Защита данных

 
Политика конфиденциальности
 
Мы очень рады, что вы проявили интерес к нашему предприятию. Защита данных имеет особое значение для руководства 17 Minute Languages. Использование интернет-страниц 17 Minute Languages возможно без указания каких-либо персональных данных; однако, если субъект данных желает воспользоваться особыми услугами предприятия через наш веб-сайт, может потребоваться обработка персональных данных. Если обработка персональных данных необходима и для такой обработки нет законного основания, мы, как правило, получаем согласие субъекта данных.
 
Обработка персональных данных, таких как имя, адрес, адрес электронной почты или номер телефона субъекта данных, всегда осуществляется в соответствии с Общим регламентом по защите данных (GDPR) и в соответствии со специфическими для каждой страны положениями о защите данных, применимыми к 17 Minute Languages. С помощью настоящей декларации о защите данных наше предприятие желает проинформировать общественность о характере, объёме и цели персональных данных, которые мы собираем, используем и обрабатываем. Кроме того, посредством настоящей декларации о защите данных субъекты данных информируются о принадлежащих им правах.
 
В качестве контролёра 17 Minute Languages внедрила многочисленные технические и организационные меры для обеспечения наиболее полной защиты персональных данных, обрабатываемых через этот веб-сайт. Однако передача данных через Интернет в принципе может иметь пробелы в безопасности, поэтому абсолютная защита не может быть гарантирована. По этой причине каждый субъект данных может передавать нам персональные данные альтернативными средствами, например, по телефону.
 
Определения
 
Декларация о защите данных 17 Minute Languages основана на терминах, используемых европейским законодателем при принятии Общего регламента по защите данных (GDPR). Наша декларация о защите данных должна быть удобной для чтения и понятной как для широкой общественности, так и для наших клиентов и деловых партнёров. Чтобы обеспечить это, мы хотели бы сначала объяснить используемую терминологию.
 
В этой декларации о защите данных мы используем, в частности, следующие термины:
 
а) Персональные данные
 
Персональные данные означают любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу («субъект данных»). Идентифицируемое физическое лицо — это лицо, которое может быть идентифицировано прямо или косвенно, в частности посредством такого идентификатора, как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор, либо одного или нескольких факторов, характерных для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица.
 
б) Субъект данных
 
Субъект данных — это любое идентифицированное или идентифицируемое физическое лицо, чьи персональные данные обрабатываются контролёром, ответственным за обработку.
 
в) Обработка
 
Обработка — любая операция или совокупность операций, совершаемых с персональными данными или с наборами персональных данных, с использованием автоматизированных средств или без них, такие как сбор, запись, организация, структурирование, хранение, адаптация или изменение, извлечение, ознакомление, использование, раскрытие путём передачи, распространения или иное предоставление, сопоставление или объединение, ограничение, удаление или уничтожение.
 
г) Ограничение обработки
 
Ограничение обработки — это маркировка хранящихся персональных данных с целью ограничения их обработки в будущем.
 
д) Профилирование
 
Профилирование означает любую форму автоматизированной обработки персональных данных, заключающуюся в использовании персональных данных для оценки определённых личных аспектов, относящихся к физическому лицу, в частности для анализа или прогнозирования аспектов, касающихся производительности на работе, экономического положения, здоровья, личных предпочтений, интересов, надёжности, поведения, местоположения или передвижений этого физического лица.
 
е) Псевдонимизация
 
Псевдонимизация — это обработка персональных данных таким образом, что персональные данные больше не могут быть связаны с конкретным субъектом данных без использования дополнительной информации, при условии что такая дополнительная информация хранится отдельно и подлежит техническим и организационным мерам, гарантирующим, что персональные данные не приписываются идентифицированному или идентифицируемому физическому лицу.
 
ж) Контролёр или контролёр, ответственный за обработку
 
Контролёр или контролёр, ответственный за обработку, — это физическое или юридическое лицо, государственный орган, агентство или другой орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных; если цели и средства такой обработки определяются правом Союза или правом государств-членов, контролёр или конкретные критерии его назначения могут быть предусмотрены правом Союза или государства-члена.
 
з) Обработчик
 
Обработчик — это физическое или юридическое лицо, государственный орган, агентство или другой орган, который обрабатывает персональные данные от имени контролёра.
 
и) Получатель
 
Получатель — это физическое или юридическое лицо, государственный орган, агентство или другой орган, которому раскрываются персональные данные, независимо от того, является ли он третьим лицом или нет. Однако государственные органы, которые могут получать персональные данные в рамках конкретного расследования в соответствии с правом Союза или государства-члена, не считаются получателями; обработка таких данных этими государственными органами должна соответствовать применимым правилам защиты данных в соответствии с целями обработки.
 
к) Третье лицо
 
Третье лицо — это физическое или юридическое лицо, государственный орган, агентство или орган, отличный от субъекта данных, контролёра, обработчика и лиц, которые под непосредственным руководством контролёра или обработчика уполномочены обрабатывать персональные данные.
 
л) Согласие
 
Согласие субъекта данных — это любое свободно данное, конкретное, осознанное и недвусмысленное выражение воли субъекта данных, посредством которого он или она путём заявления или явного утвердительного действия выражает согласие на обработку касающихся его или её персональных данных.
 
2. Название и адрес контролёра
 
Контролёром для целей Общего регламента по защите данных (GDPR), других законов о защите данных, применимых в государствах — членах Европейского Союза, и других положений, связанных с защитой данных, является: 17 Minute Languages, Udo Gollub, Balanstr. 73 / 21A, 81541 Мюнхен, Германия, Телефон: +49-89-52033479, Электронная почта: https://www.17-minute-languages.com/en/faq, Веб-сайт: www.17-minute-languages.com
 
3. Куки
 
Интернет-страницы 17 Minute Languages используют куки. Куки — это текстовые файлы, которые сохраняются в компьютерной системе через интернет-браузер.
 
Многие интернет-сайты и серверы используют куки. Многие куки содержат так называемый идентификатор куки. Идентификатор куки — это уникальный идентификатор куки. Он состоит из строки символов, посредством которой интернет-страницы и серверы могут быть назначены конкретному интернет-браузеру, в котором был сохранён куки. Это позволяет посещённым интернет-сайтам и серверам отличать индивидуальный браузер субъекта данных от других интернет-браузеров, содержащих другие куки. Конкретный интернет-браузер может быть распознан и идентифицирован с помощью уникального идентификатора куки.
 
Благодаря использованию куки 17 Minute Languages может предоставлять пользователям этого веб-сайта более удобные услуги, которые были бы невозможны без настройки куки.
 
