Политика конфиденциальности

Контроллер данных

Kalemodo UG
Wildkamp 2
30916 Isernhagen, Германия

Управляющий директор: Alexander Hallmich

Обзор обработки

Ниже приведён обзор типов обрабатываемых данных, целей обработки и категорий субъектов данных.

Типы обрабатываемых данных: данные об использовании (например, посещённые страницы, интерес к контенту, время доступа); мета-/коммуникационные данные (например, IP-адреса, метки времени, идентификаторы, статус согласия); данные содержимого (например, записи в онлайн-формах); контактные данные (например, адрес электронной почты).
Субъекты данных: пользователи (например, посетители сайта, пользователи онлайн-сервисов), партнёры по коммуникации.
Цели обработки: предоставление наших онлайн-сервисов и удобство использования; меры безопасности; ответы на контактные запросы и коммуникация; исполнение договора и преддоговорные запросы (при наличии).

Соответствующие правовые основания

Мы обрабатываем персональные данные в соответствии со следующими правовыми основаниями ст. 6(1) GDPR в зависимости от конкретной цели:

Согласие (ст. 6(1)(a) GDPR): если вы дали согласие на конкретную цель.
Исполнение договора (ст. 6(1)(b) GDPR): когда обработка необходима для исполнения договора или для преддоговорных действий.
Правовая обязанность (ст. 6(1)(c) GDPR): когда обработка необходима для выполнения правовой обязанности.
Законные интересы (ст. 6(1)(f) GDPR): когда обработка необходима для наших законных интересов, если такие интересы не преобладают над вашими интересами или основными правами и свободами.

Меры безопасности

Мы внедряем соответствующие технические и организационные меры в соответствии с правовыми требованиями, чтобы обеспечить уровень защиты, соразмерный риску. Это включает, в частности, обеспечение конфиденциальности, целостности и доступности данных.

Наш веб-сайт использует шифрование SSL/TLS в целях безопасности и для защиты передачи конфиденциального содержимого. Зашифрованное соединение можно распознать по значку замка в строке браузера.

Удаление данных

Мы удаляем персональные данные в соответствии с правовыми требованиями, как только согласия, разрешающие обработку, отозваны или иные основания больше не действуют и данные больше не необходимы для целей, для которых они были собраны. Если данные должны храниться по правовым причинам, обработка ограничивается этими целями.

Права субъектов данных

На основании GDPR субъектам данных принадлежат различные права, в частности в соответствии со ст. 15–21 GDPR:

Право на возражение: вы имеете право в любое время возразить — по причинам, связанным с вашей конкретной ситуацией, — против обработки касающихся вас персональных данных, основанной на ст. 6(1)(e) или (f) GDPR; это также относится к профилированию на основании этих положений. Если персональные данные обрабатываются в целях прямого маркетинга, вы имеете право в любое время возразить против обработки касающихся вас персональных данных для такого маркетинга, включая профилирование в той мере, в какой оно связано с таким прямым маркетингом.
Право отозвать согласие: вы имеете право в любое время отозвать согласие с действием на будущее.
Право на доступ: вы имеете право получить подтверждение того, обрабатываются ли касающиеся вас персональные данные, и, если да, доступ к этим персональным данным и сведениям, предусмотренным законом.
Право на исправление: вы имеете право на восполнение неполных персональных данных или исправление неточных касающихся вас персональных данных.
Право на удаление и ограничение обработки: вы имеете право на незамедлительное удаление касающихся вас персональных данных либо, альтернативно, на ограничение обработки в соответствии с правовыми требованиями.
Право на переносимость данных: вы имеете право получить касающиеся вас персональные данные, которые вы нам предоставили, в структурированном, широко используемом и машиночитаемом формате, а также передать эти данные другому контроллеру.
Право подать жалобу: без ущерба для любых иных административных или судебных средств правовой защиты вы имеете право подать жалобу в надзорный орган, в частности в государстве-члене вашего обычного проживания, места работы или места предполагаемого нарушения.

Предоставление онлайн-предложения и хостинг

Мы обрабатываем данные пользователей, чтобы предоставлять наши онлайн-сервисы. Для этого мы обрабатываем IP-адреса пользователей, которые необходимы для передачи содержимого и функций наших онлайн-сервисов в браузеры или на устройства пользователей.

