Обратите внимание, что это перевод оригинальной немецкой версии. Мы приложили все усилия, чтобы обеспечить точность, но в случае каких-либо расхождений преимущество будет иметь немецкая версия.

Политика конфиденциальности

1. Введение

С помощью следующей информации мы хотели бы дать Вам как «субъекту данных» обзор того, как мы обрабатываем Ваши персональные данные и какие права Вы имеете на основании законодательства о защите данных. В принципе, пользоваться нашими сайтами можно без ввода персональных данных. Если же Вы захотите воспользоваться особыми услугами нашей компании через наш сайт, может потребоваться обработка персональных данных. Если обработка персональных данных необходима, а правового основания для такой обработки не существует, мы, как правило, запрашиваем Ваше согласие.

Обработка персональных данных, например Вашего имени, адреса или адреса электронной почты, всегда осуществляется в соответствии с Общим регламентом по защите данных (GDPR) и в соответствии со специальными положениями о защите данных, действующими в стране для «Trisor GmbH». С помощью настоящей Политики конфиденциальности мы хотели бы проинформировать Вас об объёме и цели собираемых, используемых и обрабатываемых нами персональных данных.

Как контролёр мы приняли многочисленные технические и организационные меры, чтобы обеспечить как можно более полную защиту персональных данных, обрабатываемых через этот сайт. Тем не менее передача данных через интернет в принципе может иметь уязвимости, поэтому абсолютную защиту гарантировать нельзя. По этой причине Вы вправе передавать нам персональные данные и иными способами, например по телефону или по почте.

Вы также можете принять простые и легко осуществимые меры, чтобы защитить свои данные от несанкционированного доступа третьих лиц. Поэтому мы хотели бы дать Вам здесь несколько рекомендаций по безопасному обращению с Вашими данными:

Защищайте свою учётную запись (логин, аккаунт пользователя или клиента) и свою ИТ-систему (компьютер, ноутбук, планшет или мобильное устройство) надёжными паролями.
Доступ к паролям должны иметь только Вы.
Следите за тем, чтобы использовать каждый пароль только для одной учётной записи (логин, аккаунт пользователя или клиента).
Не используйте один и тот же пароль для разных сайтов, приложений или онлайн-сервисов.
В частности, при использовании общедоступных ИТ-систем или систем, которыми Вы пользуетесь совместно с другими людьми, действует правило: после каждого входа на сайт, в приложение или онлайн-сервис обязательно выходите из него.

Пароли должны состоять не менее чем из 12 символов и быть подобраны так, чтобы их нельзя было легко угадать. Поэтому они не должны содержать распространённых слов из повседневной жизни, Вашего имени или имён родственников, а должны содержать заглавные и строчные буквы, цифры и специальные символы.

2. Контролёр

Контролёром в значении GDPR является:

Trisor GmbH
в лице управляющих директоров: Marco Wild, Dr. Justus Westerburg
Bachstraße 12
10555 Berlin

3. Уполномоченный по защите данных

С уполномоченным по защите данных Вы можете связаться следующим образом:

Внешний уполномоченный по защите данных компании Trisor GmbH
c/o TÜV SÜD Akademie GmbH
80339 Мюнхен
Электронная почта: datenschutz@trisor.de

По любым вопросам и предложениям в области защиты данных Вы можете в любое время обратиться непосредственно к нашему уполномоченному по защите данных.

4. Определения

Настоящая Политика конфиденциальности основана на терминах, использованных европейским законодателем при принятии Общего регламента по защите данных (GDPR). Наша Политика конфиденциальности должна быть простой для чтения и понятной как для широкой общественности, так и для наших клиентов и деловых партнёров. Чтобы это обеспечить, мы хотели бы заранее пояснить используемые термины.

В настоящей Политике конфиденциальности мы используем, среди прочего, следующие термины:

1. Персональные данные

Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу. Идентифицируемым считается физическое лицо, которое может быть прямо или косвенно идентифицировано, в частности, с помощью такого идентификатора, как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор, или с помощью одного или нескольких признаков, выражающих физическую, физиологическую, генетическую, психическую, экономическую, культурную или социальную идентичность этого физического лица.

2. Субъект данных

Субъект данных — это любое идентифицированное или идентифицируемое физическое лицо, персональные данные которого обрабатываются контролёром (нашей компанией).

3. Обработка

Обработка — это любая операция или совокупность операций, совершаемых с персональными данными с использованием автоматизированных средств или без их использования, такая как сбор, запись, организация, упорядочение, хранение, адаптация или изменение, извлечение, консультирование, использование, раскрытие путём передачи, распространения или иного предоставления доступа, сопоставление или комбинирование, ограничение, удаление или уничтожение.

4. Ограничение обработки

Ограничение обработки — это маркировка хранимых персональных данных с целью ограничения их обработки в будущем.

5. Профилирование

Профилирование — это любая форма автоматизированной обработки персональных данных, заключающаяся в использовании этих персональных данных для оценки определённых личных аспектов, относящихся к физическому лицу, в частности для анализа или прогнозирования аспектов, касающихся результатов работы, экономического положения, здоровья, личных предпочтений, интересов, надёжности, поведения, местонахождения или перемещений этого физического лица.

6. Псевдонимизация

Псевдонимизация — это обработка персональных данных таким образом, что персональные данные больше не могут быть отнесены к конкретному субъекту данных без использования дополнительной информации, при условии что эта дополнительная информация хранится отдельно и к ней применяются технические и организационные меры, гарантирующие, что персональные данные не будут отнесены к идентифицированному или идентифицируемому физическому лицу.

7. Обработчик

Обработчик — это физическое или юридическое лицо, орган государственной власти, учреждение или иной орган, который обрабатывает персональные данные от имени контролёра.

8. Получатель

Получатель — это физическое или юридическое лицо, орган государственной власти, учреждение или иной орган, которому раскрываются персональные данные, независимо от того, является ли он третьей стороной. Однако органы государственной власти, которые могут получать персональные данные в рамках конкретного расследования в соответствии с правом Союза или правом государств-членов, получателями не считаются.

9. Третья сторона

Третья сторона — это физическое или юридическое лицо, орган государственной власти, учреждение или орган, кроме субъекта данных, контролёра, обработчика и лиц, которые под непосредственным руководством контролёра или обработчика уполномочены обрабатывать персональные данные.

10. Согласие

Согласие — это любое свободно данное, конкретное, осознанное и однозначное выражение воли субъекта данных в форме заявления или иного явного подтверждающего действия, которым субъект данных выражает своё согласие на обработку относящихся к нему персональных данных.

5. Правовое основание обработки

Ст. 6(1)(a) GDPR (в сочетании с § 25(1) германского Закона о защите данных в телекоммуникациях и цифровых услугах (TDDDG, ранее TTDSG)) служит нашей компании правовым основанием для операций обработки, для которых мы запрашиваем согласие на определённую цель обработки.

Если обработка персональных данных необходима для исполнения договора, стороной которого Вы являетесь, как это происходит, например, при операциях обработки, необходимых для поставки товаров или оказания иной услуги либо встречного предоставления, обработка основывается на ст. 6(1)(b) GDPR. То же самое относится к операциям обработки, необходимым для принятия мер до заключения договора, например при запросах о наших продуктах или услугах.

Если наша компания подчиняется юридической обязанности, в силу которой необходима обработка персональных данных, например для исполнения налоговых обязанностей, обработка основывается на ст. 6(1)(c) GDPR.

В редких случаях обработка персональных данных может потребоваться для защиты жизненно важных интересов субъекта данных или другого физического лица. Так было бы, например, если бы посетитель получил травму на нашем предприятии и его имя, возраст, данные медицинского страхования или иная жизненно важная информация должны были бы быть переданы врачу, в больницу или иным третьим лицам. Тогда обработка основывалась бы на ст. 6(1)(d) GDPR.

Наконец, операции обработки могли бы основываться на ст. 6(1)(f) GDPR. На этом правовом основании осуществляются операции обработки, которые не охватываются ни одним из вышеупомянутых правовых оснований, если обработка необходима для защиты законных интересов нашей компании или третьей стороны, за исключением случаев, когда над такими интересами преобладают интересы, основные права и свободы субъекта данных. Такие операции обработки нам разрешены, в частности, потому, что они были специально упомянуты европейским законодателем. Он придерживался мнения, что законный интерес можно предполагать, если Вы являетесь клиентом нашей компании (Recital 47, предложение 2 GDPR).

Наше предложение в принципе адресовано взрослым. Лица младше 16 лет не вправе передавать нам персональные данные без согласия родителей или законных представителей. Мы не запрашиваем персональные данные у детей и подростков, не собираем их и не передаём их третьим лицам.

6. Передача данных третьим лицам

Передача Ваших персональных данных третьим лицам в целях, отличных от перечисленных ниже, не осуществляется.

Мы передаём Ваши персональные данные третьим лицам только в том случае, если:

Вы дали нам на это явное согласие в соответствии со ст. 6(1)(a) GDPR,
передача допустима в соответствии со ст. 6(1)(f) GDPR для защиты наших законных интересов и нет оснований полагать, что у Вас есть преобладающий, заслуживающий защиты интерес в непередаче Ваших данных,
в случае, если для передачи существует юридическая обязанность в соответствии со ст. 6(1)(c) GDPR, а также
это законно допустимо и необходимо в соответствии со ст. 6(1)(b) GDPR для исполнения договорных отношений с Вами.

В рамках операций обработки, описанных в настоящей Политике конфиденциальности, персональные данные могут передаваться в США. Компании в США обеспечивают надлежащий уровень защиты данных только в том случае, если они сертифицированы в рамках EU-US Data Privacy Framework и, следовательно, действует решение Европейской комиссии об адекватности в соответствии со ст. 45 GDPR. Мы прямо указали это в настоящей Политике конфиденциальности для соответствующих поставщиков услуг. Чтобы защитить Ваши данные во всех остальных случаях, мы заключили соглашения об обработке данных по поручению на основе стандартных договорных положений Европейской комиссии. Если стандартных договорных положений недостаточно для обеспечения надлежащего уровня безопасности, правовым основанием для передачи в третьи страны может служить Ваше согласие в соответствии со ст. 49(1)(a) GDPR. В некоторых случаях это не распространяется на передачу данных в третьи страны, в отношении которых Европейская комиссия приняла решение об адекватности в соответствии со ст. 45 GDPR.

7. Технологии

При использовании нашего сайта исключительно в информационных целях, если Вы не регистрируетесь и не передаёте нам иным образом информацию или не даёте согласия на обработку, требующую согласия, мы собираем только те данные, которые технически абсолютно необходимы для предоставления услуги. Как правило, это данные, которые Ваш браузер передаёт на наш сервер («так называемые серверные лог-файлы»). При каждом обращении к странице с Вашей стороны или со стороны автоматизированной системы наш сайт фиксирует ряд общих данных и сведений. Эти общие данные и сведения сохраняются в лог-файлах сервера. Фиксируются, среди прочего:

используемые типы и версии браузеров,
операционная система, используемая обращающейся системой,
сайт, с которого обращающаяся система попадает на наш сайт (так называемый реферер),
подстраницы, к которым обращающаяся система переходит на нашем сайте,
дата и время доступа к сайту, а также
адрес интернет-протокола (IP-адрес).

