Уведомление о конфиденциальности для Horando Deutschland

Мы — компания Horando Deutschland GmbH («Horando» или «мы») — хотим проинформировать Вас об обработке Ваших персональных данных в соответствии с Общим регламентом по защите данных («ОРЗД»).

Наше уведомление о защите данных имеет модульную структуру. Оно состоит из общих положений, касающихся любой обработки персональных данных и любых ситуаций обработки (I.), а также из специальных положений, содержание которых относится исключительно к указанной в них ситуации обработки (II. и далее). Чтобы найти разделы, имеющие отношение к Вам, пожалуйста, ознакомьтесь с приведённым ниже оглавлением:

1. Общие сведения

2. Дополнительные указания по обработке данных при посещении веб-сайта

3. Дополнительные указания для пользователей нашего интернет-магазина

4. Дополнительные указания по вопросам связи с нами

5. Дополнительные указания для договорных партнеров

6. Дополнительная информация для соискателей

1. Общие сведения

1.1. Контролер в соответствии с законодательством о защите данных

Ответственное лицо в понимании Общего регламента по защите данных (GDPR) и других национальных законов о защите данных государств-членов, а также прочих правовых норм в области защиты данных.

является

Horando Deutschland GmbH

Георгштрассе, 38

30159 Ганновер

Электронная почта: contact@horando.de

Веб-сайт: www.horando.de

1.2. Правовые основания для обработки персональных данных

Мы обрабатываем некоторые из Ваших персональных данных на основании следующих правовых оснований:

1.2.1. Согласие заинтересованного лица

В тех случаях, когда мы запрашиваем согласие заинтересованного лица для определённых целей, правовой основой является ст. 6, п. 1, п. 1, подпункт а) Общего регламента по защите данных (GDPR).

1.2.2. Выполнение договорных обязательств

В тех случаях, когда обработка необходима для исполнения договора, стороной которого Вы являетесь, правовой основой является ст. 6, п. 1, предложение 1, п. b Общего регламента по защите данных (GDPR). Это также относится к операциям обработки, необходимым для осуществления преддоговорных мер.

1.2.3. Требования и обязательства, установленные законом

В той мере, в какой обработка данных необходима для выполнения правового обязательства, которому мы подчиняемся, правовой основой является статья 6, пункт 1, предложение 1, подпункт c) Общего регламента по защите данных (GDPR).

1.2.4. Защита законных интересов

В тех случаях, когда обработка необходима для защиты наших законных интересов или интересов третьей стороны, и Ваши интересы, основные права и основные свободы не преобладают над указанными выше интересами, правовой основой является статья 6, пункт 1, предложение 1, подпункт f Общего регламента по защите данных (GDPR).

1.3. Срок хранения и удаление персональных данных

Персональные данные удаляются или блокируются, как только исчезает цель, служащая правовым основанием для их обработки.

1.4. Получатели персональных данных

Внутри компании персональные данные обрабатывают только те подразделения, которым они необходимы для достижения целей обработки. Это также относится к нанятым нами обработчикам данных, поставщикам услуг и лицам, действующим от нашего имени. Все подразделения и лица, работающие с персональными данными, обязаны соблюдать конфиденциальность данных и проинформированы о необходимости бережного обращения с такими данными.

Персональные данные передаются третьим лицам только в том случае, если это соответствует требованиям законодательства о защите данных. В частности, лица, привлекаемые для ведения нашей хозяйственной деятельности (например, банки, налоговые консультанты, поставщики услуг в области информатики и ИТ), а также государственные органы/учреждения могут получать Ваши персональные данные в той мере, в какой это необходимо для выполнения установленных законом обязательств.

1.5. Обработка данных в третьих странах

В некоторых случаях оказание наших услуг требует обработки персональных данных нашими обработчиками в странах за пределами ЕС/ЕЭЗ («третьи страны»). В случае обработки персональных данных в стране, где отсутствует уровень защиты данных, соответствующий европейским стандартам и подтверждённый решением о достаточности защиты данных, принятым Комиссией ЕС в соответствии со ст. 45, п. 3 Общего регламента по защите данных (GDPR), мы заключили с соответствующими обработчиками данных стандартные договорные условия ЕС с целью обеспечения надлежащих гарантий в соответствии со ст. 46 GDPR. Копию стандартных договорных условий ЕС можно найти здесь:

В случае обработки данных в третьих странах мы указываем на это ниже.

1.6. Права субъектов данных

Если ваши персональные данные подвергаются обработке, вы являетесь субъектом данных в понимании ОРЗД и имеете следующие права в отношении нас как контролера:

1.6.1. Право на доступ к данным

В соответствии со ст. 15 ОРЗД Вы имеете право запросить информацию о персональных данных, обрабатываемых нами. В частности, Вы можете

получить информацию о целях обработки,
категории данных,
категории получателей, которым были или будут раскрыты Ваши данные, а также информацию о том, передаются ли персональные данные в третью страну или международной организации (в этом контексте Вы можете потребовать, чтобы Вас проинформировали о соответствующих гарантиях в соответствии со ст. 46 ОРЗД),
о предполагаемом сроке хранения,
о наличии права на исправление, удаление, ограничение обработки или возражение,
наличие права на подачу жалобы, происхождение Ваших данных, если они не были собраны нами,
а также информацию о наличии автоматизированного принятия решений, включая профилирование, в соответствии со ст. 22 пп. 1 и 4 Общего регламента по защите данных (GDPR), и — по крайней мере в этих случаях — содержательную информацию о применяемой логике, а также о масштабах и предполагаемых последствиях такой обработки для заинтересованного лица.

