IMEXX

#контакты

 

imexx communications

#впечатление

Провайдер и ответственный за www.imexx.de

Дипл.-Юр. Маркус Шульц
Тиршенройтер Ринг 1, 12279 Берлин
Тел:  +49-(0)30 - 20 65 49 79
office[at]imexx.de

Номер налогоплательщика: 21/524/62895
USt-IdNr.: DE212936470

Авторские права

Авторские права на изображения принадлежат соответствующим фотографам.

Ответственность за содержание

#конфиденциальность

Политика конфиденциальности

Мы очень рады вашему интересу к нашей компании. 

Использование веб-сайтов IMEXX BERLIN - Marcus Schulz в принципе возможно без указания каких-либо персональных данных. Однако, если заинтересованное лицо желает воспользоваться особыми услугами нашей компании через наш веб-сайт, может потребоваться обработка персональных данных. Если обработка персональных данных необходима и для такой обработки отсутствует правовое основание, мы, как правило, запрашиваем согласие заинтересованного лица.

Обработка персональных данных, например, имени, адреса, адреса электронной почты или номера телефона заинтересованного лица, всегда осуществляется в соответствии с Общим регламентом по защите данных и в соответствии с применимыми к IMEXX BERLIN - Marcus Schulz национальными положениями о защите данных. С помощью настоящего заявления о защите данных наша компания стремится проинформировать общественность о виде, объеме и целях персональных данных, которые мы собираем, используем и обрабатываем. Кроме того, посредством настоящего заявления о защите данных заинтересованные лица информируются о своих правах.

Компания IMEXX BERLIN - Marcus Schulz, являясь ответственной за обработку данных, приняла ряд технических и организационных мер для обеспечения максимально полной защиты персональных данных, обрабатываемых через данный веб-сайт. Тем не менее, передача данных через Интернет в принципе может иметь уязвимости в системе безопасности, поэтому абсолютная защита не может быть гарантирована. По этой причине каждое заинтересованное лицо может по своему усмотрению передавать нам персональные данные альтернативными способами, например, по телефону.

1. Определения

Политика конфиденциальности IMEXX BERLIN - Маркус Шульц основана на терминологии, использованной европейскими законодателями при принятии Общего регламента по защите данных (GDPR). Наша политика конфиденциальности должна быть легко читаемой и понятной как для общественности, так и для наших клиентов и деловых партнеров. Чтобы это обеспечить, мы хотим заранее объяснить используемую терминологию.

В настоящей Политике конфиденциальности мы используем, в частности, следующие термины:

• a) персональные данные

  Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (далее «субъект данных»). Идентифицируемым считается физическое лицо, которое может быть идентифицировано прямо или косвенно, в частности посредством сопоставления с идентификатором, таким как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор или один или несколько особых признаков, которые являются выражением физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица.

• b) заинтересованное лицо

  Заинтересованным лицом является любое идентифицированное или идентифицируемое физическое лицо, персональные данные которого обрабатываются контролером.

• c) Обработка

  Обработка — это любая операция или последовательность операций, выполняемых с помощью автоматизированных или неавтоматизированных средств в отношении персональных данных, таких как сбор, запись, систематизация, хранение, адаптация или изменение, извлечение, запрос, использование, раскрытие посредством передачи, распространение или иную форму предоставления, сопоставление или объединение, ограничение, удаление или уничтожение.

• d) Ограничение обработки

  Ограничение обработки — это маркировка сохраненных персональных данных с целью ограничения их будущей обработки.

• e) Профилирование

  Профилирование — это любой вид автоматизированной обработки персональных данных, заключающийся в использовании этих персональных данных для оценки определенных личных аспектов, относящихся к физическому лицу, в частности, для анализа или прогнозирования аспектов, касающихся трудовой производительности, экономического положения, здоровья, личных предпочтений, интересов, надежности, поведения, местонахождения или смены местонахождения этого физического лица.

• f) Псевдонимизация

  Псевдонимизация — это обработка персональных данных таким образом, при котором персональные данные без привлечения дополнительной информации больше не могут быть соотнесены с конкретным субъектом данных, при условии, что эта дополнительная информация хранится отдельно и подлежит техническим и организационным мерам, гарантирующим, что персональные данные не будут соотнесены с идентифицированным или идентифицируемым физическим лицом.

• g) Контролер или ответственное за обработку лицо

  Контролер или ответственное за обработку лицо — это физическое или юридическое лицо, орган, учреждение или иная организация, которые самостоятельно или совместно с другими принимают решения о целях и средствах обработки персональных данных. Если цели и средства такой обработки определены законодательством Союза или законодательством государств-членов, то контролер или определенные критерии его назначения могут быть предусмотрены законодательством Союза или законодательством государств-членов.

• h) Обработчик

  Обработчик — это физическое или юридическое лицо, государственный орган, учреждение или иная организация, которая обрабатывает персональные данные по поручению контролера.

• i) Получатель

  Получатель — это физическое или юридическое лицо, орган, учреждение или иная организация, которым раскрываются персональные данные, независимо от того, является ли оно третьим лицом или нет. Однако органы, которые могут получать персональные данные в рамках конкретного следственного поручения в соответствии с правом Союза или правом государств-членов, не считаются получателями.