С помощью куки информация и предложения на нашем веб-сайте могут быть оптимизированы с учётом пользователя. Куки позволяют нам, как уже упоминалось, распознавать пользователей нашего веб-сайта. Цель этого распознавания — облегчить пользователям использование нашего веб-сайта. Например, пользователю веб-сайта, использующего куки, не нужно вводить данные доступа при каждом посещении веб-сайта, потому что это берёт на себя веб-сайт, и куки таким образом сохраняется в компьютерной системе пользователя. Другой пример — куки корзины покупок в интернет-магазине. Интернет-магазин запоминает товары, которые клиент положил в виртуальную корзину покупок, через куки.
 
Субъект данных может в любое время предотвратить установку куки через наш веб-сайт посредством соответствующей настройки используемого интернет-браузера и таким образом навсегда отказаться от установки куки. Кроме того, уже установленные куки могут быть удалены в любое время через интернет-браузер или другие программы. Это возможно во всех популярных интернет-браузерах. Если субъект данных деактивирует установку куки в используемом интернет-браузере, не все функции нашего веб-сайта могут быть полностью использованы.
 
3а. Согласие на куки и технологии отслеживания
 
При первом посещении нашего веб-сайта баннер куки информирует вас о том, какие куки и аналогичные технологии мы хотели бы сохранить или прочитать с вашего устройства. Строго необходимые куки (например, корзина покупок, вход в систему, выбор языка) устанавливаются без согласия на основании § 25 (2) № 2 TDDDG. Все остальные куки и технологии отслеживания — в частности, Google Ads, Facebook Pixel, Microsoft Advertising/Bing UET, Taboola, Outbrain, MGID и (при активации) Anthropic Claude / OpenAI ChatGPT — используются только с вашего явного согласия в соответствии с § 25 (1) TDDDG и ст. 6 (1) (a) GDPR. Вы можете отозвать своё согласие в любое время с действием на будущее, повторно открыв настройки куки (ссылка в нижнем колонтитуле).
 
4. Сбор общих данных и информации
 
Веб-сайт 17 Minute Languages собирает ряд общих данных и информации, когда субъект данных или автоматизированная система обращается к веб-сайту. Эти общие данные и информация сохраняются в файлах журналов сервера. Может собираться (1) используемый тип и версия браузера, (2) операционная система, используемая системой доступа, (3) веб-сайт, с которого система доступа достигает нашего веб-сайта (так называемые реферрер), (4) подсайты, (5) дата и время доступа к интернет-сайту, (6) интернет-протокольный адрес (IP-адрес), (7) интернет-провайдер системы доступа и (8) любые другие подобные данные и информация, которые могут быть использованы в случае атак на наши информационно-технологические системы.
 
При использовании этих общих данных и информации 17 Minute Languages не делает никаких выводов о субъекте данных. Скорее, эта информация необходима для (1) правильной доставки содержимого нашего веб-сайта, (2) оптимизации содержимого нашего веб-сайта, а также его рекламы, (3) обеспечения долгосрочной жизнеспособности наших информационно-технологических систем и технологий веб-сайта и (4) предоставления правоохранительным органам информации, необходимой для уголовного преследования в случае кибератаки. Поэтому 17 Minute Languages статистически анализирует анонимно собранные данные и информацию с целью повышения защиты данных и безопасности данных нашего предприятия и обеспечения оптимального уровня защиты обрабатываемых нами персональных данных. Анонимные данные файлов журналов сервера хранятся отдельно от всех персональных данных, предоставленных субъектом данных.
 
5. Регистрация на нашем веб-сайте
 
Субъект данных имеет возможность зарегистрироваться на веб-сайте контролёра с указанием персональных данных. Какие персональные данные передаются контролёру, определяется соответствующей маской ввода, используемой для регистрации. Персональные данные, введённые субъектом данных, собираются и хранятся исключительно для внутреннего использования контролёром и для его собственных целей. Контролёр может запросить передачу одному или нескольким обработчикам (например, службе доставки посылок), которые также используют персональные данные для внутренней цели, относящейся к контролёру.
 
При регистрации на веб-сайте контролёра также сохраняются IP-адрес — присвоенный интернет-провайдером (ISP) и используемый субъектом данных — дата и время регистрации. Хранение этих данных происходит на том основании, что это единственный способ предотвратить злоупотребление нашими услугами и, при необходимости, сделать возможным расследование совершённых правонарушений. Постольку поскольку, хранение этих данных необходимо для защиты контролёра. Эти данные не передаются третьим лицам, если нет законодательной обязанности их передачи или если передача служит цели уголовного преследования.
 
Регистрация субъекта данных с добровольным указанием персональных данных предназначена для того, чтобы контролёр мог предлагать субъекту данных контент или услуги, которые могут предлагаться только зарегистрированным пользователям в силу характера соответствующего вопроса. Зарегистрированные лица могут в любое время изменить персональные данные, указанные при регистрации, или полностью удалить их из информационной базы контролёра.
 
Контролёр данных в любое время по запросу предоставляет каждому субъекту данных информацию о том, какие персональные данные о субъекте данных хранятся. Кроме того, контролёр данных исправляет или удаляет персональные данные по запросу или указанию субъекта данных, если нет законодательных обязанностей по хранению. Все сотрудники контролёра доступны субъекту данных в этом отношении в качестве контактных лиц.
 
6. Подписка на наши рассылки
 
На веб-сайте 17 Minute Languages пользователям предоставляется возможность подписаться на рассылку нашего предприятия. Маска ввода, используемая для этой цели, определяет, какие персональные данные передаются, а также когда рассылка заказывается у контролёра.
 
17 Minute Languages регулярно информирует своих клиентов и деловых партнёров посредством рассылки о предложениях предприятия. Рассылка предприятия может быть получена субъектом данных только в том случае, если (1) субъект данных имеет действующий адрес электронной почты и (2) субъект данных регистрируется для отправки рассылки. По юридическим причинам на адрес электронной почты, впервые зарегистрированный субъектом данных для отправки рассылки, отправляется письмо с подтверждением в процедуре двойного подтверждения (double opt-in). Это письмо с подтверждением используется для доказательства того, что владелец адреса электронной почты как субъект данных уполномочен получать рассылку.
 
Во время регистрации для рассылки мы также сохраняем IP-адрес компьютерной системы, присвоенный интернет-провайдером (ISP) и используемый субъектом данных в момент регистрации, а также дату и время регистрации. Сбор этих данных необходим для понимания (возможного) злоупотребления адресом электронной почты субъекта данных в более позднюю дату и поэтому служит цели юридической защиты контролёра.
 
