Заявление о защите данных

5 Matomo

I Объем и цель обработки персональных данных

На нашем сайте мы используем программный инструмент из открытых источников Matomo, предоставляемый компанией InnoCraft Ltd, 7 Waterloo Quay PO625 Wellington, Neuseeland (Новая Зеландия). Так как компания InnoCraft расположена за пределами ЕС, она имеет представительство внутри ЕС, именуемое ePrivacy Holding GmbH, Große Bleichen 21, 20354 Hamburg.

Сервис Matomo использует файлы сookie, позволяющие анализировать использование сайта.

В этих целях информация об использовании сайта, собранная при помощи файлов сookie (включая ваш сокращенный на два байта IP-адрес), передается на расположенный в ЕС сервер Matomo и хранится там для последующего анализа.

Сервис Matomo не передает на сервер какие-либо данные без нашего контроля. Ваш IP-адрес сокращается на два байта, чтобы вас нельзя было идентифицировать как пользователя. Полученная информация о вашем использовании данного сайта не передается третьим лицам.

Полученные данные используются нами для статистического анализа поведения пользователей в целях оптимизации функционала и стабильности работы сайта, для улучшения его содержания, повышения качества предлагаемых нами продуктов и формирования отчетности о работе сайта.

А также для оказания оператору сайта других услуг, связанных с использованием сайтов и интернета.

II Правовое основание для обработки персональных данных и возможность аннулирования

Правовым основанием такой обработки данных служит ваше согласие в соответствии со ст. 6 абз. 1 п. a) Общего регламента по защите данных (DSGVO).

Вы имеете право в любое время аннулировать свое согласие на дальнейшую обработку ваших данных путем изменения настроек использования файлов сookie.

III Срок хранения данных

Хранение аналитических данных осуществляется в течение срока, необходимого для целей их обработки, но не более 180 дней.

Дополнительную информацию об условиях использования и защите данных можно получить на сайте поставщика в разделах https://matomo.org/terms/ и matomo.org/privacy/.

6 Диспетчер тегов Google Tag Manager / менеджер рекламы Google Ad Manager 
С вашего согласия мы используем диспетчер тегов Google Tag Manager, предоставляемый Google Ireland Limited (регистрационный номер: 368047), Gordon House, Barrow Street, Dublin 4, Irland. Google Tag Manager самостоятельно не осуществляет сбор персональных данных. Он упрощает добавление наших тегов и управление ими. Теги - это небольшие фрагменты кода, которые, помимо прочего, служат для анализа трафика и поведения пользователей, отслеживания эффективности онлайн-рекламы и социальных каналов, ремаркетинга и определения целевых групп, а также тестирования и оптимизации веб-сайтов. Мы используем диспетчер тегов для службы Google Analytics. Если вы производите отключение соответствующих настроек, то оно также учитывается диспетчером тегов Google. Дополнительную информацию о диспетчере тегов Google можно получить на сайте:  https://www.google.com/intl/de/tagmanager/use-policy.html. 

7 Контактная форма / контактная форма технического обслуживания 

При обращении к нам по электронной почте или через контактную форму мы сохраняем предоставленные вами данные (имя, наименование компании, адрес электронной почты, адрес и, при необходимости, страну, номер телефона, номер клиента и номер договора) в целях ответа на ваши вопросы. Если некоторые поля контактной формы требуют ввода информации, которая не является обязательной для связи с нами, то они отмечаются как не обязательные для заполнения. Они служат для уточнения вашего запроса и помогают наилучшим образом решить вашу задачу. Предоставление таких данных осуществляется исключительно на добровольной основе и с вашего согласия в соответствии со ст. 6 абз.1 пр.1 п. a) Общего регламента по защите данных (DSGVO). Поскольку при этом также указываются данные каналов связи (например, адрес электронной почты, номер телефона), вы тем самым выражаете свое согласие с тем, что мы можем использовать указанный канал связи для предоставления ответа на ваш запрос. Вы можете аннулировать свое согласие в любое время по электронной почте (dataprivacy@knf.com).

Ваши данные, предоставленные в рамках вашего запроса через контактную форму, передаются в нашу систему CRM, чтобы в последующем, в случае необходимости, мы могли снова связаться с вами по указанным вами каналам связи в отношении вашего запроса. К таким случаям относится, например, отправка информационных бюллетеней или писем по электронной почте с информацией о новых продуктах/услугах или приглашений на мероприятия. Такая обработка данных осуществляется в целях установления и/или укрепления контактов с нашими клиентами. Правовым основанием для этого является ваше согласие в соответствии со ст. 6 абз. 1 пр.1 п. a) Общего регламента по защите данных (DSGVO). Вы можете аннулировать свое согласие в любое время по электронной почте (dataprivacy@knf.com).

Если полученные нами в рамках вашего обращения данные больше не требуются для достижения цели, для которой они были предоставлены, либо если ваш запрос был полностью удовлетворен и дальнейшие контакты с вами не требуются, либо являются для вас нежелательными, то эти данные будут сразу же удалены.

Поставщиком нашей CRM-системы является: salesforce.com Germany GmbH, Erika-Mann-Strasse 31-37, 80636 Munich, Germany (Германия). Данное программное решение охватывает различные аспекты. К ним относится управление контактами, управление возможностями и лид-менеджмент. Хранение ваших данных осуществляется исключительно на серверах, расположенных в странах ЕС/ЕЭЗ. Однако в рамках вашего запроса может возникать необходимость передачи ваших данных сотруднику группы компаний KNF, ответственному за его обработку. В целях обеспечения соответствующего уровня защиты при передаче данных для обработки за пределы ЕС/ЕЭЗ нами было заключено соглашение с поставщиком услуг, содержащее стандартные контрактные условия ЕС. Дополнительная информация об объеме и характере сбора данных, осуществляемом поставщиком услуг, а также о сроках хранения таких данных, представлена в заявлении о защите данных поставщика https://www.salesforce.com/company/privacy/ .

8 Сервис Friendly Captcha
В целях оптимизации работы форм на нашем сайте мы используем сервис Friendly Captcha, предоставляемый компанией FriendlyCaptcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland. Функционал данного инструмента позволяет нам отличать настоящих людей от роботов и систем автоматической обработки при вводе данных в формы обратной связи. С помощью сервиса FriendlyCaptcha мы можем заблокировать автоматические программы и защитить наш сайт от спама и неправомерного использования.

Использование сервиса FriendlyCaptcha не связано с передачей или обработкой персональных данных. Дополнительную информацию об условиях использования и защите данных можно получить на сайте https://friendlycaptcha.com/privacy/gdpr/

9 Передача данных 
Ваши персональные данные не могут быть переданы третьим лицам в любых других случаях, отличных от перечисленных далее. 

Мы можем передавать ваши персональные данные третьим лицам, только в следующих случаях: 
• вы выразили свое явное согласие с этим, 
• передача данных необходима для предъявления, осуществления или защиты по юридическим претензиям, и при этом отсутствуют основания предполагать наличие у вас более весомого, подлежащего защите интереса в непредоставлении ваших данных, 
• имеются правовые обязательства по передаче данных, а также  
• это допускается законодательством и необходимо для реализации договорных отношений с вами. 
• при наличии законной заинтересованности с нашей стороны.  

Передача ваших персональных данных осуществляется при получении от вас обращения через контактную форму. Данные, которые вы указываете в контактной форме, передаются внутри KNF Group в целях предоставления наилучшего ответа на Ваш запрос. Некоторые из наших представительств слишком малы, чтобы эффективно обрабатывать запросы. В этом случае запрос передается для обработки в более крупное представительство. Общий доступ группы компаний KNF к запросам, направляемым через контактную форму, выгоден в данном случае не только вам, но и нам. Правовым основанием для передачи служит ст. 6 абз. 1 пр. 1 п. f DSGVO, а именно, наша правомерная заинтересованность в предоставлении оптимальных ответов нашим клиентам и улучшение тем самым нашей коммуникации с ними.  

Кроме того, компания, предоставляющая услуги веб-хостинга Corpex Internet GmbH, Schauenburgerstraße 6, 20095 Hamburg, также получает доступ к вашим персональным данным, что является обязательным условием оказания таких услуг. Однако в рамках договорных отношений мы гарантируем, что компания, предоставляющая нам услуги веб-хостинга, не осуществляет неправомерное использование ваших данных, а также обеспечивает их надежное хранение.  

Дополнительно мы используем виртуальный сервер, предоставляемый Amazon Web Services, в качестве облачного решения, а также  веб-сервис для доставки контента Content Delivery Network Cloudfront. При этом защита ваших данных также обеспечивается договорными отношениями.

Веб-сервер расположен во Франкфурте.   

10 Информационная рассылка  
Общие сведения

Предоставив свое согласие в соответствии с параграфом 1 (a) статьи 6 Общих положений о защите данных, вы можете оформить подписку на  информационную рассылку нашего блога, с помощью которой мы будем сообщать вам о новых публикациях.

Для подписки на нашу информационную рассылку необходима процедура двойной регистрации. Это означает, что после оформления подписки на указанный вами адрес электронной почты будет отправлено письмо с просьбой подтверждения вашего согласия на получение информационной рассылки. Если вы не подтвердите подписку, доступ к вашим данным будет заблокирован, а через один месяц они будут удалены автоматически.

Помимо этого, мы сохраняем номер IP-адреса, который вы используете для оформления и подтверждения подписки, а также время выполнения данных действий. Данная процедура предназначена для защиты вашей подписки, а также для решения любых возможных ситуаций, связанных с нарушениями использования ваших персональных данных.  

Для получения информационной рассылки вам необходимо предоставить только ваш адрес электронной почты. Вся прочая указанная информация предоставляется по вашему желанию и используется только для личного обращения к вам. После подтверждения подписки мы сохраняем ваш адрес электронной почты, чтобы использовать его для отправки информационной рассылки. Правовым основанием для этого служит параграф 1 (a) статьи 6 Общих положений о защите данных.

Вы можете в любое время отозвать свое согласие на получение информационной рассылки и отписаться от нее. Для этого необходимо перейти по ссылке, имеющейся в каждом направляемом вам письме, либо связаться с нами по указанному выше адресу электронной почты.

Для отправки наших информационных бюллетеней мы используем сервис оператора обработки данных MailChimp. Поставщиком данного сервиса является Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA (США).

MailChimp представляет собой службу, с помощью которой, помимо прочего, может быть организована рассылка информационных бюллетеней и ее анализ. Данные, предоставляемые в целях получения информационных бюллетеней (например, адрес электронной почты), хранятся на серверах службы MailChimp в США. Основанием для передачи данных в США служат одобренные Европейским союзом положения стандартных договорных условий.

Сервис MailChimp также позволяет нам анализировать наши мероприятия по рассылке информационных бюллетеней. Когда Вы открываете письмо, отправленное с помощью MailChimp, специальный содержащийся в письме файл соединяется с серверами MailChimp, расположенными в США.  Это позволяет определить, что письмо было открыто, и по каким ссылкам был выполнен переход. Помимо этого осуществляется сбор технической информации (например, время обращения, IP-адрес, тип браузера и операционная система).  Эта информация не может быть привязана к конкретному получателю информационных бюллетеней. Она используется исключительно для статистического анализа мероприятий по рассылке информационных бюллетеней. Результаты такого анализа используются для последующей оптимизации информационных бюллетеней в соответствии с интересами получателя.   

Если вы не согласны с предоставлением сервису MailChimp данных для анализа, вам следует отказаться от получения информационных бюллетеней.  Для этого в каждом направляемом вам письме содержится соответствующая ссылка. Отказаться от получения информационных бюллетеней можно также напрямую через веб-сайт.

Обработка данных осуществляется на основании вашего согласия (ст. 6 абз. 1 п. a Общего регламента по защите данных (DSGVO)). Вы можете в любой момент аннулировать свое согласие, отказавшись от получения информационных бюллетеней. Аннулирование согласия не влияет на правомерность процедур обработки данных, осуществлявшихся ранее. Предоставленные в целях получения информационных бюллетеней данные хранятся до отказа от их получения и удаляются с наших серверов и серверов MailChimp после отказа от получения информационных бюллетеней. Дополнительная информация представлена в положениях о защите персональных данных MailChimp по ссылке: https://mailchimp.com/legal/terms/.

11 Плагины / инструменты социальных сетей 
LinkedIn 
На сайте используется плагин социальной сети LinkedIn.  
LinkedIn (оператор: LinkedIn, 1000 W Maude, Sunnyvale, CA 94085, USA) 
Этот плагин, как правило, производит сбор стандартных данных и передает их на сервер оператора. Для обеспечения защиты ваших личных интересов мы приняли технические меры, гарантирующие, что оператор плагина не сможет осуществлять сбор ваших данных без вашего согласия. При переходе на страницу, на которой размещен данный плагин, изначально плагин является неактивным. Плагин активируется только когда вы нажимаете на соответствующий символ, выражая тем самым свое согласие с передачей своих данных оператору. Правовым основанием для использования плагина служит ст. 6 абз. 1 п. a DSGVO. 
 
После активации плагин также осуществляет сбор персональных данных, таких как ваш IP-адрес, и направляет их на сервер оператора, где они хранятся. Кроме того, при переходе на соответствующий сайт активированный плагин социальной сети создает файл cookie с уникальным идентификатором. Это позволяет оператору сформировать представление о вашем поведении пользователя. Это происходит даже в том случае, если вы не являетесь членом данной социальной сети. Если вы являетесь членом данной социальной сети и во время посещения сайта произвели вход в свой аккаунт, то ваши данные и информация о посещении вами данного сайта могут быть сопоставлены с вашем профилем в социальной сети. Мы не можем оказывать влияние на точный объем данных, передаваемых вами оператору социальной сети. Дополнительные сведения об объеме, характере и цели обработки данных, а также о ваших правах и настройках защиты вашей конфиденциальности описаны в положениях по защите данных оператора социальных сетей. Ознакомиться с ними можно по ссылке: 
https://www.linkedin.com/legal/privacy-policy?src=li-other&veh=www.linkedin.com%7Cli-other 
 
Vimeo 
Наш сайт использует плагин видеопортала Vimeo. Его оператором является Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA. 

При посещении вами какой-либо из наших страниц, оснащенной плагином Vimeo, устанавливается связь с серверами Vimeo. При этом на сервер Vimeo передается информация о том, какую именно из наших страниц вы посетили. Для этого Vimeo получает ваш IP-адрес. Это происходит даже  в том случае, если вы не выполнили вход в аккаунт или вообще не имеете аккаунта Vimeo. Информация, полученная Vimeo, передается на их сервер в США. 

Если вы выполнили вход в аккаунт Vimeo, то ваше поведение в сети будет напрямую сопоставлено с персональными данными в вашем профиле. Чтобы предотвратить это следует выйти из своего аккаунта Vimeo. 

Дополнительную информацию об обработке пользовательских данных можно найти в заявлении о защите данных Vimeo по ссылке: https://vimeo.com/privacy. 
 
12 Информация о правах субъекта данных  
Каждый субъект данных имеет право на доступ к данным согласно ст. 15 DSGVO, право на внесение исправлений согласно ст. 16 DSGVO, право на удаление согласно ст. 17 DSGVO, право на ограничение обработки согласно ст.18 DSGVO, право на возражение согласно ст. 21 DSGVO, а также право на переносимость данных согласно ст. 20 DSGVO.

Информация о праве подачи жалобы 
Вы также имеете право на подачу жалобу в надзорный орган по защите данных в отношении осуществляемой нами обработки ваших персональных данных. 

Информация о праве на отзыв согласия 
Вы можете в любое время отозвать предоставленное нам согласие на обработку ваших персональных данных. При этом следует обратить внимание на то, что аннулирование согласия имеет силу исключительно в отношении будущих действий с вашими данными. Отзыв согласия не влияет на обработку данных, выполнявшуюся до отзыва. 

Право на возражение 
Согласно ст. 21 абз. 1, пр.1 DSGVO вы имеете право на возражение против обработки относящихся к вам персональных данных на основании ст. 6, абз. 1, пр.1 пп. e или f DSGVO. При этом следует обратить внимание на то, что возражение имеет силу исключительно в отношении будущих действий с вашими данными. Возражение не влияет на обработку данных, выполнявшуюся до его подачи. 

Если с нашей стороны имеются веские, подлежащие защите, основания для обработки ваших данных, которые перевешивают ваши интересы, права и свободы, либо если обработка необходима для предъявления, осуществления или защиты по юридическим претензиям, возражение против обработки не может быть принято.  

13 Дополнительная информация для отдельных юрисдикций
Для наших потенциальных и действующих клиентов в отдельных юрисдикциях мы предоставляем дополнительную информацию в отношении конфиденциальности, сбора и использовании их персональных данных .

Калифорния
Закон Калифорнии о конфиденциальности данных (California Consumer Privacy Act , CCPA) предоставляет резидентам Калифорнии (далее «Потребители») следующие права в отношении получаемых компанией KNF персональных данных Потребителя.
• Право на информирование: Потребитель имеет право требовать от компании KNF информирования его о том, какие именно персональные данные компания KNF собирает, использует, раскрывает и (при наличии у компании KNF необходимости в продаже персональных данных) продает.
• Право на удаление: Потребитель имеет право требовать удаления его персональных данных, полученных компанией KNF от данного потребителя, за исключение ряда отдельных случаев.
• Право на прекращение продажи: Закон Калифорнии определяет раскрытие персональных данных компанией KNF в обмен на ценное встречное удовлетворение как «Продажу». Такие продажи не осуществляются компанией KNF. При возникновении у компании KNF необходимости в продаже персональных данных Потребитель имеет право требовать их прекращения.
• Право на отказ от программ финансового стимулирования: В случае возникновения у компании KNF необходимости привлечения потребителей к программам финансового стимулирования (другими словами, к программам, в рамках которых компания KNF может предлагать дифференцированные цены или услуги в замен на предоставление потребителем персональных данных), потребитель имеет право отказаться от участия в таких программах. Компания KNF не предлагает таких программ.
• Право на отсутствие дискриминации: Потребитель имеет право не подвергаться дискриминации со стороны компании KNF за реализацию своих прав, предусмотренных Законом Калифорнии о конфиденциальности данных .

Если вы являетесь резидентом Калифорнии или уполномоченным представителем, действующим от лица резидента Калифорнии, и желаете воспользоваться каким-либо из вышеперечисленных прав, вы можете сделать это любым из следующих способов: (1) направив электронное письмо на адрес: dataprivacy@knf.com; или (2) позвонив по номеру телефона (внутри США звонок бесплатный): (844) 876-9908

При получении такого запроса компания KNF обязана произвести проверку данного запроса, прежде чем предоставлять информацию. Такая проверка, включающая, например, предоставление копий документов, необходима для подтверждения, как минимум, с достаточной степенью уверенности, личности потребителя и того, что он является резидентом Калифорнии. В случае, если запрос направлен уполномоченным представителем, действующим от лица резидента Калифорнии, то компания KNF также запрашивает у потребителя подтверждение того, что представитель уполномочен действовать от его имени при направлении данного запроса, а также подтверждение личности представителя. Вид и объем информации, запрашиваемой компанией KNF для подтверждения запроса, в каждом конкретном случае зависит от обстоятельств и ряда различных факторов, включая (например) тип и степень конфиденциальности персональных данных, а также от надежности защиты какой-либо информации, предоставляемой для проверки запроса, от возможных мошеннических действий, подделки или фальсификации.

Канада
Если местонахождением лица является Канада, то лицу предоставляются следующие права на основании Закона Канады о защите личных данных и электронных документов (Canada’s Personal Information Protection and Electronic Documents Act, PIPEDA):
• запрашивать информацию о хранящихся в отношении него персональных данных, а также копии таких персональных данных и информацию о том, каким образом осуществляется их обработка;
• требовать исправления ошибочных персональных данных;
• требовать удаления персональных данных, если их хранение в целях обработки больше не требуется, если их обработка осуществляется на основании аннулированного согласия или с нарушением требований действующего законодательства; и
• подавать жалобу в отношении действий, связанных с персональными данными.

Чтобы воспользоваться своими правами на доступ, исправление, удаление, ограничение или подачу жалобы следует обратиться к нам. Если вы хотите сделать что-либо из вышеперечисленного, отправьте электронное письмо на адрес: dataprivacy@knf.com.

14 Ссылки на другие сайты 
Наши сайты могут содержать ссылки на сайты других провайдеров. Мы обращаем ваше внимание на то, что данное заявление о защите данных действует исключительно в отношении сайтов компании KNF DAC GmbH. Мы не имеем возможности оказывать влияние  и контролировать соблюдение действующих правил защиты данных другими провайдерами. 

15 Внесение изменений в заявление о защите данных 
Мы оставляем за собой право на внесение изменений и корректировок в данное заявление о защите данных в любое время, в соответствии с действующими положениями законодательства о защите данных.