• j) Третье лицо

  Третьим лицом является физическое или юридическое лицо, орган власти, учреждение или иная организация, кроме самого субъекта данных, контролера, обработчика и лиц, уполномоченных обрабатывать персональные данные под непосредственной ответственностью контролера или обработчика.

• k) Согласие

  Согласие — это любое выражение воли, добровольно, осознанно и недвусмысленно выраженное заинтересованным лицом в конкретном случае в форме заявления или иного однозначного подтверждающего действия, посредством которого заинтересованное лицо дает понять, что оно соглашается на обработку касающихся его персональных данных.

2. Название и адрес контролера

Контролером в понимании Общего регламента по защите данных, прочих законов о защите данных, действующих в государствах-членах Европейского Союза, и других положений, имеющих характер законодательства о защите данных, является:

IMEXX BERLIN - Маркус Шульц
Tirschenreuther Ring 1
12279 Берлин
Германия

Тел.: +49-(0)30-206549 79
Электронная почта: office{at}imexx.berlin
Веб-сайт: www.imexx.de

3. Файлы cookie

Веб-сайты IMEXX BERLIN - Marcus Schulz используют файлы cookie. Файлы cookie — это текстовые файлы, которые сохраняются в компьютерной системе через интернет-браузер.

Файлы cookie используются многими веб-сайтами и серверами. Многие файлы cookie содержат так называемый идентификатор cookie. Идентификатор cookie — это уникальный идентификатор файла cookie. Он состоит из набора символов, с помощью которого веб-сайты и серверы могут соотноситься с конкретным интернет-браузером, в котором был сохранен файл cookie. Это позволяет посещаемым веб-сайтам и серверам отличать индивидуальный браузер соответствующего лица от других интернет-браузеров, содержащих другие файлы cookie. Конкретный интернет-браузер можно распознать и идентифицировать по уникальному идентификатору файла cookie.

Благодаря использованию файлов cookie компания IMEXX BERLIN - Marcus Schulz может предоставлять пользователям данного веб-сайта более удобные услуги, которые были бы невозможны без установки файлов cookie.

С помощью файлов cookie информация и предложения на нашем веб-сайте могут быть оптимизированы с учетом интересов пользователя. Как уже упоминалось, файлы cookie позволяют нам распознавать пользователей нашего веб-сайта. Цель такого распознавания — облегчить пользователям использование нашего веб-сайта. Например, пользователю веб-сайта, использующего файлы cookie, не нужно вводить свои данные доступа заново при каждом посещении веб-сайта, поскольку это делается автоматически веб-сайтом и файлом cookie, сохраненным в компьютерной системе пользователя. Еще одним примером является файл cookie корзины покупок в интернет-магазине. Интернет-магазин запоминает товары, которые клиент поместил в виртуальную корзину, с помощью файла cookie.

Заинтересованное лицо может в любое время предотвратить установку файлов cookie нашим веб-сайтом с помощью соответствующей настройки используемого интернет-браузера и тем самым на постоянной основе отказаться от установки файлов cookie. Кроме того, уже установленные файлы cookie можно в любое время удалить с помощью интернет-браузера или других программ. Это возможно во всех распространенных интернет-браузерах. Если заинтересованное лицо отключит установку файлов cookie в используемом интернет-браузере, в некоторых случаях не все функции нашего веб-сайта будут доступны в полном объеме.

4. Сбор общих данных и информации

Веб-сайт IMEXX BERLIN - Marcus Schulz собирает ряд общих данных и информации при каждом посещении веб-сайта заинтересованным лицом или автоматизированной системой. Эти общие данные и информация сохраняются в лог-файлах сервера. Могут собираться: (1) типы и версии используемых браузеров, (2) операционная система, используемая системой, осуществляющей доступ, (3) веб-сайт, с которого система, осуществляющая доступ, переходит на наш веб-сайт (так называемый реферер), (4) подстраницы, которые открываются через систему, осуществляющую доступ, на нашем веб-сайте, (5) дата и время доступа к веб-сайту, (6) IP-адрес, (7) интернет-провайдер системы, осуществляющей доступ, и (8) другие аналогичные данные и информация, которые служат для предотвращения угроз в случае атак на наши информационно-технологические системы.

При использовании этих общих данных и информации компания IMEXX BERLIN - Marcus Schulz не делает никаких выводов о конкретном физическом лице. Эта информация необходима, прежде всего, для того, чтобы (1) правильно предоставлять контент нашего веб-сайта, (2) оптимизировать контент нашего веб-сайта, а также рекламу на нем, (3) обеспечить постоянную работоспособность наших информационно-технологических систем и техники нашего веб-сайта, а также (4) предоставить правоохранительным органам в случае кибератаки информацию, необходимую для уголовного преследования. Поэтому эти анонимно собранные данные и информация анализируются IMEXX BERLIN - Маркусом Шульцем, с одной стороны, в статистических целях, а с другой — с целью повышения уровня защиты и безопасности данных в нашей компании, чтобы в конечном итоге обеспечить оптимальный уровень защиты обрабатываемых нами персональных данных. Анонимные данные из лог-файлов сервера хранятся отдельно от всех персональных данных, предоставленных заинтересованным лицом.