1.6.2. Право на исправление

В соответствии со ст. 16 ОРЗД вы имеете право на исправление и/или дополнение ваших персональных данных, если они являются неверными или неполными. Мы обязаны незамедлительно произвести такое исправление.

1.6.3. Право на ограничение обработки

В соответствии со ст. 18 ОРЗД Вы имеете право потребовать ограничения обработки Ваших данных, если Вы оспариваете их точность или если обработка осуществляется неправомерно.

В случае ограничения обработки мы уведомим Вас об этом до снятия такого ограничения.

1.6.4. Право на удаление

В соответствии со ст. 17 Общего регламента по защите данных (GDPR) вы имеете право на удаление ваших персональных данных, за исключением случаев, когда обработка необходима для осуществления права на свободу выражения мнения и информации, для выполнения юридического обязательства, по соображениям общественного интереса или для предъявления, осуществления или защиты правовых претензий.

1.6.5. Право на информирование

Если вы воспользовались своим правом на исправление, удаление или ограничение обработки в отношении нас, мы обязаны уведомить всех получателей, которым были раскрыты персональные данные, об исправлении, удалении персональных данных или ограничении их обработки, за исключением случаев, когда это оказывается невозможным или сопряжено с несоразмерными затратами.

1.6.6. Право на переносимость данных

В соответствии со ст. 20 Общего регламента по защите данных (GDPR) Вы имеете право получить свои персональные данные, предоставленные нам, в структурированном, широко используемом и машиночитаемом формате или потребовать их передачи другому ответственному лицу.

1.6.7. Право на возражение

В соответствии со ст. 21 ОРЗД Вы имеете право подать возражение против обработки данных, если такая обработка осуществляется на основании ст. 6, п. 1, предложение 1, п. е) или п. f) ОРЗД.

1.6.8. Право на отзыв согласия на обработку персональных данных

В соответствии со ст. 7, п. 3 Общего регламента по защите данных (GDPR) Вы имеете право в любое время отозвать свое согласие на обработку данных. Отзыв согласия не затрагивает законность обработки данных, осуществленной на основании данного согласия до момента его отзыва.

1.6.9. Право на подачу жалобы в надзорный орган

В соответствии со ст. 77 ОРЗД Вы имеете право подать жалобу в надзорный орган по вопросам защиты данных в отношении обработки нами Ваших персональных данных.

2. Дополнительные сведения об обработке данных при посещении веб-сайта

Мы несем ответственность за наш веб-сайт, а также за его подстраницы («веб-сайт»). При использовании нашего веб-сайта происходит обработка персональных данных. Ниже мы подробно информируем Вас об осуществляемой обработке данных.

2.1. Предоставление веб-сайта и создание лог-файлов

При посещении нашего веб-сайта мы автоматически собираем данные и информацию с конечного устройства пользователя (так называемые файлы журналов).

2.2. Обработчик данных

Для предоставления доступа к нашему веб-сайту мы используем сервис Rocketspace, предоставляемый обработчиком данных компанией ZooBrotghers UG (Siegfriedstraße 49–60, 10365 Берлин), с которой мы заключили договор об обработке данных и которая обрабатывает персональные данные исключительно по нашему поручению.

2.2.1. Информация и срок обработки

При посещении веб-сайта обрабатывается следующая информация:

Информация о типе браузера и используемой версии
Операционная система конечного устройства
Интернет-провайдер пользователя
IP-адрес конечного устройства
Название и URL-адрес запрошенного файла
URL-адрес источника перехода
Код статуса и объем переданных данных
Дата и время доступа

Файлы журналов удаляются не позднее чем через семь дней.

2.2.2. Цель обработки и правовое основание

Данные необходимы для отображения веб-сайта на конечных устройствах пользователей, обеспечения его работоспособности, а также для анализа возможных сбоев. Кроме того, данные используются нами для оптимизации веб-сайта и обеспечения безопасности наших информационно-технологических систем.

Правовой основой является ст. 6, п. 1, предложение 1, подпункт f Общего регламента по защите данных (GDPR). Сбор файлов журналов является обязательным условием для функционирования веб-сайта. Следовательно, у пользователя отсутствует возможность выразить несогласие.

2.3. Использование файлов cookie

На нашем веб-сайте мы используем файлы cookie. Это текстовые файлы, которые при посещении веб-сайта сохраняются в интернет-браузере или передаются им на систему конечного устройства пользователя. Каждый файл cookie содержит уникальную строку символов, которая позволяет однозначно идентифицировать браузер при следующем посещении веб-сайта и, соответственно, конечные устройства пользователя.

2.3.1. Технически необходимые файлы cookie

Некоторые функции нашего веб-сайта не могут работать без использования файлов cookie. Так, может возникнуть необходимость в использовании так называемых «счетных» файлов cookie для предотвращения перегрузки веб-сайта. Кроме того, сессионные файлы cookie могут потребоваться для сохранения выбранных языковых настроек веб-сайта при последующих посещениях или для выявления вредоносных запросов. Кроме того, обязательные файлы cookie также позволяют нашей системе определять, дал ли пользователь в своём браузере согласие на размещение файлов cookie или ограничил их использование (так называемые файлы cookie «отказа»). Эти технически необходимые файлы cookie не используются для установления личности пользователя или создания профилей пользователей. Необходимые файлы cookie удаляются по окончании сеанса.

Правовой основой для хранения обязательных файлов cookie является § 25, п. 2, п. 2 Закона о телекоммуникациях и данных (TTDSG).

Правовой основой для обработки персональных данных, возникающих в связи с этим, является ст. 6, п. 1, предложение 1, подпункт f Общего регламента по защите данных (GDPR).

