Мы очень рады Вашему интересу к нашей компании. Защита данных имеет особенно высокий приоритет для руководства Imprintec GmbH. Использование интернет-страниц Imprintec GmbH возможно без указания личных данных. Однако, если субъект данных хочет воспользоваться специальными услугами нашего предприятия через наш сайт, может возникнуть необходимость в обработке персональных данных. Если обработка персональных данных необходима и нет никаких правовых оснований для такой обработки, мы, как правило, получаем согласие субъекта данных.

Обработка персональных данных, таких как имя, адрес, адрес электронной почты или номер телефона субъекта данных, всегда должна осуществляться в соответствии с действующими для Imprintec GmbH законами о защите данных в конкретной стране. Посредством этой декларации о защите данных наше предприятие хотело бы проинформировать общественность о типе, объеме и цели личных данных, которые мы собираем, используем и обрабатываем. Кроме того, субъекты данных информируются о своих правах посредством данной декларации о защите данных
.

В качестве контролера компания Imprintec GmbH приняла многочисленные технические и организационные меры для обеспечения наиболее полной защиты персональных данных, обрабатываемых на этом сайте. Однако передача данных через Интернет всегда может быть подвержена рискам безопасности, поэтому абсолютная защита не может быть гарантирована. По этой причине каждый субъект данных может свободно передавать нам личные данные альтернативными способами, например, по телефону.

1. определения

Декларация о защите данных Imprintec GmbH основывается на терминах, используемых Европейской директивой и постановлением при издании Постановления о защите данных (DS-GVO). Наша декларация о защите данных должна быть легко читаемой и понятной как для общественности, так и для наших клиентов и деловых партнеров. Для этого мы хотели бы заранее объяснить используемые термины.

В настоящей Политике конфиденциальности мы используем, среди прочего, следующие термины:

a) Персональные данные
Под персональными данными понимается любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (далее - субъект данных). Идентифицируемое физическое лицо - это лицо, которое может быть идентифицировано, прямо или косвенно, в частности, путем ссылки на такой идентификатор, как имя, идентификационный номер, данные о местоположении, онлайновый идентификатор или на один или несколько факторов, характерных для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица.

(b) Субъект данных
Субъектом данных является любое идентифицированное или поддающееся идентификации физическое лицо, персональные данные которого обрабатываются контролером.

в) Обработка
Обработка означает любую операцию или набор операций, которые выполняются в отношении личных данных, независимо от того, выполняются ли они автоматически, например, сбор, запись, организация, подача, хранение, адаптация или изменение, поиск, консультации, использование, раскрытие путем передачи, распространение или иное предоставление, выравнивание или сочетание, ограничение, стирание или уничтожение.

г) Ограничение на обработку
Ограничением на обработку является маркировка сохраненных персональных данных с целью ограничения их дальнейшей обработки.

(e) Профилирование
Профилирование - это любая автоматизированная обработка персональных данных, которая заключается в использовании таких персональных данных для оценки определенных личных аспектов, касающихся физического лица, в частности для анализа или прогнозирования аспектов, связанных с работой этого физического лица, экономическим положением, состоянием здоровья, личными предпочтениями, интересами, надежностью, поведением, местоположением или изменением местоположения.

(f) Псевдонимизация
Под псевдонимизацией понимается обработка персональных данных таким образом, что персональные данные не могут быть отнесены к какому-либо конкретному субъекту данных без дополнительной информации, при условии, что такая дополнительная информация хранится отдельно и подлежит техническим и организационным мерам, обеспечивающим невозможность отнесения персональных данных к какому-либо идентифицированному или идентифицируемому физическому лицу.

(g) контролер или контролер
Контроллер или контролер - это физическое или юридическое лицо, орган государственной власти, агентство или другой орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных. Если цели и средства такой обработки определяются законодательством Союза или государства-члена, контроллер или конкретные критерии его назначения могут быть предусмотрены законодательством Союза или государства-члена.

h) Обработчик
Под обработчиком понимается физическое или юридическое лицо, орган государственной власти, агентство или другой орган, который обрабатывает персональные данные от имени контролера.

(i) Получатель
Получатель - это физическое или юридическое лицо, орган государственной власти, агентство или другая организация, которой передаются личные данные, независимо от того, является ли третья сторона или нет. Тем не менее, органы государственной власти, которые могут получить персональные данные в контексте конкретного задания по расследованию в соответствии с законодательством
Союза или страны-члена, не рассматриваются в качестве получателей.

j) третья сторона
третья сторона означает любое физическое или юридическое лицо, орган государственной власти, агентство или иной орган, кроме субъекта данных, контролера, обработчика и лиц, которые, под непосредственной ответственностью контролера или обработчика, уполномочены обрабатывать персональные данные
.

k) Согласие
Под Согласием понимается любое свободно выраженное конкретное и осознанное указание своих желаний в форме заявления или иного недвусмысленного позитивного действия, которым субъект данных выражает свое согласие на использование персональных данных, относящихся к обрабатываемым им данным.

2. имя и адрес контроллера

Ответственной стороной по смыслу Общего положения о защите данных, других законов о защите данных, применяемых в государствах-членах Европейского Союза, и других положений, имеющих характер защиты данных, является Сторона, несущая ответственность:

Imprintec GmbH
Universitätsstraße 142
44799 Bochum
Тел.: +49 (0) 23497041400
Электронная почта: info@imprintec.de
Сайт: www.imprintec.de

3. печенье

Интернет-страницы Imprintec GmbH используют куки-файлы. Cookie-файлы - это текстовые файлы, которые хранятся в компьютерной системе через интернет-браузер. Многочисленные Интернет-страницы и серверы используют куки. Многие куки-файлы содержат так называемый идентификатор куки-
. Идентификатор куки-файла является уникальным идентификатором куки-файла. Он состоит из строки символов, с помощью которых интернет-страницы и серверы могут быть назначены конкретному интернет-браузеру, в котором хранился файл cookie. Это позволяет посещенным интернет-страницам и серверам отличать индивидуальный браузер заинтересованного лица от других интернет-браузеров, которые содержат другие куки-файлы. Определенный интернет-браузер может быть распознан и идентифицирован с помощью уникального идентификатора куки-файла. Используя куки-файлы, Imprintec GmbH может предоставить пользователям этого сайта более удобные услуги, которые были бы невозможны без установки куки-файлов. С помощью куки-файла информация и предложения на нашем сайте могут быть оптимизированы для пользователя. Файлы cookie позволяют нам, как уже упоминалось, распознавать пользователей нашего сайта. Цель этого распознавания - облегчить пользователям пользование нашим сайтом. Например, пользователь веб-сайта, использующий куки-файлы, не обязан повторно вводить свои данные доступа каждый раз, когда он заходит на веб-сайт, поскольку это делается веб-сайтом и куки-файлом, хранящимся в компьютерной системе пользователя. Другим примером является куки-файл корзины в интернет-магазине. Интернет-магазин запоминает предметы, которые покупатель поместил в виртуальную корзину с помощью cookie-файла. Субъект данных может в любой момент времени предотвратить настройку куки-файлов на нашем сайте с помощью соответствующей настройки используемого интернет-браузера и тем самым навсегда отказаться от настройки куки-файлов. Кроме того, уже установленные куки-файлы могут быть в любое время удалены через интернет-браузер или другое программное обеспечение. Это возможно во всех распространенных интернет-браузерах. Если субъект данных деактивирует настройку куки-файлов в используемом интернет-браузере, не все функции нашего сайта могут быть полностью использованы.

