Політика конфіденційності
Заява про конфіденційність
Ім'я та контакт особи, відповідальної відповідно до статті 4 (7) DSGVO Steuerberater Steffen Förnzler
Безпека та захист ваших персональних даних
Ми вважаємо нашим основним завданням захищати конфіденційність наданих вами персональних даних та захищати їх від несанкціонованого доступу. Ось чому ми використовуємо максимум уваги та найсучасніші стандарти безпеки, щоб забезпечити максимальний захист вашої особистої інформації.
Як приватна компанія, ми підпадаємо під дію положень Європейського регламенту захисту даних (DSGVO) та регламенту Федерального закону про захист даних (BDSG). Ми вжили технічних та організаційних заходів, щоб забезпечити дотримання правил захисту даних як ми, так і наші зовнішні постачальники послуг.
Визначення
Законодавство вимагає, щоб особисті дані оброблялися законно, добросовісно та таким чином, що є розумним для суб'єкта даних ("законність, справедливість, прозорість"). Для цього ми повідомляємо вас про кожне правове визначення, яке використовується в цій Політиці конфіденційності:
• Персональні дані "Персональні дані" означають будь-яку інформацію, що стосується ідентифікованої або ідентифікованої фізичної особи (далі "Суб'єкт даних"). см; фізичну особу розглядають як ідентифікуючу, яку можна ідентифікувати прямо чи опосередковано, зокрема, через асоціацію з таким ідентифікатором, як ім'я, ідентифікаційний номер, дані про місцезнаходження, ідентифікатор в Інтернеті або одна або кілька спеціальних особливостей, вираження фізичної , фізіологічну, генетичну, розумову, економічну, культурну чи соціальну ідентичність цієї фізичної людини.
• Обробка "Обробка" означає будь-яку особу з або без допомоги автоматизованих процедур, процедур або процесів, пов'язаних з персональними даними, такі як збір, збір, організація, організація, зберігання, адаптування чи модифікація, читання, запити, використання, розкриття через передачу, розповсюдження чи будь-яку іншу форму надання, примирення чи зв’язування, обмеження, стирання чи знищення.
• Обмеження обробки "Обмеження обробки" - це маркування персональних даних, що зберігаються з метою обмеження їх подальшої обробки.
• Профілювання "Профілювання" - це будь-який тип автоматизованої обробки персональних даних, який передбачає використання таких персональних даних для оцінки певних особистих аспектів, що стосуються фізичної особи, зокрема аспектів, що стосуються результатів роботи, економічної ситуації, Проаналізувати або передбачити здоров'я, особисті переваги, інтереси, надійність, поведінку, місцезнаходження чи місцезнаходження цієї фізичної особи.
• Псевдонімізація "Псевдонімізація" означає обробку персональних даних таким чином, що персональні дані вже не можуть бути призначені конкретному суб'єкту даних без додаткової інформації, за умови, що така додаткова інформація зберігається окремо та підлягає технічним та організаційним заходам, щоб забезпечити: персональні дані не можуть бути присвоєні ідентифікованій або ідентифікованій фізичній особі.
• Файлова система «Файлова система» - це будь-який структурований збір персональних даних, який доступний за певними критеріями, незалежно від того, чи є збір централізованим, децентралізованим чи організованим відповідно до функціональних чи географічних міркувань.
• Відповідальний "контролер" означає фізичну чи юридичну особу, орган державної влади, агентство чи інший орган, який самостійно або спільно з іншими приймає рішення про цілі та засоби обробки персональних даних; якщо цілі та засоби такої обробки визначаються законодавством Союзу чи законодавством держав-членів, контролер або конкретні критерії його призначення можуть бути передбачені законодавством Союзу чи національним законодавством.
• Обробник "Виконавець" означає фізичну чи юридичну особу, державний орган, орган чи орган, який обробляє персональні дані від імені контролера.
• Одержувач "Одержувач" означає фізичну чи юридичну особу, державний орган, агентство чи іншу організацію, якій надаються Особисті дані, незалежно від того, чи є вона третьою стороною. Однак органи, які можуть отримувати персональні дані відповідно до певного законодавства Союзу чи національного законодавства, не вважаються одержувачами; обробка цих даних зазначеними органами повинна відповідати діючим правилам захисту даних відповідно до цілей обробки.
• Третя сторона "третя сторона" означає будь-яку фізичну чи юридичну особу, державний орган, орган чи орган, крім суб'єкта даних, контролера, обробника та осіб, уповноважених на це під прямою відповідальністю контролера чи обробника процес.
