Положение о конфиденциальности компании Zentis GmbH & Co. KG

Цели и правовое основание обработки

Эти данные будут использоваться исключительно для обеспечения бесперебойной работы нашего сайта с точки зрения стабильности и безопасности и для улучшения наших предложений, а затем будут удалены. Правовым основанием для обработки данных является п. f, абз. 1, ст. 6, стр. 1 ОРПЗД. Наш законный интерес вытекает из вышеупомянутых целей сбора данных.

Данные также будут храниться в файлах журнала нашей системы. Эти данные не хранятся вместе с другими персональными данными пользователя.

Сбор данных для развертывания сайта и хранение данных в файлах журнала являются абсолютно необходимыми для работы сайта. Поэтому у пользователя отсутствуют возможности подачи возражений.

Цели и правовое основание обработки

Цель обработки заключается в описанной выше возможности эффективного управления содержимым сайтов.

Получатель / категории получателей

Получателем собранных данных является компания Pimcore. Компания Zentis заключила с компанией Pimcore договор подряда на обработку данных.

Передача данных третьим государствам

Передача данных третьим государствам не осуществляется.

(1) Форма обратной связи
 

Когда Вы связываетесь с нами через форму обратной связи (отзывы и запросы), через форму рекламаций «намазки на хлеб/ кондитерские изделия» или Общий запрос мы сохраняем добровольно предоставленные Вами данные (адрес электронной почты, имя и фамилия, а также при необходимости номер телефона, местожительство и индекс), чтобы ответить на Ваш вопрос. Указание адреса электронной почты, имени и фамилии обязательно, а все дополнительные данные предоставляются добровольно. В случае подачи рекламации могут понадобиться дополнительные данные для возвратной накладной или исполнения обязательств взамен невыполненных.

Ответ при этом предоставляется по электронной почте или, если указано, по телефону.

Цели и правовое основание обработки

Правовым основанием обработки является п. a и b, абз. 1, ст. 6 ОРПЗД на основании Вашего добровольно предоставленного согласия или для ответа на Ваш запрос.

Получатель / категории получателей

Собираемые для формы обратной связи персональные данные не передаются третьим лицам.

(2) Рассылка
 

С Вашего согласия Вы будете получать нашу рассылку, благодаря чему Вы будете получать информацию о наших актуальных интересных предложениях.

Для подписки на нашу рассылку мы используем так называемый метод двухэтапной подписки. То есть, после Вашей регистрации по указанному адресу электронной почты приходит письмо, где необходимо подтвердить оформление рассылки. Кроме того, мы храним время Вашей регистрации и подтверждения. Цель метода заключается в том, чтобы подтвердить Вашу регистрацию и при необходимости выяснить обстоятельства возможного злоупотребления Вашими персональными данными.

Обязательным полем для получения рассылки является только адрес электронной почты. Предоставление дополнительных, отдельно выделенных данных, является добровольным и используется для персонального обращения к Вам. После Вашего подтверждения адрес электронной почты хранится исключительно для отправки рассылки.

Цели и правовое основание обработки

Цель обработки данных заключается в отправке рассылки. Правовым основанием является Ваше согласие согласно п. а, абз. 1, ст. 6 ОРПЗД.

Получатель / категории получателей

В качестве программного обеспечения для рассылки используется Newsletter2Go. При этом Ваши данные передаются компании Newsletter2Go GmbH, Köpenicker Str. 126, D-10179 Берлин («компания Newsletter2Go»). При этом компании Newsletter2Go запрещено продавать Ваши данные и использовать их в целях, отличных от отправки рассылок. Компания Newsletter2Go является немецким, сертифицированным поставщиком услуг, который был выбран согласно требованиям Общего регламента по защите данных и Федерального закона о защите данных. В целях обеспечения защиты данных компания Zentis заключила с компанией Newsletter2Go договор подряда на обработку данных.
 

Более подробная информация представлена по ссылке: https://www.newsletter2go.de/informationen-newsletter-empfaenger/

(3) Соискание должности онлайн
 

Если Вы претендуете на должность в компании Zentis через этот сайт, наша система управления соискателями собирает те персональные данные, которые Вы нам предоставляете в рамках процесса соискания должности. Для управления процессом соискания должности мы используем систему компании d.vinci HR-Systems GmbH, Nagelsweg 37-39, 20097 Гамбург («компания d.vinci»). В целях обеспечения защиты данных компания Zentis заключила с компанией d.vinci договор подряда на обработку данных.

