Політика конфіденційності

With the following data protection declaration, we would like to inform you about the types of your personal data (hereinafter also referred to as “data” for short) that we process, for what purposes and to what extent. The data protection declaration applies to all processing of personal data carried out by us, both as part of the provision of our services and, in particular, on our websites, in mobile applications and within external online presences, such as our social media profiles (hereinafter collectively referred to as the “Online Offer”). We process your personal data on the basis of Article 5 of the Law of Georgia on Personal Data Protection and Article 6 of the EU GDPR.

Responsible

ТОВ "СілкРут
Автономна Республіка Аджарія, Грузія Грузія

Адреса електронної пошти
SECURE@ silkroot.io

Міжнародні дзвінки
+44 20 4571 8261

www.silkroot.io

 

Law of Georgia on Personal Data Protection

The legal basis for the processing of the data, if the user has given his consent, is Art. 5 of the Georgian Personal Data Protection Act

You have the right to request confirmation as to whether data concerning you is being processed and to obtain information about such data, as well as further information and copy of the data in accordance with Art. 15 of the Georgian Personal Data Protection Act.

You have the right, in accordance with Art. 15 of the Georgian Personal Data Protection Act, to request that the data concerning you be completed or that inaccurate data concerning you be corrected.

In accordance with Art. 15 of the Georgian Personal Data Protection Act, you have the right to request that data concerning you be deleted without undue delay to request restriction of the processing of the data.

You have the right to object to the processing in accordance with Art. 25 of the Georgian Personal Data Protection Act.

You also have the right to lodge a complaint with the competent supervisory authority pursuant to Art. 26 of the Georgian Personal Data Protection Act.

 

EU GDPR

Overview of processing operations

The following overview summarizes the types of data processed and the purposes of their processing, and refers to the data subjects.

Types of data processed

  • Inventory data
  • Payment data
  • Contact data
  • Content data
  • Contract data
  • Usage data
  • Meta/communication data

Categories of data subjects

  • Customers
  • Interested parties
  • Communication partners
  • Users
  • Business and contractual partners
  • Pupils/ students/ participants

Purposes of processing

  • Provision of contractual services and customer service.
  • Contact requests and communication.
  • Security measures.
  • Range measurement.
  • Office and organizational procedures.
  • Remarketing.
  • Conversion measurement.
  • Affiliate tracking.
  • Managing and responding to inquiries.
  • Feedback.
  • Marketing.
  • Profiles with user-related information.
  • Audience building.
  • Provision of our online offer and user-friendliness.

Relevant legal bases

Below you will find an overview of the legal bases of the DSGVO, on the basis of which we process personal data. Please note that in addition to the provisions of the GDPR, national data protection regulations may apply in your or our country of residence or domicile. Furthermore, should more specific legal bases be relevant in individual cases, we will inform you of these in the data protection declaration.

  • Consent (Art. 6 para. 1 p. 1 lit. a. DSGVO) – The data subject has given his/her consent to the processing of personal data relating to him/her for a specific purpose or purposes.
  • Performance of a contract and pre-contractual requests (Art. 6 para. 1 p. 1 lit. b. DSGVO) – Processing is necessary for the performance of a contract to which the data subject is a party or for the performance of pre-contractual measures carried out at the data subject’s request.
  • Legal obligation (Art. 6 (1) p. 1 lit. c. DSGVO) – Processing is necessary for compliance with a legal obligation to which the controller is subject.
  • Legitimate interests (Art. 6 (1) p. 1 lit. f. DSGVO) – Processing is necessary to protect the legitimate interests of the controller or a third party, unless such interests are overridden by the interests or fundamental rights and freedoms of the data subject which require the protection of personal data.

Security measures

We take appropriate technical and organizational measures in accordance with the law, taking into account the state of the art, the costs of implementation and the nature, scope, circumstances and purposes of the processing, as well as the different probabilities of occurrence and the extent of the threat to the rights and freedoms of natural persons, in order to ensure a level of protection appropriate to the risk.

The measures include, in particular, safeguarding the confidentiality, integrity and availability of data by controlling physical and electronic access to the data as well as access to, input of, disclosure of, assurance of availability of and segregation of the data. Furthermore, we have established procedures to ensure the exercise of data subjects’ rights, the deletion of data, and responses to data compromise. Furthermore, we already take the protection of personal data into account during the development or selection of hardware, software as well as procedures in accordance with the principle of data protection, through technology design and through data protection-friendly default settings.

SSL encryption (https): In order to protect your data transmitted via our online offer, we use SSL encryption. You can recognize such encrypted connections by the prefix https:// in the address bar of your browser.

Transmission of personal data

In the course of our processing of personal data, it may happen that the data is transferred to or disclosed to other bodies, companies, legally independent organizational units or persons. Recipients of this data may include, for example, service providers commissioned with IT tasks or providers of services and content that are integrated into a website. In such cases, we comply with the legal requirements and, in particular, conclude appropriate contracts or agreements that serve to protect your data with the recipients of your data.

Data transfer within the organization: We may transfer personal data to other entities within our organization or grant them access to such data. Where this transfer is for administrative purposes, the transfer of data is based on our legitimate business and operational interests or is made where it is necessary to fulfill our contract-related obligations or where we have the consent of the data subjects or legal permission.

Data processing in third countries

If we process data in a third country (i.e., outside the European Union (EU), the European Economic Area (EEA)) or the processing takes place in the context of the use of third-party services or the disclosure or transfer of data to other persons, entities or companies, this will only be done in accordance with the legal requirements.

Subject to express consent or contractually or legally required transfer, we only process or have data processed in third countries with a recognized level of data protection, contractual obligation through so-called standard protection clauses of the EU Commission, in the presence of certifications or binding internal data protection regulations (Art. 44 to 49 DSGVO, information page of the EU Commission: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).

Deletion of data

The data processed by us will be deleted in accordance with the legal requirements as soon as their consents permitted for processing are revoked or other permissions cease to apply (e.g. if the purpose of processing this data has ceased to apply or it is not necessary for the purpose).

If the data are not deleted because they are required for other and legally permissible purposes, their processing will be limited to these purposes. I.e., the data is blocked and not processed for other purposes. This applies, for example, to data that must be retained for reasons of commercial or tax law or whose storage is necessary for the assertion, exercise or defense of legal claims or for the protection of the rights of another natural or legal person.

Our data protection notices may also contain further information on the retention and deletion of data, which will take precedence for the respective processing operations.

Use of cookies

Cookies are small text files, or other memory notes, which store information on end devices and read information from the end devices. For example, to store the login status in a user account, a shopping cart content in an e-shop, the content accessed or functions used of an online offer. Cookies can further be used for various purposes, e.g. for purposes of functionality, security and comfort of online offers as well as the creation of analyses of visitor flows.

Notes on consent: We use cookies in accordance with legal requirements. Therefore, we obtain prior consent from users except where it is not required by law. In particular, consent is not required if the storage and reading of information, including cookies, is absolutely necessary to provide the user with a telemedia service (i.e., our online offering) that they have expressly requested. The revocable consent is clearly communicated to the users and contains the information on the respective cookie use.

Notes on legal bases under data protection law: the legal basis under data protection law on which we process users’ personal data using cookies depends on whether we ask users for consent. If users consent, the legal basis for processing their data is their declared consent. Otherwise, the data processed with the help of cookies is processed on the basis of our legitimate interests (e.g. in a business operation of our online offer and improvement of its usability) or, if this is done in the context of the fulfillment of our contractual obligations, if the use of cookies is necessary to fulfill our contractual obligations. For what purposes the cookies are processed by us, we clarify in the course of this privacy policy or in the context of our consent and processing procedures.

Storage duration: With regard to the storage duration, the following types of cookies are distinguished:

  • Temporary cookies (also: session cookies): temporary cookies are deleted at the latest after a user has left an online offer and closed his end device (e.g. browser or mobile application).
  • Permanent cookies: Permanent cookies remain stored even after the end device is closed. For example, the login status can be saved or preferred content can be displayed directly when the user visits a website again. Likewise, user data collected with the help of cookies can be used for reach measurement. Unless we provide users with explicit information about the type and storage duration of cookies (e.g., as part of obtaining consent), users should assume that cookies are permanent and that the storage period can be up to two years.

General information on revocation and objection (opt-out): Users can revoke the consent they have given at any time and also file an objection to processing in accordance with the legal requirements in Art. 21 DSGVO (further information on objection is provided as part of this privacy policy). Users can also declare their objection by means of the settings of their browser.

Business services

We process data of our contractual and business partners, e.g. customers and interested parties (collectively referred to as “contractual partners”) in the context of contractual and comparable legal relationships as well as related measures and in the context of communication with contractual partners (or pre-contractual), e.g. to answer inquiries.

We process this data in order to fulfill our contractual obligations. This includes, in particular, the obligations to provide the agreed services, any update obligations and remedies in the event of warranty and other service disruptions. In addition, we process the data to protect our rights and for the purpose of administrative tasks associated with these obligations and company organization. Furthermore, we process the data on the basis of our legitimate interests in proper and business management as well as security measures to protect our contractual partners and our business operations from misuse, endangerment of their data, secrets, information and rights (e.g. for the involvement of telecommunications, transport and other auxiliary services as well as subcontractors, banks, tax and legal advisors, payment service providers or tax authorities). Within the framework of applicable law, we only disclose the data of contractual partners to third parties to the extent that this is necessary for the aforementioned purposes or to fulfill legal obligations. Contractual partners will be informed about further forms of processing, e.g. for marketing purposes, within the framework of this data protection declaration.

We inform the contractual partners which data is required for the aforementioned purposes before or in the course of data collection, e.g. in online forms, by means of special marking (e.g. colors) or symbols (e.g. asterisks or similar), or in person.

We delete the data after the expiry of legal warranty and comparable obligations, i.e., generally after 4 years, unless the data is stored in a customer account, e.g., as long as it must be retained for legal archiving reasons (e.g., for tax purposes generally 10 years). We delete data disclosed to us by the contractual partner as part of an order in accordance with the specifications of the order, generally after the end of the order.

Якщо ми використовуємо сторонніх постачальників або платформи для надання наших послуг, у відносинах між користувачами та постачальниками застосовуються умови та положення і повідомлення про захист даних відповідних сторонніх постачальників або платформ.

Economic analyses and market research

З комерційних міркувань і для того, щоб мати можливість визначити ринкові тенденції, побажання договірних партнерів і користувачів, ми аналізуємо наявні у нас дані про ділові операції, контракти, запити тощо, при цьому група суб'єктів даних може включати договірних партнерів, зацікавлені сторони, клієнтів, відвідувачів і користувачів нашої онлайн-пропозиції.
Аналіз проводиться з метою оцінки бізнесу, маркетингу та дослідження ринку (наприклад, для визначення груп клієнтів з різними характеристиками). При цьому ми можемо, якщо це можливо, враховувати профілі зареєстрованих користувачів разом з їхніми даними, наприклад, про використані послуги. Результати аналізу служать тільки нам і не розголошуються зовні, за винятком випадків, коли це анонімний аналіз з узагальненими, тобто знеособленими значеннями. Крім того, ми беремо до уваги конфіденційність користувачів і обробляємо дані для цілей аналізу якомога більш псевдонімічно і, якщо це можливо, анонімно (наприклад, у вигляді узагальнених даних).

Store and e-commerce

Ми обробляємо дані наших клієнтів, щоб надати їм можливість вибору, придбання або замовлення обраних продуктів, товарів і супутніх послуг, а також їх оплати та доставки або виконання. Якщо це необхідно для виконання замовлення, ми використовуємо постачальників послуг, зокрема поштові, експедиторські та транспортні компанії, щоб здійснити доставку або виконання замовлення нашим клієнтам. Для обробки платіжних операцій ми користуємося послугами банків і постачальників платіжних послуг. Необхідна інформація визначається як така в контексті замовлення або аналогічного процесу придбання і включає інформацію, необхідну для доставки, надання послуг та виставлення рахунків, а також контактну інформацію, щоб можна було провести будь-яку консультацію.

Agency services

Ми обробляємо дані наших клієнтів в рамках наших контрактних послуг, які можуть включати, наприклад, концептуальний та стратегічний консалтинг, планування кампаній, розробку/консультування або підтримку програмного забезпечення та дизайну, реалізацію кампаній та процесів, обробку, адміністрування серверів, аналіз даних/консалтингові послуги та послуги з навчання.

Education and training services

Ми обробляємо дані учасників наших освітніх та тренінгових послуг (далі - "слухачі") з метою надання їм наших навчальних послуг. Дані, які обробляються в цьому контексті, характер, обсяг, мета та необхідність їх обробки визначаються основними договірними та навчальними відносинами. Форми обробки також включають в себе оцінку ефективності та оцінку наших послуг та послуг викладачів.

У процесі нашої діяльності ми також можемо обробляти особливі категорії даних, зокрема інформацію про стан здоров'я слухачів та студентів, а також дані, що розкривають етнічне походження, політичні погляди, релігійні або ідеологічні переконання. Для цього ми отримуємо пряму згоду осіб, які навчаються, якщо це необхідно, і в іншому випадку обробляємо особливі категорії даних тільки в тому випадку, якщо це необхідно для надання послуг з навчання, з метою охорони здоров'я, соціального захисту або захисту життєво важливих інтересів осіб, які навчаються.

Якщо це необхідно для виконання нашого договору, для захисту життєво важливих інтересів або вимагається законом, або якщо ми маємо згоду стажистів, ми розкриваємо або передаємо дані стажистів третім особам або агентам, таким як органи влади або у сфері ІТ, офісних або подібних послуг, відповідно до вимог професійного законодавства.

  • Типи оброблюваних даних: інвентаризаційні дані (наприклад, імена, адреси); платіжні дані (наприклад, банківські реквізити, рахунки, історія платежів); контактні дані (наприклад, електронна пошта, номери телефонів); договірні дані (наприклад, предмет договору, термін, категорія клієнтів); дані про використання (наприклад, відвідані веб-сайти, інтерес до контенту, час доступу); мета-дані/дані про зв'язок (наприклад, інформація про пристрої, IP-адреси).
  • Суб'єкти даних: Клієнти; потенційні клієнти; ділові та контрактні партнери; учні/студенти/учасники.
  • Цілі обробки: надання договірних послуг та обслуговування клієнтів; заходи безпеки; контактні запити та комунікація; офісні та організаційні процедури; управління запитами та відповіді на них; вимірювання конверсії (вимірювання ефективності маркетингових заходів); профілі з інформацією, пов'язаною з користувачами (створення профілів користувачів).
  • На законних підставах: виконання договору та переддоговірні запити (ст. 6 абз. 1 п. 1 літ. b DSGVO); законні інтереси (ст. 6 абз. 1 п. 1 літ. f DSGVO); юридичний обов'язок (ст. 6 абз. 1 п. 1 літ. c DSGVO).

Use of online platforms for offer and sales purposes

Ми пропонуємо наші послуги на онлайн-платформах, якими керують інші постачальники послуг. У цьому контексті на додаток до наших повідомлень про захист даних застосовуються повідомлення про захист даних відповідних платформ. Це стосується, зокрема, виконання процесу оплати та процедур, що використовуються на платформах для вимірювання охоплення та маркетингу на основі інтересів.

  • Типи оброблюваних даних: інвентаризаційні дані (наприклад, імена, адреси); платіжні дані (наприклад, банківські реквізити, рахунки, історія платежів); контактні дані (наприклад, електронна пошта, номери телефонів); договірні дані (наприклад, предмет договору, термін, категорія клієнтів); дані про використання (наприклад, відвідані веб-сайти, інтерес до контенту, час доступу); мета-дані/дані про зв'язок (наприклад, інформація про пристрої, IP-адреси).
  • Суб'єкти даних: Клієнти.
  • Цілі обробки: надання контрактних послуг та обслуговування клієнтів.
  • Юридичні підстави: Виконання контракту та переддоговірні запити (ст. 6 абз. 1 п. 1 літ. b DSGVO); Законні інтереси (ст. 6 абз. 1 п. 1 літ. f DSGVO).

Подальші примітки щодо операцій, процедур та послуг з обробки даних:

  • Амазонка: Інтернет-майданчик для електронної комерції; постачальник послуг: Amazon Europe Core S.a.r.l., Amazon EU S.a.r.l., Amazon Services Europe S.a.r.l. та Amazon Media EU S.a.r.l., усі чотири компанії розташовані за адресою: 38, avenue John F. Kennedy, L-1855 Luxembourg, та Amazon Instant Video Germany GmbH, Domagkstr. 28, 80807 Munich, Germany (разом "Amazon Europe"), материнська компанія: Amazon.com, Inc, 2021 Seventh Ave, Seattle, Washington 98121, USA; веб-сайт: https://www.amazon.de/; політика конфіденційності: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.
  • eBay: Онлайн-майданчик для електронної комерції; постачальник послуг: eBay Marketplaces GmbH, Helvetiastrasse 15/17, 3005 Bern, Switzerland; веб-сайт: https://www.ebay.de/; політика конфіденційності: https://www.ebay.de/help/policies/member-behavior-policies/datenschutzerklrung?id=4260.
  • Ракутен: Онлайн-майданчик для електронної комерції; постачальник послуг: Rakuten Deutschland GmbH, Geisfelder Str. 16, 96050 Bamberg, Germany; веб-сайт: https://www.rakuten.de/; політика конфіденційності: https://www.rakuten.de/info/datenschutz.

Provision of the online offer and web hosting

Для того, щоб безпечно та ефективно надавати нашу онлайн-пропозицію, ми користуємося послугами одного або декількох хостинг-провайдерів, з серверів яких (або серверів, якими вони керують) можна отримати доступ до онлайн-пропозиції. Для цих цілей ми можемо використовувати послуги інфраструктури та платформи, обчислювальні потужності, місця для зберігання даних і бази даних, а також послуги безпеки та технічної підтримки.

Дані, що обробляються в рамках надання послуги хостингу, можуть включати всю інформацію, що стосується користувачів нашої онлайн-пропозиції, яка генерується в процесі використання та комунікації. Сюди зазвичай входить IP-адреса, яка необхідна для доставки вмісту онлайн-пропозицій браузерам, а також усі записи, зроблені в межах нашої онлайн-пропозиції або з веб-сайтів.

  • Типи оброблюваних даних: Дані про вміст (наприклад, записи в онлайн-формах); дані про використання (наприклад, відвідані веб-сторінки, зацікавленість у вмісті, час доступу); метадані/дані про зв'язок (наприклад, інформація про пристрій, IP-адреси).
  • Суб'єкти даних: Користувачі (наприклад, відвідувачі веб-сайтів, користувачі онлайн-сервісів).
  • Цілі обробки: надання нашої онлайн-пропозиції та зручність для користувачів; надання договірних послуг та обслуговування клієнтів.
  • Правова основа: Законні інтереси (ст. 6 абз. 1 п. 1 літ. f DSGVO).

Подальші примітки щодо процесів обробки, процедур та послуг:

  • Збір даних про доступ та лог-файлів: ми самі (або наш хостинг-провайдер) збираємо дані про кожен доступ до сервера (так звані лог-файли сервера). Файли журналів сервера можуть містити адресу та назву веб-сторінок і файлів, до яких здійснювався доступ, дату і час доступу, обсяг переданих даних, повідомлення про успішний доступ, тип і версію браузера, операційну систему користувача, URL-адресу реферала (попередньо відвіданої сторінки) і, як правило, IP-адреси та провайдера, який здійснив запит. Файли журналів сервера можуть використовуватися, з одного боку, в цілях безпеки, наприклад, для запобігання перевантаженню сервера (особливо в разі зловмисних атак, так званих DDoS-атак), а з іншого боку, для забезпечення використання серверів і їх стабільності; видалення даних: Інформація лог-файлів зберігається максимум 30 днів, а потім видаляється або анонімізується. Дані, подальше збереження яких необхідне для доказових цілей, не підлягають видаленню до остаточного з'ясування відповідного інциденту.
  • Мережа доставки контенту: Ми використовуємо "мережу доставки контенту" (CDN). CDN - це послуга, за допомогою якої вміст онлайн-пропозиції, зокрема великі медіафайли, такі як графіка або програмні скрипти, може бути доставлений швидше і безпечніше за допомогою регіонально розподілених серверів, з'єднаних через Інтернет.
  • WordPress.com: Платформа хостингу для блогів / веб-сайтів; Постачальник послуг: Automattic Inc, 60 29th Street #343, San Francisco, CA 94110, USA; Веб-сайт: https://wordpress.com; Політика конфіденційності: https://automattic.com/de/privacy/; Угода про обробку замовлень: укладений з провайдером: https://wordpress.com/support/data-processing-agreements/.

Blogs and publication media

Ми використовуємо блоги або аналогічні засоби онлайн-комунікації та публікації (далі - "засіб публікації"). Дані читачів обробляються для цілей засобу публікації лише в обсязі, необхідному для його презентації та комунікації між авторами та читачами, або з міркувань безпеки. В іншому ми посилаємося на інформацію про обробку даних відвідувачів нашого засобу публікації в рамках цього повідомлення про захист даних.

  • Типи оброблюваних даних: інвентаризаційні дані (наприклад, імена, адреси); контактні дані (наприклад, електронна пошта, номери телефонів); дані про вміст (наприклад, записи в онлайн-формах); дані про використання (наприклад, відвідані веб-сайти, інтерес до вмісту, час доступу); метадані/дані про зв'язок (наприклад, інформація про пристрої, IP-адреси); дані про контракти (наприклад, предмет контракту, термін, категорія клієнтів).
  • Суб'єкти даних: Користувачі (наприклад, відвідувачі веб-сайтів, користувачі онлайн-сервісів).
  • Цілі обробки: надання договірних послуг та обслуговування клієнтів; зворотній зв'язок (наприклад, збір відгуків через онлайн-форму); надання нашої онлайн-пропозиції та зручність для користувачів; заходи безпеки; адміністрування та відповіді на запити.
  • На законних підставах: виконання договору та переддоговірні запити (ст. 6 абз. 1 п. 1 літ. b DSGVO); законні інтереси (ст. 6 абз. 1 п. 1 літ. f DSGVO).

Подальші примітки щодо операцій, процедур та послуг з обробки даних:

  • Коментарі та внески: Коли користувачі залишають коментарі або інші матеріали, їхні IP-адреси можуть зберігатися, виходячи з наших законних інтересів. Це робиться для нашої безпеки на випадок, якщо хтось залишає в коментарях і повідомленнях протиправний контент (образи, заборонену політичну пропаганду тощо). У такому випадку ми самі можемо бути притягнуті до відповідальності за коментар або пост і тому зацікавлені в тому, щоб встановити особу автора. Крім того, ми залишаємо за собою право, виходячи з наших законних інтересів, обробляти дані користувачів з метою виявлення спаму. На тій же правовій основі ми залишаємо за собою право, у випадку опитувань, зберігати IP-адреси користувачів протягом їх тривалості та використовувати файли cookie, щоб уникнути багаторазового голосування. Особиста інформація, надана в контексті коментарів та внесків, будь-яка контактна інформація та інформація про веб-сайт, а також інформація, пов'язана з контентом, буде зберігатися нами постійно, доки користувач не висловить заперечення.
  • Отримання емодзі та смайликів WordPress: Отримання емодзі та смайлів WordPress - У нашому блозі на WordPress графічні емодзі (або смайли), тобто невеликі графічні файли, що виражають емоції, використовуються з метою ефективної інтеграції елементів контенту, отриманих із зовнішніх серверів. Провайдери серверів збирають IP-адреси користувачів. Це необхідно для того, щоб файли емодзі могли бути передані браузерам користувачів; постачальник послуг: Automattic Inc, 60 29th Street #343, San Francisco, CA 94110, USA; веб-сайт: https://automattic.com; політика конфіденційності: https://automattic.com/privacy.
  • Зображення профілю з Gravatar: Зображення профілю - Ми використовуємо сервіс Gravatar в рамках нашої онлайн-пропозиції, особливо в блозі. Gravatar - це сервіс, за допомогою якого користувачі можуть реєструвати і зберігати зображення профілю та свої адреси електронної пошти. Якщо користувачі залишають повідомлення або коментарі на інших інтернет-присутності (особливо в блогах) з відповідною адресою електронної пошти, їхні зображення профілю можуть відображатися поруч із повідомленнями або коментарями. Для цього вказана користувачем адреса електронної пошти передається до Gravatar у зашифрованому вигляді з метою перевірки, чи зберігається для неї профіль. Це єдина мета передачі адреси електронної пошти. Вона не використовується для інших цілей і згодом видаляється. Використання Gravatar ґрунтується на наших законних інтересах, оскільки ми використовуємо Gravatar, щоб запропонувати авторам повідомлень і коментарів можливість персоналізувати свої повідомлення за допомогою зображення профілю. Показуючи зображення, Gravatar отримує IP-адресу користувачів, оскільки це необхідно для зв'язку між браузером і онлайн-сервісом. Якщо користувачі не бажають, щоб у коментарях відображалося зображення користувача, пов'язане з його електронною адресою на Gravatar, їм слід використовувати для коментарів адресу електронної пошти, яка не зберігається в базі даних Gravatar. Ми також зазначаємо, що можна використовувати анонімну адресу електронної пошти або взагалі не вказувати адресу електронної пошти, якщо користувачі не бажають, щоб їхні електронні адреси надсилалися на Gravatar. Користувачі можуть повністю запобігти передачі даних, не використовуючи нашу систему коментування; постачальника послуг: Automattic Inc, 60 29th Street #343, San Francisco, CA 94110, USA; сайт: https://automattic.com; політику конфіденційності: https://automattic.com/privacy.

Contact and inquiry management

При зверненні до нас (наприклад, через контактну форму, електронну пошту, телефон або через соціальні мережі), а також в контексті існуючих користувацьких і ділових відносин, інформація запитувачів обробляється в обсязі, необхідному для відповіді на контактні запити та вжиття будь-яких необхідних заходів.

Відповідь на контактні запити, а також управління контактними даними та даними запитів у контексті договірних або переддоговірних відносин здійснюється для виконання наших договірних зобов'язань або для відповіді на (перед)договірні запити, а також на підставі законних інтересів у відповіді на запити та підтримці користувацьких або ділових відносин.

  • Типи оброблюваних даних: інвентаризаційні дані (наприклад, імена, адреси); контактні дані (наприклад, електронна пошта, номери телефонів); контентні дані (наприклад, записи в онлайн-формах).
  • Суб'єкти даних: Комунікаційні партнери.
  • Цілі обробки: контактні запити та комунікація; надання договірних послуг та обслуговування клієнтів.
  • Правова основа: Виконання договору та переддоговірні запити (ст. 6 абз. 1 п. 1 літ. b DSGVO); законні інтереси (ст. 6 абз. 1 п. 1 літ. f DSGVO); юридичний обов'язок (ст. 6 абз. 1 п. 1 літ. c DSGVO).

Подальші примітки щодо операцій, процедур та послуг з обробки даних:

Контактна форма: Якщо користувачі зв'язуються з нами через нашу контактну форму, електронну пошту або інші канали зв'язку, ми обробляємо дані, передані нам у цьому контексті, з метою обробки переданого запиту. З цією метою ми обробляємо персональні дані в контексті переддоговірних та договірних ділових відносин, якщо це необхідно для їх виконання, а також на підставі наших законних інтересів, а також інтересів партнерів по комунікації для відповіді на запити та наших законних зобов'язань щодо зберігання даних.

Web analysis, monitoring and optimization

Веб-аналітика (також відома як "вимірювання охоплення") використовується для оцінки потоку відвідувачів нашої онлайн-пропозиції і може включати поведінку, інтереси або демографічну інформацію про відвідувачів, таку як вік або стать, в якості псевдонімізованих значень. За допомогою аналізу охоплення ми можемо дізнатися, наприклад, в який час наша онлайн-пропозиція, її функції або контент використовуються найчастіше, або запропонувати повторне використання. Так само ми можемо зрозуміти, які сфери потребують оптимізації.

На додаток до веб-аналітики ми також можемо використовувати процедури тестування, наприклад, для тестування та оптимізації різних версій нашої онлайн-пропозиції або її компонентів.

Якщо нижче не зазначено інше, для цих цілей можуть створюватися профілі, тобто дані, узагальнені для процесу використання, і інформація може зберігатися в браузері або на термінальному пристрої та зчитуватися з нього. Зібрана інформація включає, зокрема, відвідані веб-сайти та використані на них елементи, а також технічну інформацію, таку як використовуваний браузер, використовувана комп'ютерна система та інформація про час використання. Якщо користувачі дали згоду на збір даних про своє місцезнаходження від нас або від постачальників послуг, якими ми користуємося, дані про місцезнаходження також можуть оброблятися.

IP-адреси користувачів також зберігаються. Однак ми використовуємо процедуру маскування IP-адрес (тобто псевдонімізацію шляхом скорочення IP-адреси) для захисту користувачів. Як правило, в контексті веб-аналізу, A/B-тестування та оптимізації не зберігаються чіткі дані користувачів (наприклад, адреси електронної пошти або імена), а лише псевдоніми. Це означає, що ми, а також постачальники програмного забезпечення, що використовується, не знаємо справжню особу користувачів, а лише інформацію, що зберігається в їхніх профілях для цілей відповідних процедур.

Зауваження щодо правових підстав: Якщо ми запитуємо у користувачів згоду на використання послуг сторонніх постачальників, правовою підставою для обробки даних є згода. В іншому випадку дані користувачів обробляються на основі наших законних інтересів (тобто інтересу в ефективному, економічному та зручному для одержувача обслуговуванні). У цьому контексті ми також хотіли б звернути вашу увагу на інформацію про використання файлів cookie в цій Політиці конфіденційності.

  • Типи оброблюваних даних: Дані про використання (наприклад, відвідані веб-сайти, інтерес до контенту, час доступу); метадані/дані про зв'язок (наприклад, інформація про пристрій, IP-адреси).
  • Суб'єкти даних: Користувачі (наприклад, відвідувачі веб-сайтів, користувачі онлайн-сервісів).
  • Цілі обробки: вимірювання охоплення (наприклад, статистика доступу, розпізнавання відвідувачів, які повертаються); профілі з інформацією про користувачів (створення профілів користувачів).
  • Заходи безпеки: IP-маскування (псевдонімізація IP-адреси).
  • Правова основа: Згода (ст. 6 абз. 1 п. 1 літ. а DSGVO); законні інтереси (ст. 6 абз. 1 п. 1 літ. f DSGVO).

Подальші примітки щодо процесів обробки, процедур та послуг:

  • Google Analytics: веб-аналітика, вимірювання охоплення, а також вимірювання потоків користувачів; Постачальник послуг: Google Ireland Limited, Гордон Хаус, Барроу-стріт, Дублін 4, Ірландія, материнська компанія: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США; Веб-сайт: https://marketingplatform.google.com/intl/de/about/analytics/; Політика конфіденційності: https://policies.google.com/privacy; Додаткова інформація: Типи обробки та оброблювані дані: https://privacy.google.com/businesses/adsservices; Умови обробки даних для рекламних продуктів Google та стандартні договірні положення щодо передачі даних третім країнам: https://business.safety.google/adsprocessorterms.

Online marketing

Ми обробляємо персональні дані для цілей онлайн-маркетингу, що може включати, зокрема, маркетинг рекламного простору або показ рекламного та іншого контенту (далі - "контент") на основі потенційних інтересів користувачів та вимірювання його ефективності.

Для цього створюються і зберігаються у файлі так звані профілі користувачів (так звані "cookie") або використовуються подібні процедури, за допомогою яких зберігається інформація про користувача, що має відношення до представлення вищезгаданого контенту. Ця інформація може включати, наприклад, переглянутий контент, відвідані веб-сайти, використані онлайн-мережі, а також партнерів по комунікації та технічну інформацію, таку як використовуваний браузер, використовувана комп'ютерна система та інформація про час використання та використані функції. Якщо користувачі дали згоду на збір даних про їхнє місцезнаходження, вони також можуть оброблятися.

IP-адреси користувачів також зберігаються. Однак ми використовуємо доступні процедури маскування IP-адрес (тобто псевдонімізації шляхом скорочення IP-адреси) для захисту користувачів. Як правило, в процесі онлайн-маркетингу не зберігаються чіткі дані користувачів (наприклад, адреси електронної пошти або імена), а лише псевдоніми. Це означає, що ми, а також постачальники послуг онлайн-маркетингу, не знаємо справжню особу користувачів, а лише інформацію, що зберігається в їхніх профілях.

Інформація в профілях зазвичай зберігається в файлах cookie або за допомогою подібних процедур. Ці файли cookie можуть згодом зчитуватися на інших веб-сайтах, які використовують ту саму процедуру онлайн-маркетингу, і аналізуватися з метою відображення контенту, а також доповнюватися додатковими даними та зберігатися на сервері постачальника процедури онлайн-маркетингу.

У виняткових випадках профілям можуть бути присвоєні чіткі дані. Це відбувається, наприклад, якщо користувачі є членами соціальної мережі, процедуру онлайн-маркетингу якої ми використовуємо, і мережа пов'язує профілі користувачів з вищезазначеними даними. Ми просимо звернути увагу, що користувачі можуть укладати додаткові домовленості з провайдерами, наприклад, надаючи згоду в рамках процесу реєстрації.

В принципі, ми отримуємо доступ лише до узагальненої інформації про успішність наших рекламних оголошень. Однак у контексті так званого вимірювання конверсії ми можемо перевірити, які з наших маркетингових процесів в Інтернеті призвели до так званої конверсії, тобто, наприклад, до укладення договору з нами. Вимірювання конверсії використовується виключно для аналізу успішності наших маркетингових заходів.

Якщо не вказано інше, ми просимо вас вважати, що використані файли cookie зберігатимуться протягом двох років.

Зауваження щодо правових підстав: якщо ми запитуємо у користувачів згоду на використання сторонніх постачальників, правовою підставою для обробки даних є згода. В іншому випадку дані користувачів обробляються на основі наших законних інтересів (тобто інтересу в ефективному, економічному та зручному для одержувача обслуговуванні). У цьому контексті ми також хотіли б звернути вашу увагу на інформацію про використання файлів cookie в цій Політиці конфіденційності.

  • Типи оброблюваних даних: Дані про використання (наприклад, відвідані веб-сайти, інтерес до контенту, час доступу); метадані/дані про зв'язок (наприклад, інформація про пристрій, IP-адреси).
  • Суб'єкти даних: Користувачі (наприклад, відвідувачі веб-сайтів, користувачі онлайн-сервісів).
  • Цілі обробки: ремаркетинг; таргетинг (визначення цільових груп, релевантних для маркетингових цілей або іншого виведення контенту); маркетинг; профілювання за допомогою інформації про користувачів (створення профілів користувачів); вимірювання конверсії (вимірювання ефективності маркетингових заходів).
  • Заходи безпеки: IP-маскування (псевдонімізація IP-адреси).
  • Правова основа: Згода (ст. 6 абз. 1 п. 1 літ. а DSGVO); законні інтереси (ст. 6 абз. 1 п. 1 літ. f DSGVO).
  • Можливість заперечення (opt-out): Ми посилаємося на повідомлення про захист даних відповідних провайдерів та можливості заперечення, надані провайдерам (так звана "відмова"). Якщо можливість відмови не вказана, ви можете відключити файли cookie в налаштуваннях вашого браузера. Однак це може обмежити функції нашої онлайн-пропозиції. Тому ми рекомендуємо наступні додаткові варіанти відмови, які пропонуються в узагальненому вигляді для відповідних регіонів: a) Європа: https://www.youronlinechoices.eu. b) Канада: https://www.youradchoices.ca/choices. c) США: https://www.aboutads.info/choices. d) Територія: https://optout.aboutads.info.

Додаткова інформація про обробку, процедури та послуги:

  • Google Ad Manager: ми використовуємо "Google Marketing Platform" (і такі сервіси, як "Google Ad Manager") для розміщення реклами в рекламній мережі Google (наприклад, у результатах пошуку, у відео, на веб-сторінках тощо). Маркетингова платформа Google характеризується тим, що реклама відображається в режимі реального часу на основі передбачуваних інтересів користувачів. Це дозволяє нам більш цілеспрямовано показувати рекламу для нашої онлайн-пропозиції та в її межах, щоб представити користувачам лише ті оголошення, які потенційно відповідають їхнім інтересам. Якщо, наприклад, користувачеві показується реклама продуктів, якими він цікавився в інших онлайн-пропозиціях, це називається "ремаркетингом"; Постачальник послуг: Google Ireland Limited, Гордон Хаус, Барроу-стріт, Дублін 4, Ірландія, материнська компанія: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США; Веб-сайт: https://marketingplatform.google.com; Політика конфіденційності: https://policies.google.com/privacy; Додаткова інформація: Види обробки та оброблювані дані: https://privacy.google.com/businesses/adsservices; Умови обробки даних для рекламних продуктів Google: Інформація про послуги Умови обробки даних між контролерами даних та стандартні договірні умови для передачі даних третім країнам: https://business.safety.google/adscontrollerterms; Там, де Google виступає в ролі обробника, умови обробки даних для рекламних продуктів Google та стандартні договірні умови для передачі даних третім країнам: https://business.safety.google/adsprocessorterms.
  • Google Ads та вимірювання конверсії: ми використовуємо метод онлайн-маркетингу "Google Ads" для розміщення оголошень у рекламній мережі Google (наприклад, у результатах пошуку, у відео, на веб-сторінках тощо) таким чином, щоб вони показувалися користувачам, які, як передбачається, зацікавлені в рекламі (так звана "конверсія"). Крім того, ми вимірюємо конверсію оголошень. Однак ми дізнаємося лише анонімну загальну кількість користувачів, які натиснули на наше оголошення і були перенаправлені на сторінку, позначену так званим "тегом відстеження конверсії". При цьому ми самі не отримуємо жодної інформації, за допомогою якої можна було б ідентифікувати користувачів; Постачальник послуг: Google Ireland Limited, Гордон Хаус, Барроу-стріт, Дублін 4, Ірландія, материнська компанія: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США; Веб-сайт: https://marketingplatform.google.com; Політика конфіденційності: https://policies.google.com/privacy; Додаткова інформація: Типи обробки та оброблювані дані: https://privacy.google.com/businesses/adsservices; Умови обробки даних рекламних продуктів Google: Інформація про послуги Умови обробки даних між контролерами даних та стандартні договірні положення для передачі даних третім країнам: https://business.safety.google/adscontrollerterms.
  • Google Adsense з персоналізованою рекламою: Ми використовуємо сервіс Google Adsense з персоналізованою рекламою, за допомогою якого реклама відображається в рамках нашої онлайн-пропозиції, і ми отримуємо винагороду за її показ або інше використання; Постачальник послуг: Google Ireland Limited, Гордон Хаус, Барроу-стріт, Дублін 4, Ірландія, материнська компанія: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США; Веб-сайт: https://marketingplatform.google.com; Політика конфіденційності: https://policies.google.com/privacy; Додаткова інформація: Види обробки та оброблювані дані: https://privacy.google.com/businesses/adsservices; Умови обробки даних рекламних продуктів Google: Інформація про умови обробки даних про послуги між контролерами та стандартні договірні положення щодо передачі даних до третіх країн: https://business.safety.google/adscontrollerterms.
  • Google Adsense з неперсоніфікованою рекламою: Ми використовуємо сервіс Google Adsense з неперсоніфікованою рекламою, за допомогою якого реклама відображається в межах нашої онлайн-пропозиції, і ми отримуємо винагороду за її показ або інше використання; Постачальник послуг: Google Ireland Limited, Гордон Хаус, Барроу-стріт, Дублін 4, Ірландія, материнська компанія: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США; Веб-сайт: https://marketingplatform.google.com; Політика конфіденційності: https://policies.google.com/privacy; Додаткова інформація: Типи обробки та оброблювані дані: https://privacy.google.com/businesses/adsservices; Умови захисту даних контролера Google Ads та стандартні договірні положення щодо передачі даних третім країнам: https://business.safety.google/adscontrollerterms.
  • Націлювання за допомогою Google Analytics: Ми використовуємо Google Analytics для показу оголошень, розміщених у рекламних сервісах Google та його партнерів, лише користувачам, які також виявили інтерес до нашої онлайн-пропозиції або мають певні характеристики (наприклад, інтерес до певних тем або продуктів, визначений на основі відвіданих веб-сайтів), які ми передаємо в Google (так звані "Аудиторії ремаркетингу" або "Аудиторії Google Analytics"). За допомогою ремаркетингових аудиторій ми також хочемо забезпечити відповідність нашої реклами потенційним інтересам користувачів; Постачальник послуг: Google Ireland Limited, Гордон Хаус, Барроу-стріт, Дублін 4, Ірландія, материнська компанія: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США; Веб-сайт: https://marketingplatform.google.com; Правова основа: https://business.safety.google/adsprocessorterms/; Політика конфіденційності: https://policies.google.com/privacy; Угода про обробку замовлень: https://business.safety.google/adsprocessorterms/; Додаткова інформація: Типи обробки та оброблювані дані: https://privacy.google.com/businesses/adsservices; Умови обробки даних для рекламних продуктів Google та стандартні договірні положення щодо передачі даних третім країнам: https://business.safety.google/adsprocessorterms.
  • Реклама Майкрософт: ремаркетинг / вимірювання конверсії; Постачальник послуг: Корпорація Майкрософт, One Microsoft Way, Redmond, WA 98052-6399, США; Веб-сайт: https://about.ads.microsoft.com/; Політика конфіденційності: https://privacy.microsoft.com/de-de/privacystatement; Відмовляюся: https://choice.microsoft.com/de-DE/opt-out.

Affiliate programs and affiliate links

У нашій онлайн-пропозиції ми включаємо так звані партнерські посилання або інші посилання (які можуть включати, наприклад, пошукові маски, віджети або коди знижок) на пропозиції та послуги сторонніх постачальників (разом іменовані "партнерські посилання"). Якщо користувачі переходять за партнерськими посиланнями або згодом користуються пропозиціями, ми можемо отримувати комісію або інші вигоди від цих третіх осіб (далі - "Комісія").

Для того, щоб мати можливість відстежувати, чи скористалися користувачі пропозиціями партнерського посилання, яке ми використовуємо, необхідно, щоб відповідні сторонні постачальники дізналися, що користувачі перейшли за партнерським посиланням, яке використовується в рамках нашої онлайн-пропозиції. Прив'язка партнерських посилань до відповідних бізнес-операцій або інших дій (наприклад, покупок) слугує виключно для обліку комісійних і буде скасована, як тільки в цьому відпаде необхідність для цієї мети.

Для цілей вищезазначеного призначення партнерських посилань, партнерські посилання можуть бути доповнені певними значеннями, які є компонентом посилання або можуть зберігатися в іншому місці, наприклад, у файлі cookie. Ці значення можуть включати, зокрема, веб-сайт-джерело (реферер), час, онлайн-ідентифікатор оператора веб-сайту, на якому було розміщено партнерське посилання, онлайн-ідентифікатор відповідної пропозиції, тип використаного посилання, тип пропозиції та онлайн-ідентифікатор користувача.

Зауваження щодо правових підстав: якщо ми запитуємо у користувачів згоду на використання сторонніх провайдерів, правовою підставою для обробки даних є згода. Крім того, їх використання може бути компонентом наших (перед)договірних послуг, за умови, що використання сторонніх постачальників було погоджено в цих рамках. В іншому випадку дані користувачів обробляються на основі наших законних інтересів (тобто зацікавленості в ефективному, економічному та зручному для одержувача обслуговуванні). У цьому контексті ми також хотіли б звернути вашу увагу на інформацію про використання файлів cookie в цій політиці конфіденційності.

  • Типи оброблюваних даних: договірні дані (наприклад, предмет договору, термін, категорія клієнта); дані про використання (наприклад, відвідані веб-сайти, інтерес до контенту, час доступу); метадані/дані про зв'язок (наприклад, інформація про пристрій, IP-адреси); дані про запаси (наприклад, імена, адреси); платіжні дані (наприклад, банківські реквізити, рахунки-фактури, історія платежів).
  • Суб'єкти даних: Користувачі (наприклад, відвідувачі веб-сайтів, користувачі онлайн-сервісів); клієнти.
  • Цілі обробки: відстеження афіліатів; надання контрактних послуг та обслуговування клієнтів.
  • На законних підставах: згода (ст. 6 абз. 1 п. 1 літ. а DSGVO); виконання договору та переддоговірні запити (ст. 6 абз. 1 п. 1 літ. b DSGVO); законні інтереси (ст. 6 абз. 1 п. 1 літ. f DSGVO).

Подальші примітки щодо процесів обробки, процедур та послуг:

  • Партнерська програма Amazon: афілійована партнерська програма (Amazon та логотип Amazon є товарними знаками Amazon.com, Inc. або однієї з її афілійованих компаній); Постачальник послуг: Amazon Europe Core S.a.r.l., Amazon EU S.a.r.l., Amazon Services Europe S.a.r.l. та Amazon Media EU S.a.r.l., усі чотири компанії розташовані за адресою: 38, avenue John F. Kennedy, L-1855 Luxembourg, та Amazon Instant Video Germany GmbH, Domagkstr. 28, 80807 Munich, Germany (разом "Amazon Europe"); материнська компанія: Amazon.com, Inc, 2021 Seventh Ave, Seattle, Washington 98121, USA; веб-сайт: https://www.amazon.de; політика конфіденційності: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.
  • Партнерська мережа eBay: Партнерська маркетингова програма; постачальник послуг: eBay Partner Network, Inc, 2145 Hamilton Ave, San Jose, CA 95125, USA; веб-сайт: https://partnernetwork.ebay.de; політика конфіденційності: https://partnernetwork.ebay.de/legal#privacy-policy.

Customer reviews and rating procedures

Ми беремо участь у процесах рецензування та рейтингування для оцінки, оптимізації та просування наших послуг. Якщо користувачі оцінюють нас або іншим чином надають відгуки через відповідні рейтингові платформи або процедури, застосовуються Загальні умови ведення бізнесу або використання та повідомлення про конфіденційність провайдерів. Як правило, рейтинг також вимагає реєстрації у відповідних провайдерів.

Для того, щоб переконатися, що особи, які складають рейтинг, дійсно користувалися нашими послугами, ми передаємо необхідні для цього дані за згодою клієнта на відповідну рейтингову платформу щодо клієнта та використаної послуги (включаючи ім'я, адресу електронної пошти та номер замовлення або номер товару). Ці дані використовуються виключно для перевірки автентичності користувача.

  • Типи оброблюваних даних: дані про договір (наприклад, предмет договору, термін, категорія клієнта); дані про використання (наприклад, відвідані веб-сайти, інтерес до контенту, час доступу); мета-дані/дані про зв'язок (наприклад, інформація про пристрій, IP-адреси).
  • Суб'єкти даних: Клієнти; користувачі (наприклад, відвідувачі веб-сайтів, користувачі онлайн-сервісів).
  • Цілі обробки: зворотний зв'язок (наприклад, збір відгуків через онлайн-форму); маркетинг.
  • На законних підставах: згода (ст. 6 абз. 1 п. 1 літ. а DSGVO); законні інтереси (ст. 6 абз. 1 п. 1 літ. f DSGVO).

Подальші примітки щодо операцій, процедур та послуг з обробки даних:

Віджет рейтингу: ми інтегруємо так звані "рейтингові віджети" в нашу онлайн-пропозицію. Віджет - це функціональний і змістовний елемент, інтегрований в нашу онлайн-пропозицію, який відображає змінну інформацію. Він може відображатися, наприклад, у вигляді печатки або подібного елемента, який іноді також називають "значком". У цьому випадку відповідний вміст віджета відображається в нашій онлайн-пропозиції, але в цей момент він завантажується з серверів відповідного постачальника віджетів. Це єдиний спосіб завжди показувати поточний вміст, особливо поточний рейтинг. Для цього необхідно встановити з'єднання для передачі даних між веб-сайтом, викликаним в рамках нашої онлайн-оферти, і сервером постачальника віджетів, і постачальник віджетів отримує певні технічні дані (дані доступу, включаючи IP-адресу), які необхідні для того, щоб вміст віджету міг бути доставлений в браузер користувача. Крім того, постачальник віджетів отримує інформацію про те, що користувачі відвідали нашу онлайн-пропозицію. Ця інформація може зберігатися в файлі cookie і використовуватися постачальником віджетів для визначення того, які онлайн-пропозиції, що беруть участь в процесі оцінки, відвідав користувач. Інформація може зберігатися в профілі користувача і використовуватися в рекламних цілях або для дослідження ринку.

Presence in social networks (social media)

Ми підтримуємо онлайн-присутність у соціальних мережах і обробляємо дані користувачів у цьому контексті, щоб спілкуватися з активними користувачами або пропонувати інформацію про нас.

Ми хотіли б зазначити, що дані користувачів можуть оброблятися за межами Європейського Союзу. Це може призвести до ризиків для користувачів, оскільки, наприклад, це може ускладнити забезпечення дотримання прав користувачів.

Крім того, дані користувачів зазвичай обробляються в соціальних мережах для маркетингових досліджень і рекламних цілей. Наприклад, можуть створюватися профілі використання на основі поведінки користувачів та їхніх інтересів, що випливають з неї. Профілі використання, в свою чергу, можуть бути використані, наприклад, для розміщення реклами всередині та поза мережею, яка, ймовірно, відповідає інтересам користувачів. Для цього на комп'ютерах користувачів зазвичай зберігаються файли cookie, в яких зберігається поведінка та інтереси користувачів. Крім того, дані, незалежні від пристроїв, якими користуються користувачі, можуть також зберігатися в профілях використання (особливо якщо користувачі є членами відповідних платформ і зареєстровані на них).

Для детального ознайомлення з відповідними формами обробки та можливостями заперечення (відмови) ми звертаємося до заяв про конфіденційність та інформації, наданої операторами відповідних мереж.

Що стосується запитів на інформацію та відстоювання прав суб'єктів даних, ми також зазначаємо, що їх можна найбільш ефективно відстоювати у провайдерів. Тільки провайдери мають доступ до даних користувачів і можуть вжити відповідних заходів та надати інформацію безпосередньо. Якщо вам все ще потрібна допомога, ви можете зв'язатися з нами.

  • Типи оброблюваних даних: контактні дані (наприклад, електронна пошта, номери телефонів); дані про вміст (наприклад, записи в онлайн-формах); дані про використання (наприклад, відвідані веб-сайти, інтерес до вмісту, час доступу); метадані/комунікаційні дані (наприклад, інформація про пристрій, IP-адреси).
  • Суб'єкти даних: Користувачі (наприклад, відвідувачі веб-сайтів, користувачі онлайн-сервісів).
  • Цілі обробки: контактні запити та комунікація; зворотній зв'язок (наприклад, збір відгуків через онлайн-форму); маркетинг.
  • Правова основа: Законні інтереси (ст. 6 абз. 1 п. 1 літ. f DSGVO).

Plugins and embedded functions and content

Ми інтегруємо в нашу онлайн-пропозицію функціональні та змістовні елементи, отримані з серверів відповідних постачальників (далі - "сторонні постачальники"). Це можуть бути, наприклад, графічні зображення, відео або карти міст (далі - "контент").

The integration always requires that the third-party providers of this content process the IP address of the user, since without the IP address they could not send the content to their browser. The IP address is thus required for the display of this content or functionality. We strive to use only such content whose respective providers use the IP address only for the delivery of the content. Third-party providers may also use so-called pixel tags (invisible graphics, also known as “web beacons”) for statistical or marketing purposes. The “pixel tags” can be used to analyze information such as visitor traffic on the pages of this website. The pseudonymous information may also be stored in cookies on the user’s device and may contain, among other things, technical information about the browser and operating system, referring websites, time of visit and other information about the use of our online offer as well as be linked to such information from other sources.

Notes on legal basis: If we ask users for their consent to the use of third-party providers, the legal basis for the processing of data is consent. Otherwise, users’ data is processed on the basis of our legitimate interests (i.e. interest in efficient, economic and recipient-friendly services). In this context, we would also like to refer you to the information on the use of cookies in this Privacy Policy.

  • Типи оброблюваних даних: Usage data (e.g. websites visited, interest in content, access times); meta/communication data (e.g. device information, IP addresses); inventory data (e.g. names, addresses); contact data (e.g. e-mail, telephone numbers); content data (e.g. entries in online forms).
  • Суб'єкти даних: Користувачі (наприклад, відвідувачі веб-сайтів, користувачі онлайн-сервісів).
  • Цілі обробки: provision of our online offer and user-friendliness; provision of contractual services and customer service; profiles with user-related information (creation of user profiles); marketing.
  • Legal bases: згода (ст. 6 абз. 1 п. 1 літ. а DSGVO); виконання договору та переддоговірні запити (ст. 6 абз. 1 п. 1 літ. b DSGVO); законні інтереси (ст. 6 абз. 1 п. 1 літ. f DSGVO).

Подальші примітки щодо процесів обробки, процедур та послуг:

  • Integration of third-party software, scripts or frameworks (e.g. jQuery): we integrate software into our online offer that we retrieve from servers of other providers (e.g. function libraries that we use for the purpose of presentation or user-friendliness of our online offer). In doing so, the respective providers collect the IP address of the user and may process this for the purpose of transmitting the software to the user’s browser and for security purposes, as well as for the evaluation and optimization of their offer. – We integrate software into our online offer that we retrieve from servers of other providers (e.g. function libraries that we use for the purpose of display or user-friendliness of our online offer). In doing so, the respective providers collect the IP address of the users and may process this for purposes of transmitting the software to the users’ browser as well as for security purposes, as well as for evaluating and optimizing their offer.
  • Font Awesome: Display of fonts and symbols; service provider: Fonticons, Inc. ,6 Porter Road Apartment 3R, Cambridge, MA 02140, USA; Website: https://fontawesome.com/; Privacy Policy: https://fontawesome.com/privacy.
  • Google Fonts: We integrate the fonts (“Google Fonts”) of the provider Google, whereby the user’s data is used solely for the purpose of displaying the fonts in the user’s browser. The integration is based on our legitimate interests in a technically secure, maintenance-free and efficient use of fonts, their uniform presentation and taking into account possible licensing restrictions for their integration; service provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, parent company: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; website: https://fonts.google.com/; privacy policy: https://policies.google.com/privacy.
  • Twitter plugins and content: Twitter plugins and buttons – This may include, for example, content such as images, videos or text and buttons that allow users to share content from this online offering within Twitter; Service provider: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Ireland, Parent Company: Twitter Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; website: https://twitter.com/de; privacy policy: https://twitter.com/privacy, (settings: https://twitter.com/personalization).
  • YouTube videos: Video content; Service provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; parent company: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://www.youtube.com; Privacy policy: https://policies.google.com/privacy; Opt-out: Opt-out plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Ad display settings: https://adssettings.google.com/authenticated.
  • YouTube videos: Video content; YouTube videos are integrated via a special domain (recognizable by the component “youtube-nocookie”) in the so-called “extended data protection mode”, whereby no cookies on user activities are collected in order to personalize video playback. Nevertheless, information on user interaction with the video (e.g. remembering the last playback point), may be stored; service provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, parent company: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; website: https://www.youtube.com; privacy policy: https://policies.google.com/privacy.
  • Vimeo: video content; service provider: Vimeo Inc, Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA; Website: https://vimeo.com; Privacy Policy: https://vimeo.com/privacy; Opt-Out: We would like to point out that Vimeo may use Google Analytics and refer to the Privacy Policy (https://policies.google.com/privacy) as well as the opt-out options for Google Analytics (https://tools.google.com/dlpage/gaoptout?hl=de) or Google’s settings for data use for marketing purposes (https://adssettings.google.com/).

Management, organization and support tools

We use services, platforms and software from other providers (hereinafter referred to as “Third Party Providers”) for the purposes of organizing, managing, planning as well as providing our services. When selecting third-party providers and their services, we observe the legal requirements.

In this context, personal data may be processed and stored on the servers of the third-party providers. This may involve various data that we process in accordance with this privacy policy. This data may include, in particular, master data and contact data of users, data on transactions, contracts, other processes and their contents.

If users are referred to the third-party providers or their software or platforms in the course of communication, business or other relationships with us, the third-party providers may process usage data and metadata for security purposes, service optimization or marketing purposes. We therefore ask you to observe the data protection notices of the respective third-party providers.

Notes on legal basis: якщо ми запитуємо у користувачів згоду на використання сторонніх провайдерів, правовою підставою для обробки даних є згода. Крім того, їх використання може бути компонентом наших (перед)договірних послуг, за умови, що використання сторонніх постачальників було погоджено в цих рамках. В іншому випадку дані користувачів обробляються на основі наших законних інтересів (тобто зацікавленості в ефективному, економічному та зручному для одержувача обслуговуванні). У цьому контексті ми також хотіли б звернути вашу увагу на інформацію про використання файлів cookie в цій політиці конфіденційності.

  • Типи оброблюваних даних: inventory data (e.g. names, addresses); contact data (e.g. e-mail, telephone numbers); content data (e.g. entries in online forms); usage data (e.g. websites visited, interest in content, access times); meta/communication data (e.g. device information, IP addresses).
  • Суб'єкти даних: Communication partners; users (e.g., website visitors, users of online services).
  • На законних підставах: згода (ст. 6 абз. 1 п. 1 літ. а DSGVO); виконання договору та переддоговірні запити (ст. 6 абз. 1 п. 1 літ. b DSGVO); законні інтереси (ст. 6 абз. 1 п. 1 літ. f DSGVO).

Подальші примітки щодо процесів обробки, процедур та послуг:

  • Other service providers

Amendment and update of the privacy policy

We ask you to regularly inform yourself about the content of our privacy policy. We adapt the privacy statement as soon as the changes in the data processing carried out by us make this necessary. We will inform you as soon as the changes require an act of cooperation on your part (e.g. consent) or other individual notification.

Insofar as we provide addresses and contact information of companies and organizations in this data protection declaration, we ask you to note that the addresses may change over time and ask you to check the information before contacting us.

Rights of the data subjects

As a data subject, you are entitled to various rights under the GDPR, which arise in particular from Articles 15 to 21 of the GDPR:

  • Right to object: you have the right to object at any time, on grounds relating to your particular situation, to the processing of personal data relating to you which is carried out on the basis of Art. 6(1)(e) or (f) DSGVO; this also applies to profiling based on these provisions. If the personal data concerning you is processed for the purpose of direct marketing, you have the right to object at any time to the processing of personal data concerning you for the purpose of such marketing; this also applies to profiling insofar as it is related to such direct marketing.
  • Right to withdraw consent: You have the right to revoke any consent given at any time.
  • Right to information: you have the right to request confirmation as to whether data in question is being processed and to information about this data, as well as further information and a copy of the data in accordance with the legal requirements.
  • Right to rectification: you have the right, in accordance with the law, to request that data concerning you be completed or that inaccurate data concerning you be rectified.
  • Right to erasure and restriction of processing: In accordance with the legal requirements, you have the right to demand that data concerning you be deleted without delay, or alternatively, in accordance with the legal requirements, to demand restriction of the processing of the data.
  • Right to data portability: You have the right to receive data concerning you, which you have provided to us, in a structured, common and machine-readable format in accordance with the legal requirements, or to demand its transfer to another responsible party.
  • Complaint to supervisory authority: without prejudice to any other administrative or judicial remedy, you have the right to lodge a complaint with a supervisory authority, in particular in the Member State of your habitual residence, place of work or place of the alleged infringement, if you consider that the processing of personal data concerning you infringes the requirements of the GDPR.

Definitions

This section provides you with an overview of the terms used in this Privacy Policy. Many of the terms are taken from the law and defined primarily in Article 4 of the GDPR. The legal definitions are binding. The following explanations, on the other hand, are primarily intended to aid understanding. The terms are sorted alphabetically.

  • Affiliate tracking: In the context of affiliate tracking, links with the help of which the linking websites refer users to websites with product or other offers are logged. The operators of the respective linking websites may receive a commission if users follow these so-called affiliate links and subsequently take advantage of the offers (e.g. buy goods or use services). For this purpose, it is necessary for the providers to be able to track whether users who are interested in certain offers subsequently take advantage of them at the instigation of the affiliate links. It is therefore necessary for the functionality of affiliate links that they are supplemented with certain values that become part of the link or are stored elsewhere, e.g. in a cookie. The values include, in particular, the source website (referrer), the time, an online identifier of the operator of the website on which the affiliate link was located, an online identifier of the respective offer, an online identifier of the user as well as tracking-specific values, such as, for example, advertising media ID, affiliate ID and categorizations.
  • Conversion measurement: Conversion measurement (also referred to as “visit action evaluation”) is a method used to determine the effectiveness of marketing measures. This is usually done by storing a cookie on users’ devices within the websites where the marketing actions take place and then retrieving it again on the target website. For example, this allows us to track whether the ads we have placed on other websites have been successful.
  • Personal data: “Personal data” means any information relating to an identified or identifiable natural person (hereinafter “data subject”); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier (e.g. cookie) or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person.
  • Profiles with user-related information: The processing of “profiles with user-related information”, or “profiles” for short, includes any type of automated processing of personal data that consists in using such personal data to analyze, evaluate or to predict certain personal aspects relating to a natural person (depending on the type of profiling, this may include different information concerning demographics, behavior and interests, such as interaction with websites and their content, etc.) (e.g., interests in certain content or products, click behavior on a website or location). Cookies and web beacons are often used for profiling purposes.
  • Reach measurement: Reach measurement (also known as web analytics) is used to evaluate the flow of visitors to an online offering and may include visitors’ behavior or interests in certain information, such as website content. With the help of reach analysis, website owners can see, for example, at what time visitors visit their website and what content they are interested in. This enables them, for example, to better adapt the content of the website to the needs of their visitors. For reach analysis purposes, pseudonymous cookies and web beacons are often used to recognize returning visitors and thus obtain more precise analyses of the use of an online offering.
  • Remarketing: “Remarketing” or “retargeting” is when, for example, for advertising purposes, it is noted which products a user was interested in on a website in order to remind the user of these products on other websites, e.g. in advertisements.
  • Controller: “Controller” means the natural or legal person, public authority, agency or other body which alone or jointly with others determines the purposes and means of the processing of personal data.
  • Processing: “Processing” means any operation or set of operations which is performed upon personal data, whether or not by automatic means. The term is broad and includes virtually any handling of data, be it collection, evaluation, storage, transmission or deletion.
  • Target group formation: Target group formation (or “custom audiences”) is when target groups are determined for advertising purposes, e.g., display of advertisements. For example, based on a user’s interest in certain products or topics on the Internet, it can be concluded that this user is interested in advertisements for similar products or the online store where the user viewed the products. In turn, we speak of “lookalike audiences” (or similar target groups) when the content deemed suitable is displayed to users whose profiles or interests presumably correspond to the users for whom the profiles were formed. Cookies and web beacons are generally used for the purpose of creating Custom Audiences and Lookalike Audiences.

German Version created with “Datenschutz-Generator.de” – Thank you! RA Dr.Schwenke