Типы обрабатываемых данных: данные об использовании (например, посещённые страницы, интерес к контенту, время доступа); мета-/коммуникационные/процедурные данные (например, IP-адреса, метки времени, идентификаторы, статус согласия); данные содержимого (например, записи в онлайн-формах).
Субъекты данных: пользователи (например, посетители сайта, пользователи онлайн-сервисов).
Цели обработки: предоставление нашего онлайн-предложения и удобство использования; ИТ-инфраструктура (эксплуатация и обеспечение информационных систем и технических устройств); меры безопасности.
Правовые основания: законные интересы (ст. 6(1)(f) GDPR).

Дополнительные сведения об обработке, процедурах и услугах:

Предоставление онлайн-предложения на арендованной инфраструктуре: мы используем пространство хранения, вычислительную мощность и программное обеспечение, которые арендуем или иным образом получаем у соответствующего поставщика серверов («хостинг-провайдер»); правовые основания: законные интересы (ст. 6(1)(f) GDPR).
Сбор данных доступа и файлы журналов: доступ к нашему онлайн-предложению регистрируется в виде так называемых «файлов журналов сервера». Файлы журналов сервера могут включать адрес и название запрошенных страниц и файлов, дату и время доступа, объёмы переданных данных, сообщения об успешном доступе, тип и версию браузера, операционную систему пользователя, URL-адрес источника, а также, как правило, IP-адреса и запрашивающего провайдера. Файлы журналов используются, среди прочего, в целях безопасности (например, для предотвращения перегрузки сервера вследствие злонамеренных атак, так называемых DDoS-атак) и для обеспечения использования и стабильности сервера; правовые основания: законные интересы (ст. 6(1)(f) GDPR). Удаление данных: сведения из файлов журналов хранятся не более 30 дней, затем удаляются или анонимизируются. Данные, необходимые для доказательственных целей, исключаются из удаления до окончательного выяснения соответствующего инцидента.
Отправка и хостинг электронной почты: используемые нами услуги хостинга также включают отправку, получение и хранение электронных писем. Для этих целей обрабатываются адреса получателей и отправителей, а также иные сведения, относящиеся к отправке электронных писем (например, участвующие провайдеры), и содержимое соответствующих писем. Указанные данные также могут обрабатываться для выявления спама. Обратите внимание, что электронные письма в интернете, как правило, не отправляются в зашифрованном виде. Как правило, электронные письма шифруются при передаче, но не на серверах, с которых они отправляются и на которых принимаются, если не используется сквозное шифрование; правовые основания: законные интересы (ст. 6(1)(f) GDPR).
Hetzner: услуги в области предоставления ИТ-инфраструктуры и связанных услуг (например, ёмкости хранения и/или вычислительные мощности); поставщик: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Германия; правовые основания: законные интересы (ст. 6(1)(f) GDPR). Сайт: https://www.hetzner.com; Политика конфиденциальности: https://www.hetzner.com/de/rechtliches/datenschutz. Соглашение об обработке данных: https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/.

Регистрация, вход и учётная запись пользователя

Пользователи могут создать учётную запись. При регистрации необходимые обязательные сведения сообщаются пользователям и обрабатываются для предоставления учётной записи на основании исполнения договора. Обрабатываемые данные включают, в частности, данные для входа (имя пользователя, пароль и адрес электронной почты).

В рамках использования наших функций регистрации и входа, а также использования учётной записи мы храним IP-адрес и время соответствующего действия пользователя. Хранение основано на наших законных интересах и интересах пользователей в защите от злоупотреблений и иного несанкционированного использования. Как правило, эти данные не передаются третьим лицам, если это не необходимо для осуществления наших прав или не существует правовой обязанности.

Пользователи могут уведомляться по электронной почте о процессах, относящихся к их учётной записи, например о технических изменениях.

