Ця декларація про захист даних роз’яснює тип, обсяг і мету обробки персональних даних (надалі «дані») у рамках нашої онлайн-пропозиції та пов’язаних веб-сайтів, функцій і вмісту, а також зовнішніх онлайн-присутностей, таких як наш профіль у соціальних мережах (надалі разом «онлайн-пропозиція»). Стосовно використаних термінів, таких як «обробка» або «відповідальна особа», ми посилаємося на визначення в ст. 4 Основного регламенту захисту даних (DSGVO).
ZENITH Maschinenfabrik GmbH
вулиця Зенітна 1
57290 Neunkirchen
Представлений: Хайко Боес
Телефон: +49 2735 779 200
Електронна пошта:info@zenith.de
Електронна пошта:info@zenith.de
Відвідувачі та користувачі онлайн-пропозиції (далі разом іменовані «користувачі»).
«Персональні дані» означає будь-яку інформацію, що стосується ідентифікованої або ідентифікованої фізичної особи (надалі «суб’єкт даних»); фізична особа, яку можна ідентифікувати прямо чи опосередковано, зокрема за допомогою ідентифікатора, такого як ім’я, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор (наприклад, файл cookie) або одну чи декілька конкретних характеристик, які виражають фізичну, фізіологічну, генетичну, психічну, економічну, культурну чи соціальну ідентичність цієї фізичної особи, вважається такою, що може бути ідентифікована.
«Обробка» означає будь-яку операцію, що виконується за допомогою автоматизованих процесів або без них, або набір операцій із персональними даними. Термін широкий і охоплює практично будь-яку обробку даних.
«Псевдонімізація» означає обробку персональних даних таким чином, що персональні дані більше не можна віднести до конкретного суб’єкта даних без надання додаткової інформації, за умови, що така додаткова інформація зберігається окремо та підлягає технічним та організаційним заходам, які гарантують, що персональні дані не приписуються ідентифікованій або ідентифікованій фізичній особі.
«Профілювання» означає будь-яку автоматизовану обробку персональних даних, що складається з використання таких персональних даних для оцінки певних особистих аспектів, що стосуються фізичної особи, зокрема для аналізу або прогнозування аспектів, пов’язаних з продуктивністю роботи, економічною ситуацією, здоров’ям, особистими уподобаннями, інтересами, надійністю, поведінкою, місцезнаходженням або пересуваннями цієї фізичної особи.
«Контролер» — це фізична або юридична особа, державний орган, агентство чи інший орган, який самостійно або спільно з іншими визначає цілі та засоби обробки персональних даних.
«Обробник» означає фізичну або юридичну особу, державний орган, агентство чи інший орган, який обробляє персональні дані від імені контролера.
Відповідно до ст. 13 DSGVO ми повідомляємо вам про правову основу обробки наших даних. Якщо правова основа не вказана в декларації про захист даних, застосовується наступне: Правовою підставою для отримання згоди є ст. 6 абз. 1 л. а та ст. 7 DSGVO, правовою основою для обробки з метою надання наших послуг і виконання договірних заходів, а також відповідей на запити є ст. 6 абз. 1 л. b DSGVO, правовою основою для обробки з метою виконання наших юридичних зобов’язань є ст. 6 абз. 1 л. c DSGVO, а правовою основою для обробки з метою захисту наших законних інтересів є ст. 6 абз. 1 л. f DSGVO. У випадку, якщо життєво важливі інтереси суб’єкта даних або іншої фізичної особи вимагають обробки персональних даних, ст. 6 абз. 1 л. d DSGVO є правовою основою.
Відповідно до ст. 32 DSGVO, ми вживаємо належних технічних та організаційних заходів для забезпечення рівня захисту, який відповідає ризику, беручи до уваги сучасний рівень, витрати на впровадження та характер, обсяг, обставини та цілі обробки, а також різну ймовірність виникнення та серйозність ризику для прав і свобод фізичних осіб.
Такі заходи включають, зокрема, забезпечення конфіденційності, цілісності та доступності даних шляхом контролю фізичного доступу до даних, доступу до них, введення, розкриття, захисту та розділення даних. Крім того, ми встановили процедури для забезпечення реалізації прав суб’єктів даних, видалення даних і реагування на загрози даних. Крім того, ми беремо до уваги захист персональних даних ще при розробці або виборі обладнання, програмного забезпечення та процесів відповідно до принципу захисту даних за допомогою технологічного дизайну та зручних для захисту даних налаштувань за замовчуванням (ст. 25 DSGVO).
