Сведения о защите и безопасности данных

Представление

Компания BOMAG GmbH (далее по тексту – BOMAG) благодарит вас за проявленный к нашей продукции интерес и за посещение нашего веб-сайта. Защита и безопасность данных для наших заказчиков и пользователей всегда были и остаются приоритетом для BOMAG. Именно поэтому защита ваших персональных данных в ходе всего бизнес-процесса – это наша важнейшая задача.
 

Структура/Справочник

 

  1. Наименование и контактные сведения ответственной за обработку стороны
     
  2. Имя и контактные сведения инспектора по защите данных
     
  3. Характер и цель обработки персональных данных
    3.1 Обращения к нашему веб-сайту и ведение журналов
    3.1.1 Описание процесса обработки и хранения данных
    3.1.2 Цель и правовая основа для обработки данных
    3.1.2 Передача третьим лицам
    3.1.3 Право возражения и удаления

    3.2. Обращение по электронной почте со стороны пользователя
    3.2.1 Описание процесса обработки и хранения данных
    3.2.2 Цель и правовая основа для обработки данных
    3.2.3 Передача третьим лицам
    3.2.4 Право возражения и удаления

    3.3 Почтовая реклама (письма)
    3.3.1 Правовая основа для обработки данных и право возражения
    3.3.2 Описание процесса обработки, хранения и передачи данных

    3.4. Регистрация интерактивного магазина запасных частей BOMAG
    3.1.4 Право возражения
    3.4.2 Передача третьим лицам и получатели
    3.4.3 Цель и правовая основа для обработки данных
    3.4.4 Описание процесса и цели обработки данных

    3.5. Процедура оформления заказа товаров или услуг через наш интерактивный магазин запасных частей BOMAG
    3.5.1 Описание процесса обработки данных
    3.5.2 Хранение
    3.5.3 Цель и правовая основа для обработки данных
    3.5.4 Передача третьим лицам и получатели
    3.5.5 Право возражения

    3.6 Учетная запись заказчика
    3.6.1 Право возражения и удаления
    3.6.2 Передача третьим лицам и получатели
    3.6.3 Цель и правовая основа для обработки данных
    3.6.3 Описание процесса обработки и хранения данных

    3.7 Файлы куки
    3.7.1 Длительность хранения, право возражения и удаления
    3.7.2 Использование программного обеспечения третьих сторон
    3.7.3 Правовая основа для обработки данных
    4.7.3 Описание процесса и цели обработки данных. Передача третьим лицам и получатели
    3.7.5 Анонимный сбор данных

    3.8 Средство отслеживания
    3.8.1 eTracker
    3.8.2 Google Analytics
     

    3.9 Внешние ссылки
     

4. Права заинтересованных сторон

1. Наименование и контактные сведения ответственного обработчика

Сторона, ответственная в контексте общих и прочих правил защиты данных:

BOMAG GmbH
Хеллервальд, 56154, Боппард, Германия
Телефон: +49 6742 100-0
Факс: +49 6742 100 3090
Электронная почта: info@bomag.com
Веб-сайт: www.bomag.com
Официальные представители: Ральф Юнкер, Дирк Волл

Контактные сведения: см. выше

2. Имя и контактные сведения инспектора по защите данных

Инспектор по защите данных ответственного обработчика –

Андреас Маллманн,
директор BOMAG GmbH, Хеллервальд, 56154, Боппард, Германия
Телефон: +49 6742 100-0
Факс: +49 6742 3090
Электронная почта: datenschutz.de@bomag.com

3. Характер и цель обработки персональных данных

3.1. Обращения к нашему веб-сайту и ведение журналов

3.1.1 Описание процесса обработки и хранения данных
При каждом обращении к нашему веб-сайту наша система автоматически собирает данные и сведения системы компьютера, с которого осуществляется обращение.

В процессе обращения выполняется сбор следующих данных:

  • IP-адрес пользователя
  • Уведомление об успешности загрузки
     

Страна, из которой осуществляются обращения к нашему веб-сайту, определяется по регистрируемому IP-адресу. Это служит для вывода версии веб-сайта для соответствующей страны и на соответствующем языке (немецкий/английский). Для этого IP-адрес сокращается до первых 6 цифр и анализируется по базе данных географии IP-адресов. Так определяется страна, через которую осуществляется обращение к веб-сайту. Странам присваиваются коды, которые сохраняются в файлах журналов вместо IP-адресов.

Остальная часть вышеуказанных данных удаляется из файлов журналов системы по прошествии 7 дней за исключением особых случаев необходимости дальнейшей обработки в целях защиты наших законных интересов (например, блокировка определенных IT-адресов или подача заявления о возбуждении уголовного дела). Впоследствии данные удаляются, как только необходимость достижения цели, для которой эти данные были собраны, перестает быть актуальной.

Хранение и/или компоновка этих данных с прочими персональными данными пользователей не осуществляется.

3.1.2 Цель и правовая основа для обработки данных

Сбор данных, указанных в Пункте a), осуществляется

  • для вывода содержимого веб-сайта на компьютер обращающегося пользователя. Правовая основа для такого сбора данных представлена в Статье 6(1)(f) Общих правил защиты данных ЕС (GDPR). Временная регистрация IP-адреса для вывода запрашиваемых пользователем страниц является технической необходимостью и представляет наши законные интересы со стороны провайдера согласно положениям Статьи 6(1)(1)(f) GDPR, преобладающими над личными интересами пользователя.
     