При использовании этих общих данных и сведений мы не делаем никаких выводов о Вашей личности. Эта информация необходима, скорее, для того, чтобы, среди прочего,

корректно отображать содержимое нашего сайта,
оптимизировать содержимое нашего сайта, а также рекламу для него,
обеспечивать постоянную работоспособность наших ИТ-систем и технологий нашего сайта, а также
в случае кибератаки предоставлять правоохранительным органам информацию, необходимую для уголовного преследования.

Эти собранные данные и сведения анализируются нами, с одной стороны, статистически, а с другой — с целью повышения защиты данных и безопасности данных в нашей компании, чтобы в конечном счёте обеспечить оптимальный уровень защиты обрабатываемых нами персональных данных.

Правовым основанием обработки данных является ст. 6(1) предл. 1 (f) GDPR. Наш законный интерес вытекает из перечисленных выше целей сбора данных.

7.1 Amazon Web Services (AWS) — хостинг отдельных компонентов

На нашем сайте интегрированы компоненты Amazon Web Services (AWS); кроме того, мы размещаем наш сайт на хостинге AWS. Поставщиком является Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Люксембург. Цель использования — среди прочего, размещение приложений и сервисов на AWS, аренда ресурсов для ресурсоёмких задач, а также отображение нашего сайта. При этом мы используем также Amazon CloudFront в качестве сети доставки контента (CDN), которая направляет передачу информации между Вашим браузером и нашим сайтом через свою сеть, благодаря чему сокращается задержка при доставке статического и динамического контента, а дополнительная безопасность обеспечивается шифрованием трафика и контролем доступа. Для этого CloudFront сохраняет на Вашем оконечном устройстве файлы cookie для оптимизации сервиса; Вы можете в любое время удалить файлы cookie в своём браузере или ограничить их сохранение.

Помимо хостинга мы используем Amazon Web Services (AWS), среди прочего, также для отправки SMS, например для проверки телефонных номеров или передачи информации, важной для работы системы. При этом AWS выступает (наряду с Twilio, см. ниже) первым поставщиком услуги отправки SMS.

В рамках такого использования Ваши персональные данные обрабатываются на серверах AWS, в том числе IP-адрес, посещённый сайт, URL реферера, тип браузера, операционная система и тип устройства. Мы отключили отдельное протоколирование этих данных доступа для наших собственных целей (журналы доступа); однако сама AWS внутренне анализирует эти данные для составления доступной нам статистики о количестве обращений, используемых платформах и странах происхождения. При этом персональные данные могут также передаваться материнской компании AWS в США.

Использование AWS осуществляется на основании ст. 6(1)(f) GDPR. У нас есть законный интерес в максимально надёжном и производительном отображении нашего сайта, в хостинге отдельных компонентов, в аренде вычислительных ресурсов, а также в использовании сети доставки контента для сокращения задержки и повышения безопасности без необходимости самостоятельно эксплуатировать такую сеть.

Мы заключили с AWS договор об обработке данных по поручению. Это договор, предписанный законодательством о защите данных, который гарантирует, что AWS обрабатывает персональные данные посетителей нашего сайта только в соответствии с нашими указаниями и с соблюдением GDPR.

Эта американская компания сертифицирована в рамках EU-US Data Privacy Framework. Тем самым имеется решение об адекватности в соответствии со ст. 45 GDPR, так что передача персональных данных может осуществляться и без дополнительных гарантий или мер.

Подробную информацию о политике конфиденциальности AWS Вы найдёте по адресу: https://aws.amazon.com/de/privacy/?nc1=f_pr.

8. Файлы cookie

8.1 Общая информация о файлах cookie

Файлы cookie — это небольшие файлы, которые Ваш браузер создаёт автоматически и которые сохраняются в Вашей ИТ-системе (ноутбук, планшет, смартфон и т. п.) при посещении нашего сайта.

В файле cookie сохраняется информация, которая вытекает из контекста конкретно используемого оконечного устройства. Однако это не означает, что мы тем самым напрямую получаем сведения о Вашей личности.

Использование файлов cookie служит тому, чтобы сделать пользование нашим предложением для Вас более удобным. Так, мы используем так называемые сессионные файлы cookie, чтобы распознать, что Вы уже посещали отдельные страницы нашего сайта. Они автоматически удаляются после того, как Вы покидаете наш сайт.

Кроме того, для повышения удобства использования мы также применяем временные файлы cookie, которые сохраняются на Вашем оконечном устройстве в течение определённого установленного срока. Если Вы снова посетите наш сайт, чтобы воспользоваться нашими услугами, автоматически распознаётся, что Вы уже были у нас, а также какие данные и настройки Вы ввели, чтобы Вам не приходилось вводить их повторно.

С другой стороны, мы используем файлы cookie, чтобы статистически фиксировать использование нашего сайта и оценивать наше предложение для Вас в целях оптимизации. Эти файлы cookie позволяют нам при повторном посещении нашего сайта автоматически распознавать, что Вы уже посещали его. Установленные таким образом файлы cookie автоматически удаляются по истечении определённого времени. Срок хранения соответствующих файлов cookie можно узнать в настройках используемого инструмента управления согласием.

8.2 Правовое основание использования файлов cookie

Данные, обрабатываемые с помощью файлов cookie, которые необходимы для надлежащего функционирования сайта, тем самым необходимы для защиты наших законных интересов, а также интересов третьих лиц в соответствии со ст. 6(1)(f) GDPR.

Для всех остальных файлов cookie действует правило, что Вы дали на них согласие в значении ст. 6(1)(a) GDPR через наш баннер cookie с функцией opt-in.

8.3 Cookiebot (инструмент управления согласием)

Мы используем инструмент управления согласием «Cookiebot» компании Usercentrics A/S, Havnegade 39, 1058 Копенгаген, Дания. Этот сервис позволяет нам запрашивать и управлять согласием посетителей сайта на обработку данных.

Cookiebot собирает данные, генерируемые конечными пользователями, которые пользуются нашим сайтом. Когда конечный пользователь даёт согласие через инструмент согласия на использование cookie, в Cookiebot автоматически регистрируются следующие данные:

IP-номер конечного пользователя в анонимизированном виде (последние три цифры заменяются на 0)
Дата и время согласия.
Пользовательский агент браузера конечного пользователя.
URL, с которого было отправлено согласие.
Анонимный, случайный и зашифрованный ключ.
Статус согласия конечного пользователя, который служит доказательством согласия.

Ключ и статус согласия также сохраняются в браузере конечного пользователя в файле cookie «CookieConsent», чтобы сайт мог автоматически считывать и выполнять согласие конечного пользователя при всех последующих запросах страниц и в будущих сессиях конечного пользователя в течение срока до 12 месяцев. Ключ используется для подтверждения согласия и для опции, с помощью которой проверяется, не изменился ли статус согласия, сохранённый в браузере конечного пользователя, по сравнению с исходным согласием, которое было передано в Usercentrics.

Без этой обработки работоспособность сайта не гарантируется. Файл cookie «CookieConsent», устанавливаемый Cookiebot, классифицируется как необходимый. У пользователя нет возможности возразить, пока существует юридическая обязанность запрашивать согласие пользователя на определённые операции обработки данных (ст. 7(1), ст. 6(1) предл. 1 (c) GDPR).

Usercentrics является получателем Ваших персональных данных и действует для нас как обработчик.

Подробную информацию об использовании Cookiebot Вы найдёте по адресу: https://www.cookiebot.com/de/privacy-policy/.

9. Содержание нашего сайта

9.1 Регистрация в качестве пользователя

У Вас есть возможность зарегистрироваться на нашем сайте, указав персональные данные.

Какие персональные данные при этом передаются нам, определяется соответствующей формой ввода, используемой для регистрации. Введённые Вами персональные данные собираются и хранятся исключительно для внутреннего использования у нас и для наших собственных целей. Мы можем организовать передачу данных одному или нескольким обработчикам, например службе доставки посылок, которые также используют персональные данные исключительно для внутреннего использования, относящегося к нам.

При регистрации на нашем сайте, кроме того, сохраняются IP-адрес, присвоенный Вашим интернет-провайдером (ISP), а также дата и время регистрации. Эти данные сохраняются потому, что только так можно предотвратить злоупотребление нашими услугами, а эти данные при необходимости позволяют раскрывать совершённые преступления. В этом отношении хранение этих данных необходимо для нашей защиты. Эти данные, как правило, не передаются третьим лицам. Это не относится к случаям, когда мы обязаны по закону передать их или когда передача служит уголовному преследованию.

Ваша регистрация с добровольным указанием персональных данных служит нам, кроме того, для того, чтобы предлагать Вам содержание или услуги, которые по своей природе могут предлагаться только зарегистрированным пользователям. Зарегистрированные лица вправе в любое время изменить персональные данные, указанные при регистрации, или полностью удалить их из нашей базы данных.

По запросу мы в любое время предоставляем Вам информацию о том, какие персональные данные о Вас хранятся. Кроме того, мы исправляем или удаляем персональные данные по Вашему желанию, если этому не препятствуют установленные законом обязанности по хранению. Уполномоченный по защите данных, названный в настоящей Политике конфиденциальности, и все остальные сотрудники в этом отношении находятся в распоряжении субъекта данных в качестве контактных лиц.

Обработка Ваших данных осуществляется в интересах удобного и простого использования нашего сайта. Это является законным интересом в значении ст. 6(1)(f) GDPR.

9.2 Обработка данных при открытии клиентского аккаунта и для исполнения договора

В соответствии со ст. 6(1)(b) GDPR персональные данные собираются и обрабатываются, если Вы сообщаете их нам для исполнения договора или при открытии клиентского аккаунта. Какие данные собираются, видно из соответствующих форм ввода. Удаление Вашего клиентского аккаунта возможно в любое время и может быть осуществлено, среди прочего, путём сообщения по указанному выше адресу контролёра. Мы храним и используем сообщённые Вами данные для исполнения договора. После полного исполнения договора или удаления Вашего клиентского аккаунта Ваши данные блокируются с учётом налоговых и торгово-правовых сроков хранения и удаляются по истечении этих сроков, если Вы явно не согласились на дальнейшее использование Ваших данных или если мы не оставили за собой право на дальнейшее использование данных, разрешённое законом, о чём мы информируем Вас ниже соответствующим образом.

9.3 Обработка данных для исполнения договора

Собранные нами персональные данные сохраняются в нашей системе в рамках исполнения договора. Ваши платёжные данные мы передаём в рамках обработки платежей уполномоченным поставщикам услуг (см. пункты 16.1 и 16.2), если это необходимо для обработки платежей. Если используются поставщики платёжных услуг, мы прямо информируем Вас об этом ниже. Правовым основанием для передачи данных в этом случае является ст. 6(1)(b) GDPR.

При заключении договора аренды мы дополнительно используем для подтверждения отдельных условий договора услугу поставщика Twilio Inc., 101 Spear Street, 5th Floor, San Francisco, California, 94105, USA («Twilio»): на Ваш номер мобильного телефона отправляется SMS с кодом подтверждения, который наш консультант на месте вводит для активации договора. Twilio при этом является вторым поставщиком услуги отправки SMS наряду с Amazon Web Services (AWS).

Правовым основанием, как указано выше, является ст. 6(1)(b) GDPR. Мы заключили с Twilio договор об обработке данных по поручению (ст. 28 GDPR); Twilio, кроме того, сертифицирована в рамках EU-US Data Privacy Framework, так что имеется решение об адекватности в соответствии со ст. 45 GDPR.