Отдельные собранные данные при этом могут варьироваться в зависимости от объявления о найме на работу. При этом собранные данные все же ограничиваются следующей информацией:

• Обращение

• Имя

• Фамилия

• Дата рождения

• Страна

• Адрес

• Улица

• Индекс

• Город

• Адрес электронной почты

• Телефон

• Наиболее раннее начало

• Последнее место работы

• Желаемый годовой оклад

• Полные документы кандидата на должность

• Фотография кандидата 

• Как Вы узнали о нас?

• Принимаю Положение о конфиденциальности

Цели и правовое основание обработки

Цель обработки данных заключается в выполнении процесса соискания должности. Поэтому правовым основанием является п. а и b, абз. 1, ст. 6 ОРПЗД.

Получатель / категории получателей

Получателем собранных данных является компания d.vinci.

Передача данных третьим государствам

Передача данных третьим государствам не осуществляется.

(4) Онлайн-акции (розыгрыши, формы кампаний)
 

С Вашего согласия Вы можете участвовать в розыгрышах на нашем сайте или отправлять форму кампании (форма обратной связи) при проведении акций. В качестве программного обеспечения используется Facelift. В этом случае Ваши данные на основании договора подряда на обработку данных передаются с шифрованием SSL компании Facelift brand building technologies GmbH, Gerhofstr. 19, 20354 Гамбург, Германия. При этом компании Facelift запрещено продавать Ваши данные и использовать их в иных целях. Компания Facelift является немецким, сертифицированным поставщиком услуг, который был выбран согласно требованиям Общего регламента по защите данных и Федерального закона о защите данных. Передача персональных данных третьим странам или международным организациям за пределами ЕС не осуществляется. Более подробная информация представлена по ссылке www.facelift-bbt.com.

Цели и правовое основание обработки

Обработка основана на Вашем согласии (п. a, абз. 1, ст. 6 ОРПЗД) на проведение акций и розыгрышей, или нашей законной заинтересованности в эффективной обработке направленных в наш адрес запросов (п. f, абз. 1, ст. 6 ОРПЗД).

Получатель / категории получателей

Введенные Вами данные остаются у нас или нашего подрядчика по обработке данных.

Чтобы посещение нашего сайта было эффективным и удобным для пользователей, и были доступны определенные функции, мы применяем так называемые куки. Это небольшие текстовые файлы, которые хранятся на Вашем устройстве и сохраняют некоторые настройки и данные для обмена с нашей системой через Ваш браузер. В организацию, которая устанавливает куки, поступают определенные потоки данных. Куки не могут запускать никакие программы или передавать вирусы на Ваш компьютер.

Учтите, что некоторые куки устанавливаются сразу, как только Вы заходите на наш сайт. Этот сайт использует следующие типы куки:
 

- Необходимые/ функциональные куки: эти куки необходимы для обеспечения работы нашего сайта. К ним относятся, например, куки, которые позволяют Вам войти в область клиентов или положить товар в корзину.
 

- Временные куки: Они удаляются автоматически, когда Вы закрываете браузер. К ним относятся в частности сеансовые куки. Они сохраняют так называемый идентификатор сеанса, с помощью которого различные запросы Вашего браузера можно присвоить совместному сеансу. Это поможет распознать Ваш компьютер, когда Вы вернетесь на наш сайт. Сеансовые куки удаляются, когда Вы выходите из системы или закрываете браузер.
 

- Постоянные куки: Они удаляются автоматически через определенный срок, который может изменяться в зависимости от куки. Вы можете в любое время удалить куки в настройках безопасности Вашего браузера.
 

- Сторонние куки: Эти куки некоторых из наших рекламных партнеров помогают интереснее оформить наши предложения в Интернете и наш сайт для Вас. Поэтому при посещении нашего сайта на Вашем жестком диске сохраняются также куки компаний-партнеров. Это временные куки, которые автоматически удаляются через указанное время. Куки от компаний-партнеров обычно удаляются через несколько дней или максимум 24 месяца, в некоторых случаях даже через несколько лет. Куки наших компаний-партнеров также не содержат персональных данных.
Собираются исключительно псевдонимизированные данные с идентификатором пользователя. Эти псевдонимизированные данные никогда не будут объединены с Вашими персональными данными.

Вы можете создать конфигурацию настроек Вашего браузера согласно Вашим пожеланиям и, например, отказаться от приема сторонних куки или от всех куки. Также можно настроить Ваш браузер таким образом, чтобы всегда получать сообщение, если создается куки. Для этого проконсультируйтесь с провайдером Вашего браузера. Мы обращаем Ваше внимание на то, что при отказе от куки Вам могут быть доступны не все функции этого сайта.
 

