Политика конфиденциальности

1. Ответственный и инспектор по защите данных

Ответственным за обработку данных на этом сайте является:

Escalt GmbH
Scheyerer Str. 10, 85293 Reichertshausen, Германия
Телефон: +49 8137 6292651
E-mail: info@escalt.com

Инспектор по защите данных не назначен, поскольку предусмотренные законом условия для этого в настоящее время не выполняются. По вопросам защиты данных обращайтесь к нам по указанным выше контактам.

2. Общие сведения об обработке данных

Мы обрабатываем персональные данные пользователей принципиально лишь в той мере, в какой это необходимо для обеспечения работоспособности сайта, а также наших материалов и услуг. Обработка, как правило, происходит только с согласия пользователя (ст. 6 (1)(a) GDPR), либо если она необходима для исполнения договора или преддоговорных мер (ст. 6 (1)(b) GDPR), либо для защиты законных интересов (ст. 6 (1)(f) GDPR), если не применимы иные правовые основания.

Предоставление ваших данных не требуется ни законом, ни договором. Однако без сведений, отмеченных в контактной форме как обязательные, мы не сможем обработать ваш запрос.

3. Хостинг и серверные лог-файлы

Этот сайт размещён у STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Германия. Дата-центры STRATO находятся в Германии. Со STRATO заключён договор на обработку данных по поручению согласно ст. 28 GDPR.

При каждом обращении к нашему сайту сервер автоматически записывает так называемые серверные лог-файлы, которые ваш браузер передаёт автоматически. Это:

• тип и версия браузера
• используемая операционная система
• URL перехода (referrer)
• имя хоста обращающегося компьютера
• время запроса к серверу
• IP-адрес (сокращённый или анонимизированный, где это технически возможно)

Эти данные не объединяются с другими источниками данных и служат обеспечению бесперебойной работы и ИТ-безопасности. Правовое основание — наш законный интерес в безопасной и стабильной работе сайта (ст. 6 (1)(f) GDPR). Лог-файлы удаляются не позднее чем через 30 дней, если в исключительных случаях они не требуются дольше для расследования конкретного инцидента безопасности.

4. Контактная форма и связь по e-mail

Если вы направляете нам запрос через контактную форму или по e-mail, ваши сведения из формы, включая указанные вами контактные данные (имя, адрес e-mail, номер телефона, компания, текст сообщения), сохраняются у нас для обработки запроса и на случай уточняющих вопросов. Эти данные мы не передаём третьим лицам без вашего согласия; исключение составляют обработчики, названные в разделе 7.

Обработка этих данных осуществляется на основании ст. 6 (1)(b) GDPR, если ваш запрос связан с исполнением договора или необходим для преддоговорных мер. В остальных случаях обработка основана на нашем законном интересе в эффективной обработке адресованных нам запросов (ст. 6 (1)(f) GDPR) или на вашем согласии (ст. 6 (1)(a) GDPR), если оно запрашивалось.

Форма содержит невидимое для вас поле для защиты от автоматических отправок (антиспам). При этом не собираются дополнительные персональные данные и не подключаются сервисы третьих лиц.

Введённые вами в контактной форме данные остаются у нас, пока вы не потребуете их удаления, не отзовёте согласие на хранение или пока не отпадёт цель хранения данных. Обязательные законодательные сроки хранения остаются в силе.

5. Cookie

Наш сайт использует cookie. Cookie — это небольшие текстовые файлы, сохраняемые на вашем устройстве. Подробности об используемых нами cookie, их назначении и правовом основании, а также о ваших возможностях выбора — в отдельной политике cookie.

6. Шрифты (локальный хостинг)

Этот сайт использует шрифты «Inter» и «Source Serif 4». Оба файла шрифтов доставляются исключительно с нашего собственного сервера и не подгружаются от внешних поставщиков вроде Google Fonts. Поэтому при открытии нашего сайта не устанавливается соединение с серверами Google или других третьих лиц, и ваш IP-адрес для этой цели третьим лицам не передаётся.

7. Получатели данных и обработчики

Внутри нашей компании доступ к вашим данным получают только те сотрудники, которым он необходим для обработки вашего обращения.

Кроме того, мы привлекаем тщательно отобранных поставщиков услуг, которые обрабатывают данные по нашему поручению и по нашим указаниям. С ними заключены договоры на обработку данных по поручению согласно ст. 28 GDPR. Это следующие категории:

• Хостинг и дата-центр – STRATO GmbH, Берлин (см. раздел 3): работа сайта и хранение серверных лог-файлов
• Почтовые и коммуникационные сервисы – доставка и хранение сообщений, поступающих через контактную форму
• ИТ-обслуживание и поддержка – техническое сопровождение систем, при котором доступ к данным не всегда можно исключить

Передача ваших данных в рекламных целях или продажа данных не осуществляются. Передача государственным органам происходит только в рамках обязательных требований закона.

8. Передача данных в третьи страны

Обработка в рамках работы этого сайта происходит исключительно на серверах в Германии (см. раздел 3). Передача собранных о вас как посетителе сайта данных в третьи страны не осуществляется.

Если в будущем персональные данные будут передаваться в страну за пределами ЕС/ЕЭЗ, в отношении которой нет решения Европейской комиссии об адекватности, это будет происходить исключительно на основании надлежащих гарантий согласно ст. 46 GDPR – прежде всего стандартных договорных условий, принятых Европейской комиссией, – в сочетании с дополнительными мерами, необходимыми по итогам оценки рисков. Копию гарантий можно запросить по контактам из раздела 1. К обработке по поручению наших клиентов дополнительно применяется раздел 9.