Типы обрабатываемых данных: учётные данные (например, имена); контактные данные (например, электронная почта); данные содержимого (например, записи в онлайн-формах); мета-/коммуникационные/процедурные данные (например, IP-адреса, метки времени, идентификаторы, статус согласия).
Субъекты данных: пользователи (например, посетители сайта, пользователи онлайн-сервисов).
Цели обработки: предоставление договорных услуг и исполнение договорных обязательств; меры безопасности; администрирование и ответы на запросы; предоставление нашего онлайн-предложения и удобство использования.
Правовые основания: исполнение договора и преддоговорные запросы (ст. 6(1)(b) GDPR); законные интересы (ст. 6(1)(f) GDPR).

Дополнительные сведения об обработке, процедурах и услугах:

Регистрация с использованием псевдонимов: пользователи могут использовать псевдонимы в качестве имён пользователей вместо настоящих имён; правовые основания: исполнение договора и преддоговорные запросы (ст. 6(1)(b) GDPR).
Профили пользователей являются публичными: профили пользователей общедоступны и видимы.
Удаление данных после закрытия: если пользователи закрыли свою учётную запись, их данные, относящиеся к учётной записи, удаляются, без ущерба для правового разрешения, обязанности или согласия пользователей; правовые основания: исполнение договора и преддоговорные запросы (ст. 6(1)(b) GDPR).

Управление контактами и запросами

При обращении к нам (например, по почте, через контактную форму, по электронной почте, телефону или через социальные сети), а также в рамках существующих пользовательских и деловых отношений мы обрабатываем сведения обратившихся лиц в объёме, необходимом для ответа на контактные запросы и любые запрошенные действия.

Типы обрабатываемых данных: контактные данные (например, электронная почта, номера телефонов); данные содержимого (например, записи в онлайн-формах); данные об использовании (например, посещённые страницы, интерес к контенту, время доступа); мета-/коммуникационные/процедурные данные (например, IP-адреса, метки времени, идентификаторы, статус согласия).
Субъекты данных: партнёры по коммуникации.
Цели обработки: контактные запросы и коммуникация; администрирование и ответы на запросы; обратная связь (например, сбор отзывов через онлайн-форму); предоставление нашего онлайн-предложения и удобство использования.
Правовые основания: законные интересы (ст. 6(1)(f) GDPR); исполнение договора и преддоговорные запросы (ст. 6(1)(b) GDPR).

Дополнительные сведения об обработке, процедурах и услугах:

Контактная форма: если пользователи связываются с нами через контактную форму, по электронной почте или по иным каналам коммуникации, мы обрабатываем переданные нам в этом контексте данные для обработки запроса; правовые основания: исполнение договора и преддоговорные запросы (ст. 6(1)(b) GDPR), законные интересы (ст. 6(1)(f) GDPR).

Плагины, а также встроенные функции и содержимое

Мы встраиваем в наше онлайн-предложение функциональные и содержательные элементы, получаемые с серверов соответствующих поставщиков (далее — «сторонние поставщики»). Это могут быть, например, графики, видео или карты города (далее единообразно — «содержимое»).

Встраивание всегда требует, чтобы сторонние поставщики этого содержимого обрабатывали IP-адрес пользователей, поскольку в противном случае они не смогли бы передать содержимое в их браузеры. Таким образом, IP-адрес необходим для отображения этого содержимого или функций. Мы стремимся использовать только такое содержимое, поставщики которого используют IP-адрес исключительно для доставки содержимого. Сторонние поставщики также могут использовать так называемые пиксельные метки (невидимые графики, также называемые «веб-маяками») в статистических или маркетинговых целях. С помощью «пиксельных меток» можно оценивать сведения, такие как посещаемость страниц этого сайта. Псевдонимные сведения также могут храниться в файлах cookie на устройствах пользователей и содержать, среди прочего, технические сведения о браузере и операционной системе, сайтах-источниках, времени посещения, а также дополнительные сведения об использовании нашего онлайн-предложения и могут комбинироваться с такими сведениями из других источников.

Типы обрабатываемых данных: данные об использовании (например, посещённые страницы, интерес к контенту, время доступа); мета-/коммуникационные/процедурные данные (например, IP-адреса, метки времени, идентификаторы, статус согласия).
Субъекты данных: пользователи (например, посетители сайта, пользователи онлайн-сервисов).
Цели обработки: предоставление нашего онлайн-предложения и удобство использования.
Правовые основания: законные интересы (ст. 6(1)(f) GDPR).

