Политика конфиденциальности

Мы очень ценим твой интерес к нашей компании. Защита данных имеет особенно высокое значение для руководства 28Apps Software GmbH. Пользоваться приложениями и интернет-страницами 28Apps Software GmbH можно, не указывая никаких персональных данных. Однако если субъект данных хочет воспользоваться особыми услугами нашей компании через наш сайт, обработка персональных данных может стать необходимой. Если обработка персональных данных нужна и для неё нет правового основания, мы, как правило, получаем согласие субъекта данных.

Обработка персональных данных, таких как имя, адрес, адрес электронной почты или номер телефона субъекта данных, всегда осуществляется в соответствии с Общим регламентом по защите данных (GDPR) и с учётом национальных норм о защите данных, применимых к 28Apps Software GmbH. Этой политикой конфиденциальности наша компания стремится проинформировать общественность о характере, объёме и целях персональных данных, которые мы собираем, используем и обрабатываем. Кроме того, эта политика конфиденциальности сообщает субъектам данных о правах, которые им принадлежат.

Как контролёр, 28Apps Software GmbH внедрила многочисленные технические и организационные меры, чтобы обеспечить как можно более полную защиту персональных данных, обрабатываемых через этот сайт. Тем не менее передача данных через интернет в принципе может иметь уязвимости, поэтому абсолютную защиту гарантировать нельзя. По этой причине каждый субъект данных вправе передавать нам персональные данные альтернативными способами, например по телефону.

Политика конфиденциальности 28Apps Software GmbH основана на терминах, которые использовал европейский законодатель при принятии Общего регламента по защите данных (GDPR). Наша политика конфиденциальности должна быть легко читаемой и понятной как для общественности, так и для наших клиентов и деловых партнёров. Чтобы этого добиться, сначала поясним используемую терминологию.

В этой политике конфиденциальности мы, среди прочего, используем следующие термины:

Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (далее — «субъект данных»). Идентифицируемое физическое лицо — это лицо, которое можно прямо или косвенно идентифицировать, в частности по такому идентификатору, как имя, идентификационный номер, данные о местонахождении, онлайн-идентификатор, или по одному или нескольким признакам, характерным для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица.

Субъект данных — это любое идентифицированное или идентифицируемое физическое лицо, чьи персональные данные обрабатывает контролёр, ответственный за обработку.

Обработка — это любая операция или набор операций, выполняемых с персональными данными или наборами персональных данных с использованием автоматизированных средств или без них, например сбор, запись, организация, структурирование, хранение, адаптация или изменение, извлечение, консультирование, использование, раскрытие путём передачи, распространения или иного предоставления доступа, сопоставление или комбинирование, ограничение, стирание или уничтожение

Ограничение обработки — это маркировка хранимых персональных данных с целью ограничить их обработку в будущем.

Профилирование — это любая форма автоматизированной обработки персональных данных, заключающаяся в использовании персональных данных для оценки определённых личных аспектов, относящихся к физическому лицу, в частности для анализа или прогнозирования аспектов, касающихся его эффективности на работе, экономического положения, здоровья, личных предпочтений, интересов, надёжности, поведения, местонахождения или перемещений.

Псевдонимизация — это такая обработка персональных данных, при которой данные больше нельзя отнести к конкретному субъекту данных без использования дополнительной информации, при условии что эта дополнительная информация хранится отдельно и защищена техническими и организационными мерами, исключающими отнесение персональных данных к идентифицированному или идентифицируемому физическому лицу.

Контролёр, или контролёр, ответственный за обработку, — это физическое или юридическое лицо, публичный орган, агентство или иная структура, которые самостоятельно или совместно с другими определяют цели и средства обработки персональных данных; если цели и средства такой обработки определены правом Союза или государства-члена, то контролёр или конкретные критерии его назначения могут быть предусмотрены правом Союза или государства-члена.

Обработчик — это физическое или юридическое лицо, публичный орган, агентство или иная структура, которые обрабатывают персональные данные от имени контролёра.

Получатель — это физическое или юридическое лицо, публичный орган, агентство или иная структура, которым раскрываются персональные данные, независимо от того, является ли оно третьей стороной. Однако публичные органы, которые могут получать персональные данные в рамках отдельного расследования в соответствии с правом Союза или государства-члена, получателями не считаются.

Третья сторона — это физическое или юридическое лицо, публичный орган, агентство или структура, не являющиеся субъектом данных, контролёром, обработчиком или лицами, которые под непосредственным руководством контролёра или обработчика уполномочены обрабатывать персональные данные.