  • В целях обеспечения безопасности нашего веб-сервера и бесперебойной работы нашего веб-сайта, включая систему Webshop, например, регистрация неудачных попыток входа или контроль, позволяющий предотвратить или распознать хакерские атаки. Эти цели являются законными интересами провайдера согласно Статье 6(1)(1)(f) GDPR, не противоречащей преобладающим интересам пользователей.



3.1.3 Передача третьим лицам и получатели данных

Собираемые данные хранятся на нашем сервере.

Данные, собираемые согласно Пункту a), не подлежат передаче третьим сторонам за исключением случаев возникновения необходимости такой передачи, например, в случае атак на нашу IT-инфраструктуру (см. Пункт b) выше) для составления отчета о совершенном преступлении для прокуратуры.

3.1.4 Право возражения

Временное получение IP-адреса пользователя необходимо для предоставления такому пользователю доступа к веб-сайту, а также сохранения данных в файл журнала, что необходимо для поддержки работы веб-сайта. Следовательно, пользователь не вправе возражать против сбора такого рода данных. Во всех остальных случаях пользователь вправе в любое время возразить против обработки данных по любым причинам, исходя из собственных соображений. Более подробные сведения приведены в Разделе Г.

3.2 Обращение по электронной почте со стороны пользователя


3.2.1 Описание процесса обработки и хранения данных

К нам можно обратиться по электронной почты, адрес которой приведен в Разделе «Свяжитесь с нами». В этом случае переданные по электронной почте данные будут обрабатываться нами. Эти данные будут использованы в целях формулировки ответа на ваш запрос. Если вы сообщите нам ваше имя и почтовый адрес, то мы будем обрабатывать такие данные согласно Разделу В (почтовая реклама).

Эти данные будут удалены, как только необходимость достижения цели, для которой эти данные были получены, перестает быть актуальной. Если запрос касается договора, который был заключен или находится на этапе согласования, то содержание и время переписки будет сохраняться до истечения срока претензий по данному договору.

В иных случаях персональные данные из вашего запроса по электронной почте не подлежат дальнейшей обработке и могут быть использованы исключительно в целях защиты в случае возникновения любых правовых претензий, которые могут быть предъявлены по завершении соответствующих переговоров. Переговоры прекращаются, когда, исходя из сложившихся обстоятельств, становится очевидным, что по обсуждаемым фактам представлены и получены исчерпывающие разъяснения. По истечении периода ограничений данные удаляются.

3.2.2 Цель и правовая основа для обработки данных

Ваш адрес электронной почты и прочие предоставленные вами данные сохраняются в целях ответов на ваши запросы.  Правовая основа для такого сбора данных представлена в Статье 6(1)(f) GDPR. Если целью договора является заключение другого договора, то дополнительной правовой основой для обработки данных будет Статья 6(1)(b) GDPR.

3.2.3 Передача третьим лицам

Данные будут использоваться только для обработки и ответа на запрос контакта. Для передачи запроса контакта и его обработки мы используем наш собственный веб-сервер, а также нашу собственную IT-систему. BOMAG – это концерн, ведущий бизнес на международном уровне, с юридически независимыми в международном плане компаниями. Если у вас есть конкретные запросы, то с целью их выполнения ваши личные данные могут быть переданы аффилированным компаниям.

3.2.4 Право возражения и удаления

Вы вправе возразить против использования ваших персональных данных в любое время. В этом случае переговоры не могут быть продолжены. И в данном случае также применяются положение Пункта Г.

3.3 Почтовая реклама

3.3.1 Описание процесса обработки данных, их хранения, предназначения и передачи третьим лицам

Если вы сообщаете нам ваше имя и почтовый адрес, то мы сохраняем эти данные для последующего использования в целях почтовой рекламы (в виде писем) нашей продукции. При необходимости эти данные могут стать доступными стороннему поставщику услуг в процессе франкировки и пересылки. Поставщик услуг действует согласно нашим инструкциям и от нашего имени, а также базируется на территории Евросоюза. Иным образом данные третьим сторонам не передаются. Эти данные будут удалены, как только необходимость достижения цели, для которой эти данные были получены, перестает быть актуальной, или как только вы возразите против их обработки.

3.3.2 Правовая основа для обработки данных и право возражения

Правовая основа для такого сбора данных определена в Пункте a) Статьи 6(1)(f) GDPR. Отправка сведений о вашей продукции по почте в законных интересах нашей компании. Вы вправе возразить против такого использования ваших персональных данных в любое время. В этом случае мы прекратим рассылку вашей почтовой рекламы. И в данном случае также применяются положение Пункта Г.

3.4 Регистрация интерактивного магазина запасных частей BOMAG
 

3.4.1 Описание процесса обработки и хранения данных

Цель интерактивного магазина запасных частей BOMAG состоит исключительно в обслуживании корпоративных клиентов и юридических лиц. Перед использованием данного сервиса необходимо пройти электронную регистрацию и получить учетную запись заказчика на специальной странице регистрации. Обязательные поля должны быть заполнены, что необходимо нам для проверки регистрации запросов, включая проверку того, является ли обращающийся компанией или юридическим лицом.

К обязательным относятся следующие сведения:

  • Название компании/юридического лица
  • Контактный и телефонный номер
  • Действующий адрес электронной почты
  • Адрес для выставления счетов и адрес доставки, если эти адреса различны
  • ИНН
  • Пароль к учетной записи заказчика
     

Для подтверждения адреса электронной почты и запроса регистрации на указанный адрес электронной почты мы отправляем сообщение перед проверкой предоставленных сведений. Вам будет предложено подтвердить регистрацию, а также убедиться в точности предоставленных сведений. Если запрос регистрации не будет подтвержден в течение 7 дней, то ваши регистрационные данные будут удалены.