• Згода «Згода» суб’єкта даних - це будь-яке вираження волі для конкретної справи, інформовано та однозначно, у формі заяви чи іншого однозначного підтверджуючого акта, що вказує суб’єкту даних, що він бере участь у обробці даних. персональні дані, що стосуються їх. Законність обробки Обробка персональних даних є законною лише за наявності законних підстав для обробки. Правова основа для обробки може, відповідно до пункту 1 статті 6, освітлена. a - f DSGVO, зокрема:
• суб'єкт даних дав згоду на обробку персональних даних, що стосуються їх, для однієї або декількох конкретних цілей;
• обробка необхідна для виконання договору, учасником якого є суб'єкт даних, або для виконання переддоговірних дій, які здійснюються на вимогу суб'єкта даних;
• обробка необхідна для виконання юридичного зобов’язання, якому підлягає контролер;
• обробка необхідна для захисту життєвих інтересів суб'єкта даних або будь-якої іншої фізичної особи;
• обробка необхідна для виконання завдання в інтересах суспільства або для здійснення державних повноважень, делегованих контролеру;
• обробка необхідна для захисту законних інтересів контролера або третьої сторони, якщо тільки інтереси або основні права та свободи суб'єкта даних, які потребують захисту персональних даних, переважають, зокрема, якщо суб'єктом даних є дитина. Інформація про збір персональних даних
(1) Далі ми повідомляємо про збір персональних даних при використанні нашого веб-сайту. Особисті дані -наприклад, ім'я, адреса, адреси електронної пошти, поведінка користувача.
(2) При контакті з нами електронною поштою інформація, яку ви надаєте (ваша електронна адреса, ваше ім’я та ваш номер телефону, якщо це застосовується), буде зберігатися нами для відповіді на ваші запитання. Ми видалимо дані в цьому зв’язку після того, як зберігання більше не потрібно, або обробка буде обмежена, якщо існують встановлені законом вимоги щодо збереження.
Збір персональних даних під час відвідування нашого веб-сайту.
У разі простого інформаційного використання веб-сайту, тобто якщо ви не реєструєте або іншим чином не надаєте нам інформацію, ми збираємо лише ті персональні дані, які ваш браузер передає на наш сервер. Якщо ви хочете переглянути наш веб-сайт, ми збираємо такі дані, які технічно необхідні нам для відображення нашого веб-сайту та для забезпечення його стабільності та безпеки (правова основа - ст. 6 (1) речення 1 літ. DSGVO):
• IP-адреса
• Дата та час запиту
• Різниця середнього часу в Грінвічі (GMT)
• Зміст запиту (конкретна сторінка)
• Статус доступу / код статусу HTTP
• Кількість переданих даних
• Веб-сайт, який отримує запит
• Браузер
• Операційна система та її інтерфейс
• Мова та версія програмного забезпечення браузера.
Використання файлів cookie
(1) Окрім вищезазначених даних, куки зберігаються на вашому комп’ютері під час використання нашого веб-сайту.
Файли cookie - це невеликі текстові файли, які зберігаються на вашому жорсткому диску, призначені браузеру, який ви використовуєте, і які надають певну інформацію органу, який встановлює файл cookie. Файли cookie не можуть запускати програми або передавати віруси на ваш комп’ютер. Вони служать для того, щоб зробити Інтернет пропозицією більш зручною та ефективною в цілому.
(2) Цей веб-сайт використовує такі типи файлів cookie, обсяг та функції яких пояснюються нижче:
• Тимчасові файли cookie .
• Постійні файли cookie .
• Перехідні файли cookie автоматично видаляються при закритті браузера. До них, зокрема, відносяться файли cookie сеансу. Вони зберігають так званий ідентифікатор сеансу, за допомогою якого до звичайного сеансу можуть бути призначені різні запити вашого браузера. Це дозволить розпізнати ваш комп'ютер, коли ви повернетесь на наш веб-сайт. Файли cookie сеансу видаляються, коли виходите або закриваєте браузер.
• Постійні файли cookie автоматично видаляються через визначений період, який може відрізнятися залежно від файлу cookie. Ви можете видалити файли cookie в налаштуваннях безпеки вашого браузера в будь-який час.
• Ви можете налаштувати налаштування свого браузера відповідно до своїх побажань. B. відхилити прийняття сторонніх файлів cookie або всіх файлів cookie. Undertow. "Файли cookie" - це файли cookie, які були встановлені третьою стороною, а отже, не фактичним веб-сайтом, на якому ви зараз знаходитесь. Зверніть увагу, що відключення файлів cookie може не давати вам можливості використовувати всі функції цього веб-сайту.