Дополнительные сведения об обработке, процедурах и услугах:

Интеграция стороннего программного обеспечения, скриптов или фреймворков (например, jQuery): мы встраиваем в наше онлайн-предложение программное обеспечение, получаемое с серверов других поставщиков (например, библиотеки функций, которые мы используем для отображения или улучшения удобства использования нашего онлайн-предложения). При этом соответствующие поставщики собирают IP-адрес пользователей и могут обрабатывать его для передачи программного обеспечения в браузеры пользователей, а также в целях безопасности и для оценки и оптимизации своего предложения; правовые основания: законные интересы (ст. 6(1)(f) GDPR).
Google Fonts (получаются с сервера Google): получение шрифтов (и значков) для технически безопасного, необслуживаемого и эффективного использования шрифтов и значков с точки зрения актуальности и времени загрузки, их единообразного отображения и учёта возможных лицензионных ограничений. Поставщику шрифтов сообщается IP-адрес пользователя, чтобы шрифты могли быть предоставлены в браузере пользователя. Кроме того, передаются технические данные (языковые настройки, разрешение экрана, операционная система, используемое оборудование), необходимые для предоставления шрифтов в зависимости от используемых устройств и технической среды. Эти данные могут обрабатываться на сервере поставщика шрифтов в США. При посещении нашего онлайн-предложения браузеры пользователей отправляют HTTP-запросы в Google Fonts Web API. Google Fonts Web API предоставляет пользователям таблицы стилей CSS Google Fonts, а затем шрифты, указанные в CSS. Эти HTTP-запросы включают (1) IP-адрес, используемый соответствующим пользователем для доступа в интернет, (2) запрошенный URL на сервере Google и (3) HTTP-заголовки, включая user agent, описывающий версии браузера и операционной системы посетителей сайта, а также URL источника (то есть веб-страницу, на которой должен отображаться шрифт Google). По данным Google, IP-адреса не регистрируются и не хранятся на серверах Google и не анализируются. Google Fonts Web API регистрирует сведения HTTP-запросов (запрошенный URL, user agent и URL источника). Доступ к этим данным ограничен и строго контролируется. Запрошенный URL идентифицирует семейства шрифтов, для которых пользователь хочет загрузить шрифты. Эти данные регистрируются, чтобы Google мог определить, как часто запрашивается то или иное семейство шрифтов. User agent должен адаптировать сгенерированный шрифт для соответствующего типа браузера. User agent регистрируется в основном и используется для отладки и формирования агрегированной статистики использования, измеряющей популярность семейств шрифтов. Эта агрегированная статистика использования публикуется на странице Google Fonts «Analytics». Наконец, URL источника регистрируется, чтобы данные могли использоваться для поддержки производства и формирования агрегированного отчёта о важнейших интеграциях на основе количества запросов шрифтов. По данным Google, никакие сведения, собираемые Google Fonts, не используются для создания профилей конечных пользователей или показа целевой рекламы; поставщик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; правовые основания: законные интересы (ст. 6(1)(f) GDPR). Сайт: https://fonts.google.com/; Политика конфиденциальности: https://policies.google.com/privacy; правовое основание передачи в третью страну: EU-US Data Privacy Framework (DPF). Дополнительная информация: https://developers.google.com/fonts/faq/privacy?hl=en.
Font Awesome (обслуживается с нашего сервера): отображение шрифтов и значков; поставщик: значки Font Awesome размещены на нашем сервере; поставщику Font Awesome данные не передаются; правовые основания: законные интересы (ст. 6(1)(f) GDPR).

Изменения и обновления настоящей Политики конфиденциальности

Регулярно проверяйте содержание нашей Политики конфиденциальности. Мы адаптируем Политику конфиденциальности, как только изменения в нашей обработке данных сделают это необходимым. Мы сообщим вам, если изменения потребуют вашего участия (например, согласия) или иного индивидуального уведомления.

Если в настоящей Политике конфиденциальности мы указываем адреса и контактные данные компаний и организаций, обратите внимание, что адреса могут со временем изменяться, и проверяйте сведения перед обращением к ним.