Дополнительная информация: https://www.twilio.com/en-us/legal/privacy.

9.4 Обработка данных для проверки личности и активации сейфовой ячейки

При необходимости мы проверяем Вашу личность на правовом основании ст. 6(1)(b) и (f) GDPR с привлечением информации от поставщиков услуг. Право на это вытекает из защиты Вашей личности и предотвращения попыток мошенничества в ущерб нам. Факт и результат нашего запроса добавляются в Ваш клиентский аккаунт или гостевой аккаунт и хранятся на протяжении срока действия договорных отношений.

a) Проверка личности частных клиентов (Onfido)

Для проверки Вашей личности в рамках активации сейфовой ячейки мы используем, среди прочего, сервис Onfido GmbH, компании группы Entrust, Lütticher Str. 132, 40547 Дюссельдорф («Onfido»).

Для этого Вы загружаете изображение Вашего документа, удостоверяющего личность, а также изображение Вашего лица через интеграцию Onfido в наше приложение. Затем Ваши данные и загруженное изображение сравниваются с фотографией в документе, удостоверяющем личность, и проверяются на соответствие. Дополнительно Onfido проверяет, не зарегистрирован ли загруженный документ, удостоверяющий личность, как украденный, поддельный, утерянный или иным образом скомпрометированный.

Правовым основанием этой обработки являются меры до заключения договора в соответствии со ст. 6(1)(b) GDPR, поскольку для заключения договора необходима однозначная идентификация. Мы заключили с Onfido договор об обработке данных по поручению (DPA) в соответствии со ст. 28 GDPR.

С политикой конфиденциальности Onfido Вы можете ознакомиться по адресу: https://onfido.com/privacy/.

b) KYC-проверка компаний (Kerberos)

Если Вы выступаете перед нами как компания или как представитель компании (например, как корпоративный клиент или деловой партнёр), мы используем для проведения необходимой проверки с должной осмотрительностью (KYC) сервис Kerberos Compliance-Managementsysteme GmbH, Im Zollhafen 24, 50678 Кёльн («Kerberos»).

В рамках этой проверки обрабатываются данные о соответствующей компании, а также служебные контактные данные физических лиц, действующих от имени компании. Проверка частных лиц вне предпринимательского контекста через Kerberos не осуществляется.

Поставщик неизбежно получает сведения об указанных выше данных в той мере, в какой это предусмотрено нашим договором об обработке данных по поручению (ст. 28 GDPR) с Kerberos.

Дополнительную информацию об обработке данных Kerberos Вы найдёте по адресу: https://www.kerberos-compliance.com/rechtliches/.

9.4.1 Активация сейфовой ячейки для клиентов (биометрические данные)

Если Вы дали согласие, при первом доступе к сейфовой ячейке Ваш отпечаток пальца считывается с помощью электронного сканера и сохраняется вместе с дополнительным PIN-кодом на Вашей карте клиента. Эта карта клиента необходима Вам для доступа в помещение с терминалом самообслуживания и к Вашей сейфовой ячейке. Отпечаток пальца сохраняется исключительно на карте клиента.

Отпечаток пальца является персональными данными, точнее — биометрическими данными в значении ст. 4(13) и (14) GDPR. В соответствии со ст. 9 GDPR биометрические данные относятся к особой категории персональных данных, требующей особой защиты.

Мы обрабатываем Ваши персональные данные в рамках активации сейфовой ячейки для подготовки, исполнения и обслуживания договора аренды (ст. 6(1)(b) и (f) GDPR), в частности для Вашей идентификации при активации и использовании сейфовой ячейки. Ваш отпечаток пальца как биометрические данные мы обрабатываем на основании данного Вами ранее явного согласия (ст. 9(2)(a) GDPR).

Для отдельных услуг мы можем привлекать уполномоченных поставщиков услуг, которым мы передаём Ваши персональные данные. Они действуют исключительно по нашим указаниям и обязаны по договору в соответствии со ст. 28 GDPR соблюдать положения о защите данных.

9.4.2 Снятие отпечатков пальцев у уполномоченных представителей

Если клиент назначил Вас уполномоченным представителем и Вы дали согласие, при первом доступе к сейфовой ячейке Ваш отпечаток пальца также считывается и сохраняется с дополнительным PIN-кодом на Вашей собственной карте клиента. Эта карта клиента необходима Вам для доступа в помещение с терминалом самообслуживания и к сейфовой ячейке клиента. Отпечаток пальца сохраняется исключительно на Вашей карте клиента.

Как описано выше, речь идёт о биометрических данных в значении ст. 4(13) и (14) GDPR, которые в соответствии со ст. 9 GDPR относятся к особой категории персональных данных, требующей особой защиты. Мы обрабатываем отпечаток пальца для Вашей идентификации при активации и использовании сейфовой ячейки на основании данного Вами ранее согласия (ст. 9(2)(a) GDPR).

9.4.3 Доступ к арендуемому объекту

Мы обрабатываем Ваши персональные данные, когда Вы проходите аутентификацию в зоне терминала с помощью своей карты клиента и сохранённого на ней отпечатка пальца, чтобы получить доступ в помещение с терминалом самообслуживания и к Вашей сейфовой ячейке. Правовым основанием является Ваше согласие на обработку биометрических данных (ст. 9(2)(a) GDPR), а также, если Вы являетесь клиентом, исполнение и обслуживание договора аренды (ст. 6(1)(b) GDPR).

9.4.4 Обязанности по учёту и предоставлению информации

Мы обязаны до активации сейфовой ячейки удостовериться в личности и адресе каждого лица, имеющего право распоряжаться ячейкой, и каждого бенефициарного владельца в значении германского Закона о противодействии отмыванию денег (Geldwäschegesetz) и зафиксировать необходимые для этого сведения. Для этого мы ведём алфавитный список имён лиц, имеющих право распоряжаться ячейкой, и бенефициарных владельцев.

В этой части мы обрабатываем Ваши данные для выполнения наших юридических обязанностей (обязанности по учёту и предоставлению информации в соответствии с § 154(1) германского Налогового кодекса (Abgabenordnung)). Компетентные органы могут в любое время запросить информацию о том, кто имеет право распоряжаться сейфовыми ячейками; мы обязаны её предоставить.

9.4.5 Видеонаблюдение в зоне терминала

В зоне терминала ведётся видеонаблюдение. Записываются лица, входящие в эту зону, но не помещение предметов в кассету сейфовой ячейки и не их изъятие. Видеонаблюдение служит раскрытию и предотвращению преступлений, а также защите наших служебных помещений.

В рамках необходимой оценки интересов мы сопоставили Ваш интерес в сохранении конфиденциальности Ваших персональных данных и наш интерес в наблюдении за зоной терминала и её охране; Ваш интерес в сохранении конфиденциальности при этом отступает на второй план. Правовым основанием является наш преобладающий законный интерес (ст. 6(1)(f) GDPR).

Записи, как правило, хранятся 72 часа, после чего удаляются, если они больше не нужны для первоначальной цели.

9.5 Обращение к нам / контактная форма

В рамках обращения к нам (например, через контактную форму или по электронной почте) собираются персональные данные. Какие данные собираются при использовании контактной формы, видно из соответствующей контактной формы. Эти данные сохраняются и используются исключительно для ответа на Ваш запрос или для установления контакта и связанного с ним технического администрирования. Правовым основанием обработки данных является наш законный интерес в ответе на Ваш запрос в соответствии со ст. 6(1)(f) GDPR. Если Ваше обращение направлено на заключение договора, дополнительным правовым основанием обработки является ст. 6(1)(b) GDPR. Ваши данные удаляются после окончательной обработки Вашего запроса; это происходит тогда, когда из обстоятельств можно заключить, что соответствующий вопрос окончательно урегулирован и удалению не препятствуют установленные законом обязанности по хранению.

Twilio (см. выше, дополнение к пункту 9.3) используется уже в рамках обращения к нам через нашу контактную форму. Правовым основанием для этого, как указано в пункте 9.5, является ст. 6(1)(f) GDPR или, если Ваше обращение направлено на заключение договора, ст. 6(1)(b) GDPR.

9.6 Услуги / цифровые товары

Мы передаём персональные данные третьим лицам только тогда, когда это необходимо в рамках исполнения договора, например уполномоченным поставщикам услуг по обработке платежей.

Дальнейшая передача данных не осуществляется либо осуществляется только в том случае, если Вы явно согласились на передачу. Передача Ваших данных третьим лицам без явного согласия, например в рекламных целях, не осуществляется.

Основанием для обработки данных является ст. 6(1)(b) GDPR, которая разрешает обработку данных для исполнения договора или принятия мер до заключения договора.

9.7 Управление подбором персонала / биржа вакансий

Мы собираем и обрабатываем персональные данные соискателей для проведения процесса подбора персонала. Обработка может осуществляться также в электронном виде. Это имеет место, в частности, тогда, когда соискатель направляет нам соответствующие документы для трудоустройства в электронном виде, например по электронной почте или через веб-форму на сайте. Если мы заключаем с соискателем трудовой или служебный договор, переданные данные сохраняются для целей оформления трудовых отношений с соблюдением законодательных предписаний. Если мы не заключаем договор с соискателем, документы соискателя автоматически анонимизируются не позднее чем через шесть месяцев после объявления об отказе, если анонимизации не препятствуют иные наши законные интересы. Иным законным интересом в этом смысле является, например, обязанность предоставления доказательств в разбирательстве в соответствии с германским Общим законом о равном обращении (AGG).

Правовым основанием обработки Ваших данных является ст. 6(1)(b), ст. 88 GDPR в сочетании с § 26(1) германского Федерального закона о защите данных (BDSG).

9.8 Перенаправление в приложение (Magic Links)

Для удобного перенаправления в наше мобильное приложение мы используем так называемые «Magic Links» сервиса onelink.to, который эксплуатируется компанией OLTO AB, Höjdvägen 1, SE-17760 Ярфелла, Швеция («onelink.to»).

При нажатии на такую ссылку происходит автоматическое перенаправление, зависящее от устройства, в Apple App Store или Google Play Store.

По собственным сведениям onelink.to обрабатывает данные, возникающие в рамках перенаправления, как самостоятельный контролёр, а не как наш обработчик в значении ст. 28 GDPR, поскольку onelink.to само и независимо от нас определяет цели и средства обработки, а обработка осуществляется для собственных коммерческих целей (эксплуатация собственной SaaS-платформы). Договор об обработке данных по поручению в этом случае не применяется.

Мы сами получаем от onelink.to исключительно агрегированные, анонимизированные статистические данные, в частности количество устройств, распределение по странам, домены рефереров, а также параметры, связанные с кампаниями (например, параметры UTM). Передача нам персональных данных отдельных пользователей не осуществляется.

По сведениям onelink.to, IP-адрес используется исключительно временно для определения страны происхождения и затем немедленно отбрасывается; по сведениям onelink.to, IP-адрес не сохраняется и не протоколируется.

Правовым основанием для предоставления нами сервиса Magic Link является наш преобладающий законный интерес в удобном для пользователей предоставлении цифровых сервисов в соответствии со ст. 6(1)(f) GDPR.

Дополнительную информацию о самостоятельной обработке данных onelink.to Вы найдёте в его положениях о защите данных.