5. Регистрация на нашем веб-сайте

Заинтересованное лицо имеет возможность зарегистрироваться на веб-сайте ответственного за обработку данных, указав персональные данные. Какие персональные данные при этом передаются ответственному за обработку данных, следует из соответствующей формы ввода, используемой для регистрации. Персональные данные, введенные заинтересованным лицом, собираются и хранятся исключительно для внутреннего использования у ответственного за обработку данных и для его собственных целей. Ответственный за обработку данных может организовать передачу данных одному или нескольким обработчикам, например, поставщику услуг по доставке посылок, который также использует персональные данные исключительно для внутреннего использования, относящегося к ответственному за обработку данных.

При регистрации на веб-сайте ответственного за обработку данных также сохраняются IP-адрес, присвоенный интернет-провайдером (ISP) заинтересованного лица, а также дата и время регистрации. Сохранение этих данных осуществляется в связи с тем, что только таким образом можно предотвратить злоупотребление нашими услугами, и эти данные в случае необходимости позволяют раскрыть совершенные преступления. В этой связи хранение этих данных необходимо для обеспечения безопасности контролера. Передача этих данных третьим лицам, как правило, не осуществляется, за исключением случаев, когда существует законная обязанность по передаче данных или когда такая передача служит целям уголовного преследования.

Регистрация заинтересованного лица с добровольным указанием персональных данных служит ответственному за обработку данных для того, чтобы предлагать заинтересованному лицу контент или услуги, которые в силу своего характера могут быть предложены только зарегистрированным пользователям. Зарегистрированные лица имеют возможность в любое время изменить персональные данные, указанные при регистрации, или полностью удалить их из базы данных ответственного за обработку данных.

Контролер в любое время по запросу предоставляет каждому субъекту данных информацию о том, какие персональные данные о нем хранятся. Кроме того, контролер исправляет или удаляет персональные данные по просьбе или указанию субъекта данных, если этому не противоречат законодательные обязательства по хранению данных. Все сотрудники контролера готовы выступить в качестве контактных лиц для субъекта данных в этом контексте.

6. Возможность связи через веб-сайт

Веб-сайт IMEXX BERLIN - Marcus Schulz содержит в соответствии с законодательными требованиями информацию, которая позволяет быстро связаться с нашей компанией по электронной почте, а также напрямую общаться с нами, что также включает общий адрес так называемой электронной почты (адрес электронной почты). Если заинтересованное лицо связывается с ответственным за обработку данных по электронной почте или через контактную форму, переданные им персональные данные автоматически сохраняются. Такие персональные данные, добровольно переданные заинтересованным лицом ответственному за обработку данных, сохраняются для целей обработки или установления контакта с заинтересованным лицом. Передача этих персональных данных третьим лицам не осуществляется.

7. Регулярное удаление и блокировка персональных данных

Контролер обрабатывает и хранит персональные данные субъекта данных только в течение периода, необходимого для достижения цели хранения, или в той мере, в какой это предусмотрено европейским законодателем или другим законодателем в законах или нормативных актах, которым подчиняется контролер.

Если цель хранения утрачивает актуальность или истекает срок хранения, установленный европейским законодателем или другим компетентным законодательным органом, персональные данные блокируются или удаляются в соответствии с законодательными требованиями.

8. Права заинтересованного лица

• a) Право на подтверждение

  Каждое заинтересованное лицо имеет право, предоставленное европейским законодателем, требовать от ответственного за обработку подтверждения того, обрабатываются ли персональные данные, касающиеся данного лица. Если заинтересованное лицо желает воспользоваться этим правом на подтверждение, оно может в любое время обратиться к сотруднику ответственного за обработку.

• b) Право на получение информации

  Каждое затронутое лицо, чьи персональные данные обрабатываются, имеет право, предоставленное европейским законодателем, в любое время бесплатно получить от ответственного за обработку персональных данных информацию о персональных данных, хранящихся в отношении его лица, а также копию этой информации. Кроме того, европейский законодатель предоставил затронутому лицу право на получение информации о следующем:

  • цели обработки
  • категории обрабатываемых персональных данных
  • получатели или категории получателей, которым были или будут раскрыты персональные данные, в частности получатели в третьих странах или международные организации
  • по возможности, предполагаемый срок хранения персональных данных или, если это невозможно, критерии для определения этого срока
  • наличие права на исправление или удаление персональных данных, касающихся данного лица, или на ограничение обработки со стороны ответственного лица, либо права на возражение против такой обработки
  • наличие права на подачу жалобы в надзорный орган
  • если персональные данные не собираются у самого субъекта данных: вся доступная информация о происхождении данных
  • наличие автоматизированного принятия решений, включая профилирование, в соответствии со статьей 22, пункты 1 и 4, Общего регламента по защите данных (GDPR), а также — по крайней мере в этих случаях — значимую информацию о задействованной логике, а также о масштабах и предполагаемых последствиях такой обработки для заинтересованного лица

  Кроме того, заинтересованное лицо имеет право на получение информации о том, были ли персональные данные переданы в третью страну или международной организации. Если это имеет место, заинтересованное лицо также имеет право на получение информации о надлежащих гарантиях в связи с такой передачей.

  Если заинтересованное лицо желает воспользоваться этим правом на получение информации, оно может в любое время обратиться к сотруднику контролера.