Якщо ми розкриваємо дані іншим особам і компаніям (контрактним обробникам або третім особам) у рамках нашої обробки, передаємо їх їм або іншим чином надаємо їм доступ до даних, це має відбуватися лише на основі законного дозволу (наприклад, якщо передача даних третім особам, таким як постачальники платіжних послуг, відповідно до статті 6, параграф 1, літ. b DSGVO, необхідна для виконання контракту), якщо ви дали згоду на це, якщо це передбачено юридичним зобов’язанням або на основі наших законних інтересів (наприклад, під час використання агентів, веб-хостів тощо).
Якщо ми доручаємо третім особам обробку даних на основі так званого «договору про обробку замовлення», це робиться на підставі ст. 28 DSGVO.
Якщо ми обробляємо дані в третій країні (тобто за межами Європейського Союзу (ЄС) або Європейської економічної зони (ЄЕЗ)) або якщо це робиться в контексті використання сторонніх послуг або розголошення чи передачі даних третім сторонам, це відбуватиметься, лише якщо це буде зроблено для виконання наших (перед)договірних зобов’язань на основі вашої згоди, юридичного зобов’язання або на основі наших законних інтересів. Відповідно до юридичних або договірних дозволів ми обробляємо або дозволяємо обробку даних у третій країні лише за умови виконання спеціальних вимог ст. 44 і далі. Закону Німеччини про захист даних. DSGVO. Це означає, що обробка відбувається, наприклад, на основі особливих гарантій, таких як офіційно визнане визначення рівня захисту даних, що відповідає ЄС (наприклад, для США «Privacy Shield») або дотримання офіційно визнаних спеціальних договірних зобов’язань (так звані «стандартні договірні положення»).
Ви маєте право вимагати підтвердження щодо того, чи будуть дані, про які йдеться, оброблятися, і отримати інформацію про ці дані, а також отримати додаткову інформацію та копію даних відповідно до ст. 15 DSGVO.
Ви надали відповідне. Відповідно до ст. 16 DSGVO, ви маєте право вимагати доповнення даних, що стосуються вас, або виправлення неправильних даних, що стосуються вас.
Відповідно до ст. 17 DSGVO, ви маєте право вимагати негайного видалення відповідних даних або, альтернативно, вимагати обмеження обробки даних відповідно до ст. 18 DSGVO.
Ви маєте право вимагати отримання наданих вами нам даних стосовно вас відповідно до ст. 20 DSGVO та передати його іншим відповідальним сторонам.
Відповідно до ст. 77 DSGVO, ви також маєте право подати скаргу до компетентного контролюючого органу.
Ви маєте право відкликати згоду, надану відповідно до ст. 7 абз. 3 DSGVO з чинністю на майбутнє.
Ви можете будь-коли заперечити проти майбутньої обробки ваших даних відповідно до ст. 21 DSGVO. Зокрема, ви можете заперечити проти обробки ваших даних для цілей прямого маркетингу.
Файли cookie" — це невеликі файли, які зберігаються на комп’ютері користувача. У файлах cookie можуть зберігатися різні дані. Файли cookie в основному використовуються для зберігання інформації про користувача (або пристрій, на якому зберігаються файли cookie) під час або після відвідування користувачем онлайн-сервісу. Тимчасові файли cookie, або "сеансові файли cookie" або "перехідні файли cookie", це файли cookie, які видаляються після того, як користувач залишає онлайн-пропозицію та закриває свій браузер. Вміст кошика для покупок в онлайн-сервісі магазин або статус входу, наприклад, може зберігатися в такому файлі cookie. Файли cookie називаються «постійними» або «постійними» і зберігаються навіть після закриття браузера. Наприклад, статус входу можна зберегти, якщо користувачі відвідують його через кілька днів. Інтереси користувачів, які використовуються для вимірювання діапазону або маркетингових цілей, також можуть зберігатися в такому файлі cookie. Файли cookie третіх сторін» - це файли cookie, які пропонуються постачальниками, крім відповідальної особи керування онлайн-сервісом (в іншому випадку, якщо це лише файли cookie останнього, вони називаються «першими файлами cookie»).
Ми можемо використовувати тимчасові та постійні файли cookie, пояснюючи це в нашій політиці конфіденційності.
Якщо користувачі не бажають, щоб файли cookie зберігалися на їхньому комп’ютері, їм пропонується вимкнути відповідну опцію в системних налаштуваннях браузера. Збережені файли cookie можна видалити в системних налаштуваннях вашого браузера. Виключення файлів cookie може призвести до функціональних обмежень цієї онлайн-пропозиції.
Загальне заперечення щодо використання файлів cookie для цілей онлайн-маркетингу може бути висунуто для великої кількості послуг, особливо у випадку відстеження, через веб-сайт США http://www.aboutads.info/choices/ або веб-сайт ЄС http://www.youronlinechoices.com/. Крім того, файли cookie можна зберігати, деактивувавши їх у налаштуваннях браузера. Зверніть увагу, що в цьому випадку не всі функції цієї онлайн-пропозиції можуть бути використані.
