Положение о защите данных

Имя и контактные данные ответственного лица согласно ст. 4 п. 7 Общего регламента ЕС по защите данных (ОРЗД)

Rudnick & Enners 
Maschinen- und Anlagenbau GmbH
Am Wehrholz 9
57642 Alpenrod

Тел.: 02662 8007-0
Факс: 02662 2613
Адрес эл. почты: servicerudnick-enners.com

Руководитель:
г-н Буркхард Рудник

Уполномоченный по защите данных

Dirk Seekatz
BSR-Engineering GmbH
Am Wehrholz 9
57642 Alpenrod

Тел.: 02662 800 70
Адрес эл. почты: datenschutzrudnick-enners.com

Безопасность и защита ваших персональных данных

Мы считаем своей первостепенной обязанностью обеспечить конфиденциальность предоставленных вами персональных данных и защитить их от несанкционированного доступа. Вот почему мы действуем предельно тщательно и используем современные стандарты безопасности, чтобы обеспечить максимальную защиту ваших персональных данных.

Как частная компания, мы подпадаем под действие положений Общего регламента ЕС по защите данных (ОРЗД) и правил Федерального закона о защите данных (ФЗЗД). Мы приняли технические и организационные меры для обеспечения соблюдения правил защиты данных, как нами, так и нашими сторонними поставщиками услуг.

Определения терминов

Законодательство требует, чтобы персональные данные обрабатывались на законных основаниях, добросовестно и отслеживаемым для субъекта данных (затронутого лица) образом ("законность, добросовестная обработка, прозрачность"). Чтобы обеспечить это, мы проинформируем вас об отдельных юридических определениях, которые также используются в настоящем Положении о защите данных:

Персональные данные
"Персональные данные" означают любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу (далее "субъект данных" ("затронутое лицо")); идентифицируемым считается физическое лицо, которое может быть идентифицировано прямо или косвенно, в частности путём ассоциации с идентификатором, таким как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор или один или несколько специальных показателей, который является выражением для физической, физиологической, генетической, умственной, экономической, культурной или социальной идентичности данного физического лица.

Обработка
"Обработка" означает любую операцию или любой набор операций, осуществляемую(ый) с помощью автоматизированных процедур или без них в связи с персональными данными, такую(ой) как сбор, запись, организация, заказ, хранение, адаптация или модификация, чтение, запрос, использование, раскрытие посредством передачи, распространения или любой иной формы предоставления, группировку или комбинирование, а также такой как отбор, стирание или уничтожение.

Ограничение обработки
"Ограничение обработки" означает маркировку хранимых персональных данных в целях ограничения их обработки в будущем.

Составление профиля
"Составление профиля" означает любой вид автоматизированной обработки персональных данных, состоящий в использовании этих персональных данных для оценки определённых персональных характеристик, относящихся к физическому лицу, в частности для анализа или прогнозирования аспектов, связанных с этим физическим, лицом в контексте его действий на рабочем месте, экономической ситуации, здоровья, личных предпочтений, интересов, надёжности, поведения, местонахождения или передвижений.

Псевдонимизация
"Псевдонимизация" означает обработку персональных данных таким образом, что персональные данные больше не могут быть привязаны к конкретному субъекту данных без привлечения дополнительной информации при условии, что такая дополнительная информация хранится отдельно и подлежит техническим и организационным мерам, обеспечивающим то, что личные данные не могут быть соотнесены с идентифицированным или идентифицируемым физическим лицом.

Система учёта
"Система учёта" означает любой структурированный набор персональных данных, доступный по определённым критериям, независимо от того, централизован этот набор, децентрализован или организован на функциональной или географической основе.

Ответственное лицо
"Ответственное лицо" означает физическое или юридическое лицо, государственный орган, агентство или иной орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных; если цели и средства такой обработки определяются законодательством Евросоюза или законодательством государства-члена, то такое ответственное лицо или конкретные критерии его назначения могут быть предусмотрены в соответствии с законодательством Евросоюза или законодательством государства-члена.