Персональные данные, собранные в рамках регистрации для рассылки, будут использоваться только для отправки нашей рассылки. Кроме того, подписчики рассылки могут быть проинформированы по электронной почте, если это необходимо для работы службы рассылки или соответствующей регистрации, как это могло бы быть в случае модификации предложения рассылки или в случае изменения технических обстоятельств. Не будет передачи персональных данных, собранных службой рассылки, третьим лицам. Подписка на нашу рассылку может быть прекращена субъектом данных в любое время. Согласие на хранение персональных данных, которое субъект данных дал нам для отправки рассылки, может быть отозвано в любое время. Для отзыва согласия в каждой рассылке имеется соответствующая ссылка. Также можно отписаться от рассылки в любое время непосредственно на веб-сайте контролёра или сообщить об этом контролёру иным способом.
 
7. Отслеживание рассылок
 
Рассылки 17 Minute Languages содержат так называемые пиксели отслеживания. Пиксель отслеживания — это миниатюрная графика, встроенная в такие электронные письма, которые отправляются в формате HTML, чтобы обеспечить запись и анализ файлов журналов. Это позволяет проводить статистический анализ успеха или неудачи кампаний онлайн-маркетинга. На основе встроенного пикселя отслеживания 17 Minute Languages может видеть, было ли и когда электронное письмо открыто субъектом данных, и какие ссылки в письме были вызваны субъектом данных.
 
Такие персональные данные, собранные в пикселях отслеживания, содержащихся в рассылках, сохраняются и анализируются контролёром с целью оптимизации отправки рассылки, а также для ещё лучшей адаптации содержания будущих рассылок к интересам субъекта данных. Эти персональные данные не будут переданы третьим лицам. Субъекты данных в любое время вправе отозвать соответствующее отдельное заявление о согласии, выданное посредством процедуры двойного подтверждения. После отзыва эти персональные данные будут удалены контролёром. 17 Minute Languages автоматически рассматривает отказ от получения рассылки как отзыв.
 
8. Возможность контакта через веб-сайт
 
Веб-сайт 17 Minute Languages содержит информацию, которая позволяет быстро установить электронный контакт с нашим предприятием, а также прямую коммуникацию с нами, что также включает общий адрес так называемой электронной почты (адрес электронной почты). Если субъект данных связывается с контролёром по электронной почте или через контактную форму, переданные субъектом данных персональные данные автоматически сохраняются. Такие персональные данные, переданные на добровольной основе субъектом данных контролёру данных, сохраняются с целью обработки или связи с субъектом данных. Передачи этих персональных данных третьим лицам не происходит.
 
9. Регулярное удаление и блокировка персональных данных
 
Контролёр данных обрабатывает и хранит персональные данные субъекта данных только в течение периода, необходимого для достижения цели хранения, или в той мере, в какой это допускается европейским законодателем или другими законодателями в законах или нормативных актах, которым подчиняется контролёр.
 
Если цель хранения не применима или истекает срок хранения, предписанный европейским законодателем или другим компетентным законодателем, персональные данные регулярно блокируются или удаляются в соответствии с правовыми требованиями.
 
10. Права субъекта данных
 
Компетентным надзорным органом для контролёра в смысле GDPR является:
Баварское государственное управление по надзору за защитой данных (BayLDA)
Promenade 18, 91522 Ansbach, Германия
Телефон: +49 (0)981 180093-0
Электронная почта: poststelle@lda.bayern.de
Веб: https://www.lda.bayern.de
 
а) Право на подтверждение
 
Каждый субъект данных имеет право, предоставленное европейским законодателем, получить от контролёра подтверждение того, обрабатываются ли касающиеся его или её персональные данные. Если субъект данных желает воспользоваться этим правом на подтверждение, он или она может в любое время связаться с любым сотрудником контролёра.
 
б) Право на доступ к информации
 
Каждый субъект данных имеет право, предоставленное европейским законодателем, получать от контролёра бесплатную информацию о хранящихся персональных данных в любое время и копию этой информации. Кроме того, европейские директивы и регламенты предоставляют субъекту данных доступ к следующей информации:
цели обработки;
категории соответствующих персональных данных;
получатели или категории получателей, которым были или будут раскрыты персональные данные, в частности получатели в третьих странах или международных организациях;
где это возможно, предполагаемый период, в течение которого будут храниться персональные данные, или, если это невозможно, критерии, используемые для определения этого периода;
наличие права требовать от контролёра исправления или удаления персональных данных или ограничения обработки персональных данных, касающихся субъекта данных, или возражать против такой обработки;
наличие права подать жалобу в надзорный орган;
если персональные данные не собираются от субъекта данных — любая доступная информация об их источнике;
наличие автоматизированного принятия решений, включая профилирование, упомянутого в статье 22(1) и (4) GDPR и, по крайней мере в этих случаях, осмысленная информация о применяемой логике, а также о значимости и предполагаемых последствиях такой обработки для субъекта данных.
 
Кроме того, субъект данных имеет право получить информацию о том, передаются ли персональные данные в третью страну или в международную организацию. Если это так, субъект данных имеет право быть проинформированным о соответствующих гарантиях, относящихся к передаче.
 
Если субъект данных желает воспользоваться этим правом на доступ, он или она может в любое время связаться с любым сотрудником контролёра.
 
в) Право на исправление
 
Каждый субъект данных имеет право, предоставленное европейским законодателем, получить от контролёра без неоправданной задержки исправление касающихся его или её неточных персональных данных. Принимая во внимание цели обработки, субъект данных имеет право требовать дополнения неполных персональных данных, в том числе путём предоставления дополнительного заявления.
 
Если субъект данных желает воспользоваться этим правом на исправление, он или она может в любое время связаться с любым сотрудником контролёра.
 
г) Право на удаление (право быть забытым)
 
Каждый субъект данных имеет право, предоставленное европейским законодателем, получить от контролёра удаление касающихся его или её персональных данных без неоправданной задержки, и контролёр обязан удалить персональные данные без неоправданной задержки, если применимо одно из следующих оснований, при условии что обработка не является необходимой:
персональные данные больше не нужны в отношении целей, для которых они были собраны или иным образом обработаны;
субъект данных отзывает согласие, на котором основана обработка в соответствии с пунктом (a) статьи 6(1) GDPR или пунктом (a) статьи 9(2) GDPR, и если нет другого правового основания для обработки;
субъект данных возражает против обработки в соответствии со статьёй 21(1) GDPR, и нет преобладающих законных оснований для обработки, или субъект данных возражает против обработки в соответствии со статьёй 21(2) GDPR;
персональные данные обрабатывались незаконно;
персональные данные должны быть удалены для выполнения юридической обязанности в соответствии с правом Союза или государства-члена, которой подчиняется контролёр;
персональные данные были собраны в связи с предложением услуг информационного общества, упомянутых в статье 8(1) GDPR.
 
