НАШ СЛЕД В МИЛЛИОН КИЛОМЕТРОВ

Структура/Справочник

1. Наименование и контактные сведения ответственной за обработку стороны
    
2. Имя и контактные сведения инспектора по защите данных
    
3. Характер и цель обработки персональных данных
   3.1 Обращения к нашему веб-сайту и ведение журналов
   3.1.1 Описание процесса обработки и хранения данных
   3.1.2 Цель и правовая основа для обработки данных
   3.1.2 Передача третьим лицам
   3.1.3 Право возражения и удаления
   
   3.2. Обращение по электронной почте со стороны пользователя
   3.2.1 Описание процесса обработки и хранения данных
   3.2.2 Цель и правовая основа для обработки данных
   3.2.3 Передача третьим лицам
   3.2.4 Право возражения и удаления
   
   3.3 Почтовая реклама (письма)
   3.3.1 Правовая основа для обработки данных и право возражения
   3.3.2 Описание процесса обработки, хранения и передачи данных
   
   3.4. Регистрация интерактивного магазина запасных частей BOMAG
   3.1.4 Право возражения
   3.4.2 Передача третьим лицам и получатели
   3.4.3 Цель и правовая основа для обработки данных
   3.4.4 Описание процесса и цели обработки данных
   
   3.5. Процедура оформления заказа товаров или услуг через наш интерактивный магазин запасных частей BOMAG
   3.5.1 Описание процесса обработки данных
   3.5.2 Хранение
   3.5.3 Цель и правовая основа для обработки данных
   3.5.4 Передача третьим лицам и получатели
   3.5.5 Право возражения
   
   3.6 Учетная запись заказчика
   3.6.1 Право возражения и удаления
   3.6.2 Передача третьим лицам и получатели
   3.6.3 Цель и правовая основа для обработки данных
   3.6.3 Описание процесса обработки и хранения данных
   
   3.7 Файлы куки
   3.7.1 Длительность хранения, право возражения и удаления
   3.7.2 Использование программного обеспечения третьих сторон
   3.7.3 Правовая основа для обработки данных
   4.7.3 Описание процесса и цели обработки данных. Передача третьим лицам и получатели
   3.7.5 Анонимный сбор данных
   
   

   3.8 Средство отслеживания
   3.8.1 eTracker
   3.8.2 Google Analytics
    

   3.9 Внешние ссылки
    

4. Права заинтересованных сторон

2. Имя и контактные сведения инспектора по защите данных

Инспектор по защите данных ответственного обработчика –

Андреас Маллманн,
директор BOMAG GmbH, Хеллервальд, 56154, Боппард, Германия
Телефон: +49 6742 100-0
Факс: +49 6742 3090
Электронная почта: datenschutz.de@bomag.com

3.2 Обращение по электронной почте со стороны пользователя

3.2.1 Описание процесса обработки и хранения данных

К нам можно обратиться по электронной почты, адрес которой приведен в Разделе «Свяжитесь с нами». В этом случае переданные по электронной почте данные будут обрабатываться нами. Эти данные будут использованы в целях формулировки ответа на ваш запрос. Если вы сообщите нам ваше имя и почтовый адрес, то мы будем обрабатывать такие данные согласно Разделу В (почтовая реклама).

Эти данные будут удалены, как только необходимость достижения цели, для которой эти данные были получены, перестает быть актуальной. Если запрос касается договора, который был заключен или находится на этапе согласования, то содержание и время переписки будет сохраняться до истечения срока претензий по данному договору.

В иных случаях персональные данные из вашего запроса по электронной почте не подлежат дальнейшей обработке и могут быть использованы исключительно в целях защиты в случае возникновения любых правовых претензий, которые могут быть предъявлены по завершении соответствующих переговоров. Переговоры прекращаются, когда, исходя из сложившихся обстоятельств, становится очевидным, что по обсуждаемым фактам представлены и получены исчерпывающие разъяснения. По истечении периода ограничений данные удаляются.

3.2.2 Цель и правовая основа для обработки данных

Ваш адрес электронной почты и прочие предоставленные вами данные сохраняются в целях ответов на ваши запросы.  Правовая основа для такого сбора данных представлена в Статье 6(1)(f) GDPR. Если целью договора является заключение другого договора, то дополнительной правовой основой для обработки данных будет Статья 6(1)(b) GDPR.

3.2.3 Передача третьим лицам

Данные будут использоваться только для обработки и ответа на запрос контакта. Для передачи запроса контакта и его обработки мы используем наш собственный веб-сервер, а также нашу собственную IT-систему. BOMAG – это концерн, ведущий бизнес на международном уровне, с юридически независимыми в международном плане компаниями. Если у вас есть конкретные запросы, то с целью их выполнения ваши личные данные могут быть переданы аффилированным компаниям.

3.2.4 Право возражения и удаления

Вы вправе возразить против использования ваших персональных данных в любое время. В этом случае переговоры не могут быть продолжены. И в данном случае также применяются положение Пункта Г.

3.4 Регистрация интерактивного магазина запасных частей BOMAG
 

3.4.1 Описание процесса обработки и хранения данных

Цель интерактивного магазина запасных частей BOMAG состоит исключительно в обслуживании корпоративных клиентов и юридических лиц. Перед использованием данного сервиса необходимо пройти электронную регистрацию и получить учетную запись заказчика на специальной странице регистрации. Обязательные поля должны быть заполнены, что необходимо нам для проверки регистрации запросов, включая проверку того, является ли обращающийся компанией или юридическим лицом.

К обязательным относятся следующие сведения:

• Название компании/юридического лица
• Контактный и телефонный номер
• Действующий адрес электронной почты
• Адрес для выставления счетов и адрес доставки, если эти адреса различны
• ИНН
• Пароль к учетной записи заказчика
   

Для подтверждения адреса электронной почты и запроса регистрации на указанный адрес электронной почты мы отправляем сообщение перед проверкой предоставленных сведений. Вам будет предложено подтвердить регистрацию, а также убедиться в точности предоставленных сведений. Если запрос регистрации не будет подтвержден в течение 7 дней, то ваши регистрационные данные будут удалены.

Если вы подтверждаете запрос регистрации, то мы зарегистрируем и сохраним дату и время подтверждения.

По получении подтверждения мы проверим, является ли обращающийся компанией или юридическим лицом. Поскольку запасные части отгружаются из нашего интерактивного магазина до поступления платежа, то в случае с компаниями проводится проверка их платежеспособности. В этих целях необходимые сведения запрашиваются у Creditreform Koblenz Dr. Rödl & Brodmerkel KG, Rizzastr. 49, 56068 Кобленц. Для этого мы должны сообщить название вашей компании и зарегистрированный физический адрес. Затем мы проводим рассмотрение и оценку полученных сведений. Решение не принимается автоматически.

По завершении вышеуказанных рассмотрения и оценки мы сообщаем вам результат подтверждения регистрации по электронной почте. Также обработка названия вашей компании/юридического лица и вашего почтового адреса проводится в соответствии с положениями Пункта В 3 (почтовая реклама). В случае отказа на запрос регистрации собранные данные немедленно удаляются.

В случае успешной регистрации мы проводим обработку собранных данных в ходе процесса регистрации в соответствии с положениями Пункта В 6 (учетная запись заказчика).

3.4.2 Цель и правовая основа для обработки данных

Обязательные данные, предоставленные в процессе регистрации, а также все остальные предоставленные вами данные сохраняются в целях проверки соответствия требованиям к регистрации, проверки платежеспособности, см. Пункт а) выше, сообщения вам о принятом решении, а также для создания учетной записи заказчика. Правовая основа для этого представлена в Статьях 6(1)(b) и (1)(f) GDPR.

Сокращенный IP-адрес и время подтверждения регистрации сохраняются в целях проверки вашей регистрации, а также если это необходимо, для выявления возможных случаев ненадлежащего использования ваших данных. Правовая основа для обработки этих данных определена в Статье 6(1)(f) GDPR.

3.4.3 Передача третьим лицам и получатели данных

В целях проведения проверки платежеспособности мы передаем название и адрес вашей компании кредитному агентству, указанному в Пункте a). Сведения о данных, обрабатываемых согласно Статье 14 GDPR и предоставляемых кредитным агентством, размещаются на сайте www.creditreform-koblenz.de. В любых иных случаях данные передаче не подлежат. Мы используем наш собственный веб-сервер и нашу собственную IT-систему для передачи запроса регистрации и обработки такого запроса.

3.4.4 Право возражения

На любом этапе вы вправе выразить возражение против продолжения проверки регистрации и передачи указанных в Пункте c) данных кредитному агентству. В этом случае процесс регистрации не будет завершен, и вы не сможете размещать заказы через наш интерактивный магазин.

3.6 Учетная запись заказчика
 

3.6.1 Описание процесса обработки и хранения данных

Учетная запись заказчика дает возможность сохранения данных вашей компании/юридического лица для будущих заказов через наш интерактивный магазин, что ускоряет процесс обработки этих данных. В учетной записи сохраняются данные, предоставленные при запросе регистрации, новые адреса доставки и все заказы, время последнего входа в систему и выбранные вами машины BOMAG.

Данные удаляются, если в течение более 2 летнего периода не выполняется вход в систему. Во всех остальных случаях данные могут быть удалены с удалением учетной записи заказчика. Для этого потребуется выполнить вход в систему под учетной записью заказчика. С удалением учетной записи данные заключенных договоров купли-продажи из нашей системы обращений не удаляются. Такое сохранение данных регулируется положениями Пункта В 5.

3.6.2 Цель и правовая основа для обработки данных

Создание и сохранение учетной записи заказчика ускоряет и упрощает процедуру размещения заказов, поскольку это исключает необходимость повторного ввода данных заказывающей стороны. Это также дает компании BOMAG возможность лишний раз убедиться в том, что заказ размещается от имени компании или учрежденного в рамках государственного законодательства юридического лица. Это необходимо, поскольку мы работаем как интерактивный магазин, обслуживающий исключительно межотраслевые компании. Правовая основа для обработки этих данных определена в Статье 6(1)(f) GDPR.
 

3.6.3 Передача третьим лицам и получатели данных

Данные третьим лицам не передаются. Для сохранения учетных записей заказчиков и соответствующей обработки мы используем наш собственный веб-сервер и нашу собственную IT-систему.
 

3.6.4 Право возражения и удаления

Вы в любой момент вправе выразить возражение против хранения и обработки данных вашей учетной записи заказчика и/или потребовать ее удаления или удалить ее самостоятельно, выполнив вход в систему с использованием данных учетной записи. Размещение последующих заказов запасных частей через наш интерактивный магазин будет невозможным.

3.8 Средства отслеживания
 

Сбор и сохранение на этом веб-сайте данных для маркетинга и оптимизации осуществляется с использованием технологий компании etracker GmbH (www.etracker.com). Эти данные могут быть использованы для создания пользовательских профилей под псевдонимом.

3.8.1 etracker
Провайдер данного веб-сайта использует сервисы компании etracker GmbH из Гамбурга, Германия, www.etracker.com в целях анализа использования данных. Если пользователь выражает соответствующее согласие, то файлы куки используются, что обеспечивает возможность статистического анализа использования этого веб-сайта посетителями, а также отображать адресный контент или адресную рекламу. Куки – это небольшие текстовые файлы, сохраняющиеся на терминальном пользовательском устройстве интернет-обозревателем. Файлы куки компании etracker не содержат никакой информации, способствующей идентификации пользователей.

Созданные приложением etracker данные обрабатываются и сохраняются приложением etracker исключительно на территории Германии от имени провайдера этого веб-сайта. Соответственно, в отношении этих данных действует строгое законодательство о защите данных и соответствующие стандарты Германии и Европы. В этих целях компания etracker прошла независимую проверку и сертификацию и получила Знак качества в области защиты данных ePrivacyseal.

Обработка данных выполняется на правовых основаниях, изложенных в Статье 6(1)(a) (согласие) Общих правил защиты данных ЕС (GDPR). Это необходимо для оптимизации наших интерактивных предложений и работы нашего веб-сайта. Поскольку конфиденциальность посетителей нашего веб-сайта представляет для нас особую важность, то etracker оперативно обезличивает IP-адреса, а имена пользователей и идентификаторы устройств преобразует в уникальные ключи, не присваиваемые физическим лицам. etracker не использует, не сопоставляет полученные данные с другими данными и не передает полученные данные третьим лицам.

Собранные с использованием технологии etracker не используются для идентификации посетителей веб-сайта или компоновки с персональными данными без выражения согласия со стороны посетителей. Мы можем в любой момент отказаться от сбора и сохранения данных, и с этого момента дальнейший сбор данных будет прекращен.

Вы можете в любой момент отозвать свое согласие. Такой отказ не будет означать для вас никаких отрицательных последствий.

Более подробные сведения о защите данных в etracker представлены здесь.

3.8.2 Google Аналитика
В той мере, в какой вы дали свое согласие, этот веб-сайт использует Google Аналитику, службу веб-аналитики компании Google LLC. Уполномоченным поставщиком услуг в ЕС является компания Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland («Google»).

Объем обработки
Google Аналитика использует файлы cookie, которые позволяют анализировать использование вами наших веб-сайтов. Собранная с помощью cookies информация об использовании вами данного веб-сайта обычно передается на сервер Google в США и там хранится.

Мы используем функцию 'anonymizeIP' (так называемая маскировка IP-адресов): Благодаря активации анонимизации IP-адресов на этом сайте, в странах-членах Европейского Союза или в других странах-участницах Соглашения о Европейском экономическом пространстве ваш IP-адрес будет укорочен компанией Google. Только в исключительных случаях полный IP-адрес будет передан на сервер Google в США и уже укорочен там. IP-адрес, переданный вашим браузером в рамках Google Аналитики, не будет объединен с другими данными Google.

Во время вашего посещения веб-сайта, в частности, собираются следующие данные:

• страницы, на которые вы заходили, ваш «путь клика»
• достижение «целей веб-сайта» (результаты преобразования, например, подписки на рассылку, скачивания, покупки)
• ваше поведение пользователя (например, количество кликов, продолжительность пребывания, показатели отказов)
• ваше примерное местоположение (регион)
• ваш IP-адрес (в сокращенном виде)
• техническая информация о вашем браузере и используемых вами конечных устройствах (например, языковые настройки, разрешение экрана)
• ваш Интернет-провайдер
• URL-адрес реферера (через какой веб-сайт / средство рекламы вы попали на этот веб-сайт)

Цели обработки данных
По поручению оператора данного веб-сайта компания Google будет использовать эту информацию для оценки вашего анонимного использования веб-сайта и составления отчетов о деятельности веб-сайта. Отчеты, предоставляемые Google Аналитикой, используются для анализа эффективности нашего веб-сайта и успешности наших маркетинговых кампаний.

Получатель
Получателем данных является

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

в качестве обработчика данных. Для этой цели мы заключили с компанией Google соглашение об обработке данных сторонним поставщиком услуг. Расположенная в Калифорнии, США, компания Google LLC, и, при необходимости, американские власти могут получить доступ к данным, хранящимся в Google.

Передача в третьи страны
Не исключена передача данных в США.

Правовое основание и возможность отзыва
этой обработки данных является ваше согласие, ст.6 абз.1 п.1 лит.а DSGVO (Общий Регламент о защите персональных данных). Вы можете в любой момент отозвать свое согласие с действием на будущее, вызвав настройки cookieи изменив там свой выбор.

Более подробную информацию об условиях использования Google Аналитики и о защите данных вы можете найти в Google по адресу https://marketingplatform.google.com/about/analytics/terms/ru/ и https://policies.google.com/?hl=ru.

4. Права субъекта данных

Как у субъекта данных у вас есть право не только бесплатного доступа к информации о сохраняемых нами ваших персональных данных, но и право внесения необходимых поправок в такие данные, включая право определения ограничений на их обработку, удаление, передачу третьим сторонам, право возражения против их обработки, право отзыва согласия на их защиту и/или право подачи жалоб в ответственные органы по надзору за соблюдением законодательства о защите персональных данных. Более подробные сведения по таким правам приводятся далее по тексту.

По любым вопросам относительно обработки данных или применению своих прав обращайтесь к нам, к нашему контролеру или к нашему инспектору по защите данных. Контактные сведения приводятся в Пунктах А. и Б.

4.2 Право внесения поправок

Вы вправе вносить поправки и/или дополнять любые ваши обрабатываемые персональные данные, являющиеся ошибочными или неполными.

4.4 Право удаления

4.4.1 Обязательство удаления

Вы вправе потребовать от нас как от контролера немедленного удаления ваших персональных данных. В этом случае мы будем обязаны немедленно удалить ваши персональные данные, но только при соблюдении одного из следующих условий:

В ваших персональных данных нет дальнейшей необходимости с точки зрения целей, в которых эти данные были получены или иным обработаны.

• Вы отзываете согласие на обработку данных на основании Статьи 6(1)(a) или (9)(2)(a) GDPR, и иных законных оснований для такой обработки нет.
• Вы подаете возражение против обработки персональных данных на основании Статьи 21(1) GDPR, и для такой обработки нет более существенных законных оснований, или вы подаете возражение против обработки персональных данных на основании Статьи 21(2) GDPR.
• Ваши персональные данные подверглись незаконной обработке.
• Удаление персональных данных необходимо в целях выполнения обязательств перед законодательством Союза или страны-члена Союза, в рамках которого действует контролер.
• Ваши персональные данные были получены в целях предоставления общественных информационных сервисов согласно Статье 8(1) GDPR.
   

4.4.2 Информация для третьей стороны

Если мы как контролер обнародовали ваши персональные данные и обязаны их удалить на основании Статьи 17(1) GDPR, то мы примем все необходимые меры, включая меры технического характера с использованием имеющихся технологий и понесем все необходимые расходы по информированию всех ответственных за обработку ваших персональных данных сторон о том что вы как субъект данных потребовали удаления всех ссылок на ваши персональные данные или всех оригиналов и копий ваших персональных данных.
 

4.4.3 Исключения

Право удаления персональных данных у нас и третьих сторон не применяется при наличии необходимости в их обработке

• в целях реализации права свобода выражения мнений и распространения информации;
• в целях выполнения правовых обязательств по обработке персональных данных согласно законодательству Союза или стран-членов Союза, в рамках которого мы действуем, являемся контролером или выполняем задачи в общественных интересах или во исполнение тех полномочий, которыми мы наделены как контролер.
• в целях государственных интересов в области государственного здравоохранения в рамках Общих правил защиты данных, Статья 9(2)(h) и Статья 9(3) GDPR;
• в целях реализации общественных интересов, интересов в области научно-исторических исследований, или в целях ведения статистики согласно Статье 89(1) GDPR, если выбранное в качестве основания для этого законодательство a) не исключает возможность и существенным образом не противоречит достижению целей такой обработки, или
• в целях оформления, подачи или оспаривания законных претензий.
   

Право на получение информации
Мы обязуемся поставить в известность всех получателей ваших персональных данных о необходимости внесения в эти данные поправок, а также о необходимости их удаления или установления ограничения на их обработку, если это не окажется невозможным, и если для этого не потребуется чрезмерных усилий. Вы вправе требовать от нас как от контролера сведений о получателях ваших персональных данных.

Право передачи данных
Вы вправе получить ваши персональные данные, которые вы нам предоставили как контролеру, в структурированном, стандартном и машиночитаемом формате. Более того, вы вправе передать эти данные другому ответственному лицу или ответственной стороне без каких-либо препятствий с нашей стороны при условии, что

• такие данные будут обрабатываться с полученного согласия согласно Статье 6(1)(a), или Статье 9(2)(a), или по договору согласно Статье 6(1)(b) GDPR, а также, что
• такие данные будут обрабатываться по автоматизированной процедуре.
   

При реализации данного права вы также вправе запрашивать передачу ваших персональных данных непосредственно нами, контролером, другой ответственной стороне, если это технически возможно. Это не должно повлиять на свободу действий и права третьих лиц.

Право передачи не распространяется на обработку персональных данных в тех случаях, в которых такая обработка необходима для выполнения задач в государственных интересах или для реализации тех полномочий, которыми мы наделены как контролер.

Право возражения
В любой момент, исходя из сложившейся ситуации, вы вправе выразить возражение против обработки ваших персональных данных, проводимой согласно Статье 6(1)(e) или (f) GDPR. Согласно этим условиям, данное положение также применяется и в отношении профайлинга. Как контролер мы прекратим обработку ваших персональных данных за исключением случаев, в которых у нас будут более существенные и весомые основания для такой обработки, чем ваши интересы, права и свободы, или если такая обработка потребуется нам в целях оформления, подачи или оспаривания законных претензий. Если ваши персональные данные обрабатываются в целях прямой рекламы, то вы в любое время вправе выразить возражение против такой обработки. Данное положение также применяется и к профайлингу, если таковой проводится в целях прямой рекламы. Если вы возражаете против обработки ваших персональных данных в целях прямой рекламы, то такая обработка будет прекращена. Вы можете реализовать право возражения против использования ваших персональных данных в целях предоставления общественных информационных сервисов путем автоматизированных процедур и технических средств, не взирая на положения Директивы 2002/58/EC.

Право отзыва декларации согласия на защиту данных
В любое время вы вправе отозвать декларацию согласия на защиту данных. Это не влияет на законность обработки персональных данных, выполненной по предоставленному согласию до момента отзыва этого согласия.

Автоматизированное принятие решений в отдельных случаях, включая профайлинг.
Вы вправе отказаться от субъектности принятия решения на основании исключительно автоматизированной обработки или профайлинга, если такое решение имеет для вас юридические или иные существенные последствия.

Это положение не применяется, если такое решение

• необходимо для заключения или выполнения договора между вами и нами, контролером;
• приемлемо с точки зрения законодательства Союза или страны-члена Союза, за принятие которого мы несем ответственность как контролер, и в котором предусмотрены соответствующие меры по защите ваших прав, свобод и законных интересов, или
• принято с вашего прямого согласия.
   

Тем не менее, принятие таких решений не определяется отдельными категориями персональных данных согласно Статье 9(1) GDPR за исключением случаев применения положений Статьи 9(2)(a) или (g) и принятия соответствующих мер по защите ваших прав, свобод и законных интересов.

При обстоятельствах, предусмотренных в Пункте a) или c), мы как контролер обязуемся принять соответствующие меры по защите ваших прав, свобод и законных интересов, включая, как минимум, право привлечения третьего лица в качестве контролера для формулировки нашей позиции и вынесения решения от нашего имени.

Право обращения в контролирующие органы
Без ограничения административных прав и прав судебной защиты, за вами сохраняется право обращения в контролирующие органы, в частности, на территории государства-члена, а также по месту вашего пребывания или работы, где имело место предполагаемое нарушение, если вы считаете, что обработка ваших персональных данных составляет нарушение GDPR. Контролирующий орган, в который была подана жалоба, обязуется информировать истца о статусе и результатах рассмотрения жалобы, включая рассмотрение возможности применения судебной защиты. 78.