Політика конфіденційності ABONA Deutschland GmbH
ABONA Deutschland GmbH приділяє велике значення захисту ваших персональних даних. Будь ласка, ознайомтеся з інформацією про те, які персональні дані ми збираємо і як ми обробляємо цю інформацію.
1. Ім'я та адреса адміністратора даних
Згідно з Загальним Регламентом про Захист Даних та іншими відповідними законами про захист даних країн-членів Європейського Союзу, відповідальним є:
ABONA Deutschland GmbH
Heinrich-Blanc-Straße 30 | 76646 Bruchsal Deutschland
Тел.: +49 7251 9760-0
E-Mail:
Вебсайт: www.abona-erp.com
2. Ім'я та адреса відповідальної особи за захист даних
Відповідальним за обробку даних у сфері захисту даних є:
Stephan Kuhn
Heinrich-Blanc-Straße 30
76646 Bruchsal | Deutschland
E-Mail:
Користувачі даних можуть безпосередньо звертатися до відповідального за захист даних з питань або пропозиціями, що стосуються захисту даних.
3. Пояснення
Терміни, використані в заяві про захист даних, повинні бути чітко визначені. Для досягнення ясності та розуміння, ми надаємо визначення використаних термінів.
У даній політиці конфіденційності ми використовуємо наступні терміни:
3.1 Персональні дані
Персональні дані означають будь-яку інформацію, що стосується певної або визначеної фізичної особи (далі - "суб'єкт даних"). Визначеною фізичною особою є особа, яку можна ідентифікувати, прямо чи опосередковано, зокрема, за допомогою ідентифікатора, такого як ім'я, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор (наприклад, IP-адреса чи файли cookie), або один чи кілька факторів, що є специфічними для фізичної, фізіологічної, генетичної, психічної, економічної, культурної чи соціальної ідентичності цієї фізичної особи.
3.2 Обробка
Обробка - це будь-яка операція чи набір операцій, що виконуються з персональними даними, незалежно від того, чи вони автоматизовані, чи ні. Це включає будь-яку операцію з персональними даними, таку як збір, зберігання, модифікація, використання, передача, поширення, видалення або знищення та інше.
3.3 Відповідальний
Відповідальним за обробку даних є особа, незалежно від юридичного чи фізичного статусу, публічні органи, агентства чи інші структури, що визначають цілі та методи обробки персональних даних самостійно чи спільно з іншими. Відповідальний за обробку даних зобов'язаний забезпечити законність обробки шляхом впровадження технічних та організаційних заходів, які регулярно перевіряються.
3.4 Псевдонімізація
Псевдонімізація - це обробка персональних даних таким чином, щоб персональні дані не могли бути присвоєні конкретній особі без використання додаткової інформації, при умові, що ця додаткова інформація зберігається окремо та піддається технічним і організаційним заходам, які гарантують, що персональні дані не можуть бути присвоєні ідентифікованій або визначеній фізичній особі.
3.5 Обробник запиту
Обробник - це фізична або юридична особа, публічний орган, агентство чи інша особа, яка обробляє персональні дані від імені керівника обробки даних.
3.6 Одержувач
Одержувач - це будь-яка фізична або юридична особа, публічний орган, агентство чи інша особа, якій передаються персональні дані, незалежно від того, чи є ця особа третьою стороною. Однак органам, які можуть отримувати персональні дані в межах конкретного мандату щодо розслідування згідно з законодавством Європейського Союзу або національного законодавства, не слід розглядати як одержувачів.
3.7 Третя сторона
Третя сторона - це фізична або юридична особа, публічний орган, агентство чи інша особа.
4. Загальна інформація про обробку даних
4.1 Обсяг збору персональних даних
Ми обмежуємо збір особистої інформації, використовуємо тільки ту, яка необхідна для надання наших послуг. Процес збору та використання ваших персональних даних регулюється виключно вашою згодою або відповідно до відповідних правових норм.
4.2 Правові підстави для обробки ваших персональних даних
Пункт 6 Загального регламенту про захист даних (GDPR) передбачає обробку персональних даних лише в разі виконання певних умов. Це означає, що обробка персональних даних є фундаментально незаконною, якщо згода не була отримана або обробка не дозволена законом.
Якщо ми отримуємо вашу згоду на обробку персональних даних, юридичною підставою є стаття 6 пункт 1 літ. а GDPR.
У разі обробки операцій, необхідних для виконання укладеного між вами та нами контракту або для реалізації передконтрактних заходів, юридичною підставою є стаття 6 пункт 1 літ. b GDPR.
Якщо обробка персональних даних необхідна для виконання правового обов'язку, якому ми підлягаємо, такого як законні обов'язки збереження та зберігання, юридичною підставою є стаття 6 пункт 1 літ. c GDPR.
У разі якщо життєво важливі інтереси суб'єкта даних чи іншої фізичної особи вимагають обробки персональних даних, юридичною підставою є стаття 6 пункт 1 літ. d GDPR.
Якщо обробка необхідна для захисту наших інтересів чи законних інтересів третьої сторони, і якщо ваші інтереси, основні права та свободи не переважають вказаний інтерес, обробка персональних даних легалізується статтею 6 пункт 1 літ. f GDPR.
4.3 Передача ваших персональних даних третім особам та технічним спеціалістам
Ваші дані будуть передані третім особам лише за вашою явною згодою, якщо це не є законним обов'язком, який ми повинні виконати.
Для забезпечення наших мережевих сервісів ми співпрацюємо з постачальниками послуг, які здійснюють обробку замовлень відповідно до вимог статті 28 GDPR. Це передбачає ретельний відбір наших технічних партнерів та їх дотримання наших інструкцій.
4.4. Передача даних в треті країни
GDPR гарантує однаково високий рівень захисту даних в Європейському Союзі. Отже, ми дозволяємо передачу ваших персональних даних в третю країну лише за умови виконання вимог, зазначених у статті 44 GDPR. Це означає, що ваші дані можуть бути оброблені лише за наявності спеціальних гарантій.
4.5 Видалення даних та строк зберігання
Відповідно до GDPR всі особисті дані видаляються негайно після того, як ціль, для якої вони були зібрані, припиняє існувати. За винятком випадків, передбачених відповідно до пункту 17 параграфа 3 GDPR, які перешкоджають видаленню.
4.6 Наявність автоматизованого прийняття рішень
Ми не використовуємо автоматичне прийняття рішень або профілювання.
5. Права суб'єктів даних
Якщо ми обробляємо ваші персональні дані, ви є зацікавленою стороною у відповідності до DSGVO. У вас є наступні права щодо нас, як особи, відповідальної за обробку:
5.1 Право на відкликання згоди згідно з законодавством про захист даних
Якщо обробка персональних даних базується на вашій згоді, у вас є право в будь-який момент відкликати цю згоду. Цей відклик не вплине на законність обробки, здійсненої на підставі такої згоди.
5.2 Право на отримання інформації
У вас є право запитати від нас інформацію щодо того, чи обробляються ваші дані нами. У разі позитивної відповіді ви можете запросити інформацію про наступне:
- цілі, для яких ми обробляємо персональні дані;
- категорії оброблюваних персональних даних;
- одержувачів або категорії одержувачів, яким були або будуть розкриті персональні дані;
- передбачений строк зберігання ваших персональних даних;
- якщо вказані дані не були зібрані у вас, про всю доступну інформацію про джерело даних.
Ми надамо вам копію оброблюваних персональних даних протягом одного місяця з моменту отримання вашого письмового запиту на інформацію.
5.3 Право на виправлення
Ви маєте право негайно виправити неточні персональні дані.
5.4 Право на видалення персональних даних
Ми зобов'язані негайно видалити персональні дані, якщо існує одна з наступних причин:
- Персональні дані більше не потрібні для цілей, для яких вони були зібрані або інакше оброблені.
- Ви відкликаєте свою згоду, на підставі якої здійснюється обробка, і інших законних підстав для обробки немає.
- Ви заперечуєте проти обробки, і немає переважаючих законних підстав для обробки, або ви заперечуєте проти обробки.
- Персональні дані були оброблені незаконно.
- Видалення персональних даних необхідне для виконання законного обов'язку за правом Європейського Союзу або законодавства держав-членів.
Якщо ваші персональні дані були розміщені нами в мережі, ми зобов'язані прийняти відповідні заходи, включаючи технічні заходи, для видалення ваших даних, враховуючи наявні технології та витрати на їх впровадження.
У вас немає права на видалення ("права бути забутим") у разі, якщо обробка є необхідною:
- для виконання законного обов'язку, який вимагає обробки відповідно до законодавства Європейського Союзу або держав-членів, яким ми підпорядковуємося, або для виконання завдання, що виконується у загальному інтересі або при здійсненні офіційної влади, наданої нам;
- у загальному інтересі в галузі охорони здоров'я згідно зі статтею 9 пункт 2 підпунктами h і i та статтею 9 пункт 3 Регламенту про захист персональних даних;
- для архівних, наукових або історичних досліджень у загальному інтересі або для статистичних цілей згідно зі статтею 89 пункт 1 Закону про захист персональних даних, наскільки право на видалення може зробити неможливим або серйозно ускладнити досягнення цілей такої обробки, або
- для встановлення, реалізації або захисту правових вимог.
5.5 Право на обмеження обробки
У вас є право запитати обмеження обробки ваших персональних даних, якщо виконується одна з наступних умов:
- Ви заперечуєте стосовно точності персональних даних, які вас стосуються, на період, який нам дозволяє перевірити цю точність.;
- Обробка незаконна, і ви звернетеся замість видалення до обмеження використання персональних даних;
- Ми більше не потребуємо ваші персональні дані для цілей обробки, але вони необхідні вам для встановлення, реалізації або захисту правових вимог, або
- Ви заперечили проти обробки, доки не стане зрозумілимо, чи переважають наші законні інтереси ваші інтереси.
Якщо обробка обмежена відповідно до вищезазначених умов, такі персональні дані - окрім зберігання - будуть оброблятися лише за вашою згодою або для встановлення, реалізації або захисту правових вимог або прав іншої фізичної або юридичної особи або у зв'язку зі значним суспільним інтересом Європейського Союзу або держави-члена.
Якщо обмеження обробки застосовано відповідно до вищезазначених умов, ми повідомимо вас про це до зняття обмеження.
5.6 Право на перенесення даних
У вас є право отримати свої персональні дані, які ви нам надали, у структурованому, загальновживаному та машинному форматі, і ви маєте право передати такі дані іншому технічному спеціалісту з обробки даних без перешкод з нашого боку, за умови, що обробка ґрунтується на згоді або договорі та здійснюється автоматизованими засобами.
5.7 Право на заперечення
У вас є право в будь-який час висловити своє заперечення щодо обробки ваших персональних даних. Ми більше не будемо обробляти ваші персональні дані, якщо ми не зможемо довести переконливі підстави для обробки, які заслуговують на захист і переважають ваші інтереси, права та свободи, або якщо обробка необхідна для встановлення, реалізації або захисту правових вимог.
Якщо ваші персональні дані обробляються для прямого маркетингу, у вас є право в будь-який час висловити своє заперечення щодо обробки ваших персональних даних для маркетингових цілей, включаючи профілювання, в тому обсязі, в якому це стосується такого прямого маркетингу. Якщо ви заперечуєте проти обробки для цілей прямого маркетингу, ваші персональні дані більше не будуть оброблятися для цих цілей.
5.8 Право на звернення до контролюючого органу
Ви маєте право звернутися до контролюючого органу, якщо ви вважаєте, що обробка або зберігання ваших персональних даних порушує DSGVO.
6. Використання наших онлайн-пропозицій
Ми збираємо лише ту інформацію від вас, яка є нам необхідною для надання наших онлайн-пропозицій.
6.1 Збір даних при відвідуванні наших веб-сайтів
Поки ви використовуєте наш веб-сайт виключно в інформаційних цілях, збираються лише персональні дані, які є необхідними з технічних причин для відображення нашого веб-сайту і забезпечення його стабільності та безпеки.
Постачальник веб-сайту обробляє інформацію, яку ваш браузер автоматично передає. Це включає:
- Тип і версія браузера
- Використовувана операційна система
- URL-адреса, з якої був здійснений перехід
- Ім'я хоста комп'ютера, з якого був здійснений доступ
- Час запиту до сервера
- IP-адреса
Ці файли журналів даних не зберігаються.
Правова підстава обробки даних - це стаття 6, пункт 1, підпункт f) Регламенту GDPR. Наш "інтерес" у відповідності до статті 6, пункт 1, підпункт f) - це робота цього веб-сайту та досягнення цілей захисту конфіденційності, цілісності та доступності даних.
6.2 Використання файлів cookie
Наш веб-сайт використовує файли cookie. Це зроблено для підвищення зручності використання, ефективності та безпеки нашої пропозиції. Файли cookie - це невеликі текстові файли, які зберігаються на вашому комп'ютері і зберігаються вашим браузером. Наші файли cookie називаються "сеансовими файлами cookie". Вони автоматично видаляються після завершення вашого візиту.
Ви можете налаштувати свій браузер так, щоб бути інформованим про встановлення файлів cookie, дозволити файли cookie лише в окремих випадках, виключити прийняття файлів cookie для певних випадків або загалом, а також активувати автоматичне видалення файлів cookie при закритті браузера. Якщо ви відключите файли cookie, функціональність цього веб-сайту може бути обмежено.
Файли cookie, які необхідні для електронного обміну даними або для надання певних функцій, запитаних вами, зберігаються на підставі статті 6, пункт 1, підпункт f) Регламенту GDPR. Ми, як оператор веб-сайту, маємо законний інтерес у зберіганні файлів cookie для технічно безпомилкового та оптимізованого надання наших послуг. Не зберігаються файли cookie, які відстежують вашу діяльність в Інтернеті.
7. Електронна пошта
Якщо ви надсилаєте нам електронний лист, ці дані будуть збережені нами. Ці електронні листи архівуються нами і видаляються через шість років. Підставою для цього є стаття 17, пункт 3, літера b) Регламенту GDPR і стаття 6, пункт 1, літера f) Регламенту GDPR, де нашим інтересом є дотримання законних строків зберігання. Виключені з архівації:
Існуючі клієнти можуть отримувати наш безкоштовний електронний інформаційний бюлетень. Ми будемо відправляти ці бюлетені лише з вашої згоди. Для цього ми зберігаємо ваші дані до тих пір, поки підписка на бюлетень активна. Ця обробка ваших даних для цілей відправлення бюлетеня потребує вашої згоди. Крім того, ви повинні підтвердити, що ознайомилися з декларацією про захист даних. Для цього ми використовуємо процедуру подвійного підтвердження під час процесу реєстрації. Після успішної реєстрації ви отримаєте електронний лист, в якому вам потрібно буде перейти за посиланням для підтвердження вашої реєстрації. Таким чином, ми запобігаємо несанкціонованій реєстрації третіми особами за використання вашої адреси електронної пошти. Ми ведемо журнал процесу реєстрації, щоб мати можливість довести процес відповідно до законних вимог. Зберігаються IP-адреси викликаючого термінального пристрою, дата і час реєстрації.
Надані вами дані будуть зберігатися до моменту припинення підписки на бюлетень. Ви можете скасувати підписку у будь-який час. Для цього в кожному бюлетені є відповідне посилання для відписки. Це також дозволяє вам відкликати свою згоду. Правовою підставою для обробки ваших даних, коли ви дали згоду на отримання бюлетенів, є стаття 6, пункт 1, літера a Регламенту GDPR.
Ви можете в будь-який час виступити проти використання ваших даних, відправивши повідомлення за вищезазначеними контактними даними або скориставшись посиланням для відписки в рекламному електронному листі.
Наші бюлетені можуть містити так звані "трекінгові пікселі", які є файлами розміром піксель та запитуються з нашого сервера при відкритті бюлетеня. Ці трекінгові пікселі не містять особистих даних і використовуються виключно для статистичних цілей для визначення, чи були натиснуті посилання, що містяться в бюлетені, та які саме. Ця інформація не може бути віднесена до окремих отримувачів бюлетеня.
8. Зовнішні посилання
Наші онлайн-пропозиції містять посилання на інші веб-сайти. Ми не маємо впливу на те, чи дотримуються правил захисту даних їхні оператори.
9. Онлайн-пропозиції на медіа-платформах
Ми надаємо онлайн-послуги на різних медіа-платформах з метою інформаційної взаємодії з користувачами та забезпечення можливості контакту з ними.
Ми не маємо впливу на обробку персональних даних відповідним оператором платформи. Зазвичай, коли ви відвідуєте наші сторінки в соціальних мережах, оператор платформи зберігає файли cookie у вашому браузері, в яких зберігаються ваші поведінкові дані або інтереси для досліджень ринку та рекламних цілей. Отримані таким чином користувальницькі профілі - зазвичай на різних пристроях - використовуються операторами платформ для відображення персоналізованої реклами. Також обробкою даних можуть бути зачеплені особи, які не мають облікового запису на відповідній платформі соціальних медіа. Ймовірно, ваші дані будуть оброблятися поза межами Європейського союзу, що може ускладнити захист ваших прав. Однак при виборі таких медіа платформ ми контролюємо, щоб оператори дотримувалися стандартів захисту даних ЄС.
Обробка ваших персональних даних при відвідуванні однієї з наших сторінок в соціальних мережах базується на нашому законному інтересі у різноманітному зовнішньому представленні нашої компанії та використанні ефективної інформаційної можливості та зв'язку з вами. Правовою основою для цього є стаття 6, пункт 1, літера f) Загального регламенту про захист даних (GDPR). У певних обставинах ви також можете дати згоду оператору платформи на обробку даних, у цьому випадку правовою основою є стаття 6, пункт 1, літера a) Загального регламенту про захист даних (GDPR).
Детальну інформацію про обробку даних у зв'язку з використанням наших пропозицій у соціальних медіа, варіанти відмови від них та здійснення прав на отримання інформації можна отримати через політику конфіденційності відповідного оператора платформи.
9.1 Facebook
Постачальник: Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland
Обробка даних базується на угоді про спільну обробку персональних даних згідно зі статтею 26 Загального регламенту про захист персональних даних (GDPR).
Політика конфіденційності: https://www.facebook.com/about/privacy/ Відмова: https://www.facebook.com/settings?tab=ads
9.2 YouTube
Постачальник: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Політика конфіденційності: https://policies.google.com/privacy Відмова: https://adssettings.google.com/authenticated
9.3 Instagram
Постачальник: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA
Політика конфіденційності: https://instagram.com/about/legal/privacy Відмова: https://instagram.com/about/legal/privacy
9.4 LinkedIn
Постачальник: LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland
Політика конфіденційності: https://www.linkedin.com/legal/privacy-policy Відмова: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
9.5 Xing
Постачальник: XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland)
Політика конфіденційності: https://privacy.xing.com/de/datenschutzerklaerung Відмова: https://privacy.xing.com/de/datenschutzerklaerung
10. Діти
Наша пропозиція переважно призначена для дорослих. Особи, які не досягли 16-річного віку, не можуть передавати нам свої персональні дані без згоди батьків або законних опікунів.
11. Запит через електронну пошту або телефон
Якщо ви зв'язуєтеся з нами через електронну пошту або телефон, ваш запит, включаючи всі особисті дані (ім'я, запит), буде збережений і оброблений нами з метою вирішення вашого запиту. Ми не будемо передавати ці дані без вашої згоди.
Обробка цих даних здійснюється на підставі статті 6, пункт 1, літера б) Загального регламенту про захист даних (ЗРЗД), якщо ваш запит пов'язаний з виконанням контракту або необхідний для здійснення передконтрактних заходів.
У всіх інших випадках обробка здійснюється на основі вашої згоди (стаття 6, пункт 1, літера а) ЗРЗД) і/або наших законних інтересів (стаття 6, пункт 1, літера ф) ЗРЗД), оскільки ми маємо законний інтерес в ефективній обробці запитів, що надійшли до нас.
Дані, які ви надсилаєте нам через контактні форми (прізвище, ім'я, адреса електронної пошти, номер телефону, повідомлення та/або коментар), залишатимуться у нас до тих пір, поки ви не попросите нас видалити їх, скасуєте свою згоду на їх зберігання або ціль зберігання даних перестане бути актуальною (наприклад, після обробки вашого запиту). Обов'язкові законодавчі норми, зокрема законодавчі строки зберігання, залишаються в силі.
У разі необхідності у обробці ABONA Deutschland GmbH може передавати ваші дані в ABONA Polska sp. z o.o. та ТОВ "ABONA Ukraine", щоб забезпечити єдині основні дані для всіх ланок, що беруть участь у процесі. Мета цього полягає в спрощенні наших процесів та звільненні вас від необхідності повторного введення основних даних при зверненні до інших місць розташування (тобто наші філії або офіси). Для такої обробки даних ми посилаємося на правову підставу статті 6 (1) речення 1 (b) або (f) Загального регламенту з питань захисту даних (GDPR).
12. Подання заявок на вакансії
Ми надаємо вам можливість подати заявку на роботу у нас (наприклад, за допомогою електронної пошти, поштою або через онлайн-форму заявки). У наступному розділі ми повідомимо вас про обсяг, цілі та використання ваших персональних даних, зібраних у процесі подачі заявки. Ми запевняємо вас, що збір, обробка та використання ваших даних будуть здійснюватися відповідно до чинного законодавства про захист даних та всіх інших законних норм, і що ваші дані будуть оброблятися строго конфіденційно.
12.1 Обсяг і ціль збору даних
Якщо ви подаєте до нас заявку, ми обробляємо ваші пов'язані з нею персональні дані (наприклад, контактні та комунікаційні дані, документи заявки, нотатки з інтерв'ю тощо) у тому обсязі, в якому це необхідно для прийняття рішення про укладення трудових відносин. Правовою підставою для цього є § 26 BDSG-нове згідно німецького законодавства (початок трудових відносин), стаття 6, пункт 1, літера b ДСГВР (загальна підстава укладення контракту) і - якщо ви надали свою згоду - стаття 6, пункт 1, літера а ДСГВР. Згода може бути відкликана у будь-який час. У межах нашої компанії ваші персональні дані будуть передаватися лише тим особам, які беруть участь у обробці вашої заявки.
Якщо заявка успішна, надані вами дані будуть зберігатися в наших системах обробки даних на підставі § 26 BDSG та статті 6, пункт 1, літера b ДСГВР для цілей здійснення трудових відносин.
12.2 Термін зберігання даних
Якщо ми не можемо запропонувати вам роботу, ви відхиляєте нашу пропозицію, відкликаєте вашу заявку, відкликаєте вашу згоду на обробку даних або просите нас видалити дані, надані вами, включаючи залишені фізичні документи заявки, дані будуть зберігатися або залишатися (термін зберігання) протягом максимум 6 місяців після завершення процесу подачі заявки для можливості відстеження деталей процесу подачі заявки у разі виявлення невідповідностей (стаття 6, пункт 1, літера f ДСГВР).
Ви можете виступити проти цього зберігання, якщо у вас є законні інтереси, що переважають над нашими інтересами.
Після закінчення строку зберігання дані будуть видалені, якщо не існує законного обов'язку зберігати їх або іншої правової підстави для подальшого зберігання. Якщо стане очевидним, що зберігання ваших даних буде необхідним після завершення строку їх зберігання (наприклад, через очікуваний або поточний правовий спір), дані будуть видалені лише після того, як вони втратять актуальність. Інші законні обов'язки зберігання залишаються чинними.