Политика конфиденциальности

Добро пожаловать на наш веб-сайт. Ниже приведена наша политика конфиденциальности:

I. Общая информация

1. Контактные данные ответственного лица

Название: Schäfer GmbH & Co. KG
Улица: Vierhausen 7
Почтовый индекс, местонахождение: 49324 Мелле
Телефон: 05422 9109740
Факс: 05422 9109741
Электронная почта: info@holz-schaefer.de

II. Конкретная информация о сборе персональных данных

1. Посещение веб-сайта

а) Цель обработки данных

Каждый раз, когда пользователь обращается к странице нашего предложения и каждый раз, когда вызывается файл, хранящийся на веб-сайте, данные доступа об этом процессе сохраняются в файле журнала. Каждая запись состоит из:

(1) страница, с которой был запрошен файл,
(2) имя файла,
(3) дату и время запроса,
(4) объем переданных данных,
(5) статус доступа (файл передан, файл не найден и т. д.),
(6) описание типа используемой операционной системы и веб-браузера,
(7) имя хоста подключающегося компьютера,
(8) IP-адрес клиента.

Мы используем эти данные для работы нашего веб-сайта, в частности, для определения использования веб-сайта и сбоев в работе веб-сайта, а также для внесения изменений или улучшений. IP-адрес клиента используется для передачи запрошенных данных; он будет анонимизирован после того, как техническое требование будет удалено путем удаления последнего блока номеров (Ipv4) или последнего октета (Ipv6).

б) Срок хранения

Данные сохраняются каждый раз, когда пользователь обращается к странице нашего предложения и каждый раз, когда осуществляется доступ к нашему веб-сайту, и удаляются, как только они больше не требуются для целей сбора, то есть не позднее, чем через три месяца после посещения. сайт .

в) Правовая основа

Временное хранение вышеупомянутых данных осуществляется на правовой основе статьи 6, параграфа 1, буква f Общего регламента ЕС по защите данных (далее «GDPR»). Законный интерес заключается в том, чтобы сделать наш веб-сайт доступным и проверить его на предмет ненадлежащего использования.

г) Возможность возражения и исключения

Заинтересованное лицо может возразить против обработки, не используя наш веб-сайт, и при соблюдении условий, более подробно описанных ниже в разделе «Права», запросить удаление данных, полученных от него таким образом, посредством неофициального заявления.

2. Cookies

а) Цель обработки данных

Чтобы технически обеспечить посещение нашего веб-сайта и процесс заказа, мы передаем так называемые файлы cookie на конечное устройство заинтересованного лица. Файлы cookie — это небольшие текстовые файлы, которые позволяют идентифицировать конечное устройство субъекта данных, обычно путем записи имени домена, с которого были отправлены данные файла cookie, информации о возрасте файла cookie и буквенно-цифрового идентификатора. При сохранении файла cookie на используемом конечном устройстве, без вмешательства в операционную систему, он снова распознается и позволяет нам немедленно сделать любые настройки по умолчанию доступными. Мы используем эту информацию, чтобы адаптировать наш веб-сайт и услуги, которые мы предлагаем, к вашим потребностям, а также ускорить доступ к нашему веб-сайту.

б) Срок хранения

Срок хранения различных файлов cookie различается, но не превышает двух лет. Они хранятся на вашем локальном устройстве, а не на нашем сервере, поэтому фактическое время удаления зависит от того, как настроено программное обеспечение вашего браузера. Пожалуйста, обратитесь к инструкции по эксплуатации вашего программного обеспечения браузера, чтобы узнать, как вы можете удалить файлы cookie, установленные нами в каждом конкретном случае или автоматически.

в) Правовая основа

Вышеупомянутые данные хранятся на правовом основании статьи 6 (1) (f) GDPR. Законный интерес к установке файлов cookie заключается, с одной стороны, в возможности оптимизировать качество нашего веб-сайта посредством анализа, а с другой стороны, в обеспечении возможности посещения нашего веб-сайта; В частности, некоторые функции на нашем веб-сайте не могут быть использованы без файлов cookie, так как в противном случае пользователь и уже сделанные им настройки не будут распознаваться при смене страниц, языковые настройки будут потеряны, а поиск будет невозможен. Кроме того, хранение осуществляется на правовой основе статьи 6, параграфа 1, литера b Общего регламента по защите данных, для исполнения договора.