9.9 Сокращение URL-адресов (Bitly)

Для сокращения URL-адресов мы используем сервис Bitly (Bitly Inc., 601 W. 26th Street, Suite 357, New York, NY 10001, USA; для запросов из ЕС дополнительно Bitly Europe GmbH, Pariser Str. 47, 10719 Berlin) («Bitly»).

Bitly обрабатывает персональные данные пользователей как самостоятельный контролёр, в частности IP-адрес, информацию о местоположении, информацию об устройстве и браузере, а также информацию о реферере.

Мы получаем от Bitly исключительно агрегированные статистические данные. Отнесение к отдельным клиентам не осуществляется.

Bitly — поставщик, базирующийся в США. Передача осуществляется на основе стандартных договорных положений ЕС.

Правовым основанием обработки является ст. 6(1)(f) GDPR.

Дополнительную информацию об обработке данных Bitly Вы найдёте по адресу: https://bitly.com/pages/privacy.

10. Рекламные электронные письма

10.1 Рекламные рассылки по электронной почте об акциях

Мы не предлагаем рассылку новостей (newsletter), на которую Вы могли бы подписаться. Если Вы предоставили нам свой адрес электронной почты при аренде сейфовой ячейки, мы оставляем за собой право время от времени отправлять Вам в рамках акций предложения о наших услугах. Для этого, в соответствии с § 7(3) германского Закона о недобросовестной конкуренции (UWG), нам не требуется получать от Вас отдельное согласие. Если Вы записались через наш сайт на консультацию, но ещё не заключили договор аренды, мы также оставляем за собой право время от времени отправлять Вам в рамках акций предложения о наших услугах на адрес электронной почты, указанный при записи на приём. Для этого мы обрабатываем Ваше имя, Ваш адрес электронной почты, а также информацию о том, арендовали ли Вы у нас сейфовую ячейку или записались на консультацию. Обработка данных осуществляется в обоих случаях на основании нашего законного интереса в персонализированной прямой рекламе в соответствии со ст. 6(1)(f) GDPR. Данные, используемые для этого, мы используем исключительно для отправки этих предложений. Передача третьим лицам не осуществляется; для технической отправки мы используем нашего поставщика услуг SendGrid (см. пункт 10.2).

Наши рекламные электронные письма содержат так называемый пиксель отслеживания, а содержащиеся в них ссылки перенаправляются через SendGrid. Благодаря этому мы можем определить, открывали ли Вы письмо и когда, а также по каким ссылкам Вы переходили; при этом также обрабатываются Ваш IP-адрес и технические данные о Вашем оконечном устройстве. Мы используем эту информацию для оценки успешности наших акций.

Вы вправе в любое время с действием на будущее возразить против использования Вашего адреса электронной почты для указанной выше рекламной цели, ответив отправителю письма или обратившись в нашу службу поддержки клиентов по адресу support@trisor.de. Возражение для Вас бесплатно. Взимаются максимум обычные расходы Вашего собственного интернет-провайдера или телефонного оператора. После получения Вашего возражения использование Вашего адреса электронной почты в рекламных целях будет незамедлительно прекращено.

10.2 Поставщик услуг рассылки SendGrid

Для технической отправки наших рекламных электронных писем мы используем платформу «SendGrid» компании Twilio Inc., 101 Spear Street, 5th Floor, San Francisco, California, 94105, USA («SendGrid»). SendGrid — платформа для коммуникации с клиентами, через которую электронные письма надёжно доставляются. Наряду с отправкой наших рекламных электронных писем мы используем SendGrid также для отправки транзакционных электронных писем (например, подтверждений и системных сообщений в рамках исполнения договора).

В рамках отправки Ваш адрес электронной почты, а также технические данные отправки, необходимые для доставки (в том числе статус доставки), передаются в SendGrid.

Правовым основанием для отправки рекламных электронных писем, как указано в пункте 10.1, является ст. 6(1)(f) GDPR; для отправки транзакционных электронных писем правовым основанием является ст. 6(1)(b) GDPR, поскольку такая отправка служит исполнению договора.

Поставщик неизбежно получает сведения об указанных выше данных в той мере, в какой это предусмотрено нашим договором об обработке данных по поручению (ст. 28 GDPR).

Twilio Inc. (SendGrid) сертифицирована в рамках EU-US Data Privacy Framework. Тем самым имеется решение об адекватности в соответствии со ст. 45 GDPR, так что передача персональных данных может осуществляться и без дополнительных гарантий или мер.

С политикой конфиденциальности SendGrid/Twilio Вы можете ознакомиться по адресу: https://www.twilio.com/en-us/legal/privacy.

11. Наша деятельность в социальных сетях

Чтобы мы могли общаться с Вами и в социальных сетях и информировать Вас о наших услугах, мы представлены там собственными страницами. Когда Вы посещаете одну из наших страниц в социальных сетях, мы в отношении вызванных этим операций обработки, в значении ст. 26 GDPR, несём совместную ответственность с поставщиком соответствующей платформы социальной сети.

При этом мы не являемся первоначальным поставщиком этих страниц, а используем их лишь в рамках возможностей, предоставляемых нам соответствующими поставщиками.

Поэтому мы в качестве меры предосторожности указываем, что Ваши данные могут обрабатываться также за пределами Европейского союза или Европейской экономической зоны. Поэтому использование может быть сопряжено для Вас с рисками для защиты данных, так как реализация Ваших прав, например на получение информации, удаление, возражение и т. д., может быть затруднена, а обработка в социальных сетях зачастую осуществляется поставщиками непосредственно в рекламных целях или для анализа поведения пользователей, без возможности повлиять на это с нашей стороны. Если поставщик создаёт профили использования, при этом часто применяются файлы cookie, либо поведение пользователя относится к созданному Вами собственному профилю участника в социальных сетях.

Описанные операции обработки персональных данных осуществляются в соответствии со ст. 6(1)(f) GDPR на основании нашего законного интереса и законного интереса соответствующего поставщика в том, чтобы иметь возможность общаться с Вами современным способом и информировать Вас о наших услугах. Если Вам как пользователю необходимо дать согласие на обработку данных у соответствующих поставщиков, правовым основанием является ст. 6(1)(a) GDPR в сочетании со ст. 7 GDPR.

Поскольку у нас нет доступа к массивам данных поставщиков, мы указываем, что Вам лучше всего реализовывать свои права (например, на получение информации, исправление, удаление и т. д.) непосредственно у соответствующего поставщика. Дополнительную информацию об обработке Ваших данных в социальных сетях мы привели ниже у каждого используемого нами поставщика социальных сетей:

11.1 Facebook

(Со)контролёр обработки данных в Европе:

Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия

Meta (Facebook) может, если не поступило возражение, обрабатывать контент совершеннолетних пользователей из ЕС, например фотографии, публикации или комментарии, для обучения собственных моделей ИИ. Основанием является законный интерес в соответствии со ст. 6(1)(f) GDPR. На эту специфическую обработку данных компанией Meta мы как компания не имеем влияния. Пользователи могут возразить против этого через онлайн-форму на платформах Meta.

Политика конфиденциальности (политика в отношении данных):

https://www.facebook.com/about/privacy

11.2 Instagram

(Со)контролёр обработки данных в Германии:

Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия

Meta (Instagram) может, если не поступило возражение, обрабатывать контент совершеннолетних пользователей из ЕС, например фотографии, публикации или комментарии, для обучения собственных моделей ИИ. На эту специфическую обработку данных компанией Meta мы как компания не имеем влияния. Основанием является законный интерес в соответствии со ст. 6(1)(f) GDPR. Пользователи могут возразить против этого через онлайн-форму на платформах Meta.

Политика конфиденциальности (политика в отношении данных):

https://instagram.com/legal/privacy/

11.3 LinkedIn

(Со)контролёр обработки данных в Европе:

LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Ирландия

Политика конфиденциальности:

https://www.linkedin.com/legal/privacy-policy

12. Плагины социальных сетей

12.1 Плагин LinkedIn

Мы интегрировали на этом сайте компоненты компании LinkedIn Corporation. LinkedIn — это интернет-социальная сеть, позволяющая пользователям связываться с существующими деловыми контактами, а также налаживать новые деловые контакты.

Компанией-оператором LinkedIn является LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA. За вопросы защиты данных за пределами США отвечает LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Ireland.

При каждом обращении к нашему сайту, оснащённому компонентом LinkedIn (плагином LinkedIn), этот компонент заставляет используемый Вами браузер загружать с LinkedIn соответствующее отображение компонента. Дополнительную информацию о плагинах LinkedIn можно получить по адресу https://developer.linkedin.com/product-catalog. В рамках этого технического процесса LinkedIn узнаёт, какую конкретную подстраницу нашего сайта Вы посетили.

Если Вы одновременно вошли в LinkedIn, LinkedIn при каждом обращении к нашему сайту и на протяжении всего времени Вашего пребывания на нашем сайте распознаёт, какую конкретную подстраницу нашего сайта Вы посещаете. Эта информация собирается компонентом LinkedIn и относится LinkedIn к Вашему аккаунту LinkedIn. Если Вы нажимаете интегрированную на нашем сайте кнопку LinkedIn, LinkedIn относит эту информацию к Вашей личной учётной записи пользователя LinkedIn и сохраняет эти персональные данные.

LinkedIn получает через компонент LinkedIn информацию о том, что Вы посетили наш сайт, всегда, когда в момент обращения к нашему сайту Вы одновременно вошли в LinkedIn; это происходит независимо от того, нажимали ли Вы на компонент LinkedIn. Если Вы не желаете такой передачи информации в LinkedIn, Вы можете предотвратить её, выйдя из своего аккаунта LinkedIn до обращения к нашему сайту.

В рамках обработки через LinkedIn данные могут передаваться в США и Сингапур. Эта американская компания сертифицирована в рамках EU-US Data Privacy Framework. Тем самым имеется решение об адекватности в соответствии со ст. 45 GDPR, так что передача персональных данных может осуществляться и без дополнительных гарантий или мер. Кроме того, безопасность передачи регулярно обеспечивается так называемыми стандартными договорными положениями, которые гарантируют, что обработка персональных данных осуществляется на уровне безопасности, соответствующем GDPR. Если стандартных договорных положений недостаточно для обеспечения надлежащего уровня безопасности, у Вас запрашивается согласие в соответствии со ст. 49(1)(a) GDPR.

Обработка персональных данных с помощью кнопок социальных сетей осуществляется исключительно после Вашего явного согласия в соответствии со ст. 6(1)(a) GDPR.

По адресу https://www.linkedin.com/psettings/guest-controls LinkedIn предоставляет возможность отказаться от электронных сообщений, SMS-сообщений и таргетированной рекламы, а также управлять настройками рекламы. LinkedIn использует также партнёров, таких как Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua и Lotame, которые могут устанавливать файлы cookie. Такие файлы cookie можно отклонить по адресу https://www.linkedin.com/legal/cookie-policy. Действующая политика конфиденциальности LinkedIn доступна по адресу https://www.linkedin.com/legal/privacy-policy. Политика в отношении файлов cookie LinkedIn доступна по адресу https://www.linkedin.com/legal/cookie-policy.