4. сбор общих данных и информации

Веб-сайт Imprintec GmbH собирает ряд общих данных и информации всякий раз, когда к нему обращается субъект данных или автоматизированная система. Эти общие данные и информация сохраняются в лог-файлах сервера. Могут быть собраны следующие данные: (1) типы и версии используемых браузеров, (2) операционная система, используемая системой доступа, (3) веб-сайт, с которого система доступа получает доступ к нашему веб-сайту (так называемый referrer), (4) суб-сайты, доступ к которым осуществляется через систему доступа на нашем веб-сайте, (5) дата и время доступа к веб-сайту, (6) адрес интернет-протокола (IP-адрес), (7) поставщик интернет-услуг системы доступа и (8) другие аналогичные данные и информация, которые служат для предотвращения опасности в случае атак на наши информационно-технологические системы.

При использовании этих общих данных и информации фирма Imprintec GmbH не делает никаких выводов относительно предмета данных. Скорее, эта информация необходима (1) для правильной доставки содержимого нашего сайта, (2) для оптимизации содержания нашего сайта и рекламы для них, (3) для обеспечения долгосрочной функциональности наших информационно-технологических систем и технологии нашего сайта, и (4) для предоставления правоохранительным органам информации, необходимой для судебного преследования в случае кибератаки. Поэтому Imprintec GmbH анализирует, с одной стороны, анонимно собранные данные и информацию, а с другой стороны, с целью повышения защиты данных и безопасности данных нашего предприятия, чтобы обеспечить оптимальный уровень защиты обрабатываемых нами персональных данных. Анонимные данные лог-файлов сервера хранятся отдельно от личных данных, предоставленных субъектом данных.

5. рутинное удаление и блокирование персональных данных

Контроллер должен обрабатывать и хранить персональные данные субъекта данных только в течение периода, необходимого для достижения цели хранения, или если это предусмотрено Европейской Директивой и Регламентом или другим законодательным органом в законах или постановлениях, которым подчиняется контролер. В случае прекращения действия цели хранения или истечения срока хранения, установленного Европейской Директивой и Постановлением или другим компетентным законодателем, персональные данные будут регулярно блокироваться или удаляться в соответствии с законодательными положениями.

6. права субъекта данных

(а) Право на подтверждение
Каждый субъект данных имеет право, предоставленное Европейской Директивой и Регламентом, получить от контролера подтверждение того, обрабатываются ли касающиеся его персональные данные. Если субъект данных желает воспользоваться этим правом, он может в любое время обратиться к любому сотруднику контроллера.

(b) Право доступа
Любое лицо, заинтересованное в обработке персональных данных, имеет право, предоставленное Европейской Директивой и Регламентом, в любое время бесплатно получить у контролера доступ и копию касающихся его персональных данных. Кроме того, Европейская директива и постановления предоставили субъектам доступ к данным со следующей информацией:

- e цели обработки
- категории обрабатываемых персональных данных
- получатели или категории получателей, которым передаются персональные данные.

персональные данные, которые были или будут раскрыты, в частности, получателям в третьих странах или международным организациям
- по возможности, планируемый срок, в течение которого персональные данные будут храниться, или, если это невозможно, критерии определения этого срока - наличие права на исправление или стирание касающихся их персональных данных или на ограничение обработки контролером или права на возражение против такой обработки

- e наличие права на обжалование в надзорном органе
- если персональные данные не получены от субъекта данных: Все доступные

Информация о происхождении данных

- e наличие автоматизированного процесса принятия решений, в том числе профилирования в соответствии со Статьей 22(1) и (4) ГПДР, содержательной информации о логике и объеме и предполагаемых последствиях такой обработки для субъекта данных Кроме того, субъект данных имеет право на получение информации о том, были ли персональные данные переданы в третью страну или в международную организацию. В этом случае субъект данных также имеет право получить информацию о соответствующих гарантиях в отношении передачи. Если субъект данных желает воспользоваться этим правом доступа, он может в любое время обратиться к любому сотруднику контроллера.