г) Возможность возражения и исключения

Заинтересованное лицо может заблокировать использование файлов cookie на используемом конечном устройстве или удалить их после использования. Однако при определенных обстоятельствах отдельные функции нашего предложения могут быть недоступны. Как заблокировать файлы cookie и как удалить уже сохраненные файлы cookie, можно найти в инструкциях к программному обеспечению браузера.

e) Баннер cookie

Мы используем инструмент согласия «Real Cookie Banner» для управления файлами cookie и аналогичными используемыми технологиями (отслеживающие пиксели, веб-маяки и т. д.), а также для предоставления согласия в этом отношении. Подробности о том, как работает «Real Cookie Banner», можно найти на https://devowl.io/de/rcb/datenverarbeitung/.

Правовой основой для обработки персональных данных в этом контексте является статья 6 (1) (c) GDPR и статья 6 (1) (f) GDPR. Нашим законным интересом является управление используемыми файлами cookie и аналогичными технологиями, а также соответствующие согласия.

Предоставление персональных данных не требуется по договору и не является необходимым для заключения договора. Вы не обязаны предоставлять персональные данные. Если вы не предоставите личные данные, мы не сможем управлять вашим согласием.

3. Контактная форма, электронная почта, факс или контактный телефон

а) Цель обработки данных

Предоставляем контактную форму на сайте. Заинтересованное лицо может связаться с нами в электронном виде, и мы сможем обработать запрос. Собираются и сохраняются следующие данные: имя, адрес электронной почты, номер телефона и содержание. [Пожалуйста, заполните или удалите все данные, собранные здесь].

Пользователь может связаться с нами по электронной почте, факсу или телефону. Мы храним данные, переданные нам и предоставленные заинтересованным лицом для обработки запроса. Этими данными являются имя, адрес, адрес электронной почты, номер телефона и/или факса, дата и время запроса и описание запроса, возможно данные контракта, если запрос сделан как часть контракта.

Данные не будут переданы третьим лицам. Они служат для обработки запроса контакта субъекта данных.

б) Срок хранения

Как только данные перестанут быть нужными для достижения цели, они будут удалены, что происходит в том случае, когда разговор окончательно завершен и факты выяснены и нет договорных или налоговых сроков удержания об обратном. Этот период составляет пять лет для персональных данных в соответствии с § 147 AO и десять лет для персональных данных в соответствии с § 257 HGB. Периоды начинаются в конце календарного года, в котором были собраны данные.

в) Правовая основа

Вышеупомянутые данные хранятся на правовом основании статьи 6 (1) (b) GDPR в контексте инициирования или выполнения контракта или в соответствии со статьей 6 (1) (f) GDPR. Законный интерес ответственного лица состоит в том, чтобы иметь возможность обработать запрос на контакт и предотвратить неправомерное использование запроса на контакт.

г) Возможность возражения и исключения

Субъект данных имеет возможность возразить против хранения в любое время. После этого данные, сохраненные для процесса, будут удалены. Если договор был заключен, применяются приведенные выше утверждения по ключевому слову «заключение договора».

III. права субъекта данных

Если персональные данные обрабатываются пользователем на нашем веб-сайте, заинтересованное лицо имеет следующие права по отношению к ответственному лицу в соответствии с GDPR.