Использование этих файлов cookie является обязательным условием для функционирования веб-сайта. Следовательно, у пользователя нет возможности выразить несогласие.

2.3.2. Необязательные файлы cookie

На нашем веб-сайте мы используем файлы cookie, не являющиеся обязательными. Они применяются в функциональных, аналитических или маркетинговых целях. Использование этих файлов cookie основано на согласии пользователя, которое он предоставляет нам при первом посещении веб-сайта и которое, с одной стороны, включает в себя сохранение и извлечение файлов cookie как таковых, а также обработку персональных данных, возникающих в ходе этого процесса. Правовой основой для сохранения и извлечения аналитических файлов cookie является § 25, п. 1 Закона о телекоммуникационных услугах и защите данных (TTDSG); правовой основой для обработки получаемых при этом персональных данных является ст. 6, п. 1, предложение 1, лит. a Общего регламента по защите данных (GDPR). Вы можете отозвать предоставленное согласие в любое время, изменив настройки в менеджере согласий, доступном в нижнем колонтитуле нашего веб-сайта. Там же вы найдете всю информацию об используемых файлах cookie, их назначении, соответствующем сроке хранения и получателях данных, обрабатываемых с помощью этих файлов. Это не влияет на законность обработки данных, осуществленной на основании согласия до момента его отзыва.

Для предоставления «Менеджера согласий» мы прибегаем к услугам обработчика данных — компании Usercentrics GmbH, Sendlinger Straße 7, 80331 Мюнхен («Usercentric»), с которой мы заключили договор об обработке данных и которая обрабатывает настройки пользователей исключительно по нашему поручению. В случае возможной обработки данных на серверах в США компания Usercentric приняла меры для обеспечения надлежащих гарантий в соответствии со ст. 46 ОРЗД.

2.4. Сервисы Google

Мы используем несколько сервисов Google. Нашим договорным партнёром в данном случае является компания Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Дублин, D04 E5W5, Ирландия («Google»). Получателями Ваших данных могут быть:

Google Ireland Limited, Gordon House, Barrow Street, Дублин 4, Ирландия (в качестве обработчика данных в соответствии со ст. 28 Общего регламента по защите данных (GDPR))

Google LLC, 1600 Amphitheatre Parkway, Маунтин-Вью, CA 94043, США.

В случае если при этом Google обрабатывает данные за пределами ЕС/ЕЭЗ и уровень защиты данных не соответствует европейским стандартам, компания Google Ireland Limited заключила договорные условия в соответствии со ст. 46 Общего регламента по защите данных (GDPR) для обеспечения надлежащих гарантий. Копию договорных условий можно найти здесь: . Кроме того, компания Google LLC сертифицирована в рамках Рамочного соглашения о защите данных между ЕС и США (EU-U.S. Data Privacy Framework). Дополнительную информацию можно получить по адресу:

2.4.1. Google Tag Manager

Если вы дали на это свое согласие, на данном веб-сайте используется Google Tag Manager.

Google Tag Manager, как правило, служит для запуска других инструментов. Вместо того чтобы загружать инструмент напрямую, его загружает Google Tag Manager. Google Tag Manager использует административные файлы cookie и передает файлы cookie, связанные с Tag Manager, в Google. Информация об использовании вами данного веб-сайта, собираемая с помощью файлов cookie, как правило, передаётся на сервер Google в США и хранится там.

В связи с установлением соединения между Вашим интернет-соединением и серверами Google также обрабатываются Ваш IP-адрес, а также сетевые данные, такие как:

приблизительное местоположение (регион)

техническая информация о браузере и используемых конечных устройствах (например, языковые настройки, разрешение экрана)

интернет-провайдер

URL-адрес источника перехода (с какого веб-сайта или через какое рекламное средство пользователь перешёл на данный веб-сайт)

Правовой основой для обработки данных с помощью Google Tag Manager является ваше согласие в соответствии с § 25, п. 1 Закона о телекоммуникациях и защите данных (TTDSG) в совокупности со ст. 6, п. 1, п. 1, лит. а Общего регламента по защите данных (GDPR).

Вы можете в любой момент отозвать своё согласие с действием на будущее, перейдя в настройки Consent-Manager и изменив там свой выбор. Это не затрагивает законность обработки данных, осуществлённой на основании согласия до момента его отзыва. Кроме того, данные, собранные с помощью Tag Manager, будут обрабатываться до момента отзыва Вашего согласия.

2.4.2. Google Analytics

При условии, что Вы дали своё согласие, на данном веб-сайте используется сервис веб-аналитики Google Analytics 4.

Google Analytics использует файлы cookie, которые позволяют анализировать использование вами наших веб-сайтов. Информация об использовании вами данного веб-сайта, собранная с помощью файлов cookie, как правило, передается на сервер Google в США и хранится там.

В Google Analytics 4 анонимизация IP-адресов включена по умолчанию. Благодаря анонимизации IP-адресов Ваш IP-адрес сокращается компанией Google на территории государств-членов Европейского Союза или в других государствах — участниках Соглашения о Европейском экономическом пространстве. Лишь в исключительных случаях полный IP-адрес передаётся на сервер компании Google в США и сокращается там. Согласно заявлению компании Google, IP-адрес, передаваемый Вашим браузером в рамках службы Google Analytics, не объединяется с другими данными компании Google.