• c) Право на исправление

  Каждое лицо, чьи персональные данные обрабатываются, имеет право, предоставленное европейским законодателем в директивах и регламентах, требовать немедленного исправления неверных персональных данных, касающихся его. Кроме того, у затронутого лица есть право, с учетом целей обработки, требовать дополнения неполных персональных данных — в том числе посредством дополнительного заявления.

  Если заинтересованное лицо желает воспользоваться этим правом на исправление, оно может в любое время обратиться к сотруднику ответственного за обработку данных.

• d) Право на удаление (право на забвение)

  Каждое лицо, чьи персональные данные обрабатываются, имеет право, предоставленное европейским законодателем в директивах и регламентах, требовать от ответственного лица немедленного удаления персональных данных, касающихся его, если имеет место одна из следующих причин и если обработка не является необходимой:

  • Персональные данные были собраны или иным образом обработаны для целей, для которых они больше не являются необходимыми.
  • Заинтересованное лицо отзывает свое согласие, на котором основывалась обработка в соответствии со ст. 6 п. 1 букв. а) GDPR или ст. 9 п. 2 букв. а) GDPR, и отсутствует иное правовое основание для обработки.
  • Заинтересованное лицо подает возражение против обработки в соответствии со ст. 21 п. 1 GDPR, и не существует преимущественных законных оснований для обработки, либо заинтересованное лицо подает возражение против обработки в соответствии со ст. 21 п. 2 GDPR.
  • Персональные данные были обработаны незаконно.
  • Удаление персональных данных необходимо для выполнения юридического обязательства в соответствии с правом Союза или правом государств-членов, которому подчиняется контролер.
  • Персональные данные были собраны в связи с предлагаемыми услугами информационного общества в соответствии со ст. 8 п. 1 Общего регламента по защите данных (GDPR).

  Если имеет место одна из вышеуказанных причин и заинтересованное лицо желает инициировать удаление персональных данных, хранящихся в IMEXX BERLIN - Marcus Schulz, оно может в любое время обратиться с этим вопросом к сотруднику контролера. Сотрудник IMEXX BERLIN - Marcus Schulz обеспечит незамедлительное выполнение требования об удалении.

  Если персональные данные были обнародованы компанией IMEXX BERLIN - Marcus Schulz и наша компания как контролер обязана удалить персональные данные в соответствии со ст. 17 п. 1 Общего регламента по защите данных (GDPR), то IMEXX BERLIN - Маркус Шульц, с учетом доступных технологий и затрат на внедрение, примет разумные меры, в том числе технического характера, чтобы уведомить других контролеров, обрабатывающих опубликованные персональные данные, о том, что заинтересованное лицо потребовало от этих других контролеров удаления всех ссылок на эти персональные данные или копий или репликаций этих персональных данных, если обработка не является необходимой. Сотрудник IMEXX BERLIN - Marcus Schulz примет необходимые меры в каждом конкретном случае.

• e) Право на ограничение обработки

  Каждое физическое лицо, в отношении которого осуществляется обработка персональных данных, имеет право, предоставленное европейским законодателем в директивах и регламентах, требовать от ответственного лица ограничения обработки, если выполняется одно из следующих условий:

  • Точность персональных данных оспаривается затронутым лицом, и именно на срок, позволяющий ответственному лицу проверить точность персональных данных.
  • Обработка является незаконной, затронутое лицо отказывается от удаления персональных данных и вместо этого требует ограничения использования персональных данных.
  • Контролер больше не нуждается в персональных данных для целей обработки, однако заинтересованное лицо нуждается в них для предъявления, осуществления или защиты правовых претензий.
  • Заинтересованное лицо подало возражение против обработки в соответствии со ст. 21 п. 1 Общего регламента по защите данных (GDPR), и пока не установлено, преобладают ли законные основания контролера над основаниями заинтересованного лица.

  Если выполняется одно из вышеуказанных условий и заинтересованное лицо желает потребовать ограничения обработки персональных данных, хранящихся в IMEXX BERLIN - Marcus Schulz, оно может в любое время обратиться с этим вопросом к сотруднику контролера. Сотрудник IMEXX BERLIN - Marcus Schulz обеспечит ограничение обработки.

• f) Право на переносимость данных

  Каждое физическое лицо, в отношении которого осуществляется обработка персональных данных, имеет право, предоставленное законодателями Европейского Союза, на получение касающихся его персональных данных, которые были предоставлены им ответственному лицу, в структурированном, общепринятом и машиночитаемом формате. Кроме того, у него есть право передать эти данные другому ответственному лицу без препятствий со стороны ответственного лица, которому были предоставлены персональные данные, при условии, что обработка основана на согласии в соответствии со ст. 6 п. 1 букв. а) Общего регламента по защите данных (GDPR) или ст. 9 п. 2 п. а) Общего регламента по защите данных (GDPR) или на основании договора в соответствии со ст. 6 п. 1 п. б) Общего регламента по защите данных (GDPR), и обработка осуществляется с помощью автоматизированных средств, при условии, что обработка не является необходимой для выполнения задачи, представляющей общественный интерес или осуществляемой в рамках осуществления публичной власти, возложенной на контролера.

  Кроме того, при осуществлении своего права на переносимость данных в соответствии со ст. 20 п. 1 Общего регламента по защите данных (GDPR) заинтересованное лицо имеет право добиться того, чтобы персональные данные были переданы непосредственно от одного контролера другому контролеру, если это технически возможно и если это не ущемляет права и свободы других лиц.