Если вы подтверждаете запрос регистрации, то мы зарегистрируем и сохраним дату и время подтверждения.

По получении подтверждения мы проверим, является ли обращающийся компанией или юридическим лицом. Поскольку запасные части отгружаются из нашего интерактивного магазина до поступления платежа, то в случае с компаниями проводится проверка их платежеспособности. В этих целях необходимые сведения запрашиваются у Creditreform Koblenz Dr. Rödl & Brodmerkel KG, Rizzastr. 49, 56068 Кобленц. Для этого мы должны сообщить название вашей компании и зарегистрированный физический адрес. Затем мы проводим рассмотрение и оценку полученных сведений. Решение не принимается автоматически.

По завершении вышеуказанных рассмотрения и оценки мы сообщаем вам результат подтверждения регистрации по электронной почте. Также обработка названия вашей компании/юридического лица и вашего почтового адреса проводится в соответствии с положениями Пункта В 3 (почтовая реклама). В случае отказа на запрос регистрации собранные данные немедленно удаляются.

В случае успешной регистрации мы проводим обработку собранных данных в ходе процесса регистрации в соответствии с положениями Пункта В 6 (учетная запись заказчика).

3.4.2 Цель и правовая основа для обработки данных

Обязательные данные, предоставленные в процессе регистрации, а также все остальные предоставленные вами данные сохраняются в целях проверки соответствия требованиям к регистрации, проверки платежеспособности, см. Пункт а) выше, сообщения вам о принятом решении, а также для создания учетной записи заказчика. Правовая основа для этого представлена в Статьях 6(1)(b) и (1)(f) GDPR.

Сокращенный IP-адрес и время подтверждения регистрации сохраняются в целях проверки вашей регистрации, а также если это необходимо, для выявления возможных случаев ненадлежащего использования ваших данных. Правовая основа для обработки этих данных определена в Статье 6(1)(f) GDPR.

3.4.3 Передача третьим лицам и получатели данных

В целях проведения проверки платежеспособности мы передаем название и адрес вашей компании кредитному агентству, указанному в Пункте a). Сведения о данных, обрабатываемых согласно Статье 14 GDPR и предоставляемых кредитным агентством, размещаются на сайте www.creditreform-koblenz.de. В любых иных случаях данные передаче не подлежат. Мы используем наш собственный веб-сервер и нашу собственную IT-систему для передачи запроса регистрации и обработки такого запроса.

3.4.4 Право возражения

На любом этапе вы вправе выразить возражение против продолжения проверки регистрации и передачи указанных в Пункте c) данных кредитному агентству. В этом случае процесс регистрации не будет завершен, и вы не сможете размещать заказы через наш интерактивный магазин.

3.5 Процедура оформления заказа товаров или услуг через интерактивный магазин запасных частей BOMAG
 

3.5.1 Описание процесса обработки данных

Чтобы разместить заказ через наш интерактивный магазин, необходимо выполнить вход в систему с использованием своей учетной записи заказчика. Представленные вами в процессе регистрации и создания учетной записи данные будут автоматически подставлены в соответствующие поля при оформлении заказа. Можно указать новый адрес доставки и выбрать желаемый способ транспортировки (стандартная транспортировка/экспресс-доставка). Новый адрес доставки будет сохранен в вашей учетной записи. Затем вам будет предложено либо подтвердить заказ, либо внести изменения в список заказанных позиций. Выполнение указанных процедур не устанавливает для вас никаких обязательств. При нажатии кнопки «Оплатить заказ» ваш заказ будет отправлен в BOMAG, что будет означать заключение договора купли-продажи. Мы немедленно предоставляем электронное подтверждение получения заказа и сохраняем данные заказа в вашу учетную запись. Мы также регистрируем и сохраняем дату и время получения заказа.

Мы предоставляем электронное уведомлении о принятии или не принятии заказа. Вы можете отслеживать статус отправки и доставки заказанных позиций через вашу учетную запись.

3.5.2 Хранение

Мы обязаны сохранять ваш адрес, данные платежа и прочие данные в течение 10 лет для целей финансовой отчетности и налогового регулирования. После стандартного ограничительного периода, следующего за прекращением действия договора купли-продажи, на дальнейшую обработку ваших данных будут установлены ограничения, согласно которым ваши данные могут использоваться исключительно в целях защиты в случае предъявления нам правовых претензий, а также для подтверждения соблюдения нами правовых обязательств. Данное положение не применяется в отношении сбора данных в соответствии с Пунктом В 3 (почтовая реклама), а также в отношении данных, сохраняемых под вашей учетной записью заказчика. Вы вправе удалить эти данные из области данных заказчика. Более подробные сведения об учетных записях заказчиков приведены в Пункте C 6.

Если вы не принимаете заказ, то данные удаляются в течение 3 месяцев.

3.5.3 Цель и правовая основа для обработки данных

Цель сохранения времени отправки состоит в подтверждении заказа, а при необходимости – в проверке для установления факта любого ненадлежащего использования ваших персональных данных. Правовая основа для обработки этих данных определена в Статье 6(1)(f) GDPR. Персональные данные обрабатываются в процессе подтверждения и исполнения заказа в следующих целях:

  • Для идентификации вас как заказчика
  • Для проверки принятия заказа
  • Для уточнения любых сделанных запросов относительно заказанной продукции при возникновении необходимости
  • Для обеспечения возможности доставки приобретенных товаров
  • Для выставления счетов
  • Для обработки претензий по гарантии и прочих правовых претензий, которые вы можете нам предъявить
  • Для предъявления претензий вам
  • Правовая основа для такой обработки данных определена в Статье 6(1)(b) GDPR.
     