(c) Право на исправление
Любое лицо, заинтересованное в обработке персональных данных, имеет право, предоставленное Европейской Директивой и Регламентом, без промедления получить исправление неточных персональных данных, относящихся к нему. Кроме того, субъект данных имеет право запросить заполнение неполных персональных данных (в том числе посредством дополнительного заявления) с учетом целей обработки. Если субъект данных желает воспользоваться этим правом на исправление, он может в любое время обратиться к любому сотруднику контроллера по адресу
.

г) Право на стирание (право быть забытым)
Любое лицо, заинтересованное в обработке персональных данных, имеет право, предоставленное Европейской Директивой и Регламентом, получить от контролера без задержки стирание касающихся его персональных данных, если применяется одно из следующих оснований и если в обработке нет необходимости:

- e личные данные были собраны или иным образом обработаны для целей, для которых они больше не нужны.
- Субъект данных отзывает согласие, на котором была основана обработка в соответствии со статьей 6(1)(а) ПДНП или статьей 9(2)(а) ПДНП, и другого правового основания для обработки не существует.
- Объекты данных, подлежащие обработке в соответствии со ст. 21(1) DS-GVO, и нет никаких главных законных оснований для обработки, или объекты данных, подлежащие обработке в соответствии со ст. 21(2) DS-GVO.
- Персональные данные были обработаны незаконно.
- Стирание персональных данных необходимо для выполнения юридического обязательства в соответствии с законодательством Союза или государства-члена, которому подчиняется контролер.
- Персональные данные были собраны в отношении услуг информационного общества, предлагаемых в соответствии со статьей 8(1) ВВП.

Если одна из вышеперечисленных причин имеет силу и субъект данных желает организовать удаление личных данных, хранящихся в Imprintec GmbH, то он может в любое время связаться с любым сотрудником контролера. Сотрудник Imprintec GmbH организует немедленное выполнение запроса на удаление. Если персональные данные были обнародованы Imprintec GmbH, и наше предприятие в качестве контролера обязано удалить персональные данные в соответствии со статьей 17 (1) Положения о защите данных, Imprintec GmbH предпримет разумные меры, в том числе технические, для обеспечения того, чтобы другие контролеры обрабатывали опубликованные персональные данные и чтобы субъект данных потребовал от этих других контролеров удаления всех ссылок на персональные данные или копирования или тиражирования персональных данных, за исключением случаев, когда это необходимо для обработки. Сотрудник Imprintec GmbH организует необходимое в отдельных случаях.

(e) Право ограничивать обработку
Любое лицо, заинтересованное в обработке персональных данных, имеет право, предоставленное Европейской Директивой и Регламентом, получить от контролера ограничение на обработку, если выполняется одно из следующих условий:

- e Точность персональных данных оспаривается субъектом данных в течение периода, позволяющего контролеру проверить точность персональных данных.
- Обработка является незаконной, субъект данных возражает против стирания персональных данных и запросов, а не ограничение на использование персональных данных.
- Контролер больше не нуждается в персональных данных для целей обработки, но субъект данных нуждается в них для установления, осуществления или защиты юридических претензий.
- Субъект данных возражал против обработки в соответствии со статьей 21 абз. 1 GDPR и еще не ясно, превалируют ли законные основания контролера над основаниями субъекта данных.

В случае выполнения одного из вышеперечисленных условий, а также при желании субъекта данных запросить ограничение на хранение личных данных Imprintec GmbH, он может в любое время связаться с любым сотрудником контролера
. Работник Imprintec GmbH организует ограничение на обработку. f) Право на перенос данных Любой субъект, занимающийся обработкой персональных данных, имеет право, в соответствии с Европейской директивой и регламентом, на получение касающихся его персональных данных,
, которые были предоставлены субъектом данных, являющимся держателем данных, в структурированном, широко используемом и машиночитаемом формате. Он также имеет право передавать такие данные другому контролеру без препятствий со стороны контролера, которому были предоставлены персональные данные, при условии, что обработка основана на согласии в соответствии со Статьей 6(1)(а) РВП или Статьей 9(2)(а) РВП, или на контракте в соответствии со Статьей 6(1)(b) РВП, и обработка осуществляется автоматизированными средствами, за исключением случаев, когда обработка необходима для выполнения задачи, выполненной в общественных интересах или в рамках осуществления официальных полномочий, возложенных на контролера.
Кроме того, при реализации права на портативность данных в соответствии со статьей 20(1) ГПДР, субъект данных имеет право получать прямую передачу персональных данных от одного контролера другому контролеру, когда это технически осуществимо и при условии, что это не наносит ущерба правам и свободам других лиц.

