Политика конфиденциальности

Введение

Следующим заявлением о защите данных мы хотели бы проинформировать вас о том, какие типы ваших персональных данных (далее также именуемых "данные") мы обрабатываем, для каких целей и в каком объеме. Декларация о защите данных применяется ко всей обработке персональных данных, осуществляемой нами как в контексте предоставления наших услуг, так и, в частности, на наших веб-сайтах, в мобильных приложениях и в рамках внешних онлайн-представительств, таких как наши профили в социальных сетях (далее совместно именуемые "онлайн-предложение").

Используемые термины не зависят от пола.

Статус: 2 февраля 2022 года

Введение
Ответственный
Обзор процесса обработки
Соответствующие правовые основания
Меры безопасности
Использование файлов cookie
Отзыв согласия на обработку данных cookie
Предоставление онлайн-предложения и веб-хостинга
Плагины и встроенные функции и контент
Удаление данных
Изменение и обновление политики конфиденциальности
Права субъектов данных

Ответственный

address ru2

Обзор процесса обработки

Ниже приводится краткий обзор типов обрабатываемых данных и целей их обработки с указанием субъектов данных.

Типы обрабатываемых данных

Данные о содержимом (например, ввод текста, фотографии, видео)
Мета/коммуникационные данные (например, информация об устройстве, IP-адреса)
Данные об использовании (например, посещаемые веб-сайты, интерес к контенту, время доступа)

Категории заинтересованных лиц

Пользователи (например, посетители веб-сайта, пользователи онлайн-услуг)

Цели обработки

Предоставление нашего онлайн-предложения и удобство для пользователей
Выплаты и услуги по контракту

Соответствующие правовые основания

Далее мы информируем вас о правовой основе Постановления о защите данных (DSGVO), на основании которой мы обрабатываем персональные данные. Обратите внимание, что в дополнение к положениям GDPR могут применяться национальные положения о защите данных в вашей или нашей стране проживания и местожительства. Если в отдельных случаях будут иметь значение более конкретные правовые основания, мы проинформируем вас об этом в заявлении о защите данных.

Согласие (ст. 6 п. 1 ч. 1 лит. a DSGVO) - Субъект данных дал свое согласие на обработку относящихся к нему персональных данных для определенной цели или целей.
Законные интересы (ст. 6 абз. 1 п. 1 лит. f. DSGVO) - обработка необходима для защиты законных интересов контроллера или третьей стороны, если такие интересы не перекрываются интересами или основными правами и свободами субъекта данных, которые требуют защиты персональных данных.

Национальные правила защиты данных в Германии

В дополнение к правилам защиты данных Общего регламента защиты данных в Германии действуют национальные правила защиты данных. К ним, в частности, относится Закон о защите от неправомерного использования персональных данных при обработке данных (Федеральный закон о защите данных - BDSG). В частности, BDSG содержит специальные положения о праве на информацию, праве на стирание, праве на возражение, обработке специальных категорий персональных данных, обработке для других целей, передаче и автоматизированном принятии решений в отдельных случаях, включая профилирование. Кроме того, он регулирует обработку данных в целях трудовых отношений (§ 26 BDSG), в частности, в отношении установления, реализации или прекращения трудовых отношений, а также согласия работников. Кроме того, могут применяться законы о защите данных отдельных федеральных земель.

Меры безопасности

Мы принимаем соответствующие технические и организационные меры для обеспечения уровня защиты, соответствующего риску, в соответствии с требованиями законодательства, принимая во внимание уровень техники, затраты на реализацию и характер, объем, обстоятельства и цели обработки, а также различные вероятности возникновения и степень угрозы правам и свободам физических лиц.

Эти меры включают, в частности, обеспечение конфиденциальности, целостности и доступности данных путем контроля физического и электронного доступа к данным, а также доступа, ввода, раскрытия, обеспечения доступности и разделения данных. У нас также есть процедуры, обеспечивающие реализацию прав субъектов данных, удаление данных и реагирование на компрометацию данных. Кроме того, мы уже учитываем защиту персональных данных при разработке или выборе оборудования, программного обеспечения и процедур в соответствии с принципом защиты данных, посредством проектирования технологий и с помощью настроек по умолчанию, учитывающих защиту данных.

SSL-шифрование (https): Для защиты ваших данных, передаваемых через наше онлайн-предложение, мы используем SSL-шифрование. Такие зашифрованные соединения можно узнать по префиксу https:// в адресной строке браузера.

Использование файлов cookie

Cookies - это текстовые файлы, которые содержат данные с посещаемых веб-сайтов или доменов и сохраняются браузером на компьютере пользователя. Cookie в основном используются для хранения информации о пользователе во время или после его посещения онлайн-предложения. Сохраненная информация может включать, например, языковые настройки на сайте, статус входа в систему, корзину или место просмотра видео. Термин "cookies" также включает другие технологии, выполняющие те же функции, что и cookies (например, когда данные пользователя хранятся с помощью псевдонимных онлайн-идентификаторов, также известных как "идентификаторы пользователя").

Различают следующие типы и функции cookie:

Временные файлы cookie (также: сеансовые файлы cookie): Временные файлы cookie удаляются самое позднее после того, как пользователь покинул онлайн-предложение и закрыл браузер.
Постоянные файлы cookie: Постоянные файлы cookie сохраняются даже после закрытия браузера. Например, статус входа может быть сохранен или предпочтительный контент может быть отображен непосредственно при повторном посещении пользователем веб-сайта. Аналогичным образом, интересы пользователей, используемые для измерения охвата или маркетинговых целей, могут быть сохранены в таком файле cookie.
Cookies первой стороны: Cookies первой стороны устанавливаются нами.
Cookies третьих лиц (также: сторонние cookies): сторонние cookies в основном используются рекламодателями (так называемыми третьими лицами) для обработки информации о пользователе.
Необходимые (также: существенные или абсолютно необходимые) файлы cookie: файлы cookie могут быть абсолютно необходимы для работы веб-сайта (например, для сохранения логинов или других записей пользователей или в целях безопасности).
Статистические, маркетинговые и персонализационные файлы cookie: Кроме того, файлы cookie обычно также используются в контексте измерения диапазона и когда интересы или поведение пользователя (например, просмотр определенного контента, использование функций и т.д.) на отдельных веб-сайтах сохраняются в профиле пользователя. Такие профили используются, например, для того, чтобы показывать пользователям контент, соответствующий их потенциальным интересам. Эту процедуру также называют "отслеживанием", то есть слежением за потенциальными интересами пользователей. . В том случае, если мы используем файлы cookie или технологии "слежения", мы сообщим вам об этом отдельно в нашей декларации о защите данных или в контексте получения согласия.

Заметки о правовых основах:

Правовая основа, на которой мы обрабатываем ваши персональные данные с помощью файлов cookie, зависит от того, спрашиваем ли мы вашего согласия. Если это так, и вы согласны на использование файлов cookie, правовым основанием для обработки ваших данных является ваше заявленное согласие. В противном случае, данные, обрабатываемые с помощью cookies, обрабатываются на основании наших законных интересов (например, в рамках коммерческого функционирования нашего онлайн-предложения и его улучшения) или, если использование cookies необходимо для выполнения наших договорных обязательств.

Общая информация об отзыве и возражении (opt-out):

В зависимости от того, основана ли обработка на согласии или законном разрешении, у вас есть возможность в любое время отозвать данное согласие или возразить против обработки ваших данных с помощью технологий cookie (совместно именуемые "отказ от обработки"). Первоначально вы можете заявить о своем несогласии с помощью настроек вашего браузера, например, отключив использование файлов cookie (при этом может быть ограничена функциональность нашего онлайн-предложения). Возражение против использования файлов cookie в целях онлайн-маркетинга можно также заявить с помощью различных услуг, особенно в случае отслеживания, на веб-сайтах https://optout.aboutads.info и https://www.youronlinechoices.com/. Кроме того, вы можете получить дополнительные инструкции по возражению в рамках информации о поставщиках услуг и используемых файлах cookie.

Обработка данных cookie на основе согласия:

Прежде чем обрабатывать или поручать обработку данных в контексте использования файлов cookie, мы запрашиваем у пользователей согласие, которое может быть отозвано в любое время.

Согласие может быть дано

нажав на кнопку "Принять все файлы cookie".
через кнопку "Настроить" в уведомлении о cookie, а затем на кнопках "Принять все cookie" или "Принять".
с помощью маленькой графической кнопки в левом нижнем углу окна, которая становится видимой при небольшой прокрутке страницы

До получения согласия файлы cookie используются только в том случае, если они необходимы для работы нашего онлайн-предложения. Их использование основано на нашем интересе и интересе пользователей к ожидаемой функциональности нашего онлайн-предложения.

Типы обрабатываемых данных: Данные об использовании (например, посещаемые веб-сайты, интерес к контенту, время доступа), мета/коммуникационные данные (например, информация об устройстве, IP-адреса)
Субъекты данных: Пользователи (например, посетители веб-сайта, пользователи онлайн-услуг)
Правовая основа: Согласие (ст. 6 п. 1 п. 1 лит. a DSGVO), Законные интересы (ст. 6 п. 1 п. 1 лит. f DSGVO)

Отзыв согласия на обработку данных cookie:

Отзыв может быть произведен

в левой нижней части нашего сайта (прокрутите немного вниз) вы найдете символ cookie. Если вы нажмете на него, вы перейдете к настройкам cookie. Там вы можете разрешить или запретить cookies соответствующих служб. После нажатия на соответствующую кнопку окно снова закрывается. Поэтому может потребоваться снова открыть окно настроек, нажав на символ cookie. Таким образом можно в любое время изменить сделанные настройки.
Вы также можете предотвратить сбор данных, генерируемых cookie и связанных с использованием вами веб-сайта (включая ваш IP-адрес), компанией Google и обработку этих данных компанией Google, загрузив и установив дополнение для браузера. Отказ от использования файлов cookie предотвращает сбор ваших данных в будущем при посещении этого сайта.

Предоставление онлайн-предложения и веб-хостинга

Для безопасного и эффективного предоставления нашего онлайн-предложения мы пользуемся услугами одного или нескольких хостинг-провайдеров, с серверов которых (или управляемых ими серверов) можно получить доступ к онлайн-предложению. Для этих целей мы можем использовать услуги инфраструктуры и платформы, вычислительные мощности, дисковое пространство и услуги баз данных, а также услуги по обеспечению безопасности и техническому обслуживанию.

Данные, обрабатываемые в рамках предоставления предложения хостинга, могут включать всю информацию, относящуюся к пользователям нашего онлайн-предложения, которая генерируется в рамках использования и коммуникации. Это регулярно включает IP-адрес, который необходим для того, чтобы иметь возможность доставлять содержимое онлайн-предложений браузерам, а также все записи, сделанные в рамках нашего онлайн-предложения или с веб-сайтов.

Отправка и размещение электронной почты: Услуги веб-хостинга, которые мы используем, также включают отправку, получение и хранение электронной почты. Для этих целей обрабатываются адреса получателей и отправителей, а также дополнительная информация об отправке электронной почты (например, о задействованных провайдерах) и содержание соответствующих электронных писем. Вышеупомянутые данные также могут обрабатываться с целью распознавания СПАМа. Обратите внимание, что электронные письма в Интернете, как правило, не отправляются в зашифрованном виде. Как правило, электронные письма шифруются в пути, но (если не используется так называемая процедура сквозного шифрования) не на серверах, с которых они отправляются и принимаются. Поэтому мы не несем никакой ответственности за путь передачи электронных писем между отправителем и получением на нашем сервере.

Сбор данных доступа и файлов журнала: Мы сами (или наш хостинг-провайдер) собираем данные о каждом обращении к серверу (так называемые файлы журнала сервера). Файлы журнала сервера могут включать адрес и название веб-страниц и файлов, к которым осуществляется доступ, дату и время доступа, объем переданных данных, уведомление об успешном доступе, тип и версию браузера, операционную систему пользователя, URL-адрес реферера (ранее посещенная страница) и, как правило, IP-адреса и запрашивающего провайдера.

Файлы журнала сервера могут использоваться, с одной стороны, в целях безопасности, например, чтобы избежать перегрузки серверов (особенно в случае злоумышленных атак, так называемых DDoS-атак), а с другой стороны, чтобы обеспечить использование серверов и их стабильность.

Типы обрабатываемых данных: Данные о содержимом (например, вводимый текст, фотографии, видео), данные об использовании (например, посещенные веб-сайты, интерес к содержимому, время доступа), мета/коммуникационные данные (например, информация об устройстве, IP-адреса).
Субъекты данных: Пользователи (например, посетители веб-сайта, пользователи онлайн-услуг)
Правовая основа: законные интересы (ст. 6 абз. 1 п. 1 лит. f. DSGVO)

Плагины и встроенные функции и контент

Мы интегрируем в наше онлайн-предложение функциональные и содержательные элементы, полученные с серверов соответствующих поставщиков (далее "сторонние поставщики"). Это могут быть, например, графики, видео или кнопки и посты социальных сетей (далее по тексту единообразно именуемые "контент").

Интеграция всегда требует, чтобы сторонние поставщики этого контента обрабатывали IP-адрес пользователя, поскольку без IP-адреса они не смогли бы отправить контент в браузер. Таким образом, IP-адрес необходим для отображения этого содержимого или функции. Мы стараемся использовать только тот контент, для доставки которого соответствующие провайдеры используют только IP-адрес. Сторонние провайдеры могут также использовать так называемые пиксельные теги (невидимые графические изображения, также известные как "веб-маяки") для статистических или маркетинговых целей. Пиксельные теги" могут использоваться для анализа такой информации, как посещаемость страниц этого сайта. Псевдонимная информация может также храниться в файлах cookie на устройстве пользователя и может содержать, среди прочего, техническую информацию о браузере и операционной системе, ссылающихся веб-сайтах, времени посещения и другую информацию об использовании нашего онлайн-предложения, а также быть связанной с такой информацией из других источников.

Примечания о правовых основаниях: Если мы просим пользователей дать согласие на использование сторонних провайдеров, правовым основанием для обработки данных является согласие. В противном случае данные пользователей обрабатываются на основании наших законных интересов (т.е. заинтересованности в эффективном, экономичном и удобном для получателя обслуживании). В этом контексте мы также хотели бы обратить ваше внимание на информацию об использовании файлов cookie в данной политике конфиденциальности.

Типы обрабатываемых данных: Данные об использовании (например, посещаемые веб-сайты, интерес к контенту, время доступа), мета/коммуникационные данные (например, информация об устройстве, IP-адреса).
Субъекты данных: Пользователи (например, посетители веб-сайта, пользователи онлайн-услуг)
Цели обработки: Обеспечение нашего онлайн-предложения и удобства для пользователей, исполнение договора и обслуживание
Правовая основа: законные интересы (ст. 6 абз. 1 п. 1 лит. f. DSGVO)

Используемые услуги и поставщики услуг:

Google Analytics:
Веб-аналитика, измерение охвата и потока пользователей;
Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, материнская компания: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США;
Веб-сайт: https://marketingplatform.google.com/about/;
Политика конфиденциальности: https://policies.google.com/privacy;
Дополнительная информация: Виды обработки, а также обрабатываемые данные: https://safety.google/security-privacy/
GetYourGuide:
Партнерская программа;
Поставщик услуг: GetYourGuide Deutschland GmbH, Sonnenburger Straße 73, 10437 Berlin, Germany;
Веб-сайт: https://getyourguide.ru
Дополнительная информация: Виды обработки и обрабатываемые данные: https://www.getyourguide.ru/privacy_policy

Партнерская программа и партнерские ссылки

Мы включаем так называемые партнерские ссылки или другие ссылки (которые могут включать, например, поисковые маски, виджеты или коды скидок) на предложения и услуги сторонних поставщиков в наше онлайн-предложение (совместно именуемые "партнерские ссылки"). Если пользователи переходят по партнерским ссылкам или впоследствии пользуются предложениями, мы можем получать комиссионные или другие выгоды от этих третьих лиц (далее "Комиссионные").

Для того чтобы иметь возможность отслеживать, воспользовались ли пользователи предложениями по используемой нами партнерской ссылке, необходимо, чтобы соответствующие сторонние провайдеры узнали, что пользователи перешли по партнерской ссылке, используемой в рамках нашего онлайн-предложения. Присвоение партнерских ссылок соответствующим коммерческим сделкам или другим действиям (например, покупкам) служит единственной целью учета комиссионных и отменяется, как только необходимость в нем отпадает.

Для целей вышеупомянутого назначения партнерских ссылок партнерские ссылки могут быть дополнены определенными значениями, которые являются компонентом ссылки или могут быть сохранены иным образом, например, в файле cookie. Значения могут включать, в частности, исходный сайт (реферер), время, онлайн-идентификатор оператора сайта, на котором была размещена партнерская ссылка, онлайн-идентификатор соответствующего предложения, тип используемой ссылки, тип предложения и онлайн-идентификатор пользователя.

Примечания о правовых основаниях: Если мы просим пользователей дать согласие на использование услуг сторонних провайдеров, правовым основанием для обработки данных является согласие. Кроме того, их использование может быть компонентом наших (пред)договорных услуг, при условии, что использование сторонних провайдеров было согласовано в этих рамках. В противном случае данные пользователя обрабатываются на основании наших законных интересов (т.е. заинтересованности в эффективном, экономичном и удобном для получателя обслуживании). В этом контексте мы также хотели бы обратить ваше внимание на информацию об использовании файлов cookie в данной политике конфиденциальности.

Типы обрабатываемых данных: данные о договоре (например, предмет договора, срок, категория клиента); данные об использовании (например, посещаемые веб-сайты, интерес к содержанию, время доступа); мета/коммуникационные данные (например, информация об устройстве, IP-адреса).
Субъекты данных: Пользователи (например, посетители веб-сайта, пользователи онлайн-услуг)
Цели обработки: отслеживание аффилированных лиц
Правовая основа: Согласие (ст. 6 п. 1 п. 1 лит. a. DSGVO); Исполнение договора и преддоговорные запросы (ст. 6 п. 1 п. 1 лит. b. DSGVO); Законные интересы (ст. 6 п. 1 п. 1 лит. f. DSGVO).

Удаление данных

Обрабатываемые нами данные будут удалены в соответствии с требованиями законодательства, как только их согласие, разрешенное для обработки, будет отозвано или другие разрешения перестанут действовать (например, если цель обработки этих данных перестала действовать или они не требуются для этой цели).

Если данные не удаляются, поскольку они необходимы для других и разрешенных законом целей, их обработка ограничивается этими целями. Т.е. данные блокируются и не обрабатываются для других целей. Это относится, например, к данным, которые должны быть сохранены по причинам коммерческого или налогового законодательства или хранение которых необходимо для предъявления, осуществления или защиты юридических претензий или для защиты прав другого физического или юридического лица.

Дополнительную информацию об удалении персональных данных можно также найти в отдельных уведомлениях о защите данных, содержащихся в данной декларации о защите данных.

Изменение и обновление политики конфиденциальности

Мы просим вас регулярно знакомиться с содержанием нашей декларации о защите данных. Мы адаптируем декларацию о защите данных, как только изменения в осуществляемой нами обработке данных сделают это необходимым. Мы проинформируем вас, как только изменения потребуют акта сотрудничества с вашей стороны (например, согласия) или иного индивидуального уведомления.

Если в данном заявлении о конфиденциальности мы указываем адреса и контактные данные компаний и организаций, обратите внимание, что со временем адреса могут меняться, и прежде чем связаться с нами, пожалуйста, проверьте информацию.

Права субъектов данных

Как субъект данных, вы имеете право на различные права в соответствии с GDPR, которые вытекают, в частности, из ст. 15-18 и 21 GDPR:

Право на возражение: Вы имеете право в любое время возражать на основании причин, связанных с вашей конкретной ситуацией, против обработки касающихся вас персональных данных, которая осуществляется на основании статьи 6(1)(e) или (f) DSGVO; это также относится к профилированию на основании этих положений. Если персональные данные о вас обрабатываются с целью прямого маркетинга, вы имеете право в любое время возразить против обработки персональных данных о вас с целью такого маркетинга; это также относится к профилированию в той мере, в какой оно связано с таким прямым маркетингом.
Право на отзыв согласия: Вы имеете право отозвать любое данное вами согласие в любое время.
Право доступа: Вы имеете право запросить подтверждение того, обрабатываются ли данные, о которых идет речь, и быть проинформированным об этих данных, а также получить дополнительную информацию и копию данных в соответствии с требованиями законодательства.
Право на исправление: В соответствии с законом, вы имеете право потребовать заполнения данных, касающихся вас, или исправления неточных данных, касающихся вас.
Право на удаление и ограничение обработки: Вы имеете право, в соответствии с законом, потребовать немедленного удаления относящихся к вам данных или, в качестве альтернативы, потребовать ограничения обработки данных в соответствии с законом.
Право на переносимость данных: Вы имеете право получить относящиеся к вам данные, которые вы предоставили нам в структурированном, общем и машиночитаемом формате в соответствии с требованиями законодательства или запросить их передачу другому контроллеру.
Жалоба в надзорный орган: Вы также имеете право, в соответствии с законом, подать жалобу в надзорный орган, в частности, в государстве-члене ЕС по месту вашего постоянного проживания, месту работы или месту предполагаемого нарушения, если вы считаете, что обработка персональных данных, касающихся вас, нарушает GDPR.