Если применимо одно из вышеупомянутых оснований и субъект данных желает запросить удаление персональных данных, хранящихся в 17 Minute Languages, он или она может в любое время связаться с любым сотрудником контролёра. Сотрудник 17 Minute Languages быстро обеспечит, чтобы запрос на удаление был немедленно выполнен.
 
Если контролёр опубликовал персональные данные и обязан в соответствии со статьёй 17(1) удалить персональные данные, контролёр, учитывая доступную технологию и стоимость реализации, принимает разумные меры, включая технические меры, для информирования других контролёров, обрабатывающих персональные данные, о том, что субъект данных запросил удаление такими контролёрами любых ссылок на эти персональные данные, либо копий или репродукций этих персональных данных, в той мере, в какой обработка не требуется. Сотрудник 17 Minute Languages организует необходимые меры в индивидуальных случаях.
 
д) Право на ограничение обработки
 
Каждый субъект данных имеет право, предоставленное европейским законодателем, получить от контролёра ограничение обработки, когда применимо одно из следующих:
точность персональных данных оспаривается субъектом данных в течение периода, позволяющего контролёру проверить точность персональных данных;
обработка является незаконной, и субъект данных возражает против удаления персональных данных и вместо этого требует ограничения их использования;
контролёру больше не нужны персональные данные для целей обработки, но они необходимы субъекту данных для установления, осуществления или защиты юридических требований;
субъект данных возражал против обработки в соответствии со статьёй 21(1) GDPR в ожидании проверки того, превалируют ли законные основания контролёра над основаниями субъекта данных.
 
Если выполняется одно из вышеупомянутых условий и субъект данных желает запросить ограничение обработки персональных данных, хранящихся в 17 Minute Languages, он или она может в любое время связаться с любым сотрудником контролёра. Сотрудник 17 Minute Languages организует ограничение обработки.
 
е) Право на переносимость данных
 
Каждый субъект данных имеет право, предоставленное европейским законодателем, получать касающиеся его или её персональные данные, которые были предоставлены контролёру, в структурированном, общеупотребительном и машиночитаемом формате. Он или она имеет право передавать эти данные другому контролёру без препятствий со стороны контролёра, которому были предоставлены персональные данные, при условии что обработка основана на согласии в соответствии с пунктом (a) статьи 6(1) GDPR или пунктом (a) статьи 9(2) GDPR, или на договоре в соответствии с пунктом (b) статьи 6(1) GDPR, и обработка осуществляется автоматизированными средствами, при условии что обработка не является необходимой для выполнения задачи, осуществляемой в общественных интересах или при осуществлении официальных полномочий, возложенных на контролёра.
 
Кроме того, при осуществлении своего права на переносимость данных в соответствии со статьёй 20(1) GDPR субъект данных имеет право на то, чтобы персональные данные передавались непосредственно от одного контролёра к другому, где это технически осуществимо и когда это не оказывает неблагоприятного воздействия на права и свободы других.
 
Чтобы заявить право на переносимость данных, субъект данных может в любое время связаться с любым сотрудником 17 Minute Languages.
 
ж) Право на возражение
 
Каждый субъект данных имеет право, предоставленное европейским законодателем, возражать в любое время по основаниям, связанным с его или её конкретной ситуацией, против обработки касающихся его или её персональных данных, основанной на пункте (e) или (f) статьи 6(1) GDPR. Это также относится к профилированию, основанному на этих положениях.
 
17 Minute Languages больше не будет обрабатывать персональные данные в случае возражения, если только мы не сможем продемонстрировать веские законные основания для обработки, которые превалируют над интересами, правами и свободами субъекта данных, или для установления, осуществления или защиты юридических требований.
 
Если 17 Minute Languages обрабатывает персональные данные для целей прямого маркетинга, субъект данных имеет право возражать в любое время против обработки касающихся его или её персональных данных для такого маркетинга. Это относится к профилированию в той мере, в какой оно связано с таким прямым маркетингом. Если субъект данных возражает против 17 Minute Languages по обработке для целей прямого маркетинга, 17 Minute Languages больше не будет обрабатывать персональные данные для этих целей.
 
Кроме того, субъект данных имеет право по основаниям, связанным с его или её конкретной ситуацией, возражать против обработки касающихся его или её персональных данных 17 Minute Languages в целях научных или исторических исследований или в статистических целях в соответствии со статьёй 89(1) GDPR, если только обработка не является необходимой для выполнения задачи, осуществляемой по причинам общественного интереса.
 
Для осуществления права на возражение субъект данных может связаться с любым сотрудником 17 Minute Languages. Кроме того, в контексте использования услуг информационного общества и несмотря на Директиву 2002/58/EC, субъект данных может использовать своё право на возражение автоматизированными средствами с использованием технических спецификаций.
 
з) Автоматизированное принятие индивидуальных решений, включая профилирование
 
Каждый субъект данных имеет право, предоставленное европейским законодателем, не быть субъектом решения, основанного исключительно на автоматизированной обработке, включая профилирование, которое порождает правовые последствия в отношении него или её или аналогичным образом существенно затрагивает его или её, при условии что решение (1) не является необходимым для заключения или исполнения договора между субъектом данных и контролёром данных, или (2) не разрешено правом Союза или государства-члена, которому подчиняется контролёр, и которое также устанавливает соответствующие меры для защиты прав, свобод и законных интересов субъекта данных, или (3) не основано на явном согласии субъекта данных.
 
Если решение (1) необходимо для заключения или исполнения договора между субъектом данных и контролёром данных, или (2) основано на явном согласии субъекта данных, 17 Minute Languages реализует соответствующие меры для защиты прав, свобод и законных интересов субъекта данных, по крайней мере право на получение человеческого вмешательства со стороны контролёра, на выражение своей точки зрения и на оспаривание решения.
 
Если субъект данных желает осуществить права, касающиеся автоматизированного принятия индивидуальных решений, он или она может в любое время связаться с любым сотрудником 17 Minute Languages.
 
и) Право на отзыв согласия на защиту данных
 
Каждый субъект данных имеет право, предоставленное европейским законодателем, в любое время отозвать своё согласие на обработку своих персональных данных.
 
Если субъект данных желает осуществить право на отзыв согласия, он или она может в любое время связаться с любым сотрудником 17 Minute Languages.
 