• Ми використовуємо файли cookie, щоб ідентифікувати вас для подальших відвідувань, якщо у вас є обліковий запис у нас. В іншому випадку вам доведеться знову входити під час кожного відвідування.
Інші функції та пропозиції нашого веб-сайту
(1) Окрім чисто інформаційного використання нашого веб-сайту, ми пропонуємо різноманітні послуги, якими ви можете скористатися, якщо вас цікавить. Для цього вам, як правило, потрібно надати іншу особисту інформацію, яку ми використовуємо для надання послуги та щодо якої застосовуються вищезазначені принципи обробки даних.
(2) Ми можемо використовувати вашу частину для обробки ваших даних від зовнішніх постачальників послуг. Вони були ретельно відібрані та замовлені нами, пов'язані з нашими інструкціями та регулярно перевіряються.
(3) Крім того, ми можемо розголошувати ваші персональні дані третім сторонам, якщо участь у акціях, змаганнях, контрактах чи подібних послугах ми пропонуємо разом з партнерами. Для отримання додаткової інформації зверніться до своїх персональних даних або нижче в описі пропозиції.
(4) Якщо наші постачальники послуг або партнери знаходяться в країні поза межами Європейського економічного простору (ЄЕП), ми повідомляємо вас про наслідки цієї обставини в описі пропозиції. Діти Наша пропозиція в основному спрямована на дорослих. Особи, які не досягли 18-річного віку, не повинні надавати нам ніяких персональних даних без згоди батьків чи опікунів.
Права суб'єкта даних
(1) Скасування згоди Якщо обробка персональних даних ґрунтується на даній згоді, ви маєте право відкликати згоду в будь-який час. Скасування згоди не впливає на законність обробки, що проводиться на підставі згоди до відкликання. Для здійснення права на відкликання ви завжди можете зв’язатися з нами.
(2) Право на підтвердження Ви маєте право попросити особу, відповідальну за підтвердження того, що ми обробляємо персональні дані, що стосуються вас. Ви можете надіслати запит на підтвердження в будь-який час, скориставшись контактними даними вище.
(3) Право на інформацію Якщо обробляються персональні дані, ви можете будь-коли запитувати інформацію про ці персональні дані та таку інформацію:
• цілі обробки;
• категорії персональних даних, що обробляються;
• одержувачі або категорії одержувачів, яким були оприлюднені або все ще розкриваються персональні дані, зокрема одержувачам у третіх країнах або міжнародним організаціям;
• якщо це можливо, запланована тривалість, протягом якої особисті дані будуть зберігатися, або, якщо це неможливо, критерії визначення цієї тривалості;
• право на виправлення або видалення персональних даних, що стосуються вас, або обмеження обробки контролером або право на заперечення проти такої обробки;
• наявність права на звернення до контролюючого органу;
• якщо персональні дані не збираються у суб'єкта даних, вся наявна інформація про джерело даних;
• наявність автоматизованого прийняття рішень, включаючи профілювання відповідно до статті 22 (1) та (4) GDPR та, принаймні, у цих випадках, змістовну інформацію про логіку, про яку йдеться, а також про масштаби та передбачуваний вплив такої обробки на суб'єкта даних. Якщо особисті дані передаються до третьої країни або міжнародної організації, ви маєте право бути поінформовані про відповідні гарантії згідно зі статтею 46 GDPR у зв'язку з передачею. Ми надаємо копію персональних даних, що є предметом обробки. За будь-які додаткові копії, які ви можете запитати від людини, ми можемо стягувати розумну плату, виходячи з адміністративних витрат. Якщо ви подаєте заявку в електронному вигляді, інформація повинна бути надана у стандартному електронному форматі, якщо інше не зазначено. Право на отримання копії відповідно до пункту 3 не зачіпає прав та свобод інших осіб.
(4) Право на виправлення Ви маєте право вимагати негайного виправлення неправильних персональних даних, що стосуються вас. Враховуючи цілі обробки, ви маєте право вимагати заповнення неповних персональних даних, у тому числі за допомогою додаткової заяви.
(5) Право на скасування ("Право бути забутим") Ви маєте право попросити особу, відповідальну за ваші персональні дані, негайно видалити, і ми зобов'язані негайно видалити особисті дані, якщо є одна з наступних причин застосовується:
• Персональні дані більше не потрібні для цілей, для яких вони були зібрані або оброблені іншим чином.
• Суб'єкт даних відкликає згоду, на якій обробка ґрунтувалася на підставі статті 6 (1) (a) або статті 9 (2) (a) GDPR, і не має іншої правової бази для обробки.