13. Веб-аналитика

13.1 LinkedIn Pixel (Insight Tag)

Этот сайт использует LinkedIn Insights компании LinkedIn Corporation, 1000 W Maude Ave Sunnyvale, CA 94085, USA (LinkedIn). При наличии явного согласия это позволяет отслеживать поведение пользователей.

Данный процесс служит для оценки эффективности рекламных объявлений в статистических целях и в целях исследования рынка и может способствовать оптимизации будущих рекламных мероприятий. С помощью LinkedIn Pixel мы получаем расширенную информацию о заинтересованных в наших продуктах лицах, среди прочего о должности, работодателе или отрасли, в которой они работают.

При посещении сайта LinkedIn Pixel может, кроме того, обрабатывать, среди прочего, следующие данные:

IP-адрес
взаимодействия на нашем сайте (например, просмотры страниц, клики, конверсии)
тип/версия браузера
используемая операционная система
URL реферера (ранее посещённая страница)
время запроса к серверу

Прямые идентификаторы автоматически удаляются LinkedIn из массива данных в течение семи дней, а данные удаляются через 180 дней. Срок хранения файла cookie Вы найдёте в используемом нами решении для управления согласием. Данные сохраняются и обрабатываются LinkedIn, так что возможна связь с профилем соответствующего пользователя.

Эти операции обработки осуществляются исключительно при наличии явного согласия в соответствии со ст. 6(1)(a) GDPR.

LinkedIn сертифицирована в рамках EU-US Data Privacy Framework. Тем самым имеется решение об адекватности в соответствии со ст. 45 GDPR, так что передача персональных данных может осуществляться и без дополнительных гарантий или мер.

Дополнительную информацию и политику конфиденциальности LinkedIn Pixel Вы можете найти по адресу: https://de.linkedin.com/legal/privacy-policy.

13.2 Google Analytics 4 (GA4)

На наших сайтах мы используем Google Analytics 4 (GA4), сервис веб-аналитики компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия («Google»).

В этой связи создаются псевдонимизированные профили использования и используются файлы cookie (см. раздел «Файлы cookie»). Информация, создаваемая файлом cookie о Вашем использовании этого сайта, может включать, среди прочего:

кратковременную фиксацию IP-адреса без постоянного хранения
данные о местоположении
тип/версию браузера
используемую операционную систему
URL реферера (ранее посещённая страница)
время запроса к серверу

Псевдонимизированные данные могут передаваться Google на сервер в США и храниться там.

Информация используется для оценки использования сайта, для составления отчётов об активности на сайте и для оказания дальнейших услуг, связанных с использованием сайта и интернета, в целях исследования рынка и адаптации этих интернет-страниц к потребностям. Эта информация при необходимости передаётся также третьим лицам, если это предписано законом или если третьи лица обрабатывают эти данные по поручению.

Установленный Google по умолчанию срок хранения данных составляет 14 месяцев. В остальном персональные данные хранятся столько, сколько необходимо для достижения цели обработки. Данные удаляются, как только они перестают быть необходимыми для достижения цели.

Материнская компания Google LLC как американская компания сертифицирована в рамках EU-US Data Privacy Framework. Тем самым имеется решение об адекватности в соответствии со ст. 45 GDPR, так что передача персональных данных может осуществляться и без дополнительных гарантий или мер.

Дополнительную информацию о защите данных при использовании GA4 Вы найдёте по адресу: https://support.google.com/analytics/answer/12017362?hl=de.

13.3 Google Analytics Remarketing

Мы интегрировали на этом сайте сервисы Google Remarketing. Компанией-оператором сервисов Google Remarketing является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Google Remarketing — это функция Google Ads, которая позволяет компании показывать рекламу тем интернет-пользователям, которые ранее находились на сайте этой компании. Интеграция Google Remarketing тем самым позволяет компании создавать пользовательскую рекламу и, следовательно, показывать интернет-пользователю рекламные объявления, соответствующие его интересам. Целевые аудитории формируются в Google Analytics и передаются в Google Ads.

Цель Google Remarketing — показ рекламы, соответствующей интересам. Google Remarketing позволяет нам показывать рекламные объявления через рекламную сеть Google или размещать их на других сайтах, адаптированные к индивидуальным потребностям и интересам интернет-пользователей.

Google Remarketing устанавливает файл cookie в ИТ-системе субъекта данных. Установка файла cookie позволяет Google повторно распознать посетителя нашего сайта, если он впоследствии заходит на сайты, также являющиеся участниками рекламной сети Google. При каждом обращении к сайту, на котором интегрирован сервис Google Remarketing, Ваш интернет-браузер автоматически идентифицирует себя в Google. В рамках этого технического процесса Google получает сведения о персональных данных, таких как Ваш IP-адрес или поведение при просмотре страниц, которые Google использует, среди прочего, для показа рекламы, соответствующей интересам.

С помощью файла cookie сохраняется персональная информация, например посещённые Вами сайты. Передачу персональных данных, включая Ваш IP-адрес, в Google в Соединённых Штатах Америки исключить нельзя. Эти персональные данные хранятся Google в Соединённых Штатах Америки.

С политикой конфиденциальности Google Analytics Remarketing можно ознакомиться по адресу https://policies.google.com/privacy.

13.4 Hotjar

Этот сайт использует Hotjar — компанию группы Contentsquare. Поставщиком является Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Мальта.

Hotjar — это инструмент для анализа Вашего поведения на этом сайте. С помощью Hotjar мы можем, среди прочего, записывать движения Вашей мыши и прокрутки, а также клики. Hotjar при этом может также определить, как долго Вы удерживали указатель мыши в определённом месте. На основе этой информации Hotjar создаёт так называемые тепловые карты, с помощью которых можно определить, какие области сайта посетители просматривают чаще всего.

Кроме того, мы можем определить, как долго Вы оставались на странице и когда Вы её покинули. Мы также можем определить, в каком месте Вы прервали ввод данных в контактную форму (так называемые воронки конверсии). Помимо этого, с помощью Hotjar можно получать непосредственную обратную связь от посетителей сайта. Эта функция служит улучшению интернет-предложений оператора сайта.

Hotjar использует файлы cookie. Файлы cookie — это небольшие текстовые файлы, которые размещаются на Вашем компьютере и сохраняются Вашим браузером. Они служат тому, чтобы сделать наше предложение более удобным для пользователей, эффективным и безопасным. С помощью этих файлов cookie можно, в частности, определить, посещался ли этот сайт с определённого оконечного устройства или были ли отключены функции Hotjar для соответствующего браузера. Файлы cookie Hotjar остаются на Вашем оконечном устройстве, пока Вы их не удалите.

Вы можете настроить свой браузер так, чтобы Вас информировали об установке файлов cookie и чтобы Вы разрешали файлы cookie только в отдельных случаях, исключали принятие файлов cookie для определённых случаев или в целом, а также активировали автоматическое удаление файлов cookie при закрытии браузера. При отключении файлов cookie функциональность этого сайта может быть ограничена.

Подробную информацию о Hotjar Вы найдёте по адресу: https://help.hotjar.com/hc/en-us/sections/35766945134481-About-Hotjar.

13.5 Сервисы HubSpot (HubSpot, HubSpot CMS, HubSpot Forms)

На этом сайте используются функции сервиса HubSpot. Поставщиком является HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA.

В рамках использования HubSpot могут предоставляться различные сервисы, в частности система управления контентом (CMS), формы для обращения, а также функции отслеживания и аналитики.

Содержимое этого сайта может доставляться через HubSpot CMS. При этом технические данные доступа (например, IP-адрес, время доступа, запрошенное содержимое) передаются на серверы HubSpot. Эта обработка служит технической доступности сайта, ст. 6(1)(f) GDPR.

Когда Вы заполняете форму, введённый адрес электронной почты используется для сопоставления с существующим контактным профилем, если такой уже создан в HubSpot. Если Вы дополнительно дали согласие на использование файлов cookie отслеживания HubSpot, прежние посещения страниц также сопоставляются с контактным профилем. Обработка осуществляется на основании Вашего согласия в соответствии со ст. 6(1)(a) GDPR.

Если Вы даёте согласие в соответствии со ст. 6(1)(a) GDPR, HubSpot устанавливает файлы cookie для анализа Вашего поведения. При этом при Вашем первом посещении проверяется, имеется ли файл cookie отслеживания HubSpot; если нет, устанавливается файл cookie. Это позволяет связывать Ваши посещения нашего сайта, а также возможные отправки форм друг с другом.

При отслеживании HubSpot следует учитывать следующие особенности:

Ваше посещение наших сайтов отслеживается с помощью файла cookie HubSpot только в том случае, если Вы дали согласие на установку файла cookie HubSpot или всех файлов cookie отслеживания.
Если Вы заполняете и отправляете одну из форм на наших сайтах (например, контактную форму) и дали согласие на установку файла cookie HubSpot, HubSpot относит Ваши прежние просмотры страниц, вытекающие из файла cookie отслеживания, к отправленной Вами форме.
Если Вы уже были с нами в контакте, адрес электронной почты, отправленный через форму, будет сопоставлен с уже хранящейся у нас информацией.
Если Вы удаляете все свои файлы cookie или целенаправленно файлы cookie HubSpot, Вы будете рассматриваться на нашем сайте как новый посетитель, и будет установлен новый файл cookie. Однако HubSpot автоматически дублирует все отправки форм, поступающие с одного и того же адреса электронной почты, даже если этим отправкам были присвоены разные файлы cookie браузера.
Поскольку файлы cookie в браузере устанавливаются только один раз, отправки от двух лиц, совместно пользующихся одним компьютером, относятся к одной и той же записи контакта. Эта дедупликация с помощью cookie обеспечивает то, что, если контактное лицо отправляет формы на Ваш сайт с разных адресов электронной почты, все отправки относятся к одной записи контакта в HubSpot.
HubSpot относит к контактному лицу просмотры страниц, если контактное лицо нажимает в отслеживаемом маркетинговом электронном письме на ссылку, ведущую на страницу, на которой установлен код отслеживания HubSpot.

Подробную информацию о HubSpot Вы найдёте по адресу: https://legal.hubspot.com/privacy-policy.

13.6 LinkedIn Analytics

На этом сайте мы используем инструмент ретаргетинга, а также отслеживание конверсий компании LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2, Ирландия (LinkedIn).

Для этого на нашем сайте интегрирован LinkedIn Insight Tag, который позволяет LinkedIn собирать статистические данные о Вашем посещении и использовании нашего сайта и на этой основе предоставлять нам соответствующую агрегированную статистику. Кроме того, сервис служит тому, чтобы показывать Вам специфичные для Ваших интересов и релевантные предложения и рекомендации после того, как Вы ознакомились на сайте с определёнными услугами, информацией и предложениями. Соответствующие сведения сохраняются в файле cookie.

При этом, как правило, собираются и обрабатываются следующие данные:

IP-адрес
информация об устройстве
информация о браузере
URL реферера и
метка времени

Эти операции обработки осуществляются исключительно при наличии явного согласия в соответствии со ст. 6(1)(a) GDPR. Ваши данные хранятся до тех пор, пока Вы не отзовёте своё согласие.

Подробную информацию о политике конфиденциальности LinkedIn Вы найдёте по адресу: https://de.linkedin.com/legal/privacy-policy.

14. Реклама

14.1 Google Ads (AdWords) Remarketing/Retargeting

Мы интегрировали на этом сайте Google Ads. Компанией-оператором сервисов Google Ads является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия («Google»).