11. Защита данных кандидатов и процедура найма
 
Контролёр данных собирает и обрабатывает персональные данные кандидатов в целях обработки процедуры найма.
 
Обработка также может осуществляться электронным способом.
 
Это особенно касается случаев, когда кандидат отправляет соответствующие документы для подачи заявления по электронной почте или через веб-форму на веб-сайте контролёру.
 
Если контролёр данных заключает трудовой договор с кандидатом, предоставленные данные будут храниться в целях обработки трудовых отношений в соответствии с правовыми требованиями.
 
Если контролёром не заключается трудовой договор с кандидатом, документы заявления автоматически удаляются через два месяца после уведомления о решении об отказе при условии, что никакие другие законные интересы контролёра не противоречат удалению.
 
Другим законным интересом в этом отношении является, например, бремя доказывания в процедуре по Общему закону о равном обращении (AGG).
 
12. Положения о защите данных, касающиеся применения и использования Facebook
 
На этом веб-сайте контролёр интегрировал компоненты предприятия Facebook. Facebook — это социальная сеть.
 
Социальная сеть — это место для социальных встреч в Интернете, онлайн-сообщество, которое обычно позволяет пользователям общаться друг с другом и взаимодействовать в виртуальном пространстве. Социальная сеть может служить платформой для обмена мнениями и опытом или позволять интернет-сообществу предоставлять личную или связанную с бизнесом информацию. Facebook позволяет пользователям социальной сети, помимо прочего, создавать личные профили, загружать фотографии и налаживать связи через запросы на дружбу.
 
Оператором Facebook является Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, Соединённые Штаты. Если лицо проживает за пределами Соединённых Штатов или Канады, контролёром является Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия.
 
При каждом обращении к одной из отдельных страниц этого интернет-сайта, который управляется контролёром и в который был интегрирован компонент Facebook (плагины Facebook), веб-браузер в информационно-технологической системе субъекта данных автоматически запрашивает загрузку отображения соответствующего компонента Facebook из Facebook через компонент Facebook. Обзор всех плагинов Facebook доступен по адресу https://developers.facebook.com/docs/plugins/. В ходе этой технической процедуры Facebook узнаёт, какой конкретный подсайт нашего веб-сайта был посещён субъектом данных.
 
Если субъект данных одновременно вошёл в Facebook, Facebook определяет при каждом обращении к нашему веб-сайту субъектом данных — и в течение всей продолжительности его пребывания на нашем интернет-сайте — какой конкретный подсайт нашей интернет-страницы был посещён субъектом данных. Эта информация собирается через компонент Facebook и связывается с соответствующей учётной записью Facebook субъекта данных. Если субъект данных нажимает на одну из кнопок Facebook, интегрированных в наш веб-сайт, например, кнопку «Нравится», или если субъект данных оставляет комментарий, Facebook сопоставляет эту информацию с личной учётной записью пользователя Facebook субъекта данных и сохраняет персональные данные.
 
Facebook всегда получает через компонент Facebook информацию о посещении нашего веб-сайта субъектом данных, когда субъект данных одновременно вошёл в Facebook во время обращения к нашему веб-сайту. Это происходит независимо от того, нажимает ли субъект данных на компонент Facebook или нет. Если такая передача информации в Facebook нежелательна для субъекта данных, он или она может предотвратить это, выйдя из своей учётной записи Facebook перед обращением к нашему веб-сайту.
 
Опубликованное Facebook руководство по защите данных, доступное по адресу https://facebook.com/about/privacy/, предоставляет информацию о сборе, обработке и использовании персональных данных со стороны Facebook. Кроме того, там объясняется, какие варианты настройки Facebook предлагает для защиты конфиденциальности субъекта данных. Кроме того, доступны различные варианты конфигурации, позволяющие исключить передачу данных в Facebook. Эти приложения могут использоваться субъектом данных для исключения передачи данных в Facebook.
 
13. Положения о защите данных, касающиеся применения и использования Taboola Наш веб-сайт использует технологию поставщика Taboola, который выделяет другой контент, потенциально интересующий наших пользователей, в рамках нашего веб-сайта и на сайтах третьих сторон. Поставщиком является Taboola Germany GmbH, Friedrichstraße 68, 10117 Берлин (материнская компания: Taboola.com Ltd., Израиль; данные также могут передаваться в США). Установка куки Taboola и считывание информации с вашего устройства основаны на вашем согласии в соответствии со ст. 6 (1) (a) GDPR в сочетании с § 25 (1) TDDDG. Последующая обработка псевдонимизированных данных об использовании основана на ст. 6 (1) (f) GDPR; законный интерес заключается в создании и оптимизации нашего веб-сайта в соответствии с потребностями. Вы можете отозвать своё согласие в любое время с действием на будущее. Дополнительную информацию о практиках защиты данных Taboola можно найти по адресу https://www.taboola.com/privacy-policy. Вы можете отказаться от отслеживания для рекомендаций на основе интересов в любое время по адресу https://www.taboola.com/privacy-policy#optout.
 
14. Положения о защите данных, касающиеся применения и использования Outbrain Наш веб-сайт использует технологию поставщика Outbrain, который выделяет другой контент, потенциально интересующий наших пользователей, в рамках нашего веб-сайта и на сайтах третьих сторон. Поставщиком является Outbrain UK Ltd., 5 New Bridge Street, London EC4V 6JJ, Великобритания (материнская компания: Outbrain Inc., Нью-Йорк, США). Другие рекомендации для чтения, интегрированные Outbrain, например, под статьёй, определяются на основе ранее прочитанного пользователем контента на чисто псевдонимной основе. Установка куки Outbrain и считывание информации с вашего устройства основаны на вашем согласии в соответствии со ст. 6 (1) (a) GDPR в сочетании с § 25 (1) TDDDG. Последующая обработка псевдонимизированных данных об использовании основана на ст. 6 (1) (f) GDPR; законный интерес заключается в создании и оптимизации нашего веб-сайта в соответствии с потребностями. Вы можете отозвать своё согласие в любое время с действием на будущее. Дополнительную информацию о практиках защиты данных Outbrain можно найти по адресу https://www.outbrain.com/legal/privacy. Опция отказа также доступна там.
 
