Политика конфиденциальности

Ниже мы информируем вас в соответствии с требованиями законодательства о защите данных (в частности, Федерального закона о защите данных Германии (BDSG) и Общего регламента по защите данных ЕС (GDPR)) о характере, объеме и целях обработки персональных данных нашей компанией. Данное заявление о защите данных также распространяется на наши веб-сайты и профили в социальных сетях. Относительно определений таких понятий, как «персональные данные» или «обработка», мы ссылаемся на ст. 4 GDPR.

Имя и контактные данные ответственного лица

Наш ответственный (далее «Ответственный») в соответствии со ст. 4 п. 7 GDPR:

DOMUS FORTIS GmbH
Hauptstrasse 48
65396 Walluf
Генеральный директор: Владимир Пестов
Электронная почта: info@kaliningrad-reise.de

Типы данных, цели обработки и категории затронутых лиц

Ниже мы информируем вас о характере, объеме и целях сбора, обработки и использования персональных данных.

1. Типы данных, которые мы обрабатываем

Данные использования (время доступа, посещенные страницы и т. д.),
Учетные данные (имя, адрес и т. д.),
Контактные данные (телефон, электронная почта, факс и т. д.),
Контентные данные (тексты, видео, фото и т. д.),
Данные связи (IP-адрес и т. д.).

2. Цели обработки согласно ст. 13 п. 1 c) GDPR

Исполнение договоров,
Техническая и экономическая оптимизация сайта,
Обеспечение удобного доступа к сайту,
Выполнение договорных обязательств,
Контакт в случае юридических претензий третьих лиц,
Маркетинг / продажи / реклама,
Обслуживание клиентов, Обработка запросов,
Меры безопасности,
Бесперебойная и безопасная работа сайта.

3. Категории затронутых лиц согласно ст. 13 п. 1 e) GDPR

Затронутые лица обозначаются как «пользователи».

Правовые основания обработки персональных данных

Мы информируем вас о правовых основаниях обработки персональных данных:

Если мы получили ваше согласие на обработку, правовым основанием является ст. 6 п. 1 лит. a) GDPR.
Если обработка необходима для исполнения договора или преддоговорных мер, правовым основанием является ст. 6 п. 1 лит. b) GDPR.
Если обработка требуется для выполнения юридических обязательств (например, хранение данных), правовым основанием является ст. 6 п. 1 лит. c) GDPR.
Если обработка необходима для защиты жизненно важных интересов, правовым основанием является ст. 6 п. 1 лит. d) GDPR.
Если обработка требуется для защиты наших законных интересов или интересов третьих лиц, и ваши интересы не перевешивают, правовым основанием является ст. 6 п. 1 лит. f) GDPR.

Передача персональных данных третьим лицам и обработчикам

Как правило, мы не передаем данные третьим лицам без вашего согласия. Если передача происходит, она основывается на указанных выше правовых основаниях (например, платежным провайдерам для исполнения договора или по судебному требованию).

Мы также привлекаем обработчиков (например, хостинг-провайдеров) в соответствии со ст. 28 GDPR, обеспечивая их соответствие требованиям защиты данных.

Передача данных в третьи страны

GDPR устанавливает единые стандарты защиты данных в ЕС. Если данные передаются за пределы ЕС, применяются дополнительные гарантии (например, стандартные договорные условия или сертификация Privacy Shield для США).

Удаление данных и срок хранения

Персональные данные удаляются или блокируются, как только цель их хранения отпадает, если иное не требуется по закону (например, коммерческое или налоговое хранение в течение 6–10 лет).

Автоматизированное принятие решений

Мы не используем автоматизированное принятие решений или профилирование.

Работа сайта и логирование

При посещении сайта собираются:
- IP-адрес,
- Провайдер,
- Дата и время доступа,
- Тип браузера,
- Запрашиваемые страницы.
Данные хранятся 30 дней для безопасности и анализа.

Cookies

Мы используем:
- Сессионные cookies (удаляются после закрытия браузера),
- Постоянные cookies (удаляются через заданное время),
- Cookies третьих сторон (например, рекламные).
Вы можете отключить cookies в настройках браузера, но это может ограничить функциональность.

Исполнение договоров

Обрабатываем данные для исполнения договоров (ст. 6 п. 1 лит. b) GDPR).
Данные передаются третьим лицам только при необходимости (например, платежным системам).
Храним данные в течение сроков, установленных законом (например, 10 лет для налоговых документов).

Контакт (форма, email, телефон)

Данные обрабатываются для ответа на запросы (ст. 6 п. 1 лит. f) GDPR).
Храним переписку до завершения дела или в течение 2 лет после окончания договора.

Google Adsense и AdWords

Используем рекламные сервисы Google с обезличенными данными.
Вы можете отключить персонализированную рекламу через настройки Google.

Google reCAPTCHA

Используем рекламные сервисы Google с обезличенными данными.
Вы можете отключить персонализированную рекламу через настройки Google.

Google Maps

Интерактивные карты передают данные Google; вы можете отключить сохранение истории в аккаунте.

Социальные сети

Мы используем платформы (Facebook, Twitter) в соответствии с их политиками конфиденциальности.

Права субъектов данных

Отзыв согласия: Вы можете отозвать согласие на обработку.
Доступ к данным: Вы можете запросить информацию о хранимых данных.
Исправление: Вы можете исправить неточные данные.
Удаление: Вы можете потребовать удаления данных, если нет законных оснований для хранения.
Ограничение обработки: Вы можете ограничить обработку в определенных случаях.
Переносимость данных: Вы можете получить данные в машиночитаемом формате.
Жалоба: Вы можете подать жалобу в надзорный орган.

Безопасность данных

Мы используем SSL-шифрование для защиты передаваемых данных.

Актуально на: 19.03.2019

Источник: Пример политики конфиденциальности от JuraForum.de

Google Analytics

Используется в анонимизированной форме (IP-сокращение). Данные удаляются через 50 месяцев. Вы можете отключить сбор данных через браузерный плагин.

reCAPTCHA

Защищает формы от ботов, обрабатывая IP-адрес. Подробнее: Политика Google.