1. Право на информацию в соответствии со статьей 15 GDPR

Субъект данных имеет право на следующую информацию:

а) цели обработки;
б) категории обрабатываемых персональных данных;
c) получатели или категории получателей, которым были или будут раскрыты персональные данные, в частности получатели в третьих странах или международных организациях;
г) если возможно, предусмотренный период, в течение которого будут храниться персональные данные, или, если это невозможно, критерии, используемые для определения этого периода;
e) наличие права на исправление или удаление персональных данных, касающихся вас, или на ограничение обработки ответственным лицом, или право возражать против такой обработки;
f) наличие права обжалования в надзорном органе;
g) если персональные данные не собираются от субъекта данных, всю доступную информацию о происхождении данных;
h) наличие автоматического принятия решений, включая профилирование в соответствии со статьей 22 (1) и (4) Общего регламента по защите данных, и — по крайней мере, в этих случаях — значимую информацию о задействованной логике, а также о масштабах и предполагаемых последствиях такой обработки для субъект данных.
i) Если персональные данные передаются в третью страну или международную организацию, субъект данных имеет право на получение информации о соответствующих гарантиях в соответствии со статьей 46 GDPR в связи с передачей.

Мы предоставляем субъекту данных копию персональных данных, которые являются предметом обработки. За любые дополнительные копии, запрошенные субъектом данных, контролер может взимать разумную плату, основанную на административных расходах.

2. Право на исправление в соответствии со статьей 16 Общего регламента по защите данных

Субъект данных имеет право потребовать, чтобы ответственное лицо незамедлительно исправило неверные личные данные, касающиеся его. Принимая во внимание цели обработки, субъект данных имеет право потребовать дополнения неполных персональных данных, в том числе посредством дополнительного заявления.

3. Право на удаление в соответствии со статьей 17 Общего регламента по защите данных.

Субъект данных имеет право потребовать, чтобы ответственное лицо немедленно удалило личные данные, касающиеся его/ее, а ответственное лицо обязано удалить личные данные без промедления, если применима одна из следующих причин:

а) персональные данные больше не нужны в связи с целями, для которых они были собраны или иным образом обработаны;
б) субъект данных отзывает свое согласие, на котором была основана обработка в соответствии со статьей 6(1)(а) или статьей 9(2)(а) GDPR, и нет другого правового основания для обработки;
c) субъект данных возражает против обработки в соответствии со статьей 21 (1) GDPR и не существует преимущественных законных оснований для обработки, или субъект данных возражает против обработки в соответствии со статьей 21 (2) GDPR;
г) персональные данные были обработаны неправомерно;
e) удаление персональных данных необходимо для соблюдения юридического обязательства в соответствии с законодательством Союза или государства-члена, которому подчиняется контролер;
f) персональные данные были собраны в связи с услугами информационного общества, предлагаемыми в соответствии со статьей 8 (1) GDPR.

4. Право на ограничение обработки в соответствии со статьей 18 GDPR.

Субъект данных имеет право потребовать, чтобы ответственное лицо ограничило обработку, если выполняется одно из следующих условий:

а) точность персональных данных оспаривается субъектом данных в течение периода, позволяющего контролеру проверить точность персональных данных,
б) обработка является незаконной и субъект данных отказывается от удаления персональных данных и вместо этого требует ограничения использования персональных данных;
c) ответственному лицу больше не нужны персональные данные для целей обработки, но они нужны субъекту данных для предъявления, осуществления или защиты юридических требований, или
d) субъект данных подал возражение против обработки в соответствии со статьей 21 (1) GDPR, если нет уверенности в том, что законные причины ответственного лица перевешивают законные причины субъекта данных.

5. Право на информацию в соответствии со статьей 19 GDPR

Если заинтересованное лицо заявило об исправлении в соответствии со статьей 16 Общего регламента по защите данных, удалении в соответствии со статьей 17, параграфом 1 Общего регламента по защите данных, или ограничении обработки в соответствии со статьей, персональные данные субъекта данных были раскрыты по запросу субъекта данных (если это не была невозможна или потребовала несоразмерных усилий), субъект данных имеет право на получение информации от ответственного лица о получателях.

6. Право на переносимость данных Статья 20 GDPR

Субъект данных имеет право на получение касающихся его/ее персональных данных, которые он/она предоставил ответственному лицу, в структурированном, общем и машиночитаемом формате, и он/она имеет право передать эти данные другому лицу ответственность без помех с нашей стороны, при условии, что

а) обработка основана на согласии в соответствии со статьей 6(1)(а) или статьей 9(2)(а) или на договоре в соответствии со статьей 6(1)(b) GDPR, и
б) обработка осуществляется с использованием автоматизированных процедур.

