1. Общий обзор защиты данных

Общие сведения

Приведённая ниже информация даёт вам простой обзор того, что происходит с вашими персональными данными при посещении данного сайта. Термин «персональные данные» охватывает все данные, с помощью которых вас можно идентифицировать как личность. Подробную информацию по вопросам защиты данных вы найдёте в нашей Декларации о защите данных, размещённой ниже.

Сбор данных на этом сайте

Кто отвечает за сбор данных на этом сайте (то есть является «контролёром»)?

Обработку данных на этом сайте осуществляет оператор сайта. Его контактные данные вы найдёте в разделе «Информация об ответственной стороне (в GDPR — «контролёр»)» настоящей Политики конфиденциальности.

Как мы собираем ваши данные?

Ваши данные мы получаем в результате того, что вы сообщаете их нам. Это могут быть, например, сведения, которые вы вводите в нашу контактную форму.

Другие данные регистрируются нашими ИТ-системами автоматически либо после вашего согласия во время посещения сайта. Речь идёт прежде всего о технической информации (например, о браузере, операционной системе или времени открытия страницы). Эти данные фиксируются автоматически при заходе на сайт.

Для каких целей мы используем ваши данные?

Часть данных собирается для обеспечения безошибочной работы сайта. Другие данные могут использоваться для анализа вашего пользовательского поведения. Если через сайт возможно заключение или инициирование договоров, переданные данные будут также обрабатываться для целей коммерческих предложений, заказов или иных договорных запросов.

Какие права у вас есть в отношении ваших данных?

Вы имеете право в любое время безвозмездно получать сведения о происхождении, получателях и целях хранения ваших персональных данных. Вы также имеете право требовать исправления или удаления ваших данных. Если вы дали согласие на обработку данных, вы можете отозвать его в любое время с действием на будущее. Кроме того, при определённых обстоятельствах вы имеете право требовать ограничения обработки ваших персональных данных. Помимо этого, у вас есть право подать жалобу в компетентный надзорный орган.

По этому и другим вопросам, связанным с защитой данных, вы можете обратиться к нам в любое время.

2. Хостинг

Контент нашего сайта размещается у следующего поставщика услуг:

Внешний хостинг

Этот сайт размещается на внешних серверах. Персональные данные, собираемые на этом сайте, хранятся на серверах хостинг-провайдера. К ним могут относиться, в частности, IP-адреса, контактные запросы, метаданные и коммуникационные данные, данные о договорах, контактные данные, имена, обращения к страницам сайта и другие данные, генерируемые через веб-сайт.

Внешний хостинг служит цели исполнения договора с нашими потенциальными и существующими клиентами (ст. 6(1)(b) GDPR), а также реализует наш законный интерес в надёжном, быстром и эффективном предоставлении наших онлайн-услуг профессиональным провайдером (ст. 6(1)(f) GDPR). Если получено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6(1)(a) GDPR и § 25 (1) TDDDG в той мере, в которой это согласие охватывает хранение файлов cookie или доступ к информации на конечном устройстве пользователя (например, снятие цифрового отпечатка устройства) в понимании TDDDG. Такое согласие может быть отозвано в любое время.

Наш хостинг-провайдер обрабатывает ваши данные только в объёме, необходимом для исполнения своих обязательств, и в соответствии с нашими указаниями относительно этих данных.

Мы используем следующего хостинг-провайдера:

veomeo
Bahnhofstr. 34
26441 Jever

Обработка данных по поручению

Мы заключили договор об обработке данных по поручению (DPA) в отношении использования указанной выше услуги. Это предписанный законодательством о защите данных договор, гарантирующий, что персональные данные посетителей нашего сайта обрабатываются только по нашему указанию и в соответствии с GDPR.

3. Общие положения и обязательная информация

Защита данных

Операторы этого сайта относятся к защите ваших персональных данных со всей серьёзностью. Мы обращаемся с вашими персональными данными как с конфиденциальной информацией и в соответствии с положениями законодательства о защите данных и настоящей Декларацией о защите данных.

При пользовании этим сайтом собираются различные персональные данные. Персональные данные — это сведения, с помощью которых вас можно идентифицировать как личность. Настоящая Декларация о защите данных разъясняет, какие данные мы собираем и для каких целей используем. В ней также описано, как и с какой целью происходит их сбор.

Обращаем ваше внимание на то, что передача данных через интернет (например, при коммуникации по электронной почте) может иметь пробелы в безопасности. Полная защита данных от доступа третьих лиц невозможна.

Информация об ответственной стороне (в GDPR — «контролёр»)

Лицом, ответственным за обработку данных на этом сайте, является:

Estudio Español GmbH
Schloßmühlendamm 3
21073 Hamburg

Телефон: +49 (0)40 – 38 66 06 83
Электронная почта: info@estudio.eu

Контролёр — это физическое или юридическое лицо, которое единолично или совместно с другими принимает решения о целях и средствах обработки персональных данных (например, имён, адресов электронной почты и т. п.).

Срок хранения

Если в настоящей политике конфиденциальности не указан более конкретный срок хранения, ваши персональные данные остаются у нас до тех пор, пока не отпадёт цель их обработки. Если вы предъявите обоснованное требование об удалении или отзовёте своё согласие на обработку, ваши данные будут удалены, за исключением случаев, когда у нас имеются иные предусмотренные законом основания для их хранения (например, сроки хранения по налоговому или торговому праву); в таком случае удаление производится после прекращения действия этих оснований.

Общие сведения о правовых основаниях обработки данных на этом сайте

Если вы дали согласие на обработку данных, мы обрабатываем ваши персональные данные на основании ст. 6(1)(a) GDPR либо ст. 9(2)(a) GDPR, если обрабатываются особые категории данных согласно ст. 9(1) DSGVO. В случае явного согласия на передачу персональных данных в третьи страны обработка также основывается на ст. 49(1)(a) GDPR. Если вы согласились на хранение файлов cookie или на доступ к информации на вашем конечном устройстве (например, посредством снятия цифрового отпечатка устройства), обработка данных дополнительно основывается на § 25 (1) TDDDG. Согласие может быть отозвано в любое время. Если ваши данные необходимы для исполнения договора или для проведения преддоговорных мероприятий, мы обрабатываем их на основании ст. 6(1)(b) GDPR. Если ваши данные требуются для исполнения предусмотренной законом обязанности, мы обрабатываем их на основании ст. 6(1)(c) GDPR. Кроме того, обработка данных может осуществляться на основании нашего законного интереса согласно ст. 6(1)(f) GDPR. Сведения о соответствующих правовых основаниях в каждом конкретном случае приведены в следующих разделах настоящей политики конфиденциальности.

Получатели персональных данных

В рамках нашей коммерческой деятельности мы сотрудничаем с различными внешними сторонами. В некоторых случаях для этого требуется передача им персональных данных. Мы передаём персональные данные внешним сторонам только в том случае, если это необходимо для исполнения договора, если мы обязаны сделать это по закону (например, при передаче данных налоговым органам), если у нас имеется законный интерес в передаче согласно ст. 6(1)(f) GDPR, либо если такая передача разрешена на ином правовом основании. При использовании исполнителей заказа мы передаём персональные данные наших клиентов только на основании действующего договора об обработке данных по поручению. В случае совместной обработки заключается соответствующее соглашение о совместной обработке.

Отзыв согласия на обработку данных

Многие операции по обработке данных возможны только при вашем явном согласии. Ранее данное согласие вы можете в любой момент отозвать. При этом правомерность обработки данных, осуществлённой до отзыва, не затрагивается.

Право на возражение против сбора данных в особых случаях; право на возражение против прямой рекламы (ст. 21 GDPR)

ЕСЛИ ОБРАБОТКА ДАННЫХ ОСУЩЕСТВЛЯЕТСЯ НА ОСНОВАНИИ СТ. 6(1)(E) ИЛИ (F) GDPR, ВЫ ИМЕЕТЕ ПРАВО В ЛЮБОЕ ВРЕМЯ ВОЗРАЖАТЬ ПРОТИВ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ ПО ПРИЧИНАМ, СВЯЗАННЫМ С ВАШЕЙ ОСОБОЙ СИТУАЦИЕЙ. ЭТО ТАКЖЕ РАСПРОСТРАНЯЕТСЯ НА ПРОФАЙЛИНГ, ОСНОВАННЫЙ НА ЭТИХ НОРМАХ. СООТВЕТСТВУЮЩИЕ ПРАВОВЫЕ ОСНОВАНИЯ, НА КОТОРЫХ БАЗИРУЕТСЯ ОБРАБОТКА, УКАЗАНЫ В НАСТОЯЩЕЙ ДЕКЛАРАЦИИ О ЗАЩИТЕ ДАННЫХ. ПРИ ПОДАЧЕ ВАМИ ВОЗРАЖЕНИЯ МЫ БОЛЕЕ НЕ БУДЕМ ОБРАБАТЫВАТЬ СООТВЕТСТВУЮЩИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ЗА ИСКЛЮЧЕНИЕМ СЛУЧАЕВ, КОГДА МЫ МОЖЕМ ДОКАЗАТЬ НАЛИЧИЕ ЗАСЛУЖИВАЮЩИХ ЗАЩИТЫ ПРИЧИН ДЛЯ ОБРАБОТКИ, ПРЕВОСХОДЯЩИХ ВАШИ ИНТЕРЕСЫ, ПРАВА И СВОБОДЫ, ЛИБО КОГДА ОБРАБОТКА СЛУЖИТ ЦЕЛЯМ ЗАЯВЛЕНИЯ, ОСУЩЕСТВЛЕНИЯ ИЛИ ЗАЩИТЫ ЮРИДИЧЕСКИХ ТРЕБОВАНИЙ (ВОЗРАЖЕНИЕ ПО СТ. 21(1) GDPR).

ЕСЛИ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ В ЦЕЛЯХ ПРЯМОЙ РЕКЛАМЫ, ВЫ ИМЕЕТЕ ПРАВО В ЛЮБОЕ ВРЕМЯ ВОЗРАЖАТЬ ПРОТИВ ОБРАБОТКИ СООТВЕТСТВУЮЩИХ ПЕРСОНАЛЬНЫХ ДАННЫХ ДЛЯ ЦЕЛЕЙ ТАКОЙ РЕКЛАМЫ. ЭТО ТАКЖЕ РАСПРОСТРАНЯЕТСЯ НА ПРОФАЙЛИНГ, СВЯЗАННЫЙ С ТАКОЙ ПРЯМОЙ РЕКЛАМОЙ. В СЛУЧАЕ ВАШЕГО ВОЗРАЖЕНИЯ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ВПОСЛЕДСТВИИ НЕ БУДУТ БОЛЕЕ ИСПОЛЬЗОВАТЬСЯ В ЦЕЛЯХ ПРЯМОЙ РЕКЛАМЫ (ВОЗРАЖЕНИЕ ПО СТ. 21(2) GDPR).

Право на подачу жалобы в компетентный надзорный орган

В случае нарушений GDPR субъекты данных вправе подать жалобу в надзорный орган, в частности в государстве — члене ЕС по месту их обычного проживания, месту работы или месту предполагаемого нарушения. Право на подачу жалобы действует независимо от иных административных или судебных средств правовой защиты.

Право на переносимость данных

Вы имеете право требовать, чтобы данные, которые мы обрабатываем автоматически на основании вашего согласия или во исполнение договора, были переданы вам или третьему лицу в общепринятом машиночитаемом формате. Если вы потребуете прямой передачи данных другому контролёру, это будет сделано только в том случае, если это технически осуществимо.

Информация о данных, их исправление и удаление

В рамках применимого законодательства вы в любое время имеете право на бесплатное получение информации о ваших сохранённых персональных данных, их происхождении и получателях, а также о цели обработки данных. Вы также можете иметь право потребовать исправления или удаления этих данных. При наличии вопросов по этой или иным темам, связанным с персональными данными, вы в любое время можете обратиться к нам.

Право на ограничение обработки

Вы имеете право требовать ограничения обработки ваших персональных данных. Для этого вы можете обратиться к нам в любое время. Право на ограничение обработки действует в следующих случаях:

• Если вы оспариваете правильность ваших персональных данных, сохранённых у нас, нам, как правило, требуется некоторое время для проверки этого утверждения. На время такой проверки вы имеете право требовать ограничения обработки ваших персональных данных.

• Если обработка ваших персональных данных осуществлялась/осуществляется неправомерно, вы можете вместо удаления потребовать ограничения обработки ваших данных.

• Если ваши персональные данные больше не требуются нам, но необходимы вам для осуществления, защиты или обоснования правовых требований, вы имеете право вместо удаления потребовать ограничения обработки ваших персональных данных.

• Если вы подали возражение в соответствии со ст. 21(1) GDPR, необходимо соотнести ваши и наши интересы. До тех пор пока не будет определено, чьи интересы имеют преимущество, вы имеете право требовать ограничения обработки ваших персональных данных.

Если вы ограничили обработку ваших персональных данных, эти данные — за исключением их хранения — могут обрабатываться только с вашего согласия либо для целей заявления, осуществления или защиты правовых требований, либо для защиты прав других физических или юридических лиц, либо по важным причинам общественного интереса Европейского Союза или государства — члена ЕС.

SSL- и/или TLS-шифрование

В целях безопасности и для защиты передачи конфиденциального содержимого, например заказов или запросов, которые вы направляете нам как оператору сайта, этот сайт использует SSL- или TLS-шифрование. Зашифрованное соединение можно распознать по тому, что адресная строка браузера меняется с «http://» на «https://», а также по значку замка в строке браузера.

При активированном SSL- или TLS-шифровании данные, которые вы передаёте нам, не могут быть прочитаны третьими лицами.

4. Плагины и инструменты

Google Fonts (локальное встраивание)

Этот сайт использует так называемые Google Fonts, предоставляемые компанией Google, для обеспечения единообразного отображения шрифтов на страницах сайта. Шрифты Google установлены локально, поэтому в связи с их использованием соединение с серверами Google не устанавливается.

Дополнительную информацию о Google Fonts вы найдёте по ссылке: https://developers.google.com/fonts/faq, а с Декларацией о защите данных Google — по адресу: https://policies.google.com/privacy?hl=en.