Как мы обращаемся с вашими персональными данными и какими правами вы обладаете в соответствии с положениями статей 13, 14 и 21 Общего регламента по защите данных (далее – GDPR)
Данные указания по защите данных действуют в отношении сбора, обработки и использования ваших персональных данных при использовании нашего сайта в Интернете www.gazprom-germania.de и соответствующих подстраниц (особенно https://www.gazprom-germania.de/abenteuer-energie/).
Конфиденциальность и безопасность данных имеют высокую степень значимости в компании GAZPROM Germania GmbH (далее — «мы» или «GAZPROM Germania»), так как мы очень серьезно относимся к защите ваших персональных данных. В этой связи мы предприняли технические и организационные меры, обеспечивающие соблюдение законов, касающихся защиты данных, в частности GDPR и Федерального закона Германии о защите данных. При этом соблюдение требований по защите данных при использовании нашей веб-страницы является для нас основной целью, поскольку это позволяет нам обеспечить обработку ваших персональных данных в соответствии с положениями законов о защите данных.
–
I. Общие положения
1. Ответственность за обработку данных
Ответственность за обработку ваших персональных данных несет компания
GAZPROM Germania GmbH
Markgrafenstraße 23
10117 Берлин
эл. почта: dataprivacy@gazprom-germania.de
–
2. Уполномоченный по защите данных
Контактная информация для связи с нашим уполномоченным по защите данных:
GAZPROM Germania GmbH
уполномоченный по защите данных
Markgrafenstr. 23
10117 Берлин
эл. почта: dataprivacy@gazprom-germania.de
–
3. Вид и источники обрабатываемой информации
Мы обрабатываем те персональные данные, которые вы предоставляете нам добровольно, или которые мы получаем, когда вы используете наш сайт.
Более подробная информация приведена в разделе II «Обработка персональных данных».
–
4. Цель и правовые основания обработки данных
Мы обрабатываем персональные данные в различных целях в соответствии с положениями законодательства о защите данных, в частности, в соответствии с GDPRи Федеральным законом Германии о защите данных. Основными целями обработки данных могут быть: обработка данных в рамках исполнения договорных обязательств (ст. 6, абз. 1, лит. bGDPR), для защиты законных интересов (ст. 6, абз. 1, лит. fGDPR), на основании вашего согласия (ст. 6, абз. 1, лит. аGDPR), и/или на основании требований законодательства (ст. 6, абз. 1, лит. сGDPR).
Более подробная информация приведена в разделе II «Обработка персональных данных».
–
5. Кто получает доступ к вашим данным
Персональные данные могут быть предоставлены подрядчикам, привлеченным нами и действующим по нашему поручению (т. н. операторы обработки данных согласно определению ст. 4, п. 8GDPR). Мы пользуемся услугами следующих операторов/видов операторов обработки данных:
- организации, предоставляющие IT-услуги.
Мы принципиально не передаем персональные данные третьим лицам, обрабатывающим их под свою ответственность (т. н. ответственные операторы согласно определению ст. 4, п. 7 GDPR).
При наличии законных интересов и при соблюдении положений законодательства компания GAZPROM Germania GmbH может передавать персональные данные в допустимом объеме аффилированным предприятиям в смысле ст. 15 Закона об акционерных обществах в рамках европейского экономического пространства. Сюда относятся следующие предприятия: Gazprom Germania GmbH, Wingas Sales GmbH, Wingas Holding GmbH и Gazprom Marketing & Trading Ltd. Передача данных компаниям ООО «Газпром экспорт» в России или ПАО «Газпром» в России в качестве аффилированных предприятий в смысле ст. 15 Закона об акционерных обществах за пределами европейского экономического пространства (третьи страны) осуществляется на основании стандартного договорного условия в смысле ст. 46 GDPR.
Вы можете получить копию этого документа для ознакомления. Для этого следует обратиться в указанную в разделе I под пп. 1 и 2 ответственную инстанцию или к вашему уполномоченному по защите данных.
