если обработка необходима для обеспечения законных интересов нашей компании или третьего лица, при условии, что интересы, основные права и свободы субъекта данных не преобладают. Такие процессы обработки данных разрешены нам, в частности, потому, что они были особо упомянуты европейским законодательным органом, по мнению которого законный интерес может быть принят во внимание, если субъект данных является клиентом ответственного за обработку данных лица (декларативная часть 47 предложение 2 Общего регламента по защите данных (DS-GVO)).

10. Законные интересы при обработке данных, преследуемые ответственным за обработку данных лицом или третьим лицом

Если обработка персональных данных основана на ст. 6 I п. f Общего регламента по защите данных (DS-GVO), то наш законный интерес заключается в ведении бизнеса в интересах всех наших сотрудников и акционеров.

11. Время хранения персональных данных

Критерием продолжительности хранения персональных данных является соответствующий установленный законом срок хранения. По истечении этого срока соответствующие данные будут удалены в обычном порядке, если они больше не требуются для выполнения или заключения договора.

12. Правовые или договорные положения, регулирующие предоставление персональных данных; их необходимость для заключения договора; обязанность субъекта персональных данных предоставлять персональные данные; возможные последствия непредоставления данных

Мы информируем Вас о том, что предоставление персональных данных может быть частично предписано законом (например, налоговым законодательством) или закреплено в условиях договора (например, в данных о сторонах договора). Иногда для заключения договора может потребоваться, чтобы субъект данных предоставил нам персональные данные, которые впоследствии должны быть нами обработаны. Например, субъект данных обязан предоставить нам персональные данные, если наша компания заключает с ним договор. В случае непредоставления персональных данных договор с субъектом данных может быть не заключен. Прежде чем предоставить персональные данные субъект данных должен связаться с одним из наших сотрудников. Наш сотрудник в каждом конкретном случае проинформирует субъекта персональных данных о том, требуется ли предоставление персональных данных в соответствии с законом или договором, или это необходимо для заключения договора, существует ли обязательство предоставлять персональные данные и каковы последствия непредоставления персональных данных.

13. Наличие автоматизированного принятия решения

Являясь ответственной компанией, мы отказываемся от автоматизированного принятия решений и формирования профиля.Настоящая декларация защиты данных была разработана при помощи генератора Немецкого общества защиты данных (BDSG undDS-GVO Datenschutzerklärungs-Generator) в сотрудничестве с юридической компанией по правам СМИ(Medienrecht)WILDE BEUGER SOLMECKE | Адвокаты