Во время посещения веб-сайта ваше поведение как пользователя фиксируется в виде «событий». К таким событиям могут относиться:

просмотры страниц
Первое посещение веб-сайта
Начало сеанса
Ваш «путь кликов», взаимодействие с сайтом
Прокрутка страницы (всякий раз, когда пользователь прокручивает страницу до конца (90 %))
Переходы по внешним ссылкам
Внутренние поисковые запросы
Взаимодействие с видео
Загрузки файлов
Просмотренные / нажатые рекламные объявления
Настройки языка

Кроме того, собираются следующие данные:

Ваше примерное местоположение (регион)
Ваш IP-адрес (в сокращённом виде)
техническая информация о вашем браузере и используемых вами устройствах (например, языковые настройки, разрешение экрана)
Ваш интернет-провайдер
URL-адрес источника перехода (с какого веб-сайта или через какое рекламное средство вы перешли на данный веб-сайт)

Компания Google будет использовать эту информацию по нашему поручению для анализа Вашей анонимной активности на сайте и составления отчетов о посещаемости сайта. Отчеты, предоставляемые Google Analytics, служат для анализа эффективности работы нашего сайта.

Удаление данных, срок хранения которых истек, происходит автоматически один раз в месяц.

Правовой основой для обработки этих данных является ваше согласие в соответствии с § 25, п. 1 TTDSG в совокупности со ст. 6, п. 1, предложение 1, лит. a GDPR. Вы можете в любой момент отозвать своё согласие с действием на будущее, перейдя в настройки файлов cookie в «Менеджере согласий» и изменив там свой выбор. Там же вы найдёте информацию об обрабатываемых файлах cookie. Это не затрагивает законность обработки данных, осуществлённой на основании согласия до момента его отзыва.

Вы также можете с самого начала предотвратить сохранение файлов cookie, установив соответствующие настройки в своем браузере. Однако если вы настроите свой браузер таким образом, чтобы он отклонял все файлы cookie, это может привести к ограничению функциональных возможностей данного и других веб-сайтов. Кроме того, вы можете запретить сбор данных, генерируемых файлом cookie и связанных с вашим использованием веб-сайта (включая ваш IP-адрес), компанией Google, а также обработку этих данных компанией Google, если

не дадите согласие на установку файла cookie или
загрузите и установите надстройку для браузера, отключающую Google Analytics:

Более подробную информацию об условиях использования Google Analytics и о политике конфиденциальности Google вы найдёте по ссылкам и .

2.4.3. Платформа Google Marketing

При условии, что вы дали на это согласие, мы используем услуги Google Marketing Platform (ранее «DoubleClick»). Эти услуги используют файлы cookie для показа рекламных объявлений, релевантных для пользователей, для улучшения отчётов об эффективности рекламных кампаний или для предотвращения повторного показа одних и тех же объявлений одному пользователю. С помощью Campaign Manager 360 мы можем проводить рекламные кампании и оценивать их эффективность. Display & Video 360 помогает нам управлять медийными и видеокампаниями. Search Ads 360 используется для управления поисковыми кампаниями в различных поисковых системах.

Google использует идентификатор файла cookie для определения того, какие рекламные объявления показываются в каком браузере, что позволяет предотвратить их повторное отображение. Google также может использовать идентификаторы файлов cookie для отслеживания конверсий, то есть того, просматривает ли пользователь рекламное объявление и посещает ли он позже веб-сайт рекламодателя с целью совершения покупки. Эти файлы cookie не содержат личной информации.

Ваш браузер автоматически устанавливает прямое соединение с сервером Google. Согласно информации Google, благодаря интеграции этих сервисов компания получает сведения о том, что вы открыли соответствующий раздел нашего веб-сайта или нажали на одну из наших рекламных объявлений. Если вы зарегистрированы в каком-либо сервисе Google, компания может соотнести ваш визит с вашей учетной записью. Даже если вы не зарегистрированы в Google или не вошли в систему, существует вероятность того, что провайдер узнает и сохранит ваш IP-адрес.

Кроме того, с помощью файлов cookie мы можем отслеживать, выполняете ли Вы определенные действия на нашем веб-сайте после того, как увидели или нажали на одну из наших рекламных объявлений в Google или на другой платформе (отслеживание конверсий) («Floodlight»). Google использует этот файл cookie для анализа контента, с которым Вы взаимодействовали на наших веб-сайтах, чтобы впоследствии мы могли отправлять Вам целевую рекламу.

Правовой основой для данной обработки данных является ваше согласие в соответствии с § 25, п. 1 TTDSG в совокупности со ст. 6, п. 1, предложение 1, п. а) GDPR. Вы можете отозвать своё согласие в любое время с действием на будущее, перейдя в настройки файлов cookie в Consnt-Manager и изменив там свой выбор. Там же вы найдёте информацию об обрабатываемых файлах cookie. Законность обработки, осуществлённой на основании согласия до момента его отзыва, остаётся неизменной.

Помимо возможности дать или отозвать своё согласие на использование аналитических и/или маркетинговых файлов cookie в общем порядке через настройки, указанные выше в настоящей Политике, вы можете предотвратить отслеживание, изменив настройки своего браузера (например, отключив файлы cookie сторонних поставщиков), отключить файлы cookie для отслеживания конверсий, заблокировав файлы cookie с домена в настройках браузера, а также в отношении рекламы на основе интересов от поставщиков, участвующих в кампании саморегулирования «About Ads», перейдя по ссылке или по ссылке . Обращаем ваше внимание на то, что в этом случае вы, возможно, не сможете в полной мере использовать все функции веб-сайта.

2.5. Инструменты Meta Business

Мы используем инструменты Meta Business Tools — Meta Pixel и Conversion API — от поставщика Meta Platforms Ireland Ltd., 4 Grand Canal Square, Дублин 2, Ирландия.