  Для осуществления права на переносимость данных заинтересованное лицо может в любое время обратиться к сотруднику IMEXX BERLIN - Маркусу Шульцу.

• g) Право на возражение

  Каждое лицо, затронутое обработкой персональных данных, имеет право, предоставленное европейским законодателем в директивах и регламентах, в любое время возразить против обработки касающихся его персональных данных, осуществляемой на основании ст. 6 п. 1 букв e или f Общего регламента по защите данных (GDPR), по причинам, вытекающим из его особой ситуации. Это относится также к профилированию, основанному на этих положениях.

  В случае возражения IMEXX BERLIN - Marcus Schulz прекращает обработку персональных данных, за исключением случаев, когда мы можем доказать наличие веских и заслуживающих защиты причин для обработки, которые преобладают над интересами, правами и свободами затронутого лица, или когда обработка служит для предъявления, осуществления или защиты правовых претензий.

  Если IMEXX BERLIN - Marcus Schulz обрабатывает персональные данные для целей прямой рекламы, заинтересованное лицо имеет право в любое время подать возражение против обработки персональных данных для целей такой рекламы. Это также относится к профилированию, если оно связано с такой прямой рекламой. Если заинтересованное лицо возражает против обработки данных компанией IMEXX BERLIN - Marcus Schulz в целях прямой рекламы, компания IMEXX BERLIN - Marcus Schulz больше не будет обрабатывать персональные данные для этих целей.

  Кроме того, заинтересованное лицо имеет право по причинам, вытекающим из его особой ситуации, подать возражение против обработки касающихся его персональных данных, осуществляемой в IMEXX BERLIN - Marcus Schulz осуществляется в научных или исторических исследовательских целях или в статистических целях в соответствии со ст. 89 п. 1 Общего регламента по защите данных (GDPR), за исключением случаев, когда такая обработка необходима для выполнения задачи, представляющей общественный интерес.

  Для осуществления права на возражение заинтересованное лицо может напрямую обратиться к любому сотруднику IMEXX BERLIN - Marcus Schulz или к другому сотруднику. Кроме того, в связи с использованием услуг информационного общества, независимо от Директивы 2002/58/ЕС, заинтересованное лицо вправе осуществить свое право на возражение с помощью автоматизированных процедур, в которых используются технические спецификации.

• h) Автоматизированные решения в отдельных случаях, включая профилирование

  Каждое лицо, затронутое обработкой персональных данных, имеет право, предоставленное законодателями Европейского Союза, не подвергаться решению, основанному исключительно на автоматизированной обработке — включая профилирование — которое имеет для него юридические последствия или аналогичным образом существенно ущемляет его права, если данное решение (1) не является необходимым для заключения или исполнения договора между заинтересованным лицом и контролером, или (2) допускается на основании правовых норм Союза или государств-членов, которым подчиняется контролер, и эти правовые нормы содержат надлежащие меры для защиты прав и свобод, а также законных интересов заинтересованного лица, или (3) принимается с явно выраженного согласия заинтересованного лица.

  Если решение (1) необходимо для заключения или исполнения договора между заинтересованным лицом и ответственным лицом или (2) принимается с явно выраженного согласия заинтересованного лица, компания IMEXX BERLIN - Маркус Шульц принимает надлежащие меры для защиты прав и свобод, а также законных интересов заинтересованного лица, что включает, как минимум, право на вмешательство со стороны ответственного лица, на изложение собственной точки зрения и на обжалование решения.

  Если заинтересованное лицо желает воспользоваться правами в отношении автоматизированных решений, оно может в любое время обратиться к сотруднику контролера.

• i) Право на отзыв согласия на обработку данных

  Каждое физическое лицо, чьи персональные данные обрабатываются, имеет право, предоставленное законодателями Европейского Союза, отозвать свое согласие на обработку персональных данных в любое время.

  Если заинтересованное лицо желает воспользоваться своим правом на отзыв согласия, оно может в любое время обратиться к сотруднику ответственного за обработку данных.

9. Защита данных при подаче заявлений о приеме на работу и в процессе отбора кандидатов

Контролер собирает и обрабатывает персональные данные соискателей с целью проведения процедуры приема на работу. Обработка может осуществляться также в электронном виде. Это имеет место, в частности, в том случае, если соискатель передает соответствующие документы для приема на работу контролеру в электронном виде, например, по электронной почте или через веб-форму, размещенную на веб-сайте. Если ответственный за обработку данных заключает трудовой договор с соискателем, переданные данные хранятся в целях оформления трудовых отношений с соблюдением требований законодательства. Если ответственный за обработку данных не заключает трудовой договор с соискателем, документы соискателя автоматически удаляются через два месяца после уведомления об отказе, если удалению не противоречат иные законные интересы ответственного за обработку данных. Другим законным интересом в этом смысле является, например, обязанность доказывания в рамках процедуры в соответствии с Общим законом о равном обращении (AGG).

10. Положения о защите данных в отношении использования и применения Facebook

Контролер интегрировал на этом веб-сайте компоненты компании Facebook. Facebook — это социальная сеть.