3.5.4 Передача третьим лицам и получатели

Для обработки вашего заказа мы используем наш собственный веб-сервер и нашу собственную IT-систему. Мы сообщаем нашей транспортно-экспедиторской компании указанный адрес доставки, чтобы доставить заказ. Прочие персональные данные третьим сторонам не передаются.

3.5.5 Право возражения и удаления

В любой момент вы вправе выразить возражение против сохранения времени отправки заказа. См. Раздел Г.

3.6 Учетная запись заказчика
 

3.6.1 Описание процесса обработки и хранения данных

Учетная запись заказчика дает возможность сохранения данных вашей компании/юридического лица для будущих заказов через наш интерактивный магазин, что ускоряет процесс обработки этих данных. В учетной записи сохраняются данные, предоставленные при запросе регистрации, новые адреса доставки и все заказы, время последнего входа в систему и выбранные вами машины BOMAG.

Данные удаляются, если в течение более 2 летнего периода не выполняется вход в систему. Во всех остальных случаях данные могут быть удалены с удалением учетной записи заказчика. Для этого потребуется выполнить вход в систему под учетной записью заказчика. С удалением учетной записи данные заключенных договоров купли-продажи из нашей системы обращений не удаляются. Такое сохранение данных регулируется положениями Пункта В 5.

3.6.2 Цель и правовая основа для обработки данных

Создание и сохранение учетной записи заказчика ускоряет и упрощает процедуру размещения заказов, поскольку это исключает необходимость повторного ввода данных заказывающей стороны. Это также дает компании BOMAG возможность лишний раз убедиться в том, что заказ размещается от имени компании или учрежденного в рамках государственного законодательства юридического лица. Это необходимо, поскольку мы работаем как интерактивный магазин, обслуживающий исключительно межотраслевые компании. Правовая основа для обработки этих данных определена в Статье 6(1)(f) GDPR.
 

3.6.3 Передача третьим лицам и получатели данных

Данные третьим лицам не передаются. Для сохранения учетных записей заказчиков и соответствующей обработки мы используем наш собственный веб-сервер и нашу собственную IT-систему.
 

3.6.4 Право возражения и удаления

Вы в любой момент вправе выразить возражение против хранения и обработки данных вашей учетной записи заказчика и/или потребовать ее удаления или удалить ее самостоятельно, выполнив вход в систему с использованием данных учетной записи. Размещение последующих заказов запасных частей через наш интерактивный магазин будет невозможным.

3.7 Файлы куки
 

3.7.1 Анонимный сбор данных

При обращении к нашим веб-сайтам наш веб-сервер регистрирует доменное имя или IP-адрес обращающегося компьютера, включая дату обращения, запрос файлов со стороны клиента (имя файла и URL), код отклика HTTP, а также веб-сайт, с которого выполнен переход на наш веб-сайт и объем обмена данными в байтах при установлении соединения. Мы сохраняем информацию в виде файлов куки. Это необходимо для оптимизации отображения нашего веб-сайта в соответствии с вашими настройками.

«Куки» – это небольшой файл данных, отправляемый на ваш компьютер при обращении к нашему веб-сайту. В файле куки может содержаться только та информация, которую мы сами отправляем на ваш компьютер. Этот файл не способен считывать ваши конфиденциальные данные. Разрешение на установку используемых на нашем сайте файлов куки не открывает нам доступ к вашей конфиденциальной информации, при этом мы можем использовать эти файлы для идентификации вашего компьютера. Мы используем файлы куки в следующих целях:

  • Чтобы дать вам возможность управлять заказами в корзине в процессе сеанса использования учетной записи
  • Чтобы «узнавать» вас при следующем обращении к нашему сайту и восстанавливать настройки корзины по умолчанию
  • Чтобы в большей степени адаптировать наш сайт вашим потребностям.
  • Для отображения информации (о способе оплаты, поставщике и стране доставки).
     

Мы используем «куки на один сеанс»: Они не остаются на вашем компьютере. При закрытии наших сайтов временные файлы куки удаляются. Собранная информация позволяет нам анализировать характер использования, а также структуру нашего веб-сайта. В результате мы непрерывно оптимизируем наш веб-сайт путем актуализации его контента, персонализации и упрощения использования.

У большинства обозревателей файлы куки разрешены по умолчанию. В настройках безопасности можно индивидуально разрешить или заблокировать временные или постоянные куки. Если отключить куки, то некоторые функции нашего сайта могут не работать, а содержимое некоторых других сайтов может отображаться некорректно.

Чтобы использовать корзину нашего интерактивного магазина, куки необходимо включить! Если вы не можете или не желаете разрешить куки, то вы всегда можете разместить заказ по телефону или факсу.

Сохраненные в файлах куки данные не создают привязок к вашим персональным данным (имени, адресу и пр.) без вашего прямого согласия.


3.7.2 Использование программного обеспечения третьих сторон
 

Диспетчер тегов Google

Диспетчер тегов Google – это решение, с помощью которого мы можем управлять так называемыми тегами веб-сайта через интерфейс и таким образом интегрировать, например, Google Аналитику, а также другие маркетинговые службы Google в наше онлайн-предложение. Сам реализующий теги Диспетчер тегов не обрабатывает личные данные пользователей. Что касается обработки персональных данных пользователей, то ниже приведена информация о службах Google. Рекомендации по использованию: https://www.google.com/intl/de/tagmanager/use-policy.html.