Если Вы дали своё согласие, мы обрабатываем следующие персональные данные: просмотры страниц и взаимодействия (события), IP-адрес, дату/время, User-Agent, URL-адрес источника перехода, а также, при необходимости, параметры (например, сумма заказа, идентификаторы товаров). При включенной функции Advanced Matching/Conversions API могут дополнительно передаваться хешированные контактные данные (например, адрес электронной почты).

Целью обработки является анализ использования нашего веб-сайта, а также показ рекламных объявлений на основе интересов в сервисах Meta (Facebook, Instagram) и оценка эффективности рекламных кампаний.

Мы храним данные о событиях только в течение времени, необходимого для достижения указанных целей. Информацию о сроках хранения данных в Meta вы можете найти в указаниях Meta:

Правовой основой для обработки данных является ваше согласие; в отношении установки пикселя и активации Conversion API оно основано на § 25, п. 1 Закона о телекоммуникациях и защите данных (TTDSG), а в отношении обрабатываемых при этом персональных данных — на ст. 6, п. 1, лит. a Общего регламента по защите данных (GDPR) (согласие). Согласие можно отозвать в любое время с действием на будущее в настройках файлов cookie (менеджер согласий в нижнем колонтитуле веб-сайта), а также в настройках рекламных предпочтений вашей учетной записи Meta.

В отношении сбора/передачи определённых данных через Meta Business Tools мы и Meta являемся совместными контролёрами. Распределение ролей определяется Условиями использования Meta Business Tools, включая Дополнение о совместном контролёре:

Meta обрабатывает данные, в частности, в Ирландии и может передавать данные в третьи страны (в частности, в США). Основанием для передачи данных в США являются стандартные договорные условия ЕС и/или Рамочное соглашение о защите данных между ЕС и США (DPF), в рамках которого материнская компания Meta Platforms Inc. прошла сертификацию.

2.6. Информационный бюллетень

Если Вы желаете получать предлагаемый нами информационный бюллетень, нам потребуется Ваш адрес электронной почты, а также информация, позволяющая нам убедиться, что Вы являетесь владельцем указанного адреса электронной почты и согласны на получение информационного бюллетеня. Вы можете в любое время отозвать данное согласие на хранение данных, адреса электронной почты, а также на их использование для рассылки информационного бюллетеня, например, с помощью ссылки «Отписаться», расположенной в самом бюллетене. Отозвание согласия не влияет на законность операций по обработке данных, уже осуществлённых до этого.

Данные, предоставленные Вами для получения информационного бюллетеня, хранятся у нас до момента Вашей отписки от него и удаляются после отписки. Правовой основой для обработки данных является Ваше согласие (ст. 6, п. 1, лит. а) Общего регламента по защите данных (GDPR)).

Рассылка информационных бюллетеней осуществляется через сервис Klaviyo, предоставляемый нашим обработчиком данных — компанией Klaviyo Inc., 125 Summer St. Ste 600, Boston, MA 02110, США (далее — «Klaviyo»), с которой мы заключили договор об обработке данных, содержащий стандартные договорные положения ЕС. Кроме того, компания Klaviyo сертифицирована в рамках Рамочного соглашения о защите данных между ЕС и США (EU-U.S. Data Privacy Framework). Дополнительную информацию можно получить по адресу

3. Присутствие в социальных сетях

Мы ведём страницы в социальных сетях и на платформах, чтобы общаться с клиентами, заинтересованными лицами и пользователями, активными в этих сетях, и информировать их о наших услугах.

Соответственно, мы разместили ссылки на веб-сайты Facebook и Instagram, которые управляются компанией Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Дублин 2, Ирландия. Дальнейший обмен данными с Meta с нашей стороны не осуществляется.

Соответственно, мы разместили ссылку на веб-сайт X (ранее «Twitter»), который управляется компанией Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Ирландия («X»). Дальнейший обмен данными с X на нашем сайте не осуществляется.

Соответственно, мы разместили ссылку на веб-сайт «LinkedIn», который управляется компанией LinkedIn, Ireland Unlimited Company, расположенной по адресу: Wilton Place, Дублин 2, Ирландия («LinkedIn»). Дальнейший обмен данными с LinkedIn на нашем сайте не осуществляется.

Соответственно, мы разместили ссылку на веб-сайт «YouTube», который управляется компанией Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Дублин, D04 E5W5, Ирландия («YouTube»). Дальнейший обмен данными с YouTube на нашем сайте не происходит.

При посещении соответствующих сетей и платформ действуют условия использования и политика обработки данных их соответствующих операторов. Если иное не указано в рамках нашего уведомления о защите данных, мы обрабатываем данные пользователей в том случае, если они взаимодействуют с нами в социальных сетях и на платформах, например, публикуют сообщения на наших онлайн-ресурсах или отправляют нам сообщения.

4. Дополнительные указания для пользователей нашего интернет-магазина

Мы несем ответственность за услуги, доступные через наш интернет-магазин. При использовании этих услуг происходит обработка персональных данных. Ниже мы подробно информируем вас об осуществляемой обработке данных.

4.1. Оформление покупки

Нами, как ответственным за работу интернет-магазина, при покупке товара обрабатываются следующие персональные данные:

Адрес электронной почты
Имя, фамилия
Название компании (необязательно)
Адрес (включая страну)
Альтернативный адрес доставки (необязательно)
Квартира, комната и т. д. (необязательно)
Телефон
Сведения о приобретаемом товаре

При использовании платных услуг дополнительно обрабатываются следующие данные:

Данные для выставления счетов

Целью обработки данных является предоставление пользователям услуг, предусмотренных договором. Правовой основой для обработки данных является договор купли-продажи; ст. 6, п. 1, предложение 1, подпункт b) Общего регламента по защите данных (GDPR). Данные обрабатываются в течение срока действия договора об использовании, если Вы не дали нам согласие на их постоянное хранение или не существует цели и правового основания для хранения в течение более длительного срока. К ним относятся установленные законом сроки хранения (ст. 6, п. 1, предложение 1, подп. c Общего регламента по защите данных) а также хранение с целью предъявления или защиты от гражданско-правовых исков на основании преобладающих законных интересов (ст. 6, п. 1, предложение 1, подп. f Общего регламента по защите данных).