При этом не должны ущемляться права и свободы других людей.

При осуществлении права на переносимость данных в соответствии с пунктом 1 субъект данных имеет право добиться, чтобы персональные данные были переданы нами непосредственно другому ответственному лицу, насколько это технически возможно.

Осуществление права на переносимость данных не влияет на право на удаление в соответствии со статьей 17 GDPR. Право на переносимость данных не распространяется на обработку, которая необходима для выполнения задачи, отвечающей общественным интересам, или для осуществления официальных полномочий, переданных ответственному лицу.

7. Право на возражение в соответствии со статьей 21 GDPR

Субъект данных имеет право по причинам, вытекающим из его конкретной ситуации, в любое время возразить против обработки относящихся к нему персональных данных, которая основана на статье 6, абзаце 1, подпункте e или f GDPR; это также относится к профилированию на основе этих положений.

Мы больше не обрабатываем персональные данные, если мы не можем продемонстрировать убедительные законные основания для обработки, которые перевешивают интересы, права и свободы субъекта данных, или если обработка служит для утверждения, осуществления или защиты юридических требований.

Если персональные данные обрабатываются для осуществления прямой рекламы, заинтересованное лицо имеет право в любое время возразить против обработки относящихся к нему персональных данных в целях такой рекламы; это также относится к профилированию, поскольку оно связано с такой прямой рекламой. Если субъект данных возражает против обработки в целях прямого маркетинга, персональные данные больше не будут обрабатываться для этих целей.

Согласие, данное заинтересованным лицом, может быть отозвано в любое время. Однако сбор и обработка, имевшие место до этого момента, остаются законными.

8. Автоматизированные решения в отдельных случаях, включая профилирование в соответствии со статьей 22 GDPR.

Субъект данных имеет право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое имеет для него юридическую силу или аналогичным образом существенно влияет на него.

Это не применяется, если решение

а) необходимо для заключения или выполнения договора между субъектом данных и нами,
б) допускается на основании правовых положений Союза или государств-членов, которым мы подчиняемся, и эти правовые положения содержат соответствующие меры для защиты прав и свобод и законных интересов соответствующего лица, или
в) с явного согласия заинтересованного лица.

Эти решения не должны основываться на особых категориях персональных данных в соответствии со статьей 9 (1) GDPR, за исключением случаев, когда применяется статья 9 (2) подпункт a или g GDPR и принимаются соответствующие меры для защиты прав и свобод и законных интересов данных. предмет был поражен.

В случаях, указанных в пунктах а) и с), мы принимаем соответствующие меры для защиты прав и свобод и законных интересов заинтересованного лица, включая как минимум право на вмешательство человека с нашей стороны, на выражение собственной точки зрения и оспорить решение.

9. Право подать жалобу в надзорный орган в соответствии со статьей 77 GDPR

Без ущерба для любого другого административного или судебного средства правовой защиты каждый субъект данных имеет право подать жалобу в надзорный орган, в частности, в государстве-члене его или ее обычного проживания, места работы или места предполагаемого нарушения, если субъект данных считает, что обработка касающихся его персональных данных нарушает GDPR.

Орган надзора, которому подана жалоба, информирует заявителя о статусе и результатах жалобы, в том числе о возможности судебного средства правовой защиты в соответствии со статьей 78 DSGVO.

10. Право на эффективное средство правовой защиты в соответствии со статьей 79 Общего регламента по защите данных

Без ущерба для доступных административных или внесудебных средств правовой защиты, включая право подать жалобу в надзорный орган в соответствии со ст., обработка его персональных данных в соответствии с GDPR была нарушена.

Суды государства-члена, в котором мы или обработчик имеем представительство, обладают юрисдикцией в отношении любых судебных исков, возбужденных против нас или обработчика. В качестве альтернативы такие действия также могут быть предъявлены в судах государства-члена, в котором проживает субъект данных, если только мы или обработчик не являемся органом государства-члена, который действовал при осуществлении своих суверенных полномочий.