Обработчик
"Обработчик" означает физическое или юридическое лицо, государственный орган, агентство или иной орган, который обрабатывает персональные данные от имени и по поручению ответственного лица.

Получатель
"Получатель" означает физическое или юридическое лицо, государственный орган, агентство или иной орган, которому раскрыты персональные данные, независимо от того, является он третьей стороной или нет. Однако органы, которые могут получать персональные данные в рамках конкретного расследования в соответствии с законодательством Евросоюза или законодательством государств-членов, не считаются получателями; обработка таких данных указанными органами осуществляется в соответствии с применимыми правилами защиты данных в соответствии с целями обработки.

Третья сторона
"Третья сторона" означает физическое или юридическое лицо, государственный орган, агентство или иной орган, чем субъект данных, ответственное лицо, обработчик и лица, уполномоченные под непосредственным руководством ответственного лица или обработчика обрабатывать персональные данные.

Согласие
"Согласием" субъекта данных является любое конкретное, осознанное и однозначно идентифицируемое желание, посредством которого этот субъект данных путём заявления или ясным утвердительным действием добровольно выражает согласие на обработку затрагивающих его персональных данных.

Правомерность обработки

Обработка персональных данных является только тогда правомерной, когда есть правовая основа для такой обработки. Правовой основой для обработки могут быть в соответствии со ст. 6 п. 1 лит. "a" - "f" ОРЗД, в частности:

  1. субъект данных дал своё согласие на обработку затрагивающих его персональных данных для одной или нескольких конкретных целей;
  2. обработка необходима для выполнения договора, стороной которого является субъект данных, или для принятия преддоговорных мер, выполняемых по запросу субъекта данных;
  3. обработка необходима для выполнения юридического обязательства, которому подчиняется ответственное лицо;
  4. обработка необходима для защиты жизненно важных интересов субъекта данных или любого другого физического лица;
  5. обработка необходима для выполнения задачи, которое отвечает общественным интересам или происходит при осуществлении официальных полномочий, возложенных на ответственное лицо;
  6. обработка необходима для обеспечения законных интересов ответственного лица или третьей стороны, если преимущественную силу не имеют интересы или основные права и свободы субъекта данных (затронутого лица), требующего защиты персональных данных, в частности, когда субъектом данных является ребёнок.

Информация о сборе персональных данных

(1) Ниже мы информируем о сборе персональных данных при использовании нашего веб-сайта. Персональными данными являются, например, имя, адрес, адреса электронной почты, поведение пользователя.

(2) При обращении к нам по электронной почте или через форму контакта мы будем хранить предоставленные вами данные (ваш адрес электронной почты, по ситуации ваше имя и ваш номер телефона), чтобы отвечать на ваши вопросы. Мы удаляем получаемые при этом данные после того, как их хранение больше не требуется, или обработка этих данных будет ограничена, если существуют обязательства хранения в силу закона.

Сбор персональных данных при посещении нашего сайта

В случае просто информативного использования веб-сайта, т.е., если вы не регистрируетесь или иным образом не предоставляете нам информацию, мы собираем только те персональные данные, которые ваш браузер передаёт на наш сервер. Если вы желаете просмотреть наш веб-сайт, то мы собираем указанные далее данные, которые технически необходимы нам, чтобы сообщить вам о нашем веб-сайте и обеспечить стабильность и безопасность (правовой основой является ст. 6 п. 1 стр. 1 лит. "f" ОРЗД):

  • IP-адрес
  • дата и время вызова
  • разность часовых поясов по отношению к среднему времени по Гринвичу (GMT)
  • содержание запроса (конкретная страница)
  • статус доступа / HTTP-код статуса
  • соответственно переданный объём данных
  • веб-сайт, с которого приходит запрос
  • браузер
  • операционная система и её интерфейс
  • язык и версия программного обеспечения браузера.

Использование куки-файлов ("cookies")

(1) В дополнение к вышеупомянутым данным при использовании нашего веб-сайта на вашем компьютере хранятся куки-файлы. Куки-файлы - это небольшие текстовые файлы, сохраняемые на вашем жёстком диске, привязанные к используемому вами браузеру и предоставляющие определённую информацию органу, который создаёт эти куки-файлы. Куки-файлы не могут запускать программы или переносить вирусы на ваш компьютер. Они служат для того, чтобы сделать интернет-предложение в целом более удобным и эффективным для пользователя.