4.2. Обработчики данных

Для предоставления наших услуг и сервисов мы используем систему интернет-магазина нашего обработчика данных — компании Shopify International Limited, Victoria Buildings, 2-й этаж, 1–2 Haddington Road, Дублин 4, D04 XN32, Ирландия («Shopify») — в целях хостинга и отображения интернет-магазина, с которой мы заключили договор об обработке данных. Все данные, собираемые на нашем веб-сайте, обрабатываются на серверах Shopify. В рамках вышеуказанных услуг Shopify данные могут также передаваться в целях дальнейшей обработки по поручению компаниям Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Канада, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. или Shopify (USA) Inc. В случае передачи данных компании Shopify Inc. в Канаду надлежащий уровень защиты данных гарантируется решением Европейской комиссии о достаточности защиты. Дополнительную информацию о политике конфиденциальности Shopify можно найти на указанном ниже веб-сайте: Дальнейшая обработка данных на серверах, отличных от вышеуказанных серверов Shopify, осуществляется исключительно в рамках, указанных ниже.

4.3. Trusted Shops

Для отображения услуг Trusted Shops (например, знака качества, собранных отзывов), а также для предложения покупателям продуктов Trusted Shops после оформления заказа на данном веб-сайте интегрированы виджеты Trusted Shops. Это служит для защиты наших законных интересов, преобладающих в результате сопоставления интересов, в обеспечении оптимального маркетинга путем создания условий для безопасных покупок в соответствии со ст. 6, п. 1, предложение 1, подпункт f Общего регламента по защите данных (GDPR). Знак Trustbadge и рекламируемые с его помощью услуги представляют собой предложение компании Trusted Shops AG, Subbelrather Str. 15C, 50823 Кёльн («Trusted Shops»), с которой мы совместно выступаем в качестве контролеров в соответствии со ст. 26 Общего регламента по защите данных (GDPR). В рамках настоящего уведомления о защите данных мы информируем Вас ниже об основных условиях договора в соответствии со ст. 26, п. 2 Общего регламента по защите данных (GDPR).

В рамках совместной ответственности, существующей между нами и компанией Trusted Shops, по вопросам защиты данных и для осуществления Ваших прав просим Вас в первую очередь обращаться в компанию Trusted Shops, воспользовавшись указанными контактными данными. Независимо от этого Вы всегда можете обратиться к ответственному лицу по Вашему выбору. В случае необходимости Ваш запрос будет перенаправлен другому ответственному лицу для предоставления ответа.

4.3.1. Обработка данных при использовании Trustbadge / других виджетов

При вызове Trustbadge веб-сервер автоматически сохраняет так называемый файл журнала сервера, который содержит Ваш IP-адрес, дату и время вызова, объем переданных данных и провайдера, с которого поступил запрос (данные о доступе), и фиксирует факт вызова. IP-адрес анонимизируется сразу после сбора, благодаря чему сохраненные данные не могут быть соотнесены с Вашей личностью. Анонимизированные данные используются, в частности, в статистических целях и для анализа ошибок.

4.3.2. Обработка данных после оформления заказа

После оформления заказа информация о заказе (сумма заказа, номер заказа, при необходимости — приобретенный товар), а также Ваш адрес электронной почты, хешированный с помощью односторонней криптографической функции, передаются компании Trusted Shops. Правовой основой для этого является ст. 6, п. 1, предложение 1, лит. f Общего регламента по защите данных (GDPR). Это необходимо для проверки того, зарегистрированы ли Вы уже для получения услуг Trusted Shops, и, следовательно, требуется для реализации наших и Trusted Shops преимущественных законных интересов в предоставлении защиты покупателей, связанной с конкретным заказом, а также услуг по оценке транзакций в соответствии со ст. 6, п. 1, предложение 1, подп. f Общего регламента по защите данных (GDPR). Если это так, дальнейшая обработка осуществляется в соответствии с договорным соглашением, заключённым между Вами и Trusted Shops. Если Вы ещё не зарегистрированы для получения услуг, у Вас появится возможность сделать это впервые. Дальнейшая обработка данных после регистрации также осуществляется в соответствии с договорным соглашением с компанией Trusted Shops. Если Вы не зарегистрируетесь, все переданные данные будут автоматически удалены компанией Trusted Shops, и их привязка к конкретному лицу станет невозможной.

4.3.3. Обработка данных в третьих странах

Trustbadge предоставляется американским поставщиком услуг CDN (сеть доставки контента). Кроме того, Trusted Shops привлекает поставщиков услуг в сферах хостинга, мониторинга и ведения журналов. Правовой основой является ст. 6, п. 1, подпункт f Общего регламента по защите данных (GDPR) с целью обеспечения бесперебойной работы. При этом обработка данных может осуществляться в третьих странах (США и Израиль).