Для утверждения права на перенос данных субъект может в любое время связаться с любым сотрудником Imprintec GmbH.

g) Право на возражение
Любое лицо, затронутое обработкой персональных данных, имеет право, предоставленное Европейской Директивой и Регламентом, в любое время, на основаниях, связанных с его конкретной ситуацией, возражать против обработки персональных данных, касающихся его, осуществляемой на основании статьи 6(1)(e) или (f) ГПДР. Это также относится к профилированию на основе этих положений. Imprintec GmbH больше не будет обрабатывать персональные данные в случае возражения, если мы не сможем доказать веские законные основания для обработки, которая имеет преимущественную силу по отношению к интересам, правам и свободам субъекта данных, или для предъявления, осуществления или защиты юридических претензий.

Если Imprintec GmbH обрабатывает персональные данные в целях прямого маркетинга, то субъект данных имеет право в любое время возразить против обработки персональных данных, обработанных в целях такого маркетинга. Это также относится к профилированию, если оно связано с таким прямым маркетингом. Если субъект данных возражает против обработки данных компанией Imprintec GmbH в целях прямого маркетинга, то компания Imprintec GmbH больше не будет обрабатывать личные данные для этих целей.

Кроме того, субъект данных имеет право на основании своего конкретного положения возражать против обработки касающихся его персональных данных, которая осуществляется Imprintec GmbH в научных или исторических целях или в статистических целях в соответствии со статьей 89(1) Положения о защите данных (DS-GVO), за исключением случаев, когда такая обработка необходима для выполнения задачи, выполняемой в общественных интересах.
Для того, чтобы воспользоваться правом на возражение, субъект данных может напрямую связаться с любым сотрудником Imprintec GmbH или другим сотрудником. Несмотря на Директиву 2002/58/ЕС, субъект данных также свободен в осуществлении своего права на возражение посредством автоматизированных процедур с использованием технических спецификаций в связи с использованием услуг информационного общества.

(h) автоматизированные решения в каждом конкретном случае, включая профилирование
. Каждый субъект, занимающийся обработкой персональных данных, имеет право, предоставленное Европейской директивой и Регламентом, не быть подвергнутым решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое влечет за собой юридические последствия, затрагивающие его или ее в аналогичной мере в значительной степени, за исключением случаев, когда решение (1) необходимо для заключения или исполнения договора между субъектом данных и владельцем, или (2) санкционировано законом Союза или государства-члена, которому подчиняется владелец данных, и этот закон содержит надлежащие меры для защиты прав и свобод субъекта данных и его законных интересов, или (3) основан на явном согласии субъекта данных. Если решение (1) необходимо для заключения или исполнения договора между субъектом данных и владельцем данных, или (2) принято с явного согласия субъекта данных, Imprintec GmbH предпримет соответствующие меры для защиты прав и свобод субъекта данных и его законных интересов, которые включают, по крайней мере, право на получение участия субъекта данных со стороны владельца данных, на выражение его точки зрения и на оспаривание решения. Если субъект данных желает воспользоваться правами, относящимися к автоматизированным решениям, он может в любое время обратиться к любому сотруднику контроллера.
i) Право отозвать согласие в соответствии с законом о защите данных Любое лицо, заинтересованное в обработке персональных данных, имеет право в любое время отозвать согласие на обработку персональных данных в соответствии с Европейской директивой и регламентом.

Если субъект данных желает воспользоваться правом на отзыв согласия, он может в любое время связаться с любым сотрудником контроллера.