• Суб'єкт даних заперечує проти обробки відповідно до статті 21 (1) GDPR, і немає законних підстав для оброблення на високому рівні, або суб'єкт даних заперечує проти обробки відповідно до статті 21 (2) GDPR.
• Особисті дані були оброблені незаконно.
• Видалення персональних даних необхідне для виконання юридичного зобов’язання відповідно до законодавства Союзу чи законодавства держав-членів, яким підпорядковується контролер.
• Персональні дані були зібрані стосовно послуг інформаційного суспільства, пропонованих відповідно до статті 8 (1) GDPR. Якщо контролер оприлюднив персональні дані та вимагає їх видалення відповідно до пункту 1, враховуючи наявну технологію та витрати на реалізацію, він вживає відповідних заходів, включаючи технічні, для інформування контролерів даних, які обробляють персональні дані. повідомити, що постраждала особа попросила видалити всі посилання на такі персональні дані або копії чи копії таких персональних даних. Право на скасування («право бути забутим») не існує, якщо обробка необхідна:
• здійснення права на свободу вираження поглядів та інформації;
• виконати юридичне зобов’язання, що вимагається законодавством Союзу чи держав-членів, яким підпорядковується контролер, або виконувати завдання, що є в інтересах суспільства, або у здійсненні державних повноважень, делегованих контролеру;
• з міркувань суспільного інтересу у сфері охорони здоров’я відповідно до статті 9 (2) (h) та (i) та статті 9 (3) GDPR;
• для архівних цілей, що становлять суспільний інтерес, для наукових або історичних цілей дослідження або для статистичних цілей відповідно до статті 89 (1) GDPR, настільки, наскільки право, зазначене в пункті 1, може завадити чи серйозно зашкодити досягненню цілей цієї обробки, або
• стверджувати, здійснювати або Захист юридичних позовів. (6) Право обмежувати обробку Ви маєте право вимагати обмежити обробку ваших персональних даних, якщо виконується одна з таких умов:
• Точність ваших персональних даних оспорюється суб'єктом даних Тривалість часу, дозволеного контролеру для перевірки точності персональних даних,
• обробка є незаконною, і суб'єкт даних відмовляється видаляти персональні дані та натомість вимагає обмеження у використанні персональних даних;
• Контролер даних більше не потребує персональних даних для цілей обробки, але суб'єкт даних вимагає від них заявляти, здійснювати чи захищати юридичні вимоги, або
• Суб'єкт даних заперечував проти обробки відповідно до статті 21 (1) GDPR, до тих пір, поки Невідомо, чи обґрунтовані причини відповідальної особи переважають ті, що відповідають особі. Якщо обробка була обмежена відповідно до вищезазначених умов, ці персональні дані зберігатимуться - за згодою суб'єкта даних - лише для затвердження, здійснення чи захисту юридичних вимог або для захисту прав іншої фізичної чи юридичної особи або з причин значного суспільного інтересу Союзу чи держави-члена. З метою використання права обмежити обробку, суб'єкт даних може звернутися до нас у будь-який час, використовуючи вказані вище контактні дані.
(7) Право на переносимість даних Ви маєте право отримувати особисту інформацію, яку ви нам надали, у структурованому, загальному та машиночитаному форматі, і ви маєте право передавати ці дані іншому контролеру без втручання з боку контролера до яких були надані персональні дані, за умови, що:
• обробка базується на згоді відповідно до пункту 1 (а) 1 та 9 (2) (а) або договору відповідно до статті 6 (1) (b) GDPR; Проводиться процедура. Здійснюючи право на переносимість даних відповідно до пункту 1, ви маєте право отримати, щоб персональні дані передавалися безпосередньо від одного контролера до іншого, наскільки це технічно можливо. Здійснення права на переносимість даних не зачіпає права на скасування (право бути забутим). Це право не поширюється на будь-яку обробку, необхідну для виконання завдання, що становить суспільний інтерес, або при здійсненні службових повноважень, делегованих контролеру.