Надлежащий уровень защиты данных в каждом случае обеспечивается решением о достаточности защиты данных, принятым Комиссией ЕС, с которым можно ознакомиться здесь для США: и здесь для Израиля: https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32011D0061. Привлекаемые поставщики услуг из США, как правило, сертифицированы в рамках Рамочного соглашения о защите данных между ЕС и США (EU-U.S. Data Privacy Framework). В случае если привлекаемые поставщики услуг не сертифицированы в рамках DPF, в качестве надлежащей гарантии заключены стандартные договорные положения ЕС.

4.4. Поставщики платежных услуг

Для осуществления платежей, инициируемых через наш веб-сайт, мы используем следующих поставщиков платежных услуг:

Компании, обслуживающие кредитные карты (соответствующая финансовая организация, выпустившая вашу карту, для систем Mastercard, VISA, AMEX)
PayPal, PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Люксембург)
Apple Pay, Apple Inc., One Apple Park Way, Купертино, CA 95014, США
Klarna, Klarna Bank AB (publ.), Chausseestrasse 117, 10115 Берлин
BitPay Inc., 1201 W Peachtree St NW Ste 2625, PMB 91017, Атланта, США

Если данные компании предоставляют услуги в качестве поставщиков платежных услуг (PSP — Payment Service Provider), они сами являются ответственными лицами в понимании Общего регламента по защите данных (GDPR). Обработка платежей по кредитным картам осуществляется непосредственно соответствующими поставщиками. Мы не обрабатываем эти данные для собственных целей.

В случае необходимости для урегулирования разногласий по вопросам обработки платежей между нами и поставщиками платежных услуг может потребоваться обмен данными, связанными с Вашим конкретным бронированием. Такая передача данных осуществляется на основании законного интереса в соответствии со ст. 6, п. 1, лит. f Общего регламента по защите данных (GDPR). Обращаем ваше внимание на то, что финансовые провайдеры и ответственные органы, в связи с обработкой данных о финансовых транзакциях, могут в случае необходимости передавать ваши персональные данные также в кредитные бюро, а также аффилированным компаниям и субподрядчикам, если это необходимо для выполнения договорных обязательств или на основании законного интереса, либо если данные обрабатываются по поручению. Не исключено, что поставщики финансовых услуг могут также передавать персональные данные аффилированным компаниям за пределами ЕС или ЕЭЗ (например, в США). Привлекаемые (суб-)поставщики услуг из США, как правило, сертифицированы в соответствии с Рамочным соглашением о защите данных между ЕС и США (EU-U.S. Data Privacy Framework). Дополнительную информацию можно получить здесь: В случае если привлекаемые поставщики услуг не сертифицированы в рамках DPF, в качестве надлежащей гарантии заключены стандартные договорные положения ЕС.

Ваши данные передаются поставщикам финансовых услуг в зашифрованном виде и обрабатываются исключительно ими в целях осуществления платежей. Поставщики финансовых услуг обязаны по закону осуществлять обработку и проверку этих данных.

Дополнительную информацию о защите данных в связи с данным поставщиком платежных услуг вы можете найти в политике конфиденциальности

PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Apple Pay: https://www.apple.com/de/legal/privacy/data/de/apple-pay/

Klarna: https://www.klarna.com/de/datenschutz/?

или у соответствующего эмитента вашей карты.

В случае оплаты товаров или услуг мы также передаем Ваши данные нашим поставщикам услуг в сфере банковского дела, налогообложения и налогового консультирования, а также — в рамках установленных законом требований — в налоговые органы.

5. Дополнительные указания относительно общения с нами

Приведенные ниже указания применяются ко всем видам общения с нами.

Если общение осуществляется в рамках договорных отношений или иных договорных связей, обработка данных также регулируется дополнительными указаниями, изложенными в разделе V.

Если цель общения заключается в подаче заявки на вакансию в нашей компании, обработка данных также регулируется дополнительными указаниями, изложенными в разделе VI.

5.1. Телефон

Вы можете связаться с нами по телефону.

5.1.1. Обрабатываемые данные и срок обработки

Помимо Вашего номера телефона мы обрабатываем персональные данные, которые Вы нам сообщаете в ходе разговора.

Удаление данных происходит — при отсутствии иных оснований для обработки — сразу после урегулирования вопроса с Вами.

5.1.2. Цель обработки и правовое основание

Персональные данные обрабатываются нами исключительно с целью рассмотрения Вашего запроса, а также на случай возникновения дополнительных вопросов.

Если цель общения заключается в заключении договора, правовой основой для обработки является ст. 6, п. 1, предложение 1, п. b Общего регламента по защите данных (GDPR).

Во всех остальных случаях правовой основой является ст. 6, п. 1, предложение 1, подпункт f Общего регламента по защите данных (GDPR). Ваши интересы не преобладают над нашими интересами в предоставлении ответа на Ваш запрос; поскольку Вы обращаетесь к нам, предоставление ответа также отвечает Вашим интересам, и Вы осознаете, что для ответа на Ваш запрос нам необходимо обрабатывать Ваши персональные данные.

5.2. Электронная почта

Вы можете связаться с нами по электронной почте (например, через нашу контактную форму). При этом мы хотели бы обратить ваше внимание на то, что существует вероятность того, что третьи лица могут получить доступ к вашей переписке по электронной почте. Если для вас важно, чтобы предоставленная вами информация не подвергалась риску незаконного доступа со стороны третьих лиц, мы рекомендуем воспользоваться другим каналом связи. Однако если вы связываетесь с нами по электронной почте, мы исходим из того, что дальнейший обмен информацией по этому каналу также отвечает вашим интересам.

5.2.1. Обрабатываемые данные и срок обработки

Помимо Вашего адреса электронной почты мы обрабатываем персональные данные, которые Вы предоставляете нам в ходе переписки по электронной почте.