Социальная сеть — это социальное место встречи, работающее в Интернете, онлайн-сообщество, которое, как правило, позволяет пользователям общаться друг с другом и взаимодействовать в виртуальном пространстве. Социальная сеть может служить платформой для обмена мнениями и опытом или позволяет интернет-сообществу предоставлять личную или корпоративную информацию. Facebook, среди прочего, позволяет пользователям социальной сети создавать личные профили, загружать фотографии и общаться через запросы на добавление в друзья.

Оператором Facebook является компания Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, США. Ответственным за обработку персональных данных, если заинтересованное лицо проживает за пределами США или Канады, является компания Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия.

При каждом посещении одной из страниц данного веб-сайта, который управляется ответственным за обработку данных и на котором интегрирован компонент Facebook (плагин Facebook), интернет-браузер на информационно-технологической системе заинтересованного лица автоматически получает от соответствующего компонента Facebook команду на загрузку отображения соответствующего компонента Facebook с серверов Facebook. Общий обзор всех плагинов Facebook можно найти по адресу https://developers.facebook.com/docs/plugins/?locale=de_DE. В рамках этой технической процедуры Facebook получает информацию о том, какую конкретную подстраницу нашего веб-сайта посещает заинтересованное лицо.

Если заинтересованное лицо одновременно авторизовано в Facebook, Facebook при каждом посещении нашего веб-сайта заинтересованным лицом и в течение всего времени пребывания на нашем веб-сайте распознает, какую конкретную подстраницу нашего веб-сайта посещает заинтересованное лицо. Эта информация собирается компонентом Facebook и сопоставляется Facebook с соответствующей учетной записью заинтересованного лица в Facebook. Если заинтересованное лицо нажимает одну из кнопок Facebook, интегрированных на нашем веб-сайте, например кнопку «Нравится», или оставляет комментарий, Facebook сопоставляет эту информацию с личной учетной записью заинтересованного лица в Facebook и сохраняет эти персональные данные.

Facebook всегда получает через компонент Facebook информацию о том, что заинтересованное лицо посетило наш веб-сайт, если на момент посещения нашего веб-сайта заинтересованное лицо одновременно вошло в систему Facebook; это происходит независимо от того, нажимает ли заинтересованное лицо на компонент Facebook или нет. Если заинтересованное лицо не желает такой передачи информации в Facebook, оно может предотвратить ее, выйдя из своей учетной записи Facebook перед посещением нашего веб-сайта.

Опубликованная Facebook политика конфиденциальности, доступная по адресу https://de-de.facebook.com/about/privacy/, содержит информацию о сборе, обработке и использовании персональных данных Facebook. Кроме того, там объясняется, какие настройки предлагает Facebook для защиты конфиденциальности заинтересованного лица. Кроме того, доступны различные приложения, которые позволяют запретить передачу данных в Facebook. Такие приложения могут использоваться заинтересованным лицом для запрета передачи данных в Facebook.

11. Использование помощника на базе искусственного интеллекта

На этом веб-сайте мы используем чат-помощника на базе искусственного интеллекта. Он служит для автоматического ответа на ваши вопросы об общей информации, касающейся Allee-Center Leipzig (например, часы работы, магазины, услуги, схема проезда, мероприятия).

11.1 Поставщик и обработка
данных по заказу Техническое обеспечение службы ИИ осуществляется компанией Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия («Google»). Используется модель «Gemini 2.5 Flash», к которой осуществляется обращение через API Gemini от Google. С компанией Google заключено соглашение об обработке данных в соответствии со ст. 28 GDPR на основе «Google Cloud Data Processing Addendum» (CDPA, от 8 ноября 2023 г., доступно по адресу https://cloud.google.com/terms/data-processing-addendum). Используемый облачный проект настроен как платная версия (Paid Service).

11.2 Обрабатываемые данные
При использовании чат-помощника обрабатываются следующие данные:

• содержание ваших вводов (подсказок), а также ответов ИИ
• технический идентификатор сеанса (Session-ID)
• ваш IP-адрес и идентификатор пользовательского агента (идентификация браузера)
• технические данные об использовании (используемая модель ИИ, потребление токенов, временные метки)

Пожалуйста, не вводите в чате личную или конфиденциальную информацию. Помощник не запрашивает такую информацию и не предназначен для обработки индивидуальных, личных запросов.

11.3 Срок
хранения Содержание ваших запросов и соответствующие ответы ИИ хранятся в нашей системе вместе с IP-адресом, идентификатором сеанса и идентификатором пользовательского агента не более 90 дней. По истечении этого срока эти поля, содержащие персональные данные, автоматически анонимизируются (путем перезаписи значениями NULL). Только анонимные, агрегированные данные о потреблении и статистические данные (модель, токен, временная метка) сохраняются в течение максимум 24 месяцев для анализа тенденций использования и контроля затрат. После этого эти наборы данных также полностью удаляются.

11.4 Передача в США
Обработка ваших запросов осуществляется на серверах Google в США. Передача осуществляется на основании стандартных договорных условий ЕС (SCC) в редакции Исполнительного решения (ЕС) 2021/914 Европейской комиссии, которые являются составной частью вышеупомянутого CDPA (Приложение 3, раздел 4.1 «Ограниченные передачи») и в соответствии со ст. 46 п. 2 лит. c GDPR представляют собой «надлежащие гарантии» в смысле ст. 46 GDPR.