15. Положения о защите данных, касающиеся применения и использования MGID Наш веб-сайт использует технологию нативной рекламы MGID. Поставщиком является MGID Inc., 575 Market Street, Suite 3000, San Francisco, CA 94105, США. MGID использует куки и аналогичные технологии («MGID Sensor», ID клиента 975936) для отображения рекомендаций на основе интересов и измерения конверсий. Псевдонимизированные данные об использовании (включая IP-адрес, информацию о браузере, идентификатор устройства, посещённые страницы) обрабатываются и передаются в США. Передача в США основана на EU-US Data Privacy Framework (Решение Европейской комиссии об адекватности от 10 июля 2023 года) и на Стандартных договорных положениях ЕС в соответствии со ст. 46 (2) (c) GDPR. Правовой основой для использования MGID является ваше согласие в соответствии со ст. 6 (1) (a) GDPR в сочетании с § 25 (1) TDDDG, которое вы даёте через наш баннер куки и которое можно отозвать в любое время с действием на будущее. Дополнительную информацию можно найти в политике конфиденциальности MGID по адресу https://www.mgid.com/privacy-policy. Опция отказа доступна по адресу https://www.mgid.com/cookie-policy.
 
16. Положения о защите данных, касающиеся применения и использования Microsoft Advertising / Bing Ads Наш веб-сайт использует тег Universal Event Tracking (UET) Microsoft Advertising (ранее Bing Ads). Поставщиком для пользователей в ЕЭП является Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ирландия; материнская компания — Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, США. Тег UET устанавливает куки и передаёт псевдонимизированные данные об использовании (включая IP-адрес, временные метки, посещённые страницы, события клика/конверсии) в Microsoft с целью измерения конверсий от наших объявлений в поисковой системе Microsoft (Bing) и создания аудиторий ремаркетинга. Данные могут передаваться в США. Передача основана на EU-US Data Privacy Framework (Решение Европейской комиссии об адекватности от 10 июля 2023 года; Microsoft сертифицирована) и на Стандартных договорных положениях ЕС в соответствии со ст. 46 (2) (c) GDPR. Правовой основой для установки тега UET и считывания информации с вашего устройства является ваше согласие в соответствии со ст. 6 (1) (a) GDPR в сочетании с § 25 (1) TDDDG, которое вы даёте через наш баннер куки и которое можно отозвать в любое время с действием на будущее. Последующий анализ псевдонимизированных данных об использовании основан на ст. 6 (1) (f) GDPR. Дополнительную информацию можно найти в заявлении о конфиденциальности Microsoft по адресу https://privacy.microsoft.com/ru-ru/privacystatement. Вы можете отключить персонализированную рекламу по адресу https://account.microsoft.com/privacy/ad-settings.
 
17. Положения о защите данных, касающиеся применения и использования Google Remarketing
 
На этом веб-сайте контролёр интегрировал службы Google Remarketing. Google Remarketing — это функция Google Ads, которая позволяет предприятию показывать рекламу интернет-пользователям, которые ранее находились на интернет-сайте предприятия. Интеграция Google Remarketing, таким образом, позволяет предприятию создавать рекламу, основанную на пользователе, и тем самым показывать релевантные рекламные объявления заинтересованным интернет-пользователям.
 
Оператором служб Google Remarketing является Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Соединённые Штаты.
 
Цель Google Remarketing — размещение рекламы, релевантной интересам. Google Remarketing позволяет нам показывать объявления в сети Google или на других веб-сайтах, которые основаны на индивидуальных потребностях и соответствуют интересам интернет-пользователей.
 
Google Remarketing устанавливает куки в информационно-технологической системе субъекта данных. Определение куки объясняется выше. С установкой куки Google обеспечивает распознавание посетителя нашего веб-сайта, если он обращается к последовательным веб-страницам, которые также являются членами рекламной сети Google. При каждом обращении к интернет-сайту, на котором служба была интегрирована Google Remarketing, веб-браузер субъекта данных автоматически идентифицируется в Google. В ходе этой технической процедуры Google получает личную информацию, такую как IP-адрес или поведение пользователя при просмотре, которую Google использует, помимо прочего, для размещения рекламы, релевантной интересам.
 
Куки используется для хранения личной информации, например, интернет-страниц, посещённых субъектом данных. Каждый раз, когда мы посещаем наши интернет-страницы, персональные данные, включая IP-адрес интернет-доступа, используемого субъектом данных, передаются в Google в Соединённых Штатах Америки. Эти персональные данные хранятся Google в Соединённых Штатах Америки. Google может передавать эти персональные данные, собранные с помощью технической процедуры, третьим лицам.
 
Субъект данных может, как указано выше, в любое время предотвратить установку куки через наш веб-сайт посредством соответствующей настройки используемого веб-браузера и таким образом навсегда отказаться от установки куки. Такая настройка используемого интернет-браузера также помешала бы Google устанавливать куки в информационно-технологической системе субъекта данных. Кроме того, куки, уже используемые Google, могут быть удалены в любое время через веб-браузер или другие программы.
 
Кроме того, субъект данных имеет возможность возражать против рекламы Google, основанной на интересах. Для этого субъект данных должен открыть ссылку www.google.de/settings/ads и сделать желаемые настройки в каждом интернет-браузере, используемом субъектом данных.
 
Дополнительную информацию и фактические положения о защите данных Google можно получить по адресу https://www.google.com/intl/ru/policies/privacy/.
 
18. Положения о защите данных, касающиеся применения и использования Google Ads
 
На этом веб-сайте контролёр интегрировал Google Ads. Google Ads — это служба интернет-рекламы, которая позволяет рекламодателю размещать объявления в результатах поисковой системы Google и в рекламной сети Google. Google Ads позволяет рекламодателю предварительно определить конкретные ключевые слова, с помощью которых объявление в результатах поиска Google отображается только тогда, когда пользователь использует поисковую систему для получения результата поиска, релевантного ключевому слову. В рекламной сети Google объявления распределяются на релевантных веб-страницах с помощью автоматического алгоритма, принимая во внимание ранее определённые ключевые слова.
 
Оператором Google Ads является Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, СОЕДИНЁННЫЕ ШТАТЫ.
 
Цель Google Ads — продвижение нашего веб-сайта путём включения релевантной рекламы на веб-сайтах третьих сторон и в результатах поисковой системы Google, а также размещение сторонней рекламы на нашем веб-сайте.
 
Если субъект данных достигает нашего веб-сайта через объявление Google, в информационно-технологической системе субъекта данных через Google размещается так называемый конверсионный куки. Определение куки объясняется выше. Конверсионный куки теряет своё действие через 30 дней и не используется для идентификации субъекта данных. Если куки не истёк, конверсионный куки используется для проверки того, были ли определённые подсайты, например, корзина покупок системы интернет-магазина, открыты на нашем веб-сайте. Через конверсионный куки и Google, и контролёр могут понять, генерировало ли лицо, которое достигло объявления Google Ads на нашем веб-сайте, продажи, то есть совершило или отменило продажу товаров.
 