С его помощью мы рекламируем этот сайт в результатах поиска Google, а также на сторонних сайтах. Для этого Google устанавливает в браузере Вашего оконечного устройства файл cookie, который автоматически с помощью псевдонимного идентификатора cookie и на основе посещённых Вами страниц позволяет показывать рекламу, основанную на интересах.

Дальнейшая обработка данных осуществляется только в том случае, если Вы дали Google согласие на то, чтобы Ваша история просмотров в интернете и в приложениях была связана Google с Вашей учётной записью Google, а информация из Вашей учётной записи Google использовалась для персонализации рекламы, которую Вы просматриваете в интернете. Если в этом случае Вы во время посещения нашего сайта вошли в Google, Google использует Ваши данные вместе с данными Google Analytics, чтобы создавать и определять списки аудиторий для кросс-девайсного ремаркетинга. Для этого Ваши персональные данные временно связываются Google с данными Google Analytics, чтобы сформировать аудитории.

С политикой конфиденциальности и дополнительной информацией о Google Ads Вы можете ознакомиться по адресу: https://www.google.com/policies/technologies/ads/

14.2 Google Ads с отслеживанием конверсий

Мы интегрировали на этом сайте Google Ads. Компанией-оператором сервисов Google Ads является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Google Ads — это сервис интернет-рекламы, который позволяет рекламодателям размещать объявления как в результатах поиска Google, так и в рекламной сети Google. Google Ads позволяет рекламодателю заранее определить определённые ключевые слова, с помощью которых объявление в результатах поиска Google показывается только тогда, когда пользователь запрашивает в поисковой системе релевантный ключевому слову результат поиска. В рекламной сети Google объявления распределяются с помощью автоматического алгоритма и с учётом ранее определённых ключевых слов по сайтам соответствующей тематики.

Цель Google Ads — продвижение нашего сайта путём показа рекламы, соответствующей интересам, на сайтах сторонних компаний и в результатах поиска поисковой системы Google, а также показ сторонней рекламы на нашем сайте.

Если Вы попадаете на наш сайт через рекламное объявление Google, Google размещает в Вашей ИТ-системе так называемый файл cookie конверсий. Файл cookie конверсий теряет силу через тридцать дней и не служит для Вашей идентификации. С помощью файла cookie конверсий, если срок его действия ещё не истёк, отслеживается, открывались ли на нашем сайте определённые подстраницы, например корзина системы интернет-магазина. С помощью файла cookie конверсий как мы, так и Google можем определить, принёс ли пользователь, попавший на наш сайт через рекламное объявление AdWords, выручку, то есть совершил ли он покупку товара или прервал её.

Данные и информация, собранные с помощью файла cookie конверсий, используются Google для составления статистики посещений нашего сайта. Эта статистика посещений в свою очередь используется нами для определения общего числа пользователей, направленных к нам через рекламные объявления Ads, то есть для определения успеха или неуспеха соответствующего рекламного объявления Ads и для оптимизации наших рекламных объявлений Ads на будущее. Ни наша компания, ни другие рекламодатели Google Ads не получают от Google информацию, с помощью которой Вас можно было бы идентифицировать.

С помощью файла cookie конверсий сохраняется персональная информация, например посещённые Вами сайты. При каждом посещении наших сайтов персональные данные, включая IP-адрес используемого Вами интернет-подключения, таким образом передаются Google в Соединённые Штаты Америки. Эти персональные данные хранятся Google в Соединённых Штатах Америки. Google при определённых обстоятельствах передаёт эти персональные данные, собранные в ходе технического процесса, третьим лицам.

С политикой конфиденциальности и дополнительной информацией о Google Ads Вы можете ознакомиться по адресу: https://www.google.de/intl/de/policies/privacy/.

14.3 Google Ads с расширенными конверсиями (enhanced conversions)

Мы интегрировали на этом сайте Google Ads. Компанией-оператором сервисов Google Ads является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.

Google Ads — это сервис интернет-рекламы, который позволяет рекламодателям размещать объявления как в результатах поиска Google, так и в рекламной сети Google. Цель Google Ads — продвижение нашего сайта путём показа рекламы, соответствующей интересам, на сайтах сторонних компаний и в результатах поиска поисковой системы Google, а также показ сторонней рекламы на нашем сайте.

Если Вы попадаете на наш сайт через рекламное объявление Google, Google размещает в Вашей ИТ-системе так называемый файл cookie конверсий. Файл cookie конверсий теряет силу через тридцать дней и не служит для Вашей идентификации. С помощью файла cookie конверсий, если срок его действия ещё не истёк, отслеживается, открывались ли на нашем сайте определённые подстраницы, например корзина системы интернет-магазина. С помощью файла cookie конверсий как мы, так и Google можем определить, принёс ли пользователь, попавший на наш сайт через рекламное объявление Google Ads, выручку, то есть совершил ли он покупку товара или прервал её.

Мы используем возможность расширенных конверсий (enhanced conversions) Google Ads. Для этого мы передаём Google собранные нами самостоятельно персональные данные, например номера телефонов или адреса электронной почты. Эти данные сопоставляются с данными о событиях, связанных с рекламой Google, чтобы таким образом фиксировать больше конверсий.

При каждом посещении наших сайтов персональные данные, включая IP-адрес используемого Вами интернет-подключения, таким образом передаются Google в Соединённые Штаты Америки. Google при определённых обстоятельствах передаёт эти персональные данные, собранные в ходе технического процесса, третьим лицам.

С политикой конфиденциальности и дополнительной информацией о Google Ads Вы можете ознакомиться по адресу: https://www.google.de/intl/de/policies/privacy/ или https://support.google.com/adspolicy/answer/9755941?hl=de&ref_topic=7012636&sjid=9061832235671554201-EU.

14.4 Microsoft Bing Ads

Мы интегрировали на этом сайте Microsoft Bing Ads. Компанией-оператором является Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, Ireland.

Bing Ads — это сервис интернет-рекламы, который позволяет рекламодателям размещать объявления как в результатах поиска Bing, так и в рекламной сети Bing. Цель Bing Ads — продвижение нашего сайта путём показа рекламы, соответствующей интересам, на сайтах сторонних компаний и в результатах поиска поисковой системы Bing, а также показ сторонней рекламы на нашем сайте.

С помощью отслеживания конверсий Microsoft Bing Ads мы и Microsoft можем определять, совершили ли пользователи определённые действия. Например, мы анализируем, какие кнопки на нашем сайте нажимаются часто и какие продукты особенно часто просматриваются или покупаются. Эта информация служит для составления статистики конверсий. Мы получаем общее число пользователей, нажавших на наши объявления, а также подробные сведения о совершённых действиях. Персональные идентификационные данные пользователей при этом не фиксируются. Для идентификации Microsoft использует файлы cookie или аналогичные технологии повторного распознавания.

Среди прочего могут обрабатываться следующие данные:

IP-адрес (без постоянного хранения),
сведения о браузере,
посещённый URL,
URL реферера (ранее посещённая страница),
время запроса к серверу,
поведение пользователя.

Microsoft, как правило, обрабатывает данные в пределах Европейского союза в рамках так называемой EU Data Boundary. Для предоставления и обеспечения безопасности сервисов, а также для выполнения юридических обязанностей Microsoft Ireland может передавать персональные данные аффилированным компаниям Microsoft Corporation (Редмонд, Вашингтон, США). Внутригрупповая передача данных осуществляется на основании стандартных договорных положений в соответствии со ст. 46(2)(c) GDPR, а также дополнительных технических и организационных мер, как определено в Microsoft Data Protection Addendum.

Microsoft Corporation дополнительно сертифицирована в рамках EU-US Data Privacy Framework (DPF). Тем самым для передачи данных в США имеется решение об адекватности в соответствии со ст. 45 GDPR. Поэтому передача персональных данных Microsoft в США допустима и без дополнительных гарантий или мер.

С политикой конфиденциальности и дополнительной информацией о Microsoft Bing Ads Вы можете ознакомиться по адресу: https://about.ads.microsoft.com/en-us/resources/policies/remarketing-in-paid-search-policies.

14.5 Reddit Ads

Мы используем Reddit Ads — рекламный сервис компании Reddit Inc., 548 Market Street, San Francisco, CA 94104, USA.

В рамках Reddit Ads могут применяться технологии отслеживания (например, файлы cookie или пиксели) для измерения эффективности рекламных кампаний и показа рекламы, основанной на интересах. При этом могут обрабатываться, в частности, информация о посещённых страницах, взаимодействиях, сокращённый IP-адрес, а также информация об устройстве и браузере.

Собранные данные используются для анализа и оптимизации наших рекламных кампаний на Reddit. Reddit может относить эти данные к учётной записи пользователя Reddit, если пользователь вошёл в систему во время использования.

Обработка осуществляется исключительно на основании Вашего согласия в соответствии со ст. 6(1)(a) GDPR. Согласие можно в любое время отозвать через настройки cookie.

Reddit обрабатывает персональные данные частично в США. Передача осуществляется на основании надлежащих гарантий в соответствии со ст. 46 GDPR.

Дополнительную информацию Вы найдёте в политике конфиденциальности Reddit.

15. Плагины и другие сервисы

15.1 Напоминания об отзывах от Trusted Shops (без согласия)

Для отображения услуг Trusted Shops и напоминания о возможности оставить отзыв мы привлекаем поставщика услуг Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Кёльн, Германия.

Использование поставщика услуг осуществляется на основании ст. 6(1)(f) GDPR и договора об обработке данных по поручению в соответствии со ст. 28 GDPR.

Договор об обработке данных по поручению доступен по адресу: https://business.trustedshops.de/hubfs/legal-documents/joint-controllership/de/joint_controllership_trustedshops_de_20260508.pdf.

Trustbadge предоставляется американским поставщиком сети доставки контента (CDN). Надлежащий уровень защиты данных обеспечивается стандартными положениями о защите данных и дополнительными договорными мерами.

После оформления заказа информация о заказе (сумма заказа, номер заказа, при необходимости приобретённый товар), а также адрес электронной почты, хешированный с помощью криптографической односторонней функции, передаются в Trusted Shops. Правовым основанием является ст. 6(1) предл. 1 (f) GDPR. Это служит проверке того, зарегистрированы ли посетители уже в сервисах Trusted Shops, и поэтому необходимо для реализации наших и Trusted Shops преобладающих законных интересов в предоставлении защиты покупателей, связанной с конкретным заказом, и транзакционных услуг по оценке. Если Вы ещё не зарегистрированы в сервисах, после заказа Вам предоставляется возможность сделать это впервые. Дальнейшая обработка после регистрации определяется договорным соглашением с Trusted Shops, ст. 6(1) предл. 1 (b) GDPR. Если Вы не регистрируетесь, все переданные данные автоматически удаляются Trusted Shops, и привязка к лицу после этого невозможна.

Полученные отзывы анализируются системой с поддержкой ИИ, чтобы предлагать подходящие к комментарию ответные комментарии. После утверждения контролёром подходящие ответные комментарии публикуются. Правовым основанием для анализа комментария к отзыву является ст. 6(1) предл. 1 (f) GDPR.

Подробную информацию о политике конфиденциальности Trusted Shops Вы найдёте по адресу: https://help.etrusted.com/hc/de/articles/23970819574290-FAQ-zum-Datenschutz-bei-Trusted-Shops.