 

Карты Google

На веб-сайте используется программный интерфейс приложения Карты Google в целях представления географической информации в визуальной форме. Там, где используется приложение Карты Google, Google также осуществляет сбор и обработку данных, а также использует данные использования посетителями сайта функции карты. Более подробные сведения об обработке данных компанией Google представлены в Политике конфиденциальности Google. Вы можете внести изменения в настройки защиты данных в Центре защиты данных Google.
 

Встроенные видео YouTube

На некоторых из наших страниц мы используем встроенные видео YouTube. Оператор соответствующей программной надстройки – YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. При посещении страницы с программной надстройкой YouTube устанавливается соединение с серверами YouTube. В результате YouTube получает сведения о посещаемых вами страницах. При входе в личный кабинет на YouTube будут применяются настройки в соответствии с вашей персональной навигацией. Чтобы отказаться от применения таких настроек нужно предварительно выполнить выход из личного кабинета YouTube. При запуске видео YouTube провайдер устанавливает файлы куки для сбора индикаторов вашей активности. Если отключить куки для программы Google Ad Programme, то при просмотре видео YouTube файлы куки создаваться не будут. Тем не менее, YouTube также сохраняет не персональные пользовательские данные в других файлах куки. Если вы желаете установить запрет на сохранение таких данных, то вам потребуется отключить сохранение файлов куки в настройках обозревателя.

Дополнительные сведения о политике конфиденциальности Google представлены здесь: https://policies.google.com/privacy.


3.7.3 Описание процесса и цели обработки данных. Передача третьим лицам и получатели

Файлы куки на нашем веб-сайте используются для поддержки работы интерактивного магазина (например, для показа определенной продукции определенному пользователю по идентификатору сеанса, присваиваемому файлом куки), а также для оптимизации использования интерактивного магазина с использованием избранных пользовательских настроек (например, с использованием выбранного языка и параметров отображения, сохраняемых в файлах куки). Более подробные сведения о файлах куки представлены в следующей таблице. Некоторые функции нашего сайта работают только с файлами куки.

Мы используем следующие куки:

  • Безопасные куки «только Http»
    • Задача: Присвоение идентификатора сеанса пользователю при обращении к сайту
    • Техническая необходимость: Да
    • Период действия: До завершение сеанса
    • Сохраняемые данные: Идентификатор сеанса
       
  • Пользовательские_настройки_IPP
    • Задача: Сохранение пользовательских настроек в Каталог запасных частей
    • Техническая необходимость: Нет
    • Период действия: 365 дней
    • Сохраняемые данные: Настройки вида представления в Каталоге запасных частей
       
  • JSESSIONID
    • Задача: Интерактивный магазин: Определение действий пользователя (выбор позиций для демонстрации пользователю)
    • Техническая необходимость: Да
    • Период действия: До завершение сеанса
    • Сохраняемые данные: Выбранные в Каталоге запасных частей позиции, которые были помещены в корзину
       
  • Куки вида представления
    • Задача: Сохранение пользовательских настроек вида представления
    • Техническая необходимость: Нет
    • Период действия: 365 дней
    • Сохраняемые данные: Идентификатор вида представления GUID в виде значения
       
  • PHPSESSID
    • Задача: Сохранение сеанса для использования элементов PHP
    • Техническая необходимость: Да
    • Период действия: До завершение сеанса
    • Сохраняемые данные: Идентификатор сеанса
      Например: “647n9e75mvd2mnjjes89oo614qjnhj63”
       
  • KX_CMS
    • Задача: Сохранение кода страны и языка
    • Техническая необходимость: Нет
    • Период действия: 1 день
    • Сохраняемые данные: Выбранная настройка
      Например: “647n9e75mvd2mnjjes89oo614qjnhj63”
       
  • NOTRACKING
    • Задача: Сохранение настройки, разрешающей или запрещающий отслеживание
    • Техническая необходимость: Нет
    • Период действия: 365 дней
    • Сохраняемые данные: Набор полей параметров в разделе защиты данных
      Например: “TRUE”
       
  • DNTSHOWN
    • Задача: Сохранение информации о том, была ли отображена информация уровня куки
    • Техническая необходимость: Нет
    • Период действия: До завершение сеанса
    • Сохраняемые данные: Отображение информации уровня куки


Используемый средством отслеживания «eTracker» список всех файлов куки представлен здесь.
Более подробные сведения по теме отслеживания представлены в Разделе 8.

Куки – это текстовые файлы, сохраняемые в обозреватель или обозревателем на компьютер при обращении к нашему веб-сайту. Файл куки содержит характерную строку символов, позволяющую определить уникальный идентификатор обозревателя при повторном обращении к нашему веб-сайту, или при смене страницы (переходе на различные дополнительные страницы).

Данные пользователей, собираемые с использованием куки, не используются для создания профилей пользователей. Данные файлов куки третьим лицам не передаются.

3.7.4 Правовая основа для обработки данных

Правовая основа для обработки персональных данных с использованием вышеуказанных файлов куки определена в Статье 6(1)(f)GDPR и дополнительно в Статье 6(1)(b) GDPR в отношении размещения заказов через наш интерактивный магазин.
 