–
6. Хранение данных
Обработка ваших персональных данных осуществляется только в течение времени, необходимого для их обработки.
Кроме того, мы исполняем требования в отношении хранения и документирования данных, предусмотренные, в частности, в Торговом кодексе Германии и в Налоговом кодексе Германии. Срок хранения данных, предусмотренный законодательством, может достигать 10 лет.
И, наконец, срок хранения данных зависит от предусмотренного законом срока давности, который, например, в соответствии со ст. 195 и дальнейшими статьями Гражданского кодекса Германии может достигать тридцати лет, тогда как стандартный срок давности составляет три года.
–
7. Ваши права
Любое заинтересованное лицо имеет право запрашивать сведения об обработке своих данных (ст. 15 GDPR), право на внесение изменений в данные (ст. 16 GDPR), право на удаление данных (ст. 17 GDPR), право на ограничение обработки (ст. 18 GDPR), а также право на переносимость данных (ст. 20 GDPR). Реализовать указанные права вы можете, обратившись по контактным данным, приведенным в пп. 1 и 2 раздела «Общая информация».
Вы можете в любой момент отозвать предоставленное согласие на обработку данных в любой форме. Для отзыва согласия следует по возможности обращаться в приведенные в пп. 1 и 2 раздела «Общая информация» инстанции.
Кроме того, вы имеете право подать жалобу в Орган надзора за защитой данных (ст. 77 GDPR). Ответственным органом надзора за защитой данных для компании GAZPROM Germania является
- Уполномоченный по защите персональных данных и обеспечению информационной безопасности г. Берлин
В дополнение к вышеизложенному у вас есть право на возражение, более подробная информация по этому вопросу представлена в заключении настоящего Положения.
–
8. Ссылки на другие сайты
В качестве создателя и владельца сайта мы отвечаем только за собственные онлайн-услуги и контент. Исполнение требований законодательства о защите данных владельцами сайтов, ссылки на которые содержатся на нашем сайте, находится вне зоны нашего контроля. Мы не несем ответственности за содержание сторонних сайтов. Мы отвечаем только за информационное наполнение собственного сайта. При определенных обстоятельствах мы размещаем на нашем сайте ссылки на информацию, предоставляемую другими сайтами, мы не несем ответственности за эту информацию и не присваиваем себе ее содержание. Ответственность за ущерб, причиненный недостоверной или незаконной информацией, размещаемой на таких сайтах, несет только их владелец.
–
II. Обработка персональных данных
1. Файлы сookie
Для удобства пользования нашим сайтом и для обеспечения работы его отдельных функций мы используем так называемые файлы сookie. Cookie — это небольшие текстовые файлы, хранимые на вашем конечном устройстве. При попытке открыть страницу сайта сookie могут передаваться на соответствующий веб-сервер, обеспечивая идентификацию пользователя. Сookie позволяют упростить пользователю использование сайта. Некоторые из используемых нами файлов сookie удаляются после сеанса работы в браузере, т. е. после закрытия вашего браузера (т. н. сессионные сookie). Другие файлы сookie остаются на вашем устройстве и позволяют нам идентифицировать вас, когда вы снова зайдете на наш сайт (т. н. постоянные сookie).
Вы можете настроить свой браузер таким образом, чтобы получать информацию об использовании файлов сookie и принимать решение в каждом отдельном случае; вы также можете полностью отказаться от использования сookie в отдельных случаях или всегда. Вы можете удалить уже установленные сookie. Отключение сookie может ограничить функциональные возможности при работе с нашим сайтом.
Обработка персональных данных в результате использования сookie осуществляется на основании ст. 6, абз. 1, лит. f GDPR. Целью обработки данных и нашим законным интересом в данном случае является повышение функциональности нашего веб-сайта.