Trusted Shops, кроме того, предоставляет дополнительную информацию в центре поддержки.

15.2 Google Meet — видеоконференции

Для проведения нашей коммуникации в форме телефонных конференций, онлайн-встреч, видеоконференций и вебинаров (далее: «онлайн-встречи») мы используем инструмент «Google Meet». Поставщиком является Google LLC, 1600 Amphitheatre Parkway, Mountain View, California, USA.

При использовании «Google Meet» обрабатываются различные виды данных. Объём данных при этом зависит также от того, какие сведения Вы указываете до участия в «онлайн-встрече» или в ходе него. Предметом обработки могут быть следующие персональные данные:

Для использования «Google Meet» обязательно необходима личная «учётная запись Google». Сведения о пользователе, такие как имя, фамилия, номер телефона (по желанию), адрес электронной почты, пароль, фото профиля (по желанию), указанные в «учётной записи Google», переносятся также в профиль «Google Meet».
Метаданные встречи, такие как тема, описание (по желанию), IP-адреса участников, информация об устройстве/оборудовании.
При записи (по желанию) могут обрабатываться все видео-, аудио- и презентационные записи, а также текстовые файлы чата онлайн-встречи.
При подключении по телефону обрабатываются сведения о входящем и исходящем номере, название страны, время начала и окончания. При необходимости могут сохраняться дополнительные данные о соединении, например IP-адрес устройства.
У Вас при необходимости есть возможность (по желанию) использовать в «онлайн-встрече» функции чата, вопросов или опросов. Введённые Вами тексты обрабатываются, чтобы отображать их в «онлайн-встрече» и при необходимости протоколировать. Чтобы обеспечить показ видео и воспроизведение аудио, на протяжении встречи соответственно обрабатываются данные с микрофона Вашего оконечного устройства, а также с возможной видеокамеры оконечного устройства. Вы можете в любое время самостоятельно отключить камеру или микрофон либо отключить звук через «Google Meet».

Если было запрошено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6(1)(a) GDPR. В рамках трудовых отношений соответствующая обработка данных осуществляется на основании § 26 германского Федерального закона о защите данных (BDSG). Правовым основанием для использования «Google Meet» в рамках существующих или предстоящих договорных отношений является ст. 6(1)(b) GDPR. Во всех остальных случаях правовым основанием для обработки Ваших персональных данных является ст. 6(1)(f) GDPR. Наш интерес здесь заключается в эффективном проведении «онлайн-встреч».

Если мы записываем «онлайн-встречи», мы сообщим Вам об этом до начала и, если это необходимо, попросим Вас дать согласие на запись. Если Вы этого не желаете, Вы можете покинуть «онлайн-встречу».

Относящиеся к Вам персональные данные хранятся до отпадения цели обработки данных. Срок хранения записанных онлайн-встреч сообщается Вам до начала записи. Вы вправе в любое время отозвать своё согласие на запись, в результате чего мы удалим запись.

Поставщик «Google Meet» неизбежно получает сведения об указанных выше данных в той мере, в какой это предусмотрено нашим договором об обработке данных по поручению (ст. 28 GDPR) с «Google Meet». Сюда относится, в частности, цель предоставления, оптимизации и обеспечения безопасности сервиса. Указанные Вами сведения об участии используются для идентификации в «онлайн-встрече». Обработка данных «Google Meet» осуществляется в США и, следовательно, в третьей стране (за пределами ЕС и ЕЭЗ). Кроме того, мы не можем исключить, что маршрутизация данных осуществляется через интернет-серверы, расположенные за пределами ЕС / ЕЭЗ, что может быть, в частности, в том случае, если участники «онлайн-встреч» находятся в третьей стране. Однако при передаче через интернет данные зашифрованы и тем самым защищены от несанкционированного доступа третьих лиц.

В той мере, в какой «Google Meet» обрабатывает персональные данные в связи с законными коммерческими операциями «Google Meet», «Google Meet» является независимым контролёром данных в отношении такого использования и как таковой отвечает за соблюдение применимых законов и обязанностей контролёра данных. Если Вы посещаете прочие сайты поставщика или устанавливаете инструмент поставщика на своё устройство, обработка персональных данных определяется исключительно положениями поставщика о защите данных.

Дополнительную информацию о «Google Meet» Вы найдёте по адресу: https://policies.google.com/privacy.

15.3 Google reCAPTCHA

На этом сайте мы используем функцию reCAPTCHA. Компанией-оператором Google reCAPTCHA является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Google Ireland Limited входит в группу компаний Google со штаб-квартирой по адресу 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Функция reCAPTCHA служит прежде всего для различения того, осуществляется ли ввод физическим лицом или злоупотребительно — машинной и автоматизированной обработкой. Сервис включает также отправку IP-адреса и, при необходимости, прочих данных, необходимых Google для сервиса reCAPTCHA, в Google.

Дополнительную информацию о Google reCAPTCHA, а также политику конфиденциальности Google Вы можете найти по адресу: https://www.google.com/intl/de/policies/privacy/.

15.4 Google Tag Manager

На этом сайте мы используем сервис Google Tag Manager. Компанией-оператором Google Tag Manager является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Google Ireland Limited входит в группу компаний Google со штаб-квартирой по адресу 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

С помощью этого инструмента «теги сайта» (то есть ключевые слова, встраиваемые в HTML-элементы) можно внедрять и управлять ими через интерфейс. Благодаря использованию Google Tag Manager мы можем в автоматизированном режиме отслеживать, на какую кнопку, ссылку или персонализированное изображение Вы активно нажали, и затем фиксировать, какое содержимое нашего сайта особенно интересно для Вас.

Инструмент, кроме того, обеспечивает срабатывание других тегов, которые, в свою очередь, при определённых обстоятельствах собирают данные. Google Tag Manager не получает доступ к этим данным. Если Вы выполнили отключение на уровне домена или файла cookie, оно сохраняется для всех тегов отслеживания, внедрённых с помощью Google Tag Manager.

Дополнительную информацию о Google Tag Manager, а также политику конфиденциальности Google Вы можете найти по адресу: https://www.google.com/intl/de/policies/privacy/.

15.5 CRM-система HubSpot

Мы используем CRM-программное обеспечение поставщика HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA («HubSpot»).

HubSpot — это программное CRM-решение для управления отношениями с клиентами, которое включает, среди прочего, следующие функции:

управление сделками, управление лидами и управление задачами,
отслеживание электронных писем и уведомления,
шаблоны электронных писем и планирование встреч,
совместное использование документов,
система онлайн-бронирования встреч,
телефонные решения, такие как автоматическая запись и протоколирование звонков.

Все отделы (включая, например, маркетинг, продажи, клиентскую службу, а также онлайн- и стационарную торговлю) совместно работают с описанным программным обеспечением.

Поставщик HubSpot неизбежно получает сведения об указанных выше данных в той мере, в какой это предусмотрено нашим договором об обработке данных по поручению (ст. 28 GDPR) с HubSpot. Они могут включать имена, адреса, адреса электронной почты и номера телефонов. Обработка персональных данных тем самым осуществляется также в третьей стране (за пределами ЕС и ЕЭЗ).

Если было запрошено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6(1)(a) GDPR. Правовым основанием для использования HubSpot в рамках договорных отношений является ст. 6(1)(b) GDPR. Во всех остальных случаях правовым основанием для обработки Ваших персональных данных является ст. 6(1)(f) GDPR. Наш интерес здесь заключается в эффективной координации внутренней и внешней коммуникации и управлении отношениями с клиентами.

В той мере, в какой HubSpot обрабатывает персональные данные в связи с собственными законными коммерческими операциями, HubSpot является независимым контролёром данных в отношении такого использования и как таковой отвечает за соблюдение применимых законов и обязанностей контролёра данных.

С политикой конфиденциальности HubSpot Вы можете ознакомиться по адресу: https://legal.hubspot.com/de/privacy-policy.

15.6 Microsoft Teams

Для проведения нашей коммуникации как в письменной форме (чат), так и в форме телефонных конференций, онлайн-встреч и видеоконференций мы используем инструмент «Microsoft Teams» («MS Teams»). Компанией-оператором сервиса является Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ирландия («Microsoft»).

При использовании MS Teams обрабатываются следующие персональные данные:

Совещания, чаты, голосовые сообщения, общие файлы, записи и транскрипции.
Данные, к которым предоставлен общий доступ о Вас. Примерами являются Ваш адрес электронной почты, Ваше фото профиля и Ваш номер телефона.
Подробная история телефонных разговоров, которые Вы ведёте.
Данные о качестве звонков.
Данные поддержки/обратной связи: информация, связанная с обращениями по устранению неполадок или с отзывами, отправленными в Microsoft.
Диагностические данные и данные о сервисе: диагностические данные, связанные с использованием сервиса.

Чтобы обеспечить показ видео и воспроизведение аудио, на протяжении встречи обрабатываются данные с микрофона Вашего оконечного устройства, а также с видеокамеры оконечного устройства. Вы можете в любое время самостоятельно отключить камеру или микрофон либо отключить звук через приложения «Microsoft Teams».

Если было запрошено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6(1)(a) GDPR. В рамках трудовых отношений соответствующая обработка данных осуществляется на основании § 26 германского Федерального закона о защите данных (BDSG). Правовым основанием для использования «MS Teams» в рамках договорных отношений является ст. 6(1)(b) GDPR. Во всех остальных случаях правовым основанием для обработки Ваших персональных данных является ст. 6(1)(f) GDPR. Наш интерес здесь заключается в эффективном проведении онлайн-встреч.

Если мы записываем онлайн-встречи, мы сообщим Вам об этом до начала и, если это необходимо, попросим Вас дать согласие на запись. Если Вы этого не желаете, Вы можете покинуть онлайн-встречу.

Как облачный сервис «MS Teams» обрабатывает указанные данные в рамках предоставления сервиса. В той мере, в какой «MS Teams» обрабатывает персональные данные в связи с законными коммерческими операциями Microsoft, Microsoft является независимым контролёром данных в отношении такого использования и как таковой отвечает за соблюдение применимых законов и обязанностей контролёра данных. Если Вы заходите на сайт MS Teams, Microsoft отвечает за обработку данных. Обращение к сайту необходимо для загрузки программного обеспечения MS Teams.

Подробную информацию о защите данных в Microsoft в связи с «MS Teams» Вы найдёте по адресу: https://docs.microsoft.com/de-de/microsoftteams/teams-privacy.

15.7 Zapier

Мы используем интеграционный сервис «Zapier» компании Zapier Inc., 548 Market Street #62411, San Francisco, CA 94104, USA («Zapier»), чтобы связывать между собой различные базы данных и веб-инструменты. Zapier — это веб-сервис, который автоматически связывает действия между различными веб-инструментами и синхронизирует их приложения между собой, чтобы они выполняли желаемые процессы. Мы используем Zapier, чтобы автоматизировать операции обработки и эффективно выстраивать рабочие процессы в нашей системе обработки.

Поставщик неизбежно получает сведения об указанных выше данных в той мере, в какой это предусмотрено нашим договором об обработке данных по поручению (ст. 28 GDPR) с Zapier.

Правовым основанием для использования Zapier является наш преобладающий законный интерес в эффективном и автоматизированном построении наших внутренних рабочих процессов в соответствии со ст. 6(1)(f) GDPR.