(2) На этом веб-сайте используются следующие типы куки-файлов, состав и действие которых объяснены ниже:

  • Временные куки-файлы (см. а.)
  • Постоянные куки-файлы (см. b.).
  1. Временные куки-файлы автоматически удаляются при закрывании браузера. К ним относятся, в частности, куки-файлы сеанса. Они хранят т.н. идентификатор сеанса, с помощью которого различные запросы вашего браузера могут быть привязаны к общему сеансу. Это позволит распознать ваш компьютер, когда вы вернётесь на наш сайт. Куки-файлы сеанса удаляются при выходе из системы или закрывании браузера.
  2. Постоянные куки-файлы автоматически удаляются через определённый период, который зависит от куки-файла. Вы можете удалить куки-файлы в настройках безопасности вашего браузера в любое время.
  3. Вы можете сконфигурировать ваш браузер в соответствии с вашими пожеланиями, например, отказаться от принятия сторонних куки-файлов или всех куки-файлов. Т.н. Т.н. "сторонние куки-файлы" - это куки-файлы, которые были созданы третьей стороной и, следовательно, не на том веб-сайте, на котором вы сейчас находитесь. Обратите внимание, что отключение куки-файлов может не позволить вам использовать все функции данного веб-сайта.

Дальнейшие функции и предложения нашего веб-сайта

(1) В дополнение к чисто информационному использованию нашего веб-сайта мы предлагаем различные услуги, которые вы можете, если пожелаете, использовать. Для этого, как правило, от вас необходимо получить дополнительную персональную информацию, которую мы используем для предоставления услуги и для которой действуют вышеназванные принципы обработки данных.

(2) Частично мы используем сторонних поставщиков услуг для обработки ваших данных. Они были тщательно отобраны и уполномочены нами, выполняют наши инструкции и регулярно контролируются.

(3) Кроме того, мы можем раскрыть ваши персональные данные третьей стороне, если участие в акции, конкурсы, контракты или подобные услуги мы предлагаем вместе с партнёрами. Более детальная информация будет дана вам при предоставлении ваших персональных данных или ниже в описании предложения.

(4) Если наши поставщики услуг или партнёры находятся в государстве за пределами Европейской экономической зоны (ЕЭЗ), то мы проинформируем вас о последствиях этого обстоятельства в описании предложения.

Дети

Наше предложение предназначено принципиально для взрослых. Лица в возрасте до 18 лет не имеют права передавать нам персональные данные без согласия их родителей или опекунов.

Права субъекта данных (затронутого лица)

(1) Отзыв согласия

Если обработка персональных данных основана на выданном вами согласии, то вы имеете право отозвать ваше согласие в любое время. Отзыв согласия не затрагивает правомерность обработки, осуществлявшейся на основе этого согласия до отзыва.

Для осуществления права на отзыв вы всегда можете связаться с нами.

(2) Право на подтверждение

Вы имеете право потребовать от ответственного лица подтверждение, обрабатываем ли мы затрагивающие вас персональные данные. Вы можете потребовать это подтверждение в любое время, используя контактную информацию, указанную выше.

(3) Право на получение информации

Если персональные данные обрабатываются, то вы можете в любое время потребовать сведения об этих персональных данных, а также следующую информацию:

  1. цели обработки;
  2. категории обрабатываемых персональных данных;
  3. получатели или категории получателей, которым были раскрыты или до сих пор раскрыты персональные данные, в частности получатели в третьих странах или в международных организациях;
  4. по возможности, запланированная продолжительность хранения персональных данных или, если это невозможно, критерии для определения этой продолжительности;
  5. наличие права на исправление или удаление затрагивающих вас персональных данных или права на ограничение обработки ответственным лицом или права на возражение против такой обработки;
  6. наличие права подачи жалобы в надзорный орган;
  7. вся имеющаяся информация о происхождении данных, если эти персональные данные получены не от субъекта данных (затронутого лица);
  8. наличие автоматизированного принятия решений, включая составление профиля в соответствии со ст. 22 п. 1 и 4 ОРЗД и - по крайней мере, в этих случаях - содержательная информация о вовлечённой логике, а также об объёме такой обработки и ожидаемом её воздействии на субъект данных (затронутое лицо).

Если персональные данные передаются в третью страну или в международную организацию, то вы имеете право потребовать проинформировать вас о надлежащих гарантиях в соответствии со ст. 46 ОРЗД в связи с такой передачей. Мы готовы предоставить в ваше распоряжение копию персональных данных, являющихся предметом обработки. За все дальнейшие запрашиваемые вами копии мы можем взимать разумную плату в зависимости от административных расходов. Если вы подаёте заявку в электронном виде, то информация должна быть предоставлена в распространённом электронном формате, если не указано иное. Право на получение копии в соответствии с п. 3 должно не затрагивать прав и свобод других лиц.

(4) Право на исправление   

Вы имеете право потребовать немедленного исправления неверных затрагивающих вас персональных данных. Принимая во внимание цели обработки, вы имеете право потребовать дополнения неполных персональных данных, в том числе посредством дополнительного заявления.

(5) Право на удаление ("Право на забвение")

Вы имеете право потребовать у ответственного лица немедленного удаления затрагивающих вас персональных данных, и мы обязаны немедленно удалить эти персональные данные, если выполнено одно из следующих условий:

  1. Персональные данные больше не нужны для целей, для которых они были собраны или обработаны каким-либо образом.
  2. Субъект данных отзывает своё согласие, на котором основывается обработка согласно ст. 6 п. 1 лит. "a" или ст. 9 п. 2 лит. "a" ОРЗД, и иная правовая основа для обработки отсутствует.
  3. Субъект данных возражает против обработки в соответствии со ст. 21 п. 1 ОРЗД, и нет никаких преимущественных законных оснований для такой обработки, или субъект данных возражает против обработки в соответствии со ст. 21 п. 2 ОРЗД.
  4. Персональные данные были обработаны незаконно.
  5. Удаление персональных данных требуется для выполнения юридического обязательства по законодательству Евросоюза или законодательству государств-членов, которому подчиняется ответственное лицо.
  6. Персональные данные были собраны в связи с предложенными услугами информационного общества в соответствии со ст. 8 п. 1 ОРЗД.

Если ответственное лицо сделало публичными персональные данные и если оно согласно п. 1 ОРЗД обязано удалить их, то оно - с учётом имеющихся технологий и затрат на исполнение - принимает соответствующие меры, в т.ч. технического характера для информирования лиц, ответственных за обработку персональных данных, о том, что субъект данных (затронутое лицо) потребовал от них удаления всех ссылок на такие персональные данные или копий таких персональных данных.

Право на удаление информации ("Право на забвение") не действует, если обработка необходима:

  • для осуществления права на свободу выражения и информации;
  • для выполнения какого-либо юридического обязательства, требуемого законодательством Евросоюза или государств-членов, которому подчиняется ответственное лицо, или для реализации задачи, представляющей общественный интерес или требуемой для осуществления официальных полномочий, предоставленных ответственному лицу;
  • по соображениям общественного интереса в области общественного здравоохранения в соответствии со ст. 9 п. 2 лит. "h" и "i", а также ст. 9 п. 3 ОРЗД;
  • для представляющих общественный интерес архивных целей, научных или исторических исследовательских целей или для статистических целей в соответствии со ст. 89 п. 1 ОРЗД, если право, указанное в п. 1, предположительно делает невозможным или серьёзно затрудняет достижение целей этой обработки, или
  • для предъявления претензий, для использования права или для защиты юридических требований.