3.7.5 Длительность хранения, право возражения и удаления

Файлы куки сохраняются на компьютер пользователя. Используемые нами и приведенные в таблице файлы куки имеют «пожизненный» (срок действия). По завершении данного периода они перестают работать. Поскольку файлы куки сохраняются на вашем терминальном устройстве, у вас как у пользователя есть возможность ограничивать использование или удалять эти файлы. Можно отключить или ограничить передачу файлов куки путем внесения соответствующих изменений в настройки интернет-обозревателя. Сохраненные файлы куки могут быть удалены в любое время. Это также может осуществляться автоматически. Если отключить использование файлов куки только для нашего веб-сайта, то не все его функции могут быть доступными в полном объеме. У нас нет возможности удаления файлов куки, установленных на вашем терминальном устройстве, или автоматически сохранять информацию о том, что вы не хотите получать файлы куки при будущих обращениях к нашему веб-сайту.

3.8 Средства отслеживания
 

Сбор и сохранение на этом веб-сайте данных для маркетинга и оптимизации осуществляется с использованием технологий компании etracker GmbH (www.etracker.com). Эти данные могут быть использованы для создания пользовательских профилей под псевдонимом.

3.8.1 etracker
Провайдер данного веб-сайта использует сервисы компании etracker GmbH из Гамбурга, Германия, www.etracker.com в целях анализа использования данных. Если пользователь выражает соответствующее согласие, то файлы куки используются, что обеспечивает возможность статистического анализа использования этого веб-сайта посетителями, а также отображать адресный контент или адресную рекламу. Куки – это небольшие текстовые файлы, сохраняющиеся на терминальном пользовательском устройстве интернет-обозревателем. Файлы куки компании etracker не содержат никакой информации, способствующей идентификации пользователей.

Созданные приложением etracker данные обрабатываются и сохраняются приложением etracker исключительно на территории Германии от имени провайдера этого веб-сайта. Соответственно, в отношении этих данных действует строгое законодательство о защите данных и соответствующие стандарты Германии и Европы. В этих целях компания etracker прошла независимую проверку и сертификацию и получила Знак качества в области защиты данных ePrivacyseal.

Обработка данных выполняется на правовых основаниях, изложенных в Статье 6(1)(a) (согласие) Общих правил защиты данных ЕС (GDPR). Это необходимо для оптимизации наших интерактивных предложений и работы нашего веб-сайта. Поскольку конфиденциальность посетителей нашего веб-сайта представляет для нас особую важность, то etracker оперативно обезличивает IP-адреса, а имена пользователей и идентификаторы устройств преобразует в уникальные ключи, не присваиваемые физическим лицам. etracker не использует, не сопоставляет полученные данные с другими данными и не передает полученные данные третьим лицам.


Собранные с использованием технологии etracker не используются для идентификации посетителей веб-сайта или компоновки с персональными данными без выражения согласия со стороны посетителей. Мы можем в любой момент отказаться от сбора и сохранения данных, и с этого момента дальнейший сбор данных будет прекращен.

Вы можете в любой момент отозвать свое согласие. Такой отказ не будет означать для вас никаких отрицательных последствий.

Более подробные сведения о защите данных в etracker представлены здесь.

3.8.2 Google Аналитика
В той мере, в какой вы дали свое согласие, этот веб-сайт использует Google Аналитику, службу веб-аналитики компании Google LLC. Уполномоченным поставщиком услуг в ЕС является компания Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland («Google»).

 

Объем обработки
Google Аналитика использует файлы cookie, которые позволяют анализировать использование вами наших веб-сайтов. Собранная с помощью cookies информация об использовании вами данного веб-сайта обычно передается на сервер Google в США и там хранится.

 

Мы используем функцию 'anonymizeIP' (так называемая маскировка IP-адресов): Благодаря активации анонимизации IP-адресов на этом сайте, в странах-членах Европейского Союза или в других странах-участницах Соглашения о Европейском экономическом пространстве ваш IP-адрес будет укорочен компанией Google. Только в исключительных случаях полный IP-адрес будет передан на сервер Google в США и уже укорочен там. IP-адрес, переданный вашим браузером в рамках Google Аналитики, не будет объединен с другими данными Google.

 

Во время вашего посещения веб-сайта, в частности, собираются следующие данные:

  • страницы, на которые вы заходили, ваш «путь клика»
  • достижение «целей веб-сайта» (результаты преобразования, например, подписки на рассылку, скачивания, покупки)
  • ваше поведение пользователя (например, количество кликов, продолжительность пребывания, показатели отказов)
  • ваше примерное местоположение (регион)
  • ваш IP-адрес (в сокращенном виде)
  • техническая информация о вашем браузере и используемых вами конечных устройствах (например, языковые настройки, разрешение экрана)
  • ваш Интернет-провайдер
  • URL-адрес реферера (через какой веб-сайт / средство рекламы вы попали на этот веб-сайт)

 

Цели обработки данных
По поручению оператора данного веб-сайта компания Google будет использовать эту информацию для оценки вашего анонимного использования веб-сайта и составления отчетов о деятельности веб-сайта. Отчеты, предоставляемые Google Аналитикой, используются для анализа эффективности нашего веб-сайта и успешности наших маркетинговых кампаний.

 

Получатель
Получателем данных является

  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

в качестве обработчика данных. Для этой цели мы заключили с компанией Google соглашение об обработке данных сторонним поставщиком услуг. Расположенная в Калифорнии, США, компания Google LLC, и, при необходимости, американские власти могут получить доступ к данным, хранящимся в Google.

 

Передача в третьи страны
Не исключена передача данных в США.

 

Правовое основание и возможность отзыва
этой обработки данных является ваше согласие, ст.6 абз.1 п.1 лит.а DSGVO (Общий Регламент о защите персональных данных). Вы можете в любой момент отозвать свое согласие с действием на будущее, вызвав настройки cookieи изменив там свой выбор.