9. Обработка по поручению наших клиентов

Этот раздел касается не посетителей сайта: для полноты картины он поясняет, как мы обращаемся с персональными данными, доверенными нам в рамках наших услуг.

Если мы оказываем клиенту ИТ-услуги и обрабатываем при этом персональные данные по его поручению, ответственным (контролёром) в смысле GDPR является клиент, а мы — обработчиком. До начала обработки мы заключаем с клиентом договор на обработку данных по поручению согласно ст. 28 GDPR. Для реализации своих прав субъекты данных в этих случаях обращаются к соответствующему клиенту как к ответственному.

Такая обработка происходит принципиально исключительно на территории Европейского союза или Европейской экономической зоны. Если мы привлекаем субобработчиков – прежде всего партнёров по разработке в Польше и Румынии – они находятся в ЕС. Привлечение субобработчиков, право клиента на возражение и актуальный перечень регулируются договором на обработку данных.

Обработка за пределами ЕС/ЕЭЗ – например, партнёрами по разработке в Украине – происходит только в случае, если мы прямо согласовали это с соответствующим клиентом для конкретного заказа. Решения об адекватности для Украины у Европейской комиссии нет; такая обработка осуществляется исключительно на основании стандартных договорных условий согласно ст. 46 GDPR вместе с дополнительными техническими и организационными мерами.

10. Измерение охвата и аналитические инструменты

Мы используем Google Analytics 4 — сервис веб-аналитики Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Сервис помогает нам понять, какие материалы этого сайта находят и читают, чтобы улучшать их.

Только с вашего согласия. Google Analytics загружается лишь после того, как вы дали согласие в баннере cookie. Если вы отказались или не сделали выбор, ни одна запись данных не передаётся Google и аналитические cookie не устанавливаются. Правовое основание — ваше согласие по ст. 6 (1)(a) GDPR и § 25 (1) немецкого TDDDG.

Что обрабатывается. Просмотренные страницы и длительность посещения, примерное местоположение на уровне города или региона, тип устройства, браузер и операционная система, предыдущая посещённая страница, а также случайно присвоенный идентификатор, распознающий ваш браузер при повторных визитах. Ваш IP-адрес сокращается Google Analytics 4 до сохранения; объединение с другими данными Google не происходит. Рекламные функции и Google Signals мы не активировали.

Cookie и срок хранения. Устанавливаются cookie _ga и _ga_<ID> со сроком действия два года. Данные событий в Google Analytics удаляются через 14 месяцев.

Передача в США. Обработку компанией Google LLC в США исключить нельзя. Google LLC сертифицирована в рамках EU-US Data Privacy Framework; для этой передачи действует решение Европейской комиссии об адекватности по ст. 45 GDPR. Дополнительно применяются стандартные договорные условия по ст. 46 GDPR. С Google заключён договор на обработку данных по поручению согласно ст. 28 GDPR.

Отзыв согласия. Вы можете отозвать согласие в любой момент с действием на будущее — через пункт Настройки cookie в подвале сайта. При отзыве мы удаляем установленные аналитические cookie. Правомерность обработки, выполненной до этого момента, не затрагивается.

11. Безопасность данных

Согласно ст. 32 GDPR мы принимаем надлежащие технические и организационные меры для защиты ваших данных от случайных или умышленных манипуляций, утраты, уничтожения и доступа посторонних лиц. Передача между вашим браузером и нашим сервером шифруется по TLS (узнаваемо по значку замка и https:// в адресной строке). Наши меры постоянно адаптируются к развитию технологий.

12. Ваши права как субъекта данных

В отношении касающихся вас персональных данных вам принципиально принадлежат следующие права:

• право на доступ (ст. 15 GDPR)
• право на исправление или удаление (ст. 16, 17 GDPR)
• право на ограничение обработки (ст. 18 GDPR)
• право на возражение против обработки (ст. 21 GDPR)
• право на переносимость данных (ст. 20 GDPR)
• право отозвать данное согласие с действием на будущее (ст. 7 (3) GDPR)
• право на жалобу в надзорный орган (ст. 77 GDPR)

Для реализации этих прав обращайтесь по адресу info@escalt.com.

Право на возражение

Если мы обрабатываем ваши данные на основании законных интересов по ст. 6 (1)(f) GDPR, вы вправе в любой момент возразить против такой обработки по причинам, вытекающим из вашей особой ситуации. Тогда мы прекратим обработку соответствующих данных, если не сможем доказать веские подлежащие защите основания, преобладающие над вашими интересами, правами и свободами, или если обработка не служит предъявлению, осуществлению или защите правовых требований.

Компетентный надзорный орган

Для нас как негосударственной организации с местонахождением в Баварии компетентным является Баварское земельное ведомство надзора за защитой данных (BayLDA) в Ансбахе. Право на жалобу действует без ущерба для иных административных или судебных средств защиты и может быть реализовано также в надзорном органе по месту вашего пребывания.

Отсутствие автоматизированного принятия решений

Автоматизированное принятие решений, включая профилирование в смысле ст. 22 GDPR, на этом сайте не осуществляется.

13. Срок хранения

Если в настоящей политике не указан более конкретный срок хранения, ваши персональные данные остаются у нас, пока не отпадёт цель их обработки. Законодательные обязанности по хранению и документированию (например, по торговому или налоговому праву) остаются в силе и могут требовать более длительного хранения.

14. Изменения настоящей политики

Мы оставляем за собой право адаптировать настоящую политику конфиденциальности, чтобы она всегда соответствовала актуальным правовым требованиям, или отражать в ней изменения наших услуг. При вашем следующем визите действует новая редакция.