(6) Право на ограничение обработки

Вы имеете право потребовать от нас ограничения обработки ваших персональных данных, если имеет место одно из следующих исходных условий:

  1. субъект данных (затронутое лицо) оспаривает правильность персональных данных за интервал времени, дающий возможность ответственному лицу проверить правильность этих персональных данных;
  2. обработка является незаконной, но субъект данных (затронутое лицо) отклоняет удаление персональных данных, а вместо этого требует ограничения использования этих персональных данных;
  3. ответственному лицу больше не требуются для целей обработки эти персональные данные, но субъекту данных (затронутому лицу) они нужны для предъявления претензий, для использования права или для защиты юридических требований, или
  4. субъект данных (затронутое лицо) заявило возражение против обработки в соответствии со ст. 21 п. 1 ОРЗД, но ещё не определено, преобладают ли законные основания ответственного лица над доводами затронутого лица.

Если обработка в соответствии с вышеназванными исходными условиями была ограничена, то эти персональные данные - начиная с их сохранения - разрешается обрабатывать только с согласия субъекта данных (затронутого лица) или для предъявления претензий, для использования права или для защиты юридических требований или для защиты прав другого физического или юридического лица или по соображениям важных общественных интересов Евросоюза или государства-члена.

Чтобы реализовать своё право на ограничение обработки, субъект данных (затронутое лицо) может в любое время обратиться к нам, используя вышеприведённые контактные данные.

(7) Право на переносимость данных

Вы имеете право на получение затрагивающих вас персональных данных, которые вы предоставили нам, в структурированном, распространённом и машиночитаемом формате, и имеете право передавать эту информацию другому ответственному лицу без каких-либо препятствий через ответственное лицо, которому были предоставлены эти персональные данные, при условии, что:

  1. обработка основывается на согласии в соответствии со ст. 6 п. 1 лит. "a" или ст. 9 п. 2 лит. "a" или на договоре в соответствии со ст. 6 п. 1 лит. "b" ОРЗД и
  2. обработка происходит с использованием автоматизированных процедур.

При осуществлении права на переносимость данных в соответствии с п. 1 вы имеете право потребовать, чтобы эти персональные данные были переданы от одного ответственного лица непосредственно другому ответственному лицу, если это технически возможно. Осуществление права на переносимость данных не затрагивает право на удаление ("право на забвение"). Это право не распространяется на обработку, требуемую для реализации задачи, представляющей общественный интерес или необходимой для осуществления официальных полномочий, предоставленных ответственному лицу.

(8) Право на возражение

Вы имеете право в любое время по причинам, которые возникают из вашей конкретной ситуации, заявить возражение против обработки затрагивающих вас персональных данных, осуществляемой согласно ст. 6 п. 1 лит. "e" или "f" ОРЗД; это относится также к основанному на этих положениях составлению профиля (профилированию). Ответственное лицо больше не будет обрабатывать персональные данные, если оно не сможет предъявить убедительные законные основания для обработки, которые перевешивают интересы, права и свободы субъекта данных (затронутого лица), или если такая обработка предназначена для предъявления претензий, для использования права или для защиты юридических требований.

Если персональные данные обрабатываются для использования в прямой рекламе, то вы имеете право в любое время возразить против обработки затрагивающих вас персональных данных в целях такой рекламы; это относится также к составлению профиля, если оно связано с такой прямой рекламой. Если вы возражаете против обработки в целях прямой рекламы, то ваши персональные данные больше не будут обрабатываться для этих целей.

У вас есть возможность в контексте использования услуг информационного общества - независимо от Директивы 2002/58/EC - осуществлять ваше право на возражение посредством автоматических процедур, при которых используются технические спецификации.

Вы имеете право по причинам, связанным с вашей конкретной ситуацией, заявить возражение против затрагивающей вас обработки затрагивающих вас персональных данных, осуществляемой для научных или исторических исследовательских целей или для статистических целей согласно ст. 89 п.1, если такая обработка не является необходимой для выполнения задачи, связанной с общественными интересами.

Право на возражение может быть осуществлено в любое время, для чего следует обратиться к соответствующему ответственному лицу.