Наша політика використання файлів cookie
Оброблені нами дані будуть видалені або їх обробка обмежена відповідно до ст. 17 і 18 DSGVO. Якщо це прямо не зазначено в цій декларації про захист даних, дані, які ми зберігаємо, буде видалено, щойно вони перестануть бути потрібними для цільового призначення та не буде юридичних зобов’язань щодо їх збереження. Якщо дані не будуть видалені, тому що вони потрібні для інших і законодавчо дозволених цілей, їх обробка буде обмежена. Це означає, що дані будуть заблоковані та не оброблятимуться для інших цілей. Це стосується, наприклад, даних, які необхідно зберігати з комерційних чи податкових причин.
Відповідно до правових вимог Німеччини дані зберігаються протягом 10 років відповідно до §§ 147 абз. 1 АО, 257 абз. 1 шт. 1 і 4, абз. 4 HGB (Комерційний кодекс Німеччини) (книги, записи, звіти про управління, бухгалтерські записи, комерційні книги, документи, що стосуються оподаткування тощо) і 6 років відповідно до § 257 абз. 1 шт. 2 і 3, абз. 4 HGB (Комерційний кодекс Німеччини) (комерційні листи).
Відповідно до законодавчих вимог в Австрії документи зберігаються, зокрема, протягом 7 років відповідно до § 132 абз. 1 BAO (бухгалтерські документи, квитанції/рахунки-фактури, рахунки, квитанції, ділові документи, перелік доходів і витрат тощо), протягом 22 років у зв’язку з нерухомістю та протягом 10 років для документів у зв’язку з послугами, що надаються в електронному вигляді, телекомунікаційними, радіо- та телевізійними послугами, які надаються непідприємцям у державах-членах ЄС і для яких використовується Mini-One-Stop-Shop (MOSS).
Додатково обробляємо
– Дані договору (наприклад, об’єкт договору, тривалість, категорія клієнта).
– Платіжні дані (наприклад, банківські реквізити, історія платежів)
нашими клієнтами, зацікавленими сторонами та діловими партнерами з метою надання договірних послуг, обслуговування та обслуговування клієнтів, маркетингу, реклами та дослідження ринку.
Ми обробляємо дані наших договірних партнерів і зацікавлених сторін, а також інших клієнтів, замовників, клієнтів, клієнтів або договірних партнерів (загальноіменованих як «контрактні партнери») відповідно до ст. 6 абз. 1 л. b. DSGVO, щоб надавати їм наші договірні або переддоговірні послуги. Дані, що обробляються, тип, обсяг і мета, а також необхідність їх обробки визначаються основними договірними відносинами.
Оброблені дані включають основні дані наших договірних партнерів (наприклад, імена та адреси), контактні дані (наприклад, адреси електронної пошти та номери телефонів), а також дані контракту (наприклад, використані послуги, зміст контракту, договірне спілкування, імена контактних осіб) і платіжні дані (наприклад, банківські реквізити, історія платежів).
Ми не обробляємо жодних особливих категорій персональних даних, якщо вони не є частиною обробки за замовленням або за договором.
Ми обробляємо дані, необхідні для обґрунтування та виконання договірних послуг, і вказуємо на необхідність їх зазначення, якщо це не є очевидним для сторін договору. Розголошення стороннім особам або компаніям відбуватиметься лише у разі необхідності в рамках контракту. При обробці даних, наданих нам у рамках замовлення, ми діємо відповідно до вказівок клієнта та вимог законодавства.
У рамках використання наших онлайн-сервісів ми можемо зберігати IP-адресу та час відповідної дії користувача. Зберігання відбувається на основі наших виправданих інтересів, а також інтересів користувачів щодо захисту від зловживань та іншого несанкціонованого використання. Передача цих даних третім сторонам в принципі не відбувається, якщо це не необхідно для задоволення наших претензій відповідно до ст. 6 абз. 1 л. f. DSGVO є необхідним або є юридичне зобов’язання зробити це відповідно до ст. 6 п. 1 л. в. DSGVO.
Дані буде видалено, коли вони більше не будуть потрібні для виконання договірних або законодавчих зобов’язань із соціального забезпечення та для виконання будь-яких гарантійних і подібних зобов’язань, відповідно до яких необхідність зберігання даних переглядається кожні три роки; в іншому випадку застосовуються законодавчі зобов’язання щодо зберігання.