11.5 Отсутствие обучения моделей ИИ
Поскольку мы используем данную услугу в качестве платного сервиса, контент (запросы и ответы), обрабатываемый в рамках наших запросов, не используется Google для обучения или улучшения моделей ИИ. Это обязательство вытекает из «Дополнительных условий предоставления услуг Gemini API» (https://ai.google.dev/gemini-api/terms).

11.6 Правовая основа
Правовой основой для использования чат-бота является ст. 6 п. 1 лит. f GDPR. Наш законный интерес заключается в том, чтобы предоставить вам современный и доступный источник информации, а также улучшить качество наших услуг. После взвешивания всех обстоятельств было установлено, что с вашей стороны нет преобладающих интересов, препятствующих этому, поскольку для профилирования не используются никакие персональные данные, а вы используете помощника добровольно.

12. Положения о защите данных в отношении использования и применения Instagram

Контролер интегрировал на этом веб-сайте компоненты сервиса Instagram. Instagram — это сервис, который можно квалифицировать как аудиовизуальную платформу и который позволяет пользователям делиться фотографиями и видео, а также распространять такие данные в других социальных сетях.

Оператором сервисов Instagram является компания Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, USA.

При каждом посещении одной из страниц данного веб-сайта, который управляется ответственным за обработку данных и на котором интегрирован компонент Instagram (кнопка Insta), интернет-браузер на информационно-технологической системе заинтересованного лица автоматически получает от соответствующего компонента Instagram указание загрузить отображение соответствующего компонента Instagram. В рамках этой технической процедуры Instagram получает информацию о том, какую конкретную подстраницу нашего веб-сайта посещает заинтересованное лицо.

Если заинтересованное лицо одновременно авторизовано в Instagram, Instagram при каждом посещении нашего веб-сайта заинтересованным лицом и в течение всего времени пребывания на нашем веб-сайте распознает, какую конкретную подстраницу посещает заинтересованное лицо. Эта информация собирается компонентом Instagram и сопоставляется Instagram с соответствующей учетной записью заинтересованного лица в Instagram. Если заинтересованное лицо нажимает на одну из кнопок Instagram, интегрированных на нашем веб-сайте, передаваемые с ее помощью данные и информация сопоставляются с личной учетной записью заинтересованного лица в Instagram и сохраняются и обрабатываются Instagram.

Instagram всегда получает через компонент Instagram информацию о том, что заинтересованное лицо посетило наш веб-сайт, если на момент посещения нашего веб-сайта заинтересованное лицо одновременно вошло в систему Instagram; это происходит независимо от того, нажимает ли заинтересованное лицо на компонент Instagram или нет. Если заинтересованное лицо не желает такой передачи информации в Instagram, оно может предотвратить ее, выйдя из своей учетной записи Instagram перед посещением нашего веб-сайта.

Дополнительную информацию и действующие правила защиты данных Instagram можно найти по адресу https://help.instagram.com/155833707900388 и https://www.instagram.com/about/legal/privacy/.

13. Положения о защите данных в отношении использования YouTube

Контролер интегрировал на этом веб-сайте компоненты YouTube. YouTube — это интернет-видеопортал, который позволяет издателям видео бесплатно размещать видеоролики, а другим пользователям — также бесплатно просматривать, оценивать и комментировать их. YouTube разрешает публикацию всех видов видео, поэтому через этот интернет-портал доступны как полные фильмы и телепередачи, так и музыкальные клипы, трейлеры или видео, снятые самими пользователями.

Оператором YouTube является компания YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, США. YouTube, LLC является дочерней компанией Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, США.

При каждом посещении одной из страниц данного веб-сайта, который управляется ответственным за обработку данных и на котором интегрирован компонент YouTube (видео YouTube), интернет-браузер на информационно-технологической системе заинтересованного лица автоматически получает от соответствующего компонента YouTube команду на загрузку отображения соответствующего компонента YouTube с YouTube. Дополнительную информацию о YouTube можно найти по адресу https://www.youtube.com/yt/about/de/. В рамках этой технической процедуры YouTube и Google получают информацию о том, какую конкретную подстраницу нашего веб-сайта посещает заинтересованное лицо.

Если заинтересованное лицо одновременно авторизовано на YouTube, при вызове подстраницы, содержащей видео YouTube, YouTube распознает, какую конкретную подстраницу нашего веб-сайта посещает заинтересованное лицо. Эта информация собирается YouTube и Google и привязывается к соответствующей учетной записи YouTube заинтересованного лица.

YouTube и Google всегда получают через компонент YouTube информацию о том, что заинтересованное лицо посетило наш веб-сайт, если на момент посещения нашего веб-сайта заинтересованное лицо одновременно вошло в систему YouTube; это происходит независимо от того, нажимает ли заинтересованное лицо на видео YouTube или нет. Если заинтересованное лицо не желает такой передачи информации в YouTube и Google, оно может предотвратить ее, выйдя из своей учетной записи YouTube перед посещением нашего веб-сайта.

Политика конфиденциальности YouTube, доступная по адресу https://www.google.de/intl/de/policies/privacy/, содержит информацию о сборе, обработке и использовании персональных данных YouTube и Google.