Zapier Inc. сертифицирована в рамках EU-US Data Privacy Framework. Тем самым имеется решение об адекватности в соответствии со ст. 45 GDPR, так что передача персональных данных может осуществляться и без дополнительных гарантий или мер.

С политикой конфиденциальности Zapier Вы можете ознакомиться по адресу: https://zapier.com/privacy.

15.8 Acuity Scheduling

Для записи на осмотр сейфовых ячеек мы используем инструмент «Acuity Scheduling» — компанию группы Squarespace. Поставщиком, таким образом, является Squarespace, Inc., 225 Varick Street, New York, NY 10014, USA.

Через Acuity Scheduling заинтересованные лица могут онлайн записаться на осмотр в одном из наших филиалов. В рамках записи на приём обрабатываются указанные Вами в форме записи данные, а именно имя, адрес электронной почты, номер телефона, а также желаемые время и место.

Правовым основанием для использования Acuity Scheduling является ст. 6(1)(b) GDPR, поскольку запись на приём представляет собой меру до заключения договора для подготовки арендных отношений.

Squarespace, Inc. сертифицирована в рамках EU-US Data Privacy Framework. Тем самым имеется решение об адекватности в соответствии со ст. 45 GDPR, так что передача персональных данных может осуществляться и без дополнительных гарантий или мер.

С политикой конфиденциальности Squarespace/Acuity Scheduling Вы можете ознакомиться по адресу: https://www.squarespace.com/privacy.

15.9 Confluence

Для внутренней организации проектов и задач мы используем сервис «Confluence» компании Atlassian Pty Ltd, c/o Atlassian US, Inc., 350 Bush Street, Floor 13, San Francisco, CA 94104, USA («Atlassian»). В рамках внутренней организации наших деловых отношений с партнёрами по сотрудничеству в нём обрабатываются также контактные данные наших деловых партнёров B2B.

Правовым основанием обработки является наш преобладающий законный интерес в эффективной внутренней организации проектов и задач в соответствии со ст. 6(1)(f) GDPR. Мы заключили с Atlassian договор об обработке данных по поручению (DPA) в соответствии со ст. 28 GDPR.

Atlassian сертифицирована в рамках EU-US Data Privacy Framework. Тем самым имеется решение об адекватности в соответствии со ст. 45 GDPR, так что передача персональных данных может осуществляться и без дополнительных гарантий или мер.

С политикой конфиденциальности Atlassian Вы можете ознакомиться по адресу: https://www.atlassian.com/legal/privacy-policy.

16. Поставщики платёжных услуг

16.1 Stripe

Для обработки платежей мы используем, среди прочего, поставщика платёжных услуг «Stripe». Обработка платежей через Stripe осуществляется компанией Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA. Для клиентов в пределах ЕС ответственным является Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ирландия. С помощью Stripe можно принимать различные способы оплаты в нашем клиентском портале. Stripe при этом берёт на себя весь платёжный процесс.

Персональные данные, обмен которыми происходит со Stripe, — это способ оплаты (то есть кредитная карта, дебетовая карта или номер счёта), банковский код, валюта, сумма и дата платежа. При транзакции дополнительно могут передаваться Ваше имя, Ваш адрес электронной почты, Ваш платёжный адрес или адрес доставки, а иногда также история Ваших транзакций. Эти данные необходимы для обработки платежей и предотвращения мошенничества. Мы будем передавать Stripe другие персональные данные также тогда, когда имеется законный интерес в такой передаче. Персональные данные, которыми обмениваются Stripe и мы, могут быть при определённых обстоятельствах переданы Stripe кредитным бюро. Цель такой передачи — проверка личности и кредитоспособности.

Stripe при необходимости передаёт персональные данные аффилированным компаниям и исполнителям или субподрядчикам, если это необходимо для выполнения договорных обязательств или если данные должны обрабатываться по поручению.

У Вас есть возможность в любое время отозвать перед Stripe согласие на обращение с персональными данными. Отзыв не влияет на персональные данные, которые в обязательном порядке должны обрабатываться, использоваться или передаваться для обработки платежей (в соответствии с договором).

Использование Stripe осуществляется в интересах надлежащей и бесперебойной обработки платежей. Это является законным интересом в значении ст. 6(1)(f) GDPR. Передача Ваших персональных данных осуществляется исключительно при наличии явного согласия в соответствии со ст. 6(1)(a) GDPR. Кроме того, мы заключили со Stripe договор об обработке данных по поручению (DPA) в соответствии со ст. 28 GDPR.

С политикой конфиденциальности Stripe Вы можете ознакомиться по адресу: https://stripe.com/de/privacy.

16.2 Mollie

Для обработки платежей мы используем, среди прочего, поставщика платёжных услуг «Mollie». Обработка платежей через Mollie осуществляется компанией Mollie B.V., Keizersgracht 126, 1015 CW Амстердам, Нидерланды («Mollie»). Mollie находится под надзором нидерландского центрального банка (De Nederlandsche Bank) как регулируемая организация электронных денег. С помощью Mollie можно принимать различные способы оплаты в нашем клиентском портале; Mollie при этом берёт на себя весь платёжный процесс.

Персональные данные, обмен которыми происходит с Mollie, — это способ оплаты (например, номер счёта, данные кредитной или дебетовой карты), банковский код, валюта, сумма и дата платежа. При транзакции дополнительно могут передаваться Ваше имя, Ваш адрес электронной почты, а также Ваш платёжный адрес или адрес доставки.

У Вас есть возможность в любое время отозвать перед Mollie согласие на обращение с персональными данными. Отзыв не влияет на персональные данные, которые в обязательном порядке должны обрабатываться, использоваться или передаваться для обработки платежей (в соответствии с договором).

Использование Mollie осуществляется в интересах надлежащей и бесперебойной обработки платежей. Это является законным интересом в значении ст. 6(1)(f) GDPR. Передача Ваших персональных данных осуществляется исключительно при наличии явного согласия в соответствии со ст. 6(1)(a) GDPR. Кроме того, мы заключили с Mollie договор об обработке данных по поручению (DPA) в соответствии со ст. 28 GDPR.

Поскольку Mollie B.V. находится в Нидерландах и, следовательно, в пределах Европейского союза, при обработке платежей через Mollie, как правило, не происходит передачи персональных данных в третью страну.

С политикой конфиденциальности Mollie Вы можете ознакомиться по адресу: https://www.mollie.com/de/privacy.

17. Ваши права как субъекта данных

17.1 Право на подтверждение

Вы вправе потребовать от нас подтверждения того, обрабатываются ли относящиеся к Вам персональные данные.

17.2 Право доступа, ст. 15 GDPR

Вы вправе в любое время получить от нас безвозмездно информацию о хранящихся о Вас персональных данных, а также копию этих данных в соответствии с законодательными положениями.

17.3 Право на исправление, ст. 16 GDPR

Вы вправе потребовать исправления относящихся к Вам неточных персональных данных. Кроме того, Вы вправе, с учётом целей обработки, потребовать дополнения неполных персональных данных.

17.4 Удаление, ст. 17 GDPR

Вы вправе потребовать от нас незамедлительного удаления относящихся к Вам персональных данных, если применимо одно из предусмотренных законом оснований и поскольку обработка или хранение не являются необходимыми.

17.5 Ограничение обработки, ст. 18 GDPR

Вы вправе потребовать от нас ограничения обработки, если выполнено одно из законодательных условий.

17.6 Переносимость данных, ст. 20 GDPR

Вы вправе получить относящиеся к Вам персональные данные, которые были предоставлены нам Вами, в структурированном, широко используемом и машиночитаемом формате. Вы также вправе передать эти данные другому контролёру без препятствий с нашей стороны, которому были предоставлены персональные данные, если обработка основывается на согласии в соответствии со ст. 6(1)(a) GDPR или ст. 9(2)(a) GDPR либо на договоре в соответствии со ст. 6(1)(b) GDPR и обработка осуществляется с помощью автоматизированных процедур, если обработка не необходима для выполнения задачи, осуществляемой в общественных интересах или при осуществлении официальных полномочий, возложенных на нас.

Кроме того, при реализации Вашего права на переносимость данных в соответствии со ст. 20(1) GDPR Вы вправе добиться того, чтобы персональные данные передавались непосредственно от одного контролёра другому контролёру, если это технически осуществимо и если это не затрагивает права и свободы других лиц.

17.7 Право на возражение, ст. 21 GDPR

Вы вправе по основаниям, связанным с Вашей особой ситуацией, в любое время возразить против обработки относящихся к Вам персональных данных, осуществляемой на основании ст. 6(1)(e) (обработка данных в общественных интересах) или (f) (обработка данных на основе баланса интересов) GDPR.

Это относится также к профилированию, основанному на этих положениях, в значении ст. 4(4) GDPR.

Если Вы возразите, мы больше не будем обрабатывать Ваши персональные данные, за исключением случаев, когда мы сможем доказать наличие убедительных законных оснований для обработки, которые преобладают над Вашими интересами, правами и свободами, либо если обработка служит для установления, осуществления или защиты правовых притязаний.

В отдельных случаях мы обрабатываем персональные данные для осуществления прямой рекламы. Вы вправе в любое время возразить против обработки персональных данных для целей такой рекламы. Это относится также к профилированию, поскольку оно связано с такой прямой рекламой. Если Вы возразите нам против обработки для целей прямой рекламы, мы больше не будем обрабатывать персональные данные для этих целей.

Кроме того, Вы вправе по основаниям, связанным с Вашей особой ситуацией, возразить против относящейся к Вам обработки персональных данных, осуществляемой у нас для целей научных или исторических исследований либо в статистических целях в соответствии со ст. 89(1) GDPR, если только такая обработка не необходима для выполнения задачи, осуществляемой в общественных интересах.

В связи с использованием услуг информационного общества Вы вправе, независимо от Директивы 2002/58/EC, реализовывать своё право на возражение с помощью автоматизированных процедур, в которых используются технические спецификации.

17.8 Отзыв согласия на обработку данных

Вы вправе в любое время отозвать согласие на обработку персональных данных с действием на будущее.

17.9 Жалоба в надзорный орган

Вы вправе подать жалобу в компетентный в области защиты данных надзорный орган на нашу обработку персональных данных.

18. Обычное хранение, удаление и блокирование персональных данных

Мы обрабатываем и храним Ваши персональные данные только в течение срока, необходимого для достижения цели хранения, или если это предусмотрено правовыми предписаниями, которым подчиняется наша компания.

Если цель хранения отпадает или истекает предписанный срок хранения, персональные данные в обычном порядке и в соответствии с законодательными положениями блокируются или удаляются.

19. Срок хранения персональных данных

Критерием срока хранения персональных данных является соответствующий установленный законом срок хранения. По истечении срока соответствующие данные удаляются в обычном порядке, если они больше не нужны для исполнения договора или подготовки его заключения.

20. Актуальность и изменение Политики конфиденциальности

Настоящая Политика конфиденциальности действует в актуальной редакции и датирована: октябрь 2026 г.

В связи с развитием наших сайтов и предложений или в связи с изменением законодательных либо ведомственных требований может потребоваться изменение настоящей Политики конфиденциальности. Актуальную Политику конфиденциальности Вы можете в любое время просмотреть и распечатать на сайте по адресу «https://trisor.de/datenschutz/».