Защита данных | Marina Elsässer

Политика конфиденциальности

Настоящая политика конфиденциальности информирует вас о характере, объёме и целях обработки персональных данных (далее — «данные») в рамках предоставления наших услуг, а также в пределах нашего онлайн-ресурса и связанных с ним веб-сайтов, функций и материалов, а также внешних онлайн-ресурсов, например нашего профиля в социальных сетях (далее совместно именуемых «онлайн-ресурс»). В отношении используемых терминов, таких как «обработка» или «оператор», мы ссылаемся на определения, приведённые в ст. 4 Общего регламента по защите данных (GDPR/DSGVO).

Оператор персональных данных

Dr. phil Marina Elsässer
Tulpenweg 7, CH-4153 Reinach
Тел.: +41 79 158 34 19, marina.elsaesser@psychologie.ch

Виды обрабатываемых данных

– Основные данные (например, персональные идентификационные данные, имена или адреса).
– Контактные данные (например, адреса электронной почты, номера телефонов).
– Данные о содержании (например, введённые тексты, фотографии, видео).
– Данные об использовании (например, посещённые веб-сайты, интерес к материалам, время доступа).
– Метаданные и коммуникационные данные (например, сведения об устройствах, IP-адреса).

Категории субъектов персональных данных

Посетители и пользователи онлайн-ресурса (далее для краткости совместно именуемые «пользователи»).

Цели обработки

– Предоставление онлайн-ресурса, его функций и материалов.
– Ответы на запросы и общение с пользователями.
– Меры безопасности.
– Измерение охвата аудитории и маркетинг

Используемые термины

«Персональные данные» — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (далее — «субъект данных»). Физическое лицо считается идентифицируемым, если его можно определить прямо или косвенно, в частности посредством сопоставления с идентификатором, например именем, идентификационным номером, данными о местоположении, сетевым идентификатором (например, cookie-файлом) или одним либо несколькими признаками, отражающими физическую, физиологическую, генетическую, психическую, экономическую, культурную или социальную идентичность этого физического лица.

«Обработка» — любая операция или совокупность операций, выполняемых с персональными данными с использованием средств автоматизации или без них. Это широкое понятие, охватывающее практически любые действия с данными.

«Псевдонимизация» — обработка персональных данных таким образом, чтобы без использования дополнительной информации их нельзя было отнести к конкретному субъекту данных, при условии, что такая дополнительная информация хранится отдельно и защищена техническими и организационными мерами, обеспечивающими невозможность отнесения персональных данных к идентифицированному или идентифицируемому физическому лицу.

«Профилирование» — любой вид автоматизированной обработки персональных данных, заключающийся в использовании таких данных для оценки определённых личных аспектов, относящихся к физическому лицу, в частности для анализа или прогнозирования аспектов, касающихся профессиональной деятельности, экономического положения, здоровья, личных предпочтений, интересов, надёжности, поведения, местонахождения или перемещений этого физического лица.

«Оператор» — физическое или юридическое лицо, государственный орган, учреждение или иной орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных.

«Обработчик» — физическое или юридическое лицо, государственный орган, учреждение или иной орган, который обрабатывает персональные данные по поручению оператора.

Правовые основания

В соответствии со ст. 13 GDPR/DSGVO мы информируем вас о правовых основаниях обработки данных. Для пользователей, на которых распространяется действие Общего регламента по защите данных (GDPR/DSGVO), то есть из ЕС и Европейской экономической зоны (ЕЭЗ), если в настоящей политике конфиденциальности не указано иное, применяются следующие положения:
Правовым основанием для получения согласия являются ст. 6, п. 1, лит. a и ст. 7 GDPR/DSGVO;
Правовым основанием для обработки данных с целью оказания наших услуг, выполнения договорных мероприятий и ответа на запросы является ст. 6, п. 1, лит. b GDPR/DSGVO;
Правовым основанием для обработки данных во исполнение наших юридических обязательств является ст. 6, п. 1, лит. c GDPR/DSGVO;
Если обработка персональных данных необходима для защиты жизненно важных интересов субъекта данных или другого физического лица, правовым основанием является ст. 6, п. 1, лит. d GDPR/DSGVO.
Правовым основанием для необходимой обработки данных при выполнении задачи, представляющей общественный интерес или осуществляемой в рамках официальных полномочий, возложенных на оператора, является ст. 6, п. 1, лит. e GDPR/DSGVO.
Правовым основанием для обработки данных в целях защиты наших законных интересов является ст. 6, п. 1, лит. f GDPR/DSGVO.
Обработка данных для целей, отличных от тех, для которых они были собраны, регулируется положениями ст. 6, п. 4 GDPR/DSGVO.
Обработка специальных категорий персональных данных (в соответствии со ст. 9, п. 1 GDPR/DSGVO) регулируется положениями ст. 9, п. 2 GDPR/DSGVO.

Меры безопасности

В соответствии с требованиями законодательства, с учётом современного уровня развития технологий, затрат на внедрение, характера, объёма, обстоятельств и целей обработки, а также различной вероятности возникновения и степени риска для прав и свобод физических лиц, мы принимаем надлежащие технические и организационные меры для обеспечения уровня защиты, соответствующего риску.

Эти меры включают, в частности, обеспечение конфиденциальности, целостности и доступности данных посредством контроля физического доступа к данным, а также доступа к ним, их ввода, передачи, обеспечения доступности и разделения. Кроме того, мы внедрили процедуры, обеспечивающие реализацию прав субъектов данных, удаление данных и реагирование на угрозы безопасности данных. Мы также учитываем защиту персональных данных уже на этапе разработки или выбора аппаратного и программного обеспечения, а также процедур, в соответствии с принципами защиты данных на этапе проектирования и конфиденциальности по умолчанию.

Сотрудничество с обработчиками, совместными операторами и третьими лицами

Если в рамках обработки мы раскрываем данные другим лицам и компаниям (обработчикам, совместным операторам или третьим лицам), передаём им данные либо иным образом предоставляем доступ к ним, это осуществляется только при наличии законного основания (например, если передача данных третьим лицам, таким как поставщики платёжных услуг, необходима для исполнения договора), согласия пользователей, соответствующего юридического обязательства или наших законных интересов (например, при привлечении подрядчиков, услуг веб-хостинга и т. п.).

Если мы раскрываем данные другим компаниям нашей группы, передаём их или иным образом предоставляем доступ к ним, это осуществляется прежде всего в административных целях в рамках наших законных интересов, а также на иных основаниях, соответствующих требованиям законодательства.

Передача данных в третьи страны

Если мы обрабатываем данные в третьей стране (то есть за пределами Европейского союза (ЕС), Европейской экономической зоны (ЕЭЗ) или Швейцарской Конфедерации) либо это происходит при использовании услуг третьих лиц или раскрытии/передаче данных другим лицам или компаниям, такая обработка осуществляется только в случае необходимости для исполнения наших договорных или преддоговорных обязательств, на основании вашего согласия, в силу юридического обязательства или в рамках наших законных интересов. При условии наличия разрешения, предусмотренного законом или договором, мы обрабатываем данные или поручаем их обработку в третьей стране только при соблюдении установленных законом требований. Это означает, например, что обработка осуществляется на основании специальных гарантий, таких как официальное признание соответствующего уровня защиты данных в стране, сопоставимого с уровнем ЕС (например, для США — в рамках соглашения «Privacy Shield»), либо при соблюдении официально признанных специальных договорных обязательств.

Права субъектов персональных данных

Вы вправе запросить подтверждение того, обрабатываются ли относящиеся к вам данные, а также получить доступ к этим данным, дополнительную информацию о них и их копию в соответствии с требованиями законодательства.

В соответствии с требованиями законодательства вы вправе потребовать дополнения относящихся к вам данных или исправления неточных данных.

В соответствии с требованиями законодательства вы вправе потребовать незамедлительного удаления соответствующих данных либо, в качестве альтернативы, ограничения их обработки.

Вы вправе получить предоставленные вами данные в соответствии с требованиями законодательства и потребовать их передачи другому оператору.

Кроме того, в соответствии с требованиями законодательства вы вправе подать жалобу в компетентный надзорный орган.

Право на отзыв согласия

Вы вправе отозвать ранее предоставленное согласие с действием на будущее.

Право на возражение

Вы вправе в любое время возразить против будущей обработки относящихся к вам данных в соответствии с требованиями законодательства. В частности, вы можете возразить против обработки данных в целях прямой рекламы.

Файлы cookie и право на возражение против прямой рекламы

«Cookie-файлы» — это небольшие файлы, которые сохраняются на компьютерах пользователей. В них могут храниться различные сведения. В первую очередь cookie-файл служит для сохранения информации о пользователе (или устройстве, на котором сохранён файл) во время посещения онлайн-ресурса или после него. Временные cookie-файлы, также называемые «сеансовыми» или «транзитными», удаляются после того, как пользователь покидает онлайн-ресурс и закрывает браузер. Такой файл может, например, хранить содержимое корзины интернет-магазина или статус входа в систему. «Постоянные» cookie-файлы остаются на устройстве и после закрытия браузера. Например, они могут сохранять статус входа, чтобы пользователю не приходилось повторно вводить данные при следующем посещении через несколько дней. Такие файлы также могут хранить интересы пользователей, которые используются для измерения охвата аудитории или в маркетинговых целях. «Сторонними cookie-файлами» называются файлы, предоставляемые не оператором онлайн-ресурса, а другими поставщиками услуг (если используются только файлы самого оператора, речь идёт о собственных cookie-файлах).

Мы можем использовать временные и постоянные cookie-файлы и информируем об этом в настоящей политике конфиденциальности.

Если пользователи не хотят, чтобы cookie-файлы сохранялись на их компьютерах, им следует отключить соответствующую опцию в системных настройках браузера. Сохранённые cookie-файлы можно удалить в настройках браузера. Отключение cookie-файлов может привести к ограничению функциональности данного онлайн-ресурса.

В отношении многих сервисов, прежде всего сервисов отслеживания, можно заявить общий отказ от использования cookie-файлов, применяемых для онлайн-маркетинга, на американском сайте http://www.aboutads.info/choices/ или на сайте ЕС http://www.youronlinechoices.com/. Кроме того, сохранение cookie-файлов можно запретить, отключив их в настройках браузера. Обратите внимание, что в таком случае некоторые функции данного онлайн-ресурса могут быть недоступны.

Удаление данных

Обрабатываемые нами данные удаляются или их обработка ограничивается в соответствии с требованиями законодательства. Если в настоящей политике конфиденциальности прямо не указано иное, хранящиеся у нас данные удаляются, как только они перестают быть необходимыми для достижения соответствующих целей и если удалению не препятствуют установленные законом обязанности по хранению данных.

Если данные не удаляются, поскольку они необходимы для других целей, разрешённых законом, их обработка ограничивается. Это означает, что данные блокируются и не обрабатываются для иных целей. Это относится, например, к данным, которые необходимо хранить по коммерческим или налоговым причинам.

Изменения и обновления политики конфиденциальности

Просим вас регулярно знакомиться с содержанием нашей политики конфиденциальности. Мы вносим изменения в неё по мере необходимости, когда этого требует изменение осуществляемой нами обработки данных. Мы уведомим вас, если в связи с изменениями потребуется ваше участие (например, предоставление согласия) или иное индивидуальное уведомление.

Связь с нами

При обращении к нам (например, через контактную форму, по электронной почте, телефону или через социальные сети) данные пользователя обрабатываются для рассмотрения и обработки запроса в соответствии со ст. 6, п. 1, лит. b GDPR/DSGVO (в рамках договорных или преддоговорных отношений) и ст. 6, п. 1, лит. f GDPR/DSGVO (для других запросов). Данные пользователей могут храниться в системе управления взаимоотношениями с клиентами («CRM-система») или в аналогичной системе обработки запросов.

Мы удаляем запросы, когда они больше не нужны. Необходимость их хранения проверяется каждые два года; кроме того, применяются установленные законом требования к архивному хранению.

Для отправки рассылок используется сервис «ActiveCampaign» — платформа для рассылок американской компании ActiveCampaign, Inc., 1 N Dearborn, 5th Floor, Chicago, Illinois 60602, USA. С политикой конфиденциальности поставщика услуг можно ознакомиться здесь: https://www.activecampaign.com/privacy-policy/. ActiveCampaign сертифицирована в рамках соглашения Privacy Shield и тем самым гарантирует соблюдение европейского уровня защиты данных (https://www.privacyshield.gov/participant?id=a2zt0000000GnH6AAK&status=Active). Услуги поставщика используются на основании наших законных интересов согласно ст. 6, п. 1, лит. f GDPR/DSGVO и договора об обработке данных по поручению согласно ст. 28, п. 3, предложение 1 GDPR/DSGVO.

Поставщик услуг может использовать данные получателей в псевдонимизированной форме, то есть без привязки к конкретному пользователю, для оптимизации или улучшения собственных услуг, например для технической оптимизации отправки и отображения рассылок или в статистических целях. Однако поставщик услуг не использует данные получателей нашей рассылки для самостоятельной отправки им сообщений и не передаёт эти данные третьим лицам.

Хостинг и отправка электронной почты

Используемые нами услуги хостинга обеспечивают предоставление следующих услуг: инфраструктура и платформенные сервисы, вычислительные мощности, дисковое пространство и службы баз данных, отправка электронной почты, услуги безопасности, а также техническое обслуживание, необходимые для работы данного онлайн-ресурса.

При этом мы и/или наш хостинг-провайдер обрабатываем основные данные, контактные данные, данные о содержании, договорные данные, данные об использовании, метаданные и коммуникационные данные клиентов, заинтересованных лиц и посетителей данного онлайн-ресурса на основании наших законных интересов в эффективном и безопасном предоставлении онлайн-ресурса согласно ст. 6, п. 1, лит. f GDPR/DSGVO в сочетании со ст. 28 GDPR/DSGVO (заключение договора об обработке данных по поручению).

Создано с помощью Datenschutz-Generator.de, разработанного адвокатом Dr. Thomas Schwenke