14. Правовая основа обработки

Статья 6, пункт 1, подпункт a) Общего регламента по защите данных (GDPR) служит для нашей компании правовой основой для операций по обработке данных, при которых мы запрашиваем согласие на определенную цель обработки. Если обработка персональных данных необходима для исполнения договора, стороной которого является заинтересованное лицо, как, например, в случае операций по обработке, необходимых для поставки товаров или оказания иных услуг или встречного исполнения, то такая обработка основывается на ст. 6 п. 1 лит. b Общего регламента по защите данных (GDPR). То же самое относится к таким операциям обработки, которые необходимы для осуществления преддоговорных мер, например, в случаях запросов о наших продуктах или услугах. Если на нашу компанию налагается юридическое обязательство, в связи с которым требуется обработка персональных данных, например, для выполнения налоговых обязательств, то такая обработка основывается на ст. 6 п. 1 лит. c Общего регламента по защите данных (GDPR). В редких случаях обработка персональных данных может потребоваться для защиты жизненно важных интересов самого субъекта данных или другого физического лица. Это может иметь место, например, в случае, если посетитель получит травму на территории нашего предприятия и в связи с этим его имя, возраст, данные медицинской страховки или иная жизненно важная информация должны быть переданы врачу, в больницу или иным третьим лицам. В таком случае обработка будет основываться на ст. 6 п. 1 лит. d Общего регламента по защите данных (GDPR). Наконец, операции по обработке данных могут основываться на ст. 6 п. 1 лит. f Общего регламента по защите данных (GDPR). На этом правовом основании базируются операции по обработке данных, которые не подпадают под действие ни одного из вышеупомянутых правовых оснований, если обработка необходима для защиты законных интересов нашего предприятия или третьего лица, при условии, что интересы, основные права и основные свободы заинтересованного лица не преобладают. Такие операции по обработке данных разрешены нам, в частности, потому, что они были специально упомянуты европейским законодателем. В этом отношении он высказал мнение, что законный интерес может быть признан, если заинтересованное лицо является клиентом контролера (пункт 47, предложение 2 Общего регламента по защите данных).

15. Законные интересы в обработке, преследуемые контролером или третьим лицом

Если обработка персональных данных основана на статье 6 I лит. f GDPR, нашим законным интересом является осуществление нашей коммерческой деятельности в интересах благополучия всех наших сотрудников и акционеров.

16. Срок хранения персональных данных

Критерием для определения срока хранения персональных данных является соответствующий установленный законом срок хранения. По истечении этого срока соответствующие данные удаляются в плановом порядке, если они больше не требуются для исполнения договора или его заключения.

17. Законодательные или договорные положения о предоставлении персональных данных; необходимость для заключения договора; обязанность заинтересованного лица предоставить персональные данные; возможные последствия непредставления

Мы информируем вас о том, что предоставление персональных данных частично предписывается законом (например, налоговые нормы) или может вытекать из договорных положений (например, данные о контрагенте). Иногда для заключения договора может потребоваться, чтобы заинтересованное лицо предоставило нам персональные данные, которые впоследствии должны быть обработаны нами. Например, заинтересованное лицо обязано предоставить нам персональные данные, если наша компания заключает с ним договор. Отказ от предоставления персональных данных приведет к тому, что договор с заинтересованным лицом не сможет быть заключен. Перед предоставлением персональных данных заинтересованное лицо должно обратиться к одному из наших сотрудников. Наш сотрудник разъясняет заинтересованному лицу в каждом конкретном случае, является ли предоставление персональных данных обязательным по закону или по договору, или необходимо для заключения договора, существует ли обязательство предоставить персональные данные и к каким последствиям приведет отказ от предоставления персональных данных.

18. Наличие автоматизированного принятия решений

Как ответственная компания, мы отказываемся от автоматизированного принятия решений или профилирования.

Настоящая Политика конфиденциальности была составлена с помощью генератора политик конфиденциальности компании DGD Deutsche Gesellschaft für Datenschutz GmbH, выступающей в качестве внешнего уполномоченного по защите данных в Штутгарте, в сотрудничестве с кёльнским адвокатом по вопросам защиты данных Кристианом Сольмеке.

#УКАЗАНИЯ ПО ИСПОЛЬЗОВАНИЮ ИИ

Рекомендации по использованию ИИ-помощника

ИИ-помощник помогает пользователям с общими вопросами по IMEXX, в частности по услугам и предложениям.

Автоматизированные, необязательные ответы

Ответы генерируются автоматически. Они могут быть неполными, устаревшими или содержать ошибки. ИИ-помощник не заменяет личную консультацию руководства центра и не предоставляет обязательных сведений.

Исключительно автоматизированное решение, имеющее юридические последствия или сопоставимое существенное ущемление прав, не принимается.

Пожалуйста, не вводите конфиденциальные данные

Пожалуйста, не вводите в ИИ-помощника конфиденциальную, секретную или ненужную личную информацию. К ней относятся, в частности:

• данные о здоровье
• Платежные данные (например, номера кредитных карт, реквизиты счетов)
• Данные о договорах
• Данные о соискателях
• Данные удостоверений личности
• Данные доступа (например, пароли, PIN-коды)
• Информация о третьих лицах

Если вам нужна официальная информация

Для получения официальной информации, пожалуйста, обращайтесь по контактным данным, указанным в выходных данных, или напрямую к руководству центра.

Защита данных

Дополнительную информацию об обработке персональных данных в связи с ИИ-помощником вы найдете в нашей Политике конфиденциальности в разделе «Использование ИИ-помощника».