5.2.2. Цель обработки и правовое основание

Если цель переписки заключается в заключении договора, правовой основой для обработки является ст. 6, п. 1, предложение 1, подпункт b) Общего регламента по защите данных (GDPR).

Во всех остальных случаях правовой основой является ст. 6, п. 1, предложение 1, подпункт f Общего регламента по защите данных (GDPR). Ваши интересы не преобладают над нашими интересами в предоставлении ответа на Ваш запрос; поскольку Вы обращаетесь к нам, предоставление ответа также лежит в Ваших интересах, и Вы осознаете, что для ответа на Ваш запрос нам необходимо обрабатывать Ваши персональные данные.

5.3. Видеозвонки

Для общения мы также используем видеосвязь.

5.3.1. Оператор обработки

Для осуществления видеозвонков мы используем сервис «Google Meet» компании Google Ireland Limited (Gordon House, Barrow Street, Дублин 4, Ирландия) или «MS Teams» компании Microsoft Ireland Operations Ltd., One Microsoft Place, South Business Park, Carmanhall and Leopardstown, Дублин, D18 P521, Ирландия, в качестве нашего обработчика данных. Мы заключили с обработчиком данных договор об обработке данных. Возможно, что обработчик данных осуществляет обработку персональных данных в третьей стране для обеспечения бесперебойной работы видеосвязи. В связи с этим мы заключили с обработчиком данных стандартные договорные положения ЕС с целью обеспечения надлежащих гарантий в соответствии со ст. 46 Общего регламента по защите данных (GDPR).

5.3.2. Обрабатываемые данные и срок обработки

В ходе видеозвонков обрабатываются следующие данные связи:

Идентификационные данные (если вы предоставляете их по собственной инициативе)
Содержание онлайн-встречи (если вы участвуете в ней лично, высказываясь устно и/или письменно)
Данные аутентификации
Файлы журналов, данные протоколов
Метаданные (например, IP-адрес, время участия и т. д.)
Данные профиля (например, ваше имя пользователя, если вы его указали по собственному желанию)

Персональные данные будут удалены, как только вопрос с Вами будет урегулирован и при отсутствии иных оснований для их обработки.

5.3.3. Цель обработки и правовое основание

Персональные данные обрабатываются нами исключительно в целях рассмотрения Вашего запроса, а также на случай возникновения дополнительных вопросов.

Если цель общения заключается в заключении договора, правовой основой для обработки является ст. 6, п. 1, предложение 1, подпункт b) Общего регламента по защите данных (GDPR).

6. Дополнительные указания для договорных партнеров

Кроме того, к Вам применяются приведённые ниже указания, если между нами существуют договорные отношения.

6.1. Обрабатываемые данные и срок обработки

Конкретный перечень обрабатываемых данных зависит от задач, возникающих в рамках договорных отношений. Мы используем персональные данные исключительно в тех целях, для которых они были нам предоставлены. К ним относятся, например, личные данные (фамилия, имя, адрес и другие контактные данные, дата и место рождения). Кроме того, это могут быть данные о заказах (например, платежные поручения), данные, связанные с выполнением наших договорных обязательств (например, данные о обороте в рамках платежных операций), информация о Вашем финансовом положении (например, данные о кредитоспособности), рекламные и маркетинговые данные, а также другие данные, сопоставимые с указанными категориями.

Персональные данные удаляются сразу после прекращения договорных отношений с Вами и при отсутствии иных оснований для их обработки.

6.2. Цель обработки и правовое основание

Обработка осуществляется преимущественно в целях установления и осуществления договорных отношений; правовой основой является ст. 6, п. 1, предложение 1, подпункт b) Общего регламента по защите данных (GDPR).

Кроме того, мы частично обрабатываем Ваши данные также на основании наших законных интересов, а именно в целях управления контактами и коммуникацией, контроля экономической эффективности, управления договорами и проектами, а также для обеспечения функционирования информационных и телекоммуникационных систем. Правовой основой является ст. 6, п. 1, предложение 1, подпункт f Общего регламента по защите данных (GDPR).

Кроме того, как компания мы обязаны соблюдать различные правовые обязательства, установленные действующими законами и нормативными актами. Правовой основой для обработки данных в целях выполнения законодательных требований и обязательств является ст. 6, п. 1, предложение 1, п. c Общего регламента по защите данных (GDPR). К ним относятся, в частности, обязательства по хранению документов в соответствии с налоговым законодательством.

7. Дополнительные указания для соискателей

Кроме того, при подаче заявления о приеме на работу в нашу компанию к Вам применяются следующие указания.

7.1. Обрабатываемые данные и срок обработки

Мы обрабатываем персональные данные, полученные от Вас в рамках Вашей заявки о приеме на работу.

Персональные данные удаляются по истечении шести месяцев, если трудовые отношения не установлены. В случае заключения трудового договора данные будут обрабатываться в дальнейшем в целях его исполнения.

7.2. Цель обработки и правовое основание

Мы собираем и обрабатываем персональные данные соискателей с целью проведения процедуры приема на работу.

Правовой основой для обработки персональных данных является § 26 Федерального закона о защите данных (BDSG). В случае заключения с Вами трудового договора переданные данные будут далее обрабатываться в целях осуществления трудовых отношений; правовой основой в данном случае, в частности, остается § 26 BDSG.

Если трудовой договор не заключается, документы соискателя удаляются, при условии что удалению не противоречат иные законные интересы ответственного за обработку данных. Другим законным интересом в данном смысле является, например, обязанность доказывания в рамках разбирательства в соответствии с Общим законом о равном обращении (AGG).

Уведомление о конфиденциальности для Horando Deutschland