Согласие субъекта данных — это любое свободно данное, конкретное, осознанное и недвусмысленное выражение его воли, которым он заявлением или явным утвердительным действием выражает согласие на обработку относящихся к нему персональных данных.

Контролёром в значении Общего регламента по защите данных (GDPR), других законов о защите данных, применимых в государствах-членах Европейского союза, и иных положений, связанных с защитой данных, является:

28Apps Software GmbH
Am Hohentorshafen 17-19
28197 Bremen
Германия
Тел.: +49 421 301 59 900
Email: kontakt@28apps.de
Сайт: www.28apps.de

Инспектором по защите данных контролёра является:

Andreas Bethke
B³ Datenschutz GmbH
Papenbergallee 34
25548 Kellinghusen
Германия
Тел.: +49 421 301 59 900
Email: ext-dsb@b3-datenschutz.de

Любой субъект данных может в любое время напрямую обратиться к нашему инспектору по защите данных со всеми вопросами и предложениями по защите данных.

Сайт 28Apps Software GmbH содержит информацию, позволяющую быстро связаться с нашей компанией по электронным каналам, а также напрямую общаться с нами, включая общий адрес так называемой электронной почты (адрес email). Если субъект данных связывается с контролёром по email или через контактную форму, переданные им персональные данные сохраняются автоматически. Такие персональные данные, добровольно переданные субъектом данных контролёру, хранятся для обработки обращения или связи с субъектом данных. Эти персональные данные не передаются третьим лицам.

Контролёр обрабатывает и хранит персональные данные субъекта данных только в течение срока, необходимого для достижения цели хранения, или в той мере, в какой это допускается европейским или иным законодателем в законах или нормативных актах, которым подчиняется контролёр.

Если цель хранения отпала или истёк срок хранения, установленный европейским или иным компетентным законодателем, персональные данные регулярно блокируются или удаляются в соответствии с требованиями закона.

Статья 6(1)(a) GDPR служит правовым основанием для операций обработки, для которых мы получаем согласие на конкретную цель обработки. Если обработка персональных данных необходима для исполнения договора, стороной которого является субъект данных, как это бывает, например, когда операции обработки нужны для поставки товаров или оказания любой другой услуги или встречного предоставления, обработка основывается на статье 6(1)(b) GDPR. То же относится к операциям обработки, необходимым для проведения преддоговорных мероприятий, например при запросах о наших продуктах или услугах. Если наша компания подчиняется юридическому обязательству, требующему обработки персональных данных, например для исполнения налоговых обязанностей, обработка основывается на статье 6(1)(c) GDPR. В редких случаях обработка персональных данных может быть необходима для защиты жизненно важных интересов субъекта данных или другого физического лица. Так было бы, например, если бы посетитель получил травму в нашей компании и его имя, возраст, данные медицинского страхования или другая жизненно важная информация потребовались бы врачу, больнице или другим третьим лицам. Тогда обработка основывалась бы на статье 6(1)(d) GDPR. Наконец, операции обработки могут основываться на статье 6(1)(f) GDPR. Это правовое основание используется для операций обработки, не подпадающих ни под одно из перечисленных выше оснований, если обработка необходима для законных интересов, которые преследует наша компания или третья сторона, кроме случаев, когда эти интересы перевешиваются интересами или основными правами и свободами субъекта данных, требующими защиты персональных данных. Такие операции обработки допустимы, в частности, потому что они прямо упомянуты европейским законодателем. Он счёл, что законный интерес можно предполагать, если субъект данных является клиентом контролёра (Преамбула 47, предложение 2 GDPR).

Если обработка персональных данных основывается на статье 6(1)(f) GDPR, наш законный интерес состоит в том, чтобы вести бизнес на благо всех наших сотрудников и акционеров.

Критерием для определения срока хранения персональных данных служит соответствующий установленный законом срок хранения. По истечении этого срока соответствующие данные регулярно удаляются, если они больше не нужны для исполнения договора или его заключения.

Поясняем, что предоставление персональных данных частично требуется по закону (например, налоговыми нормами) или может вытекать из договорных положений (например, сведения о договорном партнёре). Иногда для заключения договора необходимо, чтобы субъект данных предоставил нам персональные данные, которые мы затем должны обработать. Субъект данных обязан предоставить нам персональные данные, например, когда наша компания заключает с ним договор. Непредоставление персональных данных привело бы к тому, что договор с субъектом данных не мог бы быть заключён. Прежде чем субъект данных предоставит персональные данные, ему нужно обратиться к любому сотруднику. Сотрудник разъясняет субъекту данных, требуется ли предоставление персональных данных по закону или договору либо необходимо для заключения договора, есть ли обязанность предоставить персональные данные и каковы последствия их непредоставления.