 

Более подробную информацию об условиях использования Google Аналитики и о защите данных вы можете найти в Google по адресу https://marketingplatform.google.com/about/analytics/terms/ru/ и https://policies.google.com/?hl=ru.

3.9 Внешние ссылки

Некоторые ссылки на нашем веб-сайте – это ссылки на веб-сайты третьих сторон. Если это невозможно определить с первого взгляда, то компания BOMAG приводит дополнительное указание на то, что такие ссылки являются внешними. Компания BOMAG не имеет никакого влияния на формирование контента или дизайн веб-сайтов сторонних поставщиков. По этой причине Декларация защиты данных в таких случаях не применяется.

4. Права субъекта данных

Как у субъекта данных у вас есть право не только бесплатного доступа к информации о сохраняемых нами ваших персональных данных, но и право внесения необходимых поправок в такие данные, включая право определения ограничений на их обработку, удаление, передачу третьим сторонам, право возражения против их обработки, право отзыва согласия на их защиту и/или право подачи жалоб в ответственные органы по надзору за соблюдением законодательства о защите персональных данных. Более подробные сведения по таким правам приводятся далее по тексту.


По любым вопросам относительно обработки данных или применению своих прав обращайтесь к нам, к нашему контролеру или к нашему инспектору по защите данных. Контактные сведения приводятся в Пунктах А. и Б.

4.1 Право на получение информации

Если мы обрабатываем ваши персональные данные, то вы вправе запрашивать у нас или у нашего контролера бесплатную информацию о том, обрабатываем ли мы ваши данные. И если так, то вы как субъект данных имеете право на получение имеющихся у нас ваших персональных данных, включая следующие сведения:

  • Цели, в которых обрабатываются ваши персональные данные
  • Категории обрабатываемых персональных данных
  • Получатели или категории получателей, которым были переданы или передаются ваши персональные данные
  • Планируемая продолжительность хранения ваших персональных данных, а при отсутствии сведений о такой продолжительности – критерии, определяющие период хранения
  • Наличие права корректировки или удаления ваших персональных данных, включая право установления ограничений на обработку со стороны нашего контролера или право возражения против обработки ваших персональных данных
  • Наличие права обращения в контролирующие органы
  • Любые имеющиеся сведения об источниках получения ваших персональных данных, если ваши персональные данные не были получены непосредственно от вас как их субъекта
  • Наличие системы автоматизированного принятия решений, включая профайлинг, согласно Статье 22(1) и (4) GDPR, а при наличии вышеуказанного – достоверные сведения о применяемой логике, целях и предполагаемых для вас как субъекта данных последствий такой обработки.

У вас есть право запрашивать сведения о том, передаются ли ваши персональные данные какой-либо третьей стране или международной организации. В данном контексте вы вправе требовать соответствующие гарантии согласно Статье 46 GDPR при наличии факта такой передачи.

4.2 Право внесения поправок

Вы вправе вносить поправки и/или дополнять любые ваши обрабатываемые персональные данные, являющиеся ошибочными или неполными.

4.3 Право установления ограничений на обработку

Вы вправе требовать установления ограничений на обработку ваших персональных данных при наличии одного из следующих условий:

  • При наличии с вашей стороны возражений относительно неточности ваших персональных данных на их обработку будет установлено ограничение на период проверки точности ваших персональных данных нашим контролером
  • Обработка является незаконной, и вы отказываетесь от удаления ваших персональных данных, но требуете установления ограничения на их обработку
  • Нам как контролеру не требуются ваши персональные данные для дальнейшей обработки, но они необходимы вам для оформления и подачи или для оспаривания законных претензий, а также
  • Если вы подаете возражение против обработки персональных данных согласно Статье 21 GDPR, а мы как контролер рассматриваем законность подачи такого возражения. До тех пор, пока не станет ясно, чьи законные основания – ответственной стороны или ваши являются более весомыми, будет продолжать действовать ограничение на обработку данных.
     

Если в отношении обработки ваших персональных данных установлено ограничение, то обработка и хранение таких данных может осуществляться только с вашего согласия или только в целях заявления о своих правах, а также в целях реализации и защиты своих прав и прав иных физических или юридических лиц и только на основании важных государственных интересов Союза или какой-либо страны-члена Союза.

В случае установления ограничения на обработку в силу одного из вышеуказанных условий мы, контролер, сообщим вам об этом до отмены указанного ограничения.

4.4 Право удаления

4.4.1 Обязательство удаления

Вы вправе потребовать от нас как от контролера немедленного удаления ваших персональных данных. В этом случае мы будем обязаны немедленно удалить ваши персональные данные, но только при соблюдении одного из следующих условий:

В ваших персональных данных нет дальнейшей необходимости с точки зрения целей, в которых эти данные были получены или иным обработаны.

  • Вы отзываете согласие на обработку данных на основании Статьи 6(1)(a) или (9)(2)(a) GDPR, и иных законных оснований для такой обработки нет.
  • Вы подаете возражение против обработки персональных данных на основании Статьи 21(1) GDPR, и для такой обработки нет более существенных законных оснований, или вы подаете возражение против обработки персональных данных на основании Статьи 21(2) GDPR.
  • Ваши персональные данные подверглись незаконной обработке.
  • Удаление персональных данных необходимо в целях выполнения обязательств перед законодательством Союза или страны-члена Союза, в рамках которого действует контролер.
  • Ваши персональные данные были получены в целях предоставления общественных информационных сервисов согласно Статье 8(1) GDPR.
     