Данные и информация, собранные с помощью конверсионного куки, используются Google для создания статистики посещений нашего веб-сайта. Эта статистика посещений используется для определения общего количества пользователей, которые были направлены к нам через объявления Google Ads, чтобы определить успех или неудачу каждого объявления Google Ads и оптимизировать наши объявления Google Ads в будущем. Ни наша компания, ни другие рекламодатели Google Ads не получают информацию от Google, которая могла бы идентифицировать субъекта данных.
 
Конверсионный куки хранит личную информацию, например, интернет-страницы, посещённые субъектом данных. Каждый раз, когда мы посещаем наши интернет-страницы, персональные данные, включая IP-адрес интернет-доступа, используемого субъектом данных, передаются в Google в Соединённых Штатах Америки. Эти персональные данные хранятся Google в Соединённых Штатах Америки. Google может передавать эти персональные данные, собранные с помощью технической процедуры, третьим лицам.
 
Субъект данных может в любое время предотвратить установку куки нашим веб-сайтом, как указано выше, посредством соответствующей настройки используемого интернет-браузера и таким образом навсегда отказаться от установки куки. Такая настройка используемого интернет-браузера также помешала бы Google размещать конверсионный куки в информационно-технологической системе субъекта данных. Кроме того, куки, установленный Google Ads, может быть удалён в любое время через интернет-браузер или другие программы.
 
Субъект данных имеет возможность возражать против рекламы Google, основанной на интересах. Поэтому субъект данных должен из каждого используемого браузера открыть ссылку www.google.de/settings/ads и установить желаемые настройки.
 
Дополнительную информацию и применимые положения о защите данных Google можно получить по адресу https://www.google.com/intl/ru/policies/privacy/.
 
19. Положения о защите данных, касающиеся применения и использования YouTube
 
На этом веб-сайте контролёр интегрировал компоненты YouTube. YouTube — это интернет-видеопортал, который позволяет издателям видео размещать видеоклипы, а другим пользователям — бесплатно их просматривать, оценивать и комментировать. YouTube позволяет публиковать все виды видео, поэтому вы можете получить доступ как к полным фильмам и телепередачам, так и к музыкальным видеоклипам, трейлерам и видео, созданным пользователями, через интернет-портал.
 
Оператором YouTube является YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, СОЕДИНЁННЫЕ ШТАТЫ. YouTube, LLC является дочерней компанией Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, СОЕДИНЁННЫЕ ШТАТЫ.
 
При каждом обращении к одной из отдельных страниц этого интернет-сайта, который управляется контролёром и на котором был интегрирован компонент YouTube (видео YouTube), веб-браузер в информационно-технологической системе субъекта данных автоматически запрашивает загрузку отображения соответствующего компонента YouTube. Дополнительную информацию о YouTube можно получить по адресу https://www.youtube.com/yt/about/ru/. В ходе этой технической процедуры YouTube и Google узнают, какая конкретная подстраница нашего веб-сайта была посещена субъектом данных.
 
Если субъект данных вошёл в YouTube, YouTube распознаёт при каждом обращении к подстранице, содержащей видео YouTube, какая конкретная подстраница нашего интернет-сайта была посещена субъектом данных. Эта информация собирается YouTube и Google и приписывается соответствующей учётной записи YouTube субъекта данных.
 
YouTube и Google получат через компонент YouTube информацию о том, что субъект данных посетил наш веб-сайт, если субъект данных в момент обращения к нашему веб-сайту вошёл в YouTube; это происходит независимо от того, нажимает ли лицо на видео YouTube или нет. Если такая передача этой информации в YouTube и Google нежелательна для субъекта данных, доставка может быть предотвращена, если субъект данных выйдет из своей учётной записи YouTube перед обращением к нашему веб-сайту.
 
Положения о защите данных YouTube, доступные по адресу https://www.google.com/intl/ru/policies/privacy/, предоставляют информацию о сборе, обработке и использовании персональных данных со стороны YouTube и Google.
 
20. Способ оплаты: Положения о защите данных, касающиеся использования PayPal в качестве платёжного процессора
 
На этом веб-сайте контролёр интегрировал компоненты PayPal. PayPal — это поставщик услуг онлайн-платежей. Платежи обрабатываются через так называемые учётные записи PayPal, которые представляют собой виртуальные частные или бизнес-счета. PayPal также может обрабатывать виртуальные платежи через кредитные карты, когда у пользователя нет учётной записи PayPal. Учётная запись PayPal управляется через адрес электронной почты, поэтому нет классических номеров счетов. PayPal позволяет инициировать онлайн-платежи третьим лицам или получать платежи. PayPal также принимает доверительные функции и предлагает услуги защиты покупателя.
 
Европейским оператором PayPal является PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Люксембург, Люксембург.
 
Если субъект данных выбирает «PayPal» в качестве варианта оплаты в интернет-магазине во время процесса заказа, мы автоматически передаём данные субъекта данных в PayPal. Выбирая этот вариант оплаты, субъект данных соглашается на передачу персональных данных, необходимых для обработки платежа.
 
Персональные данные, передаваемые в PayPal, обычно включают имя, фамилию, адрес, адрес электронной почты, IP-адрес, номер телефона, номер мобильного телефона или другие данные, необходимые для обработки платежа. Обработка договора купли-продажи также требует таких персональных данных, которые связаны с соответствующим заказом.
 
Передача данных направлена на обработку платежа и предотвращение мошенничества. Контролёр будет передавать персональные данные в PayPal, в частности, если имеется законный интерес к передаче. Персональные данные, которыми обмениваются между PayPal и контролёром для обработки данных, будут передаваться PayPal в экономические кредитные агентства. Эта передача предназначена для проверки личности и кредитоспособности.
 
PayPal, при необходимости, будет передавать персональные данные аффилированным лицам и поставщикам услуг или субподрядчикам в той мере, в какой это необходимо для выполнения договорных обязательств или для обработки данных в заказе.
 
Субъект данных имеет возможность отозвать согласие на обработку персональных данных в любое время в PayPal. Отзыв не имеет никакого влияния на персональные данные, которые должны обрабатываться, использоваться или передаваться в соответствии с (договорной) обработкой платежей.
 
Применимые положения о защите данных PayPal можно получить по адресу https://www.paypal.com/us/webapps/mpp/ua/privacy-full.
 