–
2. Автоматический сбор данных о доступе / файлы журнала веб-сервера
При каждом посещении нашего сайта сервер автоматически сохраняет следующий набор данных по каждому запросу:
- наименование Интернет-провайдера,
- название используемого браузера,
- дата и время входа,
- объем переданных данных,
- IP-адрес,
- характеристики используемого веб-браузера,
- имя запрошенного файла,
- ссылающийся домен (страница, с которой вы пришли),
- операционная система,
- сообщение об успешном запросе, ошибке и запрещенных обращениях.
Персональные данные из файлов журнала веб-сервера обрабатываются на основании ст. 6, абз. 1, лит. f GDPR. Целью обработки данных и нашим законным интересом в данном случае являются удобство администрирования сайта и возможность выявления и пресечения хакерских атак.
–
3. Плагины социальных сетей
Мы используем следующие плагины социальных сетей: Facebook. При этом мы используем т. н. решение в два клика. Это значит, что при посещении нашей страницы ваши персональные данные сначала не передаются провайдеру плагинов. Провайдера плагина вы можете определить по выделению соответствующего блока, по начальным буквам или логотипу. С нашей помощью вы получаете возможность непосредственной коммуникации с провайдером соответствующего плагина с помощью кнопки. Только в том случае, если вы нажмете на выделенное поле и таким образом активируете его, провайдер плагина получит информацию, что вы обратились к соответствующей странице нашего онлайн-предложения в Интернете. Кроме этого, будут переданы автоматически собранные данные доступа. Такими данными, например, могут быть наименование Интернет-провайдера, название используемого браузера, дата и время соответствующего доступа, объем переданных данных, IP-адрес или описание используемого веб-браузера. Таким образом, в результате активации этого плагина персональные данные будут переданы от вас соответствующему провайдеру плагина и сохранены на его серверах (на территории США в случае провайдеров из США). Поскольку провайдеры плагинов используют сбор данных на основании сookie, мы рекомендуем вам удалить через настройки безопасности вашего браузера все сookie перед нажатием на блок, выделенный серым цветом.
Мы не можем повлиять на собранные данные и операции обработки данных и не владеем информацией об объеме собираемых данных, целях обработки, сроках хранения. Также мы не владеем информацией по удалению данных, собранных провайдерами плагинов.
Провайдеры плагинов сохраняют ваши собранные данные в профиле использования и используют их в целях рекламы, исследования рынка и/или для адаптации дизайна своих веб-сайтов к потребностям пользователей. Анализ таких данных осуществляется также для исследования предпочтений пользователей (в том числе незарегистрированных) с целью показа таргетированной рекламы и информирования других пользователей социальной сети о ваших действиях на нашем сайте. У вас есть право на возражение против формирования таких профилей пользователя, причем для его использования вы должны обратиться к провайдеру соответствующего плагина.
Сбор данных соответствующим провайдером плагина осуществляется вне зависимости от того, есть ли у вас учетная запись для данного провайдера и зарегистрированы ли вы там. Если вы зарегистрированы у провайдера плагина, то ваши собранные данные будут привязаны непосредственно к вашей существующей учетной записи у провайдера плагина. При подтверждении активированной кнопки и, например, переходе на сайт по ссылке, провайдер плагина сохраняет также эту информацию в вашей учетной записи пользователя и публично сообщает ее вашему списку контактов. Мы рекомендуем вам регулярно выходить из социальной сети после использования, в частности, перед активацией кнопки, так как таким образом вы сможете избежать привязки к вашему профилю у соответствующего провайдера плагина.
Благодаря плагинам мы предоставляем вам возможность взаимодействовать с социальными сетями и другими пользователями, что улучшает качество нашего предложения и позволяет нам сделать его более интересным для вас. Правовым основанием для использования плагинов является ст. 6, абз. 1, предл. 1, лит. f GDPR.
Дополнительную информацию о целях и объемах сбора и обработки данных соответствующим провайдером плагинов вы найдете в приведенной ниже Политике конфиденциальности. В ней содержится также более подробная информация о ваших соответствующих правах и о доступных настройках безопасности и конфиденциальности.
Адрес соответствующего провайдера плагинов и ссылка на соответствующие Заявления о защите данных:
–