(8) Право на заперечення Ви маєте право в будь-який час з причин, що виникають з вашої конкретної ситуації, заперечувати проти обробки персональних даних, які стосуються вас відповідно до статті 6 (1) (e) або (f) GDPR; це також стосується профілювання на основі цих положень. Контролер більше не обробляє персональні дані, якщо він не може продемонструвати переконливі законні підстави для обробки, які переважають інтереси, права та свободи суб'єкта даних, або обробка призначена для забезпечення, переслідування або захисту юридичних вимог. Якщо особисті дані обробляються з метою управління прямою поштою, ви маєте право в будь-який час заперечити проти обробки персональних даних, що стосуються вас, з метою такої реклами; це стосується також профілювання, якщо воно пов'язане з такою прямою поштою. Якщо ви заперечуєте проти обробки для цілей прямого маркетингу, особисті дані більше не обробляються для цих цілей. Незалежно від Директиви 2002/58 / ЄС, в контексті використання послуг інформаційного суспільства. Здійснюйте своє право на заперечення за допомогою автоматизованих процедур, використовуючи технічні характеристики. Ви маєте право з міркувань вашого особливого характеру заперечувати проти обробки персональних даних, що стосуються вас, для наукових чи історичних цілей дослідження або для статистичних цілей відповідно до статті 89 (1), за винятком випадків, коли: обробка необхідна для виконання завдання із суспільних інтересів. Право на заперечення може бути здійснено в будь-який час, зв’язавшись з відповідальною особою.
(9) Автоматизовані рішення в кожному конкретному випадку, включаючи профілювання. Ви маєте право не підлягати прийняттю рішення, заснованого виключно на автоматизованій обробці, включаючи профілювання, - що матиме юридичну силу або аналогічно впливатиме на вас аналогічним чином. Це не застосовується, якщо рішення:
• необхідне для укладення або виконання договору між суб'єктом даних та контролером,
• дозволено законодавством Союзу чи держав-членів, яким підпорядковується контролер, і це законодавство передбачає відповідні заходи щодо: Захищайте права та свободи, а також законні інтереси суб'єкта даних або
• за виразною згодою суб'єкта даних. Контролер вживає відповідних заходів для захисту прав і свобод та законних інтересів суб'єкта даних, включаючи принаймні право на отримання втручання особи з боку контролера, висловлення власної позиції та оскарження рішення. Це право може бути здійснено суб'єктом даних у будь-який час, звернувшись до відповідальної особи.
(10) Право на скаргу до наглядового органу Крім того, без шкоди для будь-якого іншого адміністративного чи судового засобу, ви маєте право подати скаргу до наглядового органу, зокрема в державі-члені свого місця проживання, місці роботи або місці передбачуваного порушення, якщо суб'єктом даних є Думка полягає в тому, що обробка персональних даних, що стосуються них, суперечить цьому Регламенту.
(11) Право на ефективний судовий засіб без шкоди для будь-якого наявного адміністративного чи позасудового засобу захисту, включаючи право подати скаргу до наглядового органу згідно зі статтею 77 GDPR, воно має право на ефективний судовий засіб захисту, якщо він вважає, що має право на апеляцію відповідно до цього Регламенту Права були порушені внаслідок обробки їх персональних даних з порушенням цього Регламенту.
Інтеграція Карт Google
(1) На цьому веб-сайті ми використовуємо пропозицію Карт Google. Це дозволяє нам показувати вам інтерактивні карти безпосередньо на веб-сайті та дозволяє зручно користуватися функцією карти.
(2) Відвідавши веб-сайт, Google отримує інформацію про доступ до відповідної підсторінки нашого веб-сайту. Крім того, будуть передані дані, зазначені у пункті 3 цієї декларації. Це робиться незалежно від того, надає Google акаунт користувача, у якому ви ввійшли, або немає облікового запису користувача. Коли ви ввійдете в Google, ваші дані будуть присвоєні безпосередньо вашому обліковому запису. Якщо ви не хочете асоціюватися зі своїм профілем у Google, ви повинні вийти із системи, перш ніж активувати кнопку. Google зберігає ваші дані як профілі використання та використовує їх для реклами, маркетингових досліджень та / або індивідуального дизайну веб-сайтів. Таке оцінювання проводиться, зокрема (навіть для користувачів, які не ввійшли в систему), щоб надати відповідну рекламу та інформувати інших користувачів соціальної мережі про свою діяльність на нашому веб-сайті. Ви маєте право заперечувати проти формування цих профілів користувачів, і ви повинні відповідати цьому Google.
(3) Додаткові відомості про мету та обсяг збору даних та їх обробку від постачальника плагінів можна знайти в політиці конфіденційності постачальника. Ви також можете дізнатися більше про свої права та налаштування конфіденційності тут: http://www.google.com/intl/uk/policies/privacy. Google також обробляє ваші особисті дані в США та подає на захист конфіденційності ЄС-США> https://www.privacyshield.gov/EU-US Framework.
Підрядники
Ми залучаємо зовнішніх постачальників послуг (підрядників), наприклад, для відправки товарів, розсилки інформаційних бюлетенів або обробки платежів. Для забезпечення захисту Ваших персональних даних з постачальником послуг було укладено окремий обробка даних замовлення.