Кроме того, используемое нами средство управления разрешениями (Consent-Management Tool) от компании Usercentrics позволяет быстро и просто принимать или отклонять отдельные куки. Более подробная информация по этому вопросу приведена в § 2.

Более подробная информация об аналитических куки представлена в разделе V.

Цели и правовое основание обработки

Как правило, установленные куки не дают нам возможности собирать персональные данные. Если обработка персональных данных с помощью куки все же должна позволять делать выводы о Вас, правовым основанием обработки является п. a, b или f, абз. 1, стр. 1, ст. 6 ОРПЗД. Наш законный интерес вытекает из вышеупомянутых целей, чтобы сделать предложение нашего сайта более эффективным и удобным для пользователей.

Цели и правовое основание обработки

Цель обработки данных заключается в анализе и управлении полученными разрешениями, чтобы обеспечить использование куки с защитой данных. Правовым основанием является п. f, абз. 1, ст. 6 ОРПЗД.

Получатель / категории получателей

Получателем собранных данных является компания Usercentrics.

Передача данных третьим государствам

Передача данных третьим государствам не осуществляется.

В случае получения Вашего согласия на этом сайте будет использоваться Google Analytics, служба веб-анализа компании Google Ireland Limited, Barrow Street, Дублин, D04 E5W5 Ирландия или компании Google Inc., 1600 Amphitheatre Parkway, Маунтин-Вью, CA 94043, США («компания Google»). Использование включает режим работы «Universal Analytics». Это позволяет присваивать данные, сеансы и взаимодействие с нескольких устройств псевдонимимзированному идентификатору пользователя и, таким образом, анализировать действия пользователя на разных устройствах. Google Analytics использует так называемые «куки», см. выше, которые сохраняются на Вашем компьютере и позволяют анализировать использование Вами сайта. Созданная куки информация о Вашем использовании этого сайта, как правило, передается на один из серверов компании Google в США, где она сохраняется. При активации IP-анонимизации на этом сайте Ваш IP-адрес заранее урезается Google, тем не менее на территории государств-членов Европейского Союза или других стран-участниц соглашения о Европейском экономическом пространстве. Обращаем Ваше внимание на тот факт, что на этом сайте служба Google Analytics была дополнена IP-анонимизацией, чтобы обеспечить анонимизированный сбор IP-адресов (так наз. маскировка IP-адреса). Передаваемый Вашим браузером в рамках Google Analytics IP-адрес не объединяется с другими данными Google. Более подробная информация об условиях использования и защите данных приведена по ссылке https://www.google.com/analytics/terms/de.html или по ссылке https://policies.google.com/?hl=de.

Цели и правовое основание обработки

По поручению компании Zentis компания Google использует эту информацию для анализа Вашего использования сайта, чтобы составлять отчеты о действиях на сайте и предоставлять администратору сайта дополнительные услуги, связанные с использованием сайта и сети Интернет. Правовым основанием обработки является п. a, абз. 1, ст. 6 ОРПЗД.

Получатель / категории получателей

Получателем собранных данных является компания Google.

Передача данных третьим государствам

Персональные данные отправляются в США. Компания Google благодаря так наз. стандартному договорному условию обязана обеспечивать европейские стандарты защиты данных. Стандартное договорное условие компании Google доступно по ссылке: https://business.safety.google/adscontrollerterms/sccs/.

Длительность хранения данных

Отправленные нами и связанные с куки, именами пользователей (например, идентификатор пользователя) или идентификаторами получателей рекламы данные удаляются автоматически через 14 месяцев. Удаление данных, срок хранения которых истек, осуществляется автоматически один раз в месяц.

Цели и правовое основание обработки

Менеджер тегов Google позволяет использовать дополнительные службы, например, Google Analytics, обеспечивающие анализ использования этого сайта. Правовым основанием обработки является Ваше согласие согласно п. a, абз. 1, ст. 6 ОРПЗД, а также наша законная заинтересованность в анализе использования нашего сайта, п. f, абз. 1, ст. 6 ОРПЗД.

Цели и правовое основание обработки

Использование пикселя Facebook позволяет нам понимать эффективность рекламных объявлений Facebook в целях сбора статистики и маркетинговых исследований. Правовым основанием обработки является п. a, абз. 1, ст. 6 ОРПЗД.

Получатель / категории получателей

Получателем собранных данных является компания Meta.

Передача данных третьим государствам

Персональные данные отправляются в США. Компания Meta благодаря так наз. стандартному договорному условию обязана обеспечивать европейские стандарты защиты данных. Стандартное договорное условие компании Meta доступно по ссылке: https://www.facebook.com/legal/EU_data_transfