Политика конфиденциальности в соответствии с GDPR. Дата обновления: 15.01.2025

1. Название и адрес ответственного лица
2. Общие сведения об обработке
данных 3. Предоставление веб-сайта и создание лог-файлов
4. Использование файлов cookie
5. Права заинтересованного лица
6. Внешние сервисы
7. Обработчики данных

1. Название и адрес ответственного лица

J. Pecher
Zeppelinstraße 3
D-89160 Dornstadt

Тел.: +49 (0) 73 48 / 2 11 05
Факс: +49 (0) 73 48 / 2 17 40
Электронная почта: info@pecher-maschinenbau.de

2. Общие сведения об обработке данных

2.1 Объем обработки персональных данных

Мы собираем и используем персональные данные наших пользователей, как правило, только в той мере, в какой это необходимо для обеспечения работоспособности веб-сайта, а также предоставления наших контента и услуг. Сбор и использование персональных данных наших пользователей, как правило, осуществляется только с согласия пользователя. Исключение составляют те случаи, когда предварительное получение согласия невозможно по объективным причинам, а обработка данных разрешена законодательством.

2.2 Правовая основа для обработки персональных данных

В той мере, в какой мы получаем согласие заинтересованного лица на операции по обработке персональных данных, в качестве правового основания для обработки персональных данных служит ст. 6 п. 1 лит. a Общего регламента по защите данных ЕС (GDPR).

При обработке персональных данных, необходимой для исполнения договора, стороной которого является заинтересованное лицо, правовой основой служит ст. 6 п. 1 лит. b GDPR. Это также относится к операциям по обработке, необходимым для осуществления преддоговорных мер.

Если обработка персональных данных необходима для выполнения юридического обязательства, которому подчиняется наша компания, в качестве правового основания выступает ст. 6 п. 1 лит. c GDPR.

В случае, если жизненно важные интересы заинтересованного лица или другого физического лица требуют обработки персональных данных, правовой основой служит ст. 6 п. 1 лит. d GDPR.

Если обработка необходима для защиты законных интересов нашей компании или третьего лица, и интересы, основные права и основные свободы затронутого лица не преобладают над первым интересом, то правовой основой для обработки служит ст. 6 п. 1 лит. f GDPR.

2.3 Удаление данных и срок хранения

Персональные данные заинтересованного лица удаляются или блокируются, как только отпадает цель хранения. Кроме того, хранение может осуществляться, если это предусмотрено европейским или национальным законодателем в регламентах, законах или иных нормативных актах, действующих в рамках права Европейского Союза, которым подчиняется ответственное лицо. Блокировка или удаление данных также происходит по истечении срока хранения, предписанного указанными нормами, за исключением случаев, когда существует необходимость в дальнейшем хранении данных для заключения или исполнения договора.

3. Предоставление веб-сайта и создание лог-файлов

3.1 Описание и объем обработки данных

При каждом посещении нашего веб-сайта наша система автоматически собирает данные и информацию с компьютера посетителя.

При этом собираются следующие данные:

   Информация о типе браузера и используемой версии
Операционная система пользователя
IP-адрес пользователя
Дата и время доступа
Веб-сайты, с которых система пользователя переходит
на наш веб-сайт Веб-сайты, которые открываются системой пользователя через наш веб-сайт

Данные также сохраняются в лог-файлах нашей системы, при этом IP-адрес сокращается сразу после сбора: IPv4-адрес — до первых двух байтов, IPv6-адрес — до первых 32 битов. С помощью таких сокращенных IP-адресов невозможно создать профили, содержащие персональные данные. Сохранение этих данных вместе с другими персональными данными пользователя не осуществляется.

3.2 Правовая основа для обработки данных

Правовой основой для временного хранения данных и лог-файлов является ст. 6 п. 1 лит. f GDPR.

3.3 Цель обработки данных

Временное хранение IP-адреса системой необходимо для обеспечения доставки веб-сайта на компьютер пользователя. Для этого IP-адрес пользователя должен оставаться сохраненным на время сеанса.

Хранение в лог-файлах осуществляется для обеспечения работоспособности веб-сайта. Кроме того, данные служат нам для оптимизации веб-сайта и обеспечения безопасности наших информационно-технологических систем. Анализ данных в маркетинговых целях в данном контексте не производится.

В этих целях также заключается наш законный интерес в обработке данных в соответствии со ст. 6 п. 1 лит. f GDPR.

3.4 Срок хранения

Данные удаляются, как только они больше не требуются для достижения цели их сбора. В случае сбора данных для предоставления веб-сайта это происходит по завершении соответствующего сеанса.

В случае хранения данных в лог-файлах это происходит не позднее чем через семь дней. Возможно хранение данных в течение более длительного срока. В этом случае сокращение IP-адресов пользователей делает невозможным соотнесение данных с клиентом, осуществившим запрос.

3.5 Возможность возражения и удаления

Сбор данных для обеспечения работы веб-сайта и хранение данных в лог-файлах являются обязательными для функционирования веб-сайта. Следовательно, у пользователя нет возможности возражения.

4. Использование файлов cookie

Веб-сайт не использует файлы cookie, требующие согласия

5. Права заинтересованного лица

Если ваши персональные данные обрабатываются, вы являетесь затронутым лицом в смысле GDPR и имеете следующие права в отношении ответственного лица:

5.1 Право на получение информации

Вы можете потребовать от ответственного лица подтверждения того, обрабатываются ли нами персональные данные, касающиеся вас.

Если такая обработка имеет место, вы можете потребовать от ответственного лица предоставить следующую информацию:

• цели, для которых обрабатываются персональные данные
• категории персональных данных, которые обрабатываются
• получатели или категории получателей, которым были или будут раскрыты персональные данные, касающиеся вас
• планируемый срок хранения персональных данных, касающихся вас, или, если конкретные данные по этому вопросу предоставить невозможно, критерии определения срока хранения
• наличие права на исправление или удаление персональных данных, касающихся вас, права на ограничение обработки со стороны ответственного лица или права на возражение против такой обработки
• наличие права на подачу жалобы в надзорный орган
• всю доступную информацию о происхождении данных, если персональные данные не были собраны у самого субъекта данных
• наличие автоматизированного принятия решений, включая профилирование, в соответствии со ст. 22 пп. 1 и 4 GDPR, а также — по крайней мере в этих случаях — значимую информацию о задействованной логике, а также о масштабах и предполагаемых последствиях такой обработки для заинтересованного лица.

Вы имеете право запросить информацию о том, передаются ли касающиеся вас персональные данные в третью страну или международную организацию. В связи с этим вы можете потребовать, чтобы вас проинформировали о надлежащих гарантиях в соответствии со ст. 46 GDPR в связи с передачей.

Данное право на получение информации может быть ограничено в той мере, в какой это, по всей вероятности, сделает невозможным или серьезно затруднит достижение исследовательских или статистических целей, и такое ограничение необходимо для достижения исследовательских или статистических целей.

5.2 Право на исправление

Вы имеете право на исправление и/или дополнение в отношении ответственного лица, если обрабатываемые персональные данные, касающиеся вас, являются неверными или неполными. Ответственное лицо обязано незамедлительно произвести исправление.

Ваше право на исправление может быть ограничено в той мере, в какой это, по всей вероятности, сделает невозможным или серьезно затруднит достижение целей исследований или статистики, и такое ограничение необходимо для достижения целей исследований или статистики.

5.3 Право на ограничение обработки

При следующих условиях вы можете потребовать ограничения обработки персональных данных, касающихся вас:

• если вы оспариваете точность персональных данных, касающихся вас, в течение периода, достаточного для того, чтобы ответственное лицо могло проверить точность персональных данных
• обработка является незаконной, и вы отказываетесь от удаления персональных данных и вместо этого требуете ограничения использования персональных данных
• ответственное лицо больше не нуждается в персональных данных для целей обработки, однако они необходимы вам для предъявления, осуществления или защиты правовых претензий, или
• если вы подали возражение против обработки в соответствии со ст. 21 п. 1 GDPR, и еще не установлено, преобладают ли законные основания контролера над вашими основаниями.

Если обработка персональных данных, касающихся вас, была ограничена, эти данные — за исключением их хранения — могут обрабатываться только с вашего согласия или для предъявления, осуществления или защиты правовых претензий, или для защиты прав другого физического или юридического лица, или по причинам важных общественных интересов Союза или государства-члена.

Если обработка была ограничена в соответствии с вышеуказанными условиями, ответственное лицо уведомит вас об этом до снятия ограничения.

Ваше право на ограничение обработки может быть ограничено в той мере, в какой это, по всей вероятности, сделает невозможным или серьезно затруднит достижение исследовательских или статистических целей, и такое ограничение необходимо для достижения исследовательских или статистических целей.

5.4 Право на удаление

a. Обязанность удаления

Вы можете потребовать от ответственного лица немедленного удаления персональных данных, касающихся вас, и ответственное лицо обязано немедленно удалить эти данные, если имеет место одно из следующих оснований:

• Персональные данные, касающиеся вас, больше не нужны для целей, для которых они были собраны или иным образом обработаны.
• Вы отзываете свое согласие, на котором основывалась обработка в соответствии со ст. 6 п. 1 лит. а) или ст. 9 п. 2 лит. а) GDPR, и отсутствует иное правовое основание для обработки.
• Вы подаете возражение против обработки в соответствии со ст. 21 п. 1 GDPR, и не существует преимущественных законных оснований для обработки, либо вы подаете возражение против обработки в соответствии со ст. 21 п. 2 GDPR.
• Персональные данные, касающиеся вас, были обработаны незаконно.
• Удаление персональных данных, касающихся вас, необходимо для выполнения юридического обязательства в соответствии с правом Союза или правом государств-членов, которому подчиняется контролер.
• Персональные данные, касающиеся вас, были собраны в связи с предлагаемыми услугами информационного общества в соответствии со ст. 8 п. 1 GDPR.

b. Информирование третьих лиц

Если контролер обнародовал персональные данные, касающиеся вас, и обязан удалить их в соответствии со ст. 17 п. 1 GDPR, он принимает, с учетом доступных технологий и затрат на внедрение, разумные меры, в том числе технического характера, чтобы проинформировать контролеров, обрабатывающих персональные данные, о том, что Вы, как заинтересованное лицо, потребовали от них удаления всех ссылок на эти персональные данные или копий или репликаций этих персональных данных.

c. Исключения

Право на удаление не действует, если обработка необходима

• для осуществления права на свободу выражения мнения и информации
• для выполнения юридического обязательства, требующего обработки в соответствии с законодательством Союза или государств-членов, которому подчиняется ответственный, или для выполнения задачи, которая осуществляется в общественных интересах или в рамках осуществления публичной власти, возложенной на ответственного
• по причинам общественного интереса в области общественного здравоохранения в соответствии со ст. 9 п. 2 лит. h и i, а также ст. 9 п. 3 GDPR
• для целей архивирования в общественных интересах, научных или исторических исследований или для статистических целей в соответствии со ст. 89 п. 1 GDPR, если право, указанное в пункте а), предположительно делает невозможным достижение целей данной обработки или серьезно препятствует этому, или
• для предъявления, осуществления или защиты правовых претензий.

5.5 Право на информирование

Если вы воспользовались правом на исправление, удаление или ограничение обработки в отношении контролера, он обязан уведомить всех получателей, которым были раскрыты ваши персональные данные, об этом исправлении или удалении данных или ограничении обработки, за исключением случаев, когда это оказывается невозможным или сопряжено с несоразмерными затратами.

Вы имеете право на получение от ответственного лица информации об этих получателях.

5.6 Право на переносимость данных

Вы имеете право получить касающиеся вас персональные данные, которые вы предоставили ответственному лицу, в структурированном, общепринятом и машиночитаемом формате. Кроме того, вы имеете право передать эти данные другому ответственному лицу без препятствий со стороны ответственного лица, которому были предоставлены персональные данные, при условии, что

• обработка основана на согласии в соответствии со ст. 6 п. 1 лит. a GDPR или ст. 9 п. 2 лит. a GDPR либо на договоре в соответствии со ст. 6 п. 1 лит. b GDPR и
• обработка осуществляется с помощью автоматизированных процедур.

В рамках осуществления этого права у вас также есть право добиться того, чтобы ваши персональные данные были переданы непосредственно от одного контролера другому, если это технически возможно. При этом не должны ущемляться свободы и права других лиц.

Право на переносимость данных не распространяется на обработку персональных данных, необходимую для выполнения задачи, которая осуществляется в общественных интересах или в рамках осуществления публичной власти, возложенной на контролера.

5.7 Право на возражение

Вы имеете право в любое время возразить против обработки ваших персональных данных, осуществляемой на основании ст. 6 п. 1 лит. e или f GDPR, по причинам, вытекающим из вашей конкретной ситуации; это также относится к профилированию, основанному на этих положениях.

Контролер больше не будет обрабатывать ваши персональные данные, за исключением случаев, когда он сможет доказать наличие веских и заслуживающих защиты причин для обработки, которые преобладают над вашими интересами, правами и свободами, или когда обработка необходима для предъявления, осуществления или защиты правовых претензий.

Если персональные данные, касающиеся вас, обрабатываются в целях прямой рекламы, вы имеете право в любое время подать возражение против обработки персональных данных, касающихся вас, в целях такой рекламы; это также относится к профилированию, если оно связано с такой прямой рекламой.

Если вы возражаете против обработки в целях прямой рекламы, ваши персональные данные больше не будут обрабатываться для этих целей.

Вы имеете возможность в связи с использованием услуг информационного общества — независимо от Директивы 2002/58/ЕС — реализовать свое право на возражение с помощью автоматизированных процедур, в которых используются технические спецификации.

Вы также имеете право, по причинам, вытекающим из вашей конкретной ситуации, возразить против обработки ваших персональных данных, осуществляемой в научно-исследовательских, историко-исследовательских или статистических целях в соответствии со ст. 89 п. 1 GDPR.

Ваше право на возражение может быть ограничено в той мере, в какой это, по всей вероятности, сделает невозможным или серьезно затруднит достижение исследовательских или статистических целей, и такое ограничение необходимо для достижения этих целей.

5.8 Право на отзыв заявления о согласии в соответствии с законодательством о защите данных

Вы имеете право в любое время отозвать свое согласие на обработку данных. Отзыв согласия не затрагивает законность обработки, осуществленной на основании согласия до момента его отзыва.

5.9 Автоматизированное принятие решений в отдельных случаях, включая профилирование

Вы имеете право не подвергаться решению, основанному исключительно на автоматизированной обработке данных, включая профилирование, которое имеет для вас юридические последствия или аналогичным образом существенно ущемляет ваши интересы. Это не применяется, если решение

• необходимо для заключения или исполнения договора между вами и контролером,
• допускается в соответствии с правовыми нормами Союза или государств-членов, которым подчиняется ответственное лицо, и эти правовые нормы содержат надлежащие меры для защиты ваших прав и свобод, а также ваших законных интересов, или
• осуществляется с вашего явно выраженного согласия.

Однако такие решения не должны основываться на особых категориях персональных данных в соответствии со ст. 9 п. 1 GDPR, за исключением случаев, когда применяется ст. 9 п. 2 лит. a или g и были приняты надлежащие меры для защиты прав и свобод, а также ваших законных интересов.

В отношении случаев, указанных в пунктах (1) и (3), контролер принимает надлежащие меры для защиты прав и свобод, а также ваших законных интересов, что включает, как минимум, право на вмешательство со стороны контролера, на изложение собственной точки зрения и на обжалование решения.

5.10 Право на подачу жалобы в надзорный орган

Без ущерба для иных административных или судебных средств правовой защиты, вы имеете право подать жалобу в надзорный орган, в частности в государстве-члене вашего проживания, вашего места работы или места предполагаемого нарушения, если вы считаете, что обработка ваших персональных данных нарушает GDPR.

Надзорный орган, в который была подана жалоба, информирует заявителя о ходе рассмотрения и результатах рассмотрения жалобы, включая возможность судебного обжалования в соответствии со ст. 78 GDPR.

6 Внешние сервисы

6.1 Использование ссылок на социальные сети

В настоящее время мы используем различные ссылки на различные платформы социальных сетей, такие как Facebook, Instagram и Pinterest. Речь идет не о плагинах социальных сетей, а лишь о ссылках. При нажатии на одну из ссылок вы попадаете на сайт соответствующего провайдера, при этом передается ваш IP-адрес. Если вы одновременно авторизованы в соответствующей учетной записи в социальной сети, в некоторых случаях могут быть собраны дополнительные данные соответствующим провайдером.

6.2 Google Maps

Данный сайт использует картографический сервис Google Maps через API. Поставщиком является компания Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, США.

Для использования функций Google Maps необходимо сохранить ваш IP-адрес. Эта информация, как правило, передается на сервер Google в США и хранится там. Поставщик данного сайта не имеет влияния на эту передачу данных.

Использование Google Maps осуществляется в интересах привлекательного представления наших онлайн-предложений и облегчения поиска мест, указанных нами на веб-сайте. Это представляет собой законный интерес в смысле ст. 6 п. 1 лит. f GDPR.

Google Maps не загружается без вашего согласия, реализовано так называемое решение «2 клика». Только после того, как вы нажмете на ссылку для активации Google Maps, данные могут быть переданы в Google.

Более подробную информацию об обработке пользовательских данных вы найдете в Политике конфиденциальности Google: https://www.google.de/intl/de/policies/privacy/.

6.3 YouTube

На наших интернет-страницах мы используем (видео) видеопортал «YouTube» компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия (далее: «Google»). Внедрение осуществляется на основании ст. 6 п. 1 п. 1 лит. f GDPR, при этом наш интерес заключается в беспроблемной интеграции видео и, соответственно, в привлекательном оформлении нашего веб-сайта.

При этом мы используем предоставленную Google опцию «расширенного режима защиты данных».

Когда вы открываете страницу, содержащую встроенное видео, устанавливается соединение с серверами Google, и при этом контент отображается на веб-сайте посредством передачи данных в ваш браузер.

Согласно информации Google, в «расширенном режиме защиты данных» ваши данные — в частности, информация о том, какие из наших страниц вы посетили, а также данные об устройстве, включая IP-адрес — передаются на сервер YouTube в США только в том случае, если вы просматриваете видео. Нажав на видео, вы даете согласие на такую передачу.

Если вы одновременно авторизованы в Google, эта информация будет привязана к вашей учетной записи на YouTube. Вы можете предотвратить это, выйдя из своей учетной записи перед посещением нашего веб-сайта.

Частично информация передается материнской компании Google Inc. с головным офисом в США, другим компаниям Google и внешним партнерам Google, которые могут находиться за пределами Европейского Союза. Для этого Google использует стандартные договорные положения, одобренные Европейской комиссией, и полагается на решения о достаточности защиты данных, принятые Европейской комиссией в отношении определенных стран.

YouTube не загружается без вашего согласия, реализовано так называемое решение «2 клика».
Только после того, как вы нажмете на ссылку для активации Google Maps, данные могут быть переданы в Google.

Дополнительную информацию о защите данных в связи с YouTube вы найдете в Политике конфиденциальности Google.

6.4 Контактная форма

Если вы отправляете нам запросы через контактную форму, ваши данные из формы запроса, включая указанные вами там контактные данные, сохраняются у нас для обработки запроса и на случай последующих вопросов. Мы не передаем эти данные третьим лицам.

Обработка этих данных осуществляется на основании ст. 6 п. 1 лит. b GDPR, если ваш запрос связан с исполнением договора или необходим для осуществления преддоговорных мер. Во всех остальных случаях обработка основана на нашем законном интересе в эффективной обработке запросов, направленных нам (ст. 6 п. 1 лит. f GDPR), или на вашем согласии (ст. 6 п. 1 лит. a GDPR), если оно было запрошено.

Данные, введенные вами в контактной форме, остаются у нас до тех пор, пока вы не попросите нас удалить их, не отзовете свое согласие на хранение или пока не отпадет цель хранения данных (например, после завершения обработки вашего запроса). Обязательные законодательные положения — в частности, сроки хранения — остаются в силе.

6.5 Использование Matomo

Чтобы лучше понять, что интересует посетителей наших веб-сайтов и насколько они легко на них ориентируются, мы используем инструмент анализа с открытым исходным кодом Matomo (ранее Piwik). Этот инструмент не использует файлы cookie для различения отдельных пользователей. Правовой основой для использования Matomo является ст. 6 п. 1 п. 1 лит. f GDPR.

Matomo размещен на нашем сервере, данные не передаются третьим лицам. IP-адреса в нашей конфигурации анонимизируются на шесть знаков и не позволяют установить фактическое подключение посетителя. Повторных посетителей идентифицировать невозможно.

Если вы не хотите, чтобы ваши посещения наших веб-сайтов регистрировались, вы можете активировать в своем браузере опцию «Не отслеживать», и Matomo не будет собирать ваши данные. Нажав здесь, вы можете отключить статистику посещений. Для этого в вашем браузере будет установлен файл cookie отказа, который отключает отслеживание. Если вы принципиально не хотите, чтобы вас отслеживали, активируйте в своем браузере функцию «Не отслеживать».

Кроме того, вы можете отказаться от обработки данных, установив флажок внизу страницы.

7.) Обработчики данных

Мы прибегаем к услугам внешних поставщиков (поставщиков услуг), например, для работы этих страниц. С поставщиком услуг был заключен отдельный договор на обработку данных, чтобы гарантировать защиту ваших персональных данных.

Мы сотрудничаем со следующими поставщиками услуг:

mediaconcept GmbH. Am Hochsträß 8, 89081 Ульм
www.mediaconcept-ulm.de