(9) Автоматизированные решения в конкретном случае, включая составление профиля

Вы имеете право отказаться от действия решения, основанного исключительно на автоматизированной обработке, включая составление профиля, которое будет иметь для вас юридический эффект или аналогичным образом значительно отрицательно повлиять на вас. Это не действует, если такое решение:

  1. необходимо для заключения или выполнения договора между субъектом данных и ответственным лицом,
  2. разрешается законодательством Евросоюза или государств-членов, которому подчиняется ответственное лицо, и такое законодательство содержит надлежащие меры для обеспечения защиты прав, свобод и законных интересов субъекта данных или
  3. выполняется при явно выраженном согласии субъекта данных.

Ответственное лицо должно предпринять надлежащие меры для защиты прав и свобод и законных интересов субъекта данных, к которым относится, по меньшей мере, право на получение вмешательства лица со стороны ответственного лица, на выражение своего собственного мнения и на оспаривание решения.

Это право субъект данных может осуществить в любое время, для чего следует обратиться к соответствующему ответственному лицу.

(10) Право подачи жалобы в надзорный орган

Независимо от иного административного или судебного обжалования, субъект данных имеет право подачи жалобы в надзорный орган, в частности, в государстве-члене ЕС по месту вашего жительства, по месту вашей работы или по месту предполагаемого нарушения, если субъект данных считает, что обработка затрагивающих его персональных данных нарушает данный Регламент.

(11) Право на эффективное судебное обжалование

Вы имеете право независимо от имеющегося административного или внесудебного обжалования, включая право подачи жалобы в надзорный орган согласно ст. 77 ОРЗД, на эффективное судебное обжалование, если вы считаете, что принадлежащие вам на основании настоящего Регламента права были нарушены в результате обработки ваших персональных данных не в соответствии с настоящим Регламентом.

Встраивание карт Google Maps

(1) На этом веб-сайте мы используем предложение от Google Maps. Это позволяет нам показывать вам интерактивные карты непосредственно на веб-сайте и делать более удобным для вас использование функции карты.

(2) При вашем выходе на наш веб-сайт Google получает информацию о том, что вы вызвали соответствующую подстраницу нашего веб-сайта. При этом происходит передача данных, указанных в §3 настоящего Положения. Это происходит независимо от того, содержит Google учётную запись пользователя, через которую вы зарегистрировались, или учётная запись пользователя отсутствует. Если вы зарегистрированы в Google, то ваши данные будут привязаны непосредственно к вашей учётной записи. Если вы не желаете иметь привязку к вашему профилю в Google, то следует выйти из него, прежде чем нажать кнопку. Google хранит ваши данные в качестве профилей использования и применяет их для рекламы, маркетинговых исследований и/или для оформления своего веб-сайта на базе выявляемых потребностей. Такая оценка проводится, в частности, (даже для незарегистрированных пользователей) для предоставления рекламы на базе выявляемых потребностей и информирования других пользователей социальной сети об их действиях на нашем веб-сайте. Вы имеете право на возражение против создания этих пользовательских профилей, при этом для его реализации вы должны обратиться в Google.

(3) Дальнейшая информация о целях и объёме сбора данных и их обработке поставщиком подключаемых модулей имеется в Положениях о защите данных, действующих у поставщика. Там вы также найдёте дальнейшую информацию о своих имеющих к этому отношение правах и о возможностях настройки для защиты вашей конфиденциальности: http://www.google.de/intl/de/policies/privacy. Google обрабатывает ваши персональные данные также в Соединённых Штатах и подчиняется действию Соглашения США-ЕС о защите данных "Privacy Shield", https://www.privacyshield.gov/EU-US-Framework.

Обработчик

Мы используем сторонних поставщиков услуг (обработчики), например, для отправки товаров, информационных бюллетеней или проведения платёжных операций. Чтобы обеспечить защиту ваших персональных данных, с поставщиком услуг была введена отдельная обработка данных заказа.

Мы работаем со следующими поставщиками услуг:

skyrocket online - агентство интернет-маркетинга
Владелец: Mike Hatzky
Georg-Andreas-Hanewacker-Straße 1
99734 Nordhausen

Тел. 03631 4238292
Адрес эл. почты: infoskyrocket-online.de
Сайт: www.skyrocket-online.de

Render-Time: 0.514119