Ми обробляємо дані в контексті адміністративних завдань, а також організації нашого бізнесу, фінансового обліку та дотримання юридичних зобов’язань, таких як архівування. Тут ми обробляємо ті самі дані, які обробляємо в рамках надання наших договірних послуг. Базами обробки є ст. 6 абз. 1 л. в. DSGVO, ст. 6 абз. 1 л. f. DSGVO. Обробка впливає на клієнтів, зацікавлених сторін, ділових партнерів і відвідувачів веб-сайту. Метою та нашою зацікавленістю в обробці є адміністрування, фінансовий облік, організація офісу, архівування даних, тобто завдання, які служать підтримці нашої комерційної діяльності, виконанню наших завдань та наданню наших послуг. Видалення даних щодо договірних послуг і договірного спілкування відповідає даним, зазначеним у цих діях обробки.
Ми розкриваємо або передаємо дані фінансовому управлінню, консультантам, таким як податкові консультанти чи аудитори, а також іншим службам зборів і постачальникам платіжних послуг.
Крім того, на основі наших ділових інтересів ми зберігаємо інформацію про постачальників, організаторів та інших ділових партнерів, напр. з метою встановлення контакту пізніше. Ці дані, які в основному стосуються компанії, зберігаються постійно.
Щоб економно вести наш бізнес, мати можливість розпізнавати ринкові тенденції, побажання наших договірних партнерів і користувачів, ми аналізуємо доступні нам дані про бізнес-операції, контракти, запити тощо, щоб визначити найбільш придатні та відповідні рішення для ваших потреб. На основі ст. 6 абз. 1 л. f. DSGVO, відповідно до яких зацікавлені особи включають договірних партнерів, зацікавлених сторін, клієнтів, відвідувачів і користувачів наших онлайн-сервісів.
Аналіз проводиться з метою економічної оцінки, маркетингу та дослідження ринку. Ми можемо взяти до уваги профілі зареєстрованих користувачів з інформацією, напр. на послуги, якими вони користуються. Аналіз служить нам для підвищення зручності для користувача, оптимізації нашої пропозиції та економії бізнесу. Аналіз служить лише нам і не розголошується ззовні, якщо це не анонімний аналіз із підсумковими значеннями.
Якщо ці аналізи або профілі пов’язані з особами, вони будуть видалені або анонімні після припинення дії користувача, інакше через два роки після укладення договору. У всіх інших аспектах макроекономічний аналіз і визначення загальних тенденцій готуються анонімно, де це можливо.
Під час звернення до нас (наприклад, через контактну форму, електронну пошту, телефон або через соціальні мережі) дані користувача будуть оброблені з метою обробки контактного запиту та його обробки відповідно до ст. 6 п. 1 л. б) ДСГВО. Дані користувача можуть зберігатися в системі управління взаємовідносинами з клієнтами («система CRM») або в подібній організації запитів.
Ми видаляємо запити, якщо вони більше не потрібні. Ми перевіряємо необхідність кожні два роки; крім того, застосовуються передбачені законом зобов'язання щодо архівування.
Послуги хостингу, які ми використовуємо, служать для надання наступних послуг: послуги інфраструктури та платформи, обчислювальна потужність, простір для зберігання та послуги бази даних, розсилка електронної пошти, послуги безпеки та послуги з технічного обслуговування, які ми використовуємо з метою роботи цього онлайн-сервісу.
Тут ми або наш хостинг-провайдер обробляємо інвентаризаційні дані, контактні дані, дані вмісту, дані про контракти, дані про використання, метадані та дані зв’язку клієнтів, зацікавлених сторін і відвідувачів цієї онлайн-послуги на основі наших законних інтересів щодо ефективного та безпечного надання цієї онлайн-послуги відповідно до ст. 6 п. 1 л. f DSGVO у зв'язку зі ст. 28 DSGVO (укладення договору виконання замовлення).
Ми та/або наш Хостинг-провайдер отримуємо на основі наших законних інтересів у сенсі ст. 6 прес 1 л. f. DSGVO збирає дані про кожен доступ до сервера, на якому знаходиться цей сервіс (так звані файли журналу сервера). Дані доступу включають назву веб-сайту, файл, дату та час доступу, обсяг переданих даних, сповіщення про успішний доступ, тип і версію браузера, операційну систему користувача, URL-адресу переходу (раніше відвідану сторінку), IP-адресу та постачальника запиту.
Інформація файлу журналу зберігається з міркувань безпеки (наприклад, для з’ясування зловживань або шахрайства) протягом максимального періоду 7 днів, а потім видаляється. Дані, подальше зберігання яких необхідне для цілей доказування, виключаються з видалення до остаточного з'ясування відповідного інциденту.
Ми підтримуємо онлайн-присутності в соціальних мережах і на платформах, щоб мати можливість спілкуватися з клієнтами, зацікавленими сторонами та активними там користувачами та інформувати їх про наші послуги. Під час звернення до відповідних мереж і платформ застосовуються умови та правила обробки даних відповідних операторів.
Створено за допомогою Dataprotection-Generator.de доктором Томасом Швенке