21. Способ оплаты: Положения о защите данных, касающиеся использования Stripe в качестве платёжного процессора
 
На этом веб-сайте контролёр интегрировал компоненты Stripe. Если вы выбираете Stripe в качестве способа оплаты, платёж обрабатывается с использованием поставщика платёжных услуг Stripe Payments Europe Ltd., Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ирландия, которому мы хотели бы отправить ваши данные как часть информации, предоставленной во время процесса заказа, вместе с информацией о вашем заказе (имя, адрес, номер счёта, банковский код, при необходимости: номер кредитной карты, сумма счёта, валюта и номер транзакции).
 
Ваши данные будут передаваться только с целью обработки платежа с поставщиком платёжных услуг Stripe Payments Europe Ltd..
 
Применимые положения о защите данных Stripe Payments Europe Ltd. можно получить по адресу https://stripe.com/de/terms
 
22. Использование функций чата и рекомендаций на базе ИИ (Anthropic Claude и OpenAI ChatGPT)
 
Мы используем на нашем веб-сайте функции чата и рекомендаций на базе ИИ, основанные на крупных языковых моделях следующих поставщиков:
 
• Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, США (модели семейства Claude).
• OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, США (модели семейства GPT, «ChatGPT»). Для пользователей в ЕЭП контролёром является OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ирландия.
 
Когда вы используете эту функцию, ваши ввода (сообщения, любой отправленный вами текст) и технические данные (IP-адрес, временные метки) передаются соответствующему поставщику в США и обрабатываются там для создания ответа. Какой поставщик используется в данном случае, зависит от конкретного варианта использования и внутреннего выбора модели.
 
Передача в США основана на EU-US Data Privacy Framework (как Anthropic, так и OpenAI сертифицированы) и на Стандартных договорных положениях в соответствии со ст. 46 (2) (c) GDPR. В соответствии с их соответствующими Коммерческими / Бизнес-условиями ни один из поставщиков не имеет права использовать контент, отправленный через API, для обучения своих моделей. Стандартный срок хранения составляет до 30 дней (для целей Trust & Safety или мониторинга злоупотреблений); в случае OpenAI применяется настройка API Zero Data Retention, если она активирована.
 
Правовой основой для обработки является ваше согласие в соответствии со ст. 6 (1) (a) GDPR, которое вы даёте, активно используя чат, и наш законный интерес в предоставлении привлекательной услуги в соответствии со ст. 6 (1) (f) GDPR.
 
Уведомление о прозрачности (EU AI Act, ст. 50): Вы взаимодействуете с системой ИИ, а не с человеком. Ответы ИИ могут быть неточными, неполными или устаревшими и не являются юридической, налоговой или медицинской консультацией.
 
Обратите внимание: Не вводите в чат специальные категории персональных данных (ст. 9 GDPR, например, данные о здоровье, религиозные убеждения) или данные, касающиеся третьих лиц. Дополнительную информацию о практиках защиты данных поставщиков можно найти по адресам https://www.anthropic.com/legal/privacy и https://openai.com/policies/privacy-policy.
 
23. Правовая основа обработки
 
Ст. 6(1) лит. а GDPR служит правовой основой для операций обработки, для которых мы получаем согласие на конкретную цель обработки. Если обработка персональных данных необходима для исполнения договора, стороной которого является субъект данных, как это имеет место, например, когда операции обработки необходимы для поставки товаров или для предоставления любой другой услуги, обработка основана на ст. 6(1) лит. b GDPR. То же самое относится к таким операциям обработки, которые необходимы для осуществления преддоговорных мер, например, в случае запросов о наших продуктах или услугах. Если наша компания подчиняется юридической обязанности, в силу которой требуется обработка персональных данных, например, для выполнения налоговых обязательств, обработка основана на ст. 6(1) лит. с GDPR. В редких случаях обработка персональных данных может быть необходима для защиты жизненно важных интересов субъекта данных или другого физического лица. Это было бы так, например, если бы посетитель получил травму в нашей компании, и его имя, возраст, данные медицинского страхования или другая жизненно важная информация должны были бы быть переданы врачу, больнице или другой третьей стороне. Тогда обработка основывалась бы на ст. 6(1) лит. d GDPR. Наконец, операции обработки могут основываться на ст. 6(1) лит. f GDPR. Эта правовая основа используется для операций обработки, которые не охватываются ни одним из вышеупомянутых правовых оснований, если обработка необходима для целей законных интересов, преследуемых нашей компанией или третьей стороной, за исключением случаев, когда такие интересы перевешиваются интересами или основными правами и свободами субъекта данных, требующими защиты персональных данных. Такие операции обработки особенно допустимы, потому что они были специально упомянуты европейским законодателем. Он считал, что законный интерес можно предположить, если субъект данных является клиентом контролёра (Декларативный пункт 47, Предложение 2 GDPR).
 
24. Законные интересы, преследуемые контролёром или третьей стороной
 
Если обработка персональных данных основана на ст. 6(1) лит. f GDPR, наш законный интерес состоит в ведении нашего бизнеса в пользу благополучия всех наших сотрудников и акционеров.
 
25. Период хранения персональных данных
 
Критерием, используемым для определения периода хранения персональных данных, является соответствующий установленный законом срок хранения. После истечения этого периода соответствующие данные регулярно удаляются, если они больше не нужны для исполнения договора или для инициирования договора.
 
26. Предоставление персональных данных как требование закона или договора; требование, необходимое для заключения договора; обязанность субъекта данных предоставить персональные данные; возможные последствия непредоставления таких данных
 
Уточняем, что предоставление персональных данных частично требуется по закону (например, налоговое регулирование) или может также вытекать из договорных положений (например, информация о договорном партнёре). Иногда может быть необходимо заключить договор, по которому субъект данных предоставляет нам персональные данные, которые впоследствии должны обрабатываться нами. Например, субъект данных обязан предоставить нам персональные данные, когда наша компания подписывает договор с ним или с ней. Непредоставление персональных данных имело бы своим следствием то, что договор с субъектом данных не мог бы быть заключён. Перед предоставлением персональных данных субъектом данных субъект данных должен связаться с любым сотрудником. Сотрудник разъясняет субъекту данных, требуется ли предоставление персональных данных по закону или договору, или это необходимо для заключения договора, существует ли обязанность предоставить персональные данные, и последствия непредоставления персональных данных.
 
27. Наличие автоматизированного принятия решений
 
Автоматизированного принятия решений с правовыми последствиями в смысле ст. 22 GDPR не существует. Псевдонимное профилирование, осуществляемое нашими рекламными партнёрами и партнёрами по рекомендациям (см. выше: Google Ads, Facebook, Microsoft Advertising, Taboola, Outbrain, MGID) для доставки рекламы, основанной на интересах, происходит только с вашего согласия и не имеет никаких правовых последствий для вас.