4.4.2 Информация для третьей стороны

Если мы как контролер обнародовали ваши персональные данные и обязаны их удалить на основании Статьи 17(1) GDPR, то мы примем все необходимые меры, включая меры технического характера с использованием имеющихся технологий и понесем все необходимые расходы по информированию всех ответственных за обработку ваших персональных данных сторон о том что вы как субъект данных потребовали удаления всех ссылок на ваши персональные данные или всех оригиналов и копий ваших персональных данных.
 

4.4.3 Исключения

Право удаления персональных данных у нас и третьих сторон не применяется при наличии необходимости в их обработке

  • в целях реализации права свобода выражения мнений и распространения информации;
  • в целях выполнения правовых обязательств по обработке персональных данных согласно законодательству Союза или стран-членов Союза, в рамках которого мы действуем, являемся контролером или выполняем задачи в общественных интересах или во исполнение тех полномочий, которыми мы наделены как контролер.
  • в целях государственных интересов в области государственного здравоохранения в рамках Общих правил защиты данных, Статья 9(2)(h) и Статья 9(3) GDPR;
  • в целях реализации общественных интересов, интересов в области научно-исторических исследований, или в целях ведения статистики согласно Статье 89(1) GDPR, если выбранное в качестве основания для этого законодательство a) не исключает возможность и существенным образом не противоречит достижению целей такой обработки, или
  • в целях оформления, подачи или оспаривания законных претензий.
     

Право на получение информации
Мы обязуемся поставить в известность всех получателей ваших персональных данных о необходимости внесения в эти данные поправок, а также о необходимости их удаления или установления ограничения на их обработку, если это не окажется невозможным, и если для этого не потребуется чрезмерных усилий. Вы вправе требовать от нас как от контролера сведений о получателях ваших персональных данных.

Право передачи данных
Вы вправе получить ваши персональные данные, которые вы нам предоставили как контролеру, в структурированном, стандартном и машиночитаемом формате. Более того, вы вправе передать эти данные другому ответственному лицу или ответственной стороне без каких-либо препятствий с нашей стороны при условии, что

  • такие данные будут обрабатываться с полученного согласия согласно Статье 6(1)(a), или Статье 9(2)(a), или по договору согласно Статье 6(1)(b) GDPR, а также, что
  • такие данные будут обрабатываться по автоматизированной процедуре.
     

При реализации данного права вы также вправе запрашивать передачу ваших персональных данных непосредственно нами, контролером, другой ответственной стороне, если это технически возможно. Это не должно повлиять на свободу действий и права третьих лиц.

Право передачи не распространяется на обработку персональных данных в тех случаях, в которых такая обработка необходима для выполнения задач в государственных интересах или для реализации тех полномочий, которыми мы наделены как контролер.

Право возражения
В любой момент, исходя из сложившейся ситуации, вы вправе выразить возражение против обработки ваших персональных данных, проводимой согласно Статье 6(1)(e) или (f) GDPR. Согласно этим условиям, данное положение также применяется и в отношении профайлинга. Как контролер мы прекратим обработку ваших персональных данных за исключением случаев, в которых у нас будут более существенные и весомые основания для такой обработки, чем ваши интересы, права и свободы, или если такая обработка потребуется нам в целях оформления, подачи или оспаривания законных претензий. Если ваши персональные данные обрабатываются в целях прямой рекламы, то вы в любое время вправе выразить возражение против такой обработки. Данное положение также применяется и к профайлингу, если таковой проводится в целях прямой рекламы. Если вы возражаете против обработки ваших персональных данных в целях прямой рекламы, то такая обработка будет прекращена. Вы можете реализовать право возражения против использования ваших персональных данных в целях предоставления общественных информационных сервисов путем автоматизированных процедур и технических средств, не взирая на положения Директивы 2002/58/EC.

Право отзыва декларации согласия на защиту данных
В любое время вы вправе отозвать декларацию согласия на защиту данных. Это не влияет на законность обработки персональных данных, выполненной по предоставленному согласию до момента отзыва этого согласия.

Автоматизированное принятие решений в отдельных случаях, включая профайлинг.
Вы вправе отказаться от субъектности принятия решения на основании исключительно автоматизированной обработки или профайлинга, если такое решение имеет для вас юридические или иные существенные последствия.

Это положение не применяется, если такое решение

  • необходимо для заключения или выполнения договора между вами и нами, контролером;
  • приемлемо с точки зрения законодательства Союза или страны-члена Союза, за принятие которого мы несем ответственность как контролер, и в котором предусмотрены соответствующие меры по защите ваших прав, свобод и законных интересов, или
  • принято с вашего прямого согласия.
     

Тем не менее, принятие таких решений не определяется отдельными категориями персональных данных согласно Статье 9(1) GDPR за исключением случаев применения положений Статьи 9(2)(a) или (g) и принятия соответствующих мер по защите ваших прав, свобод и законных интересов.

При обстоятельствах, предусмотренных в Пункте a) или c), мы как контролер обязуемся принять соответствующие меры по защите ваших прав, свобод и законных интересов, включая, как минимум, право привлечения третьего лица в качестве контролера для формулировки нашей позиции и вынесения решения от нашего имени.

Право обращения в контролирующие органы
Без ограничения административных прав и прав судебной защиты, за вами сохраняется право обращения в контролирующие органы, в частности, на территории государства-члена, а также по месту вашего пребывания или работы, где имело место предполагаемое нарушение, если вы считаете, что обработка ваших персональных данных составляет нарушение GDPR. Контролирующий орган, в который была подана жалоба, обязуется информировать истца о статусе и результатах рассмотрения жалобы, включая рассмотрение возможности применения судебной защиты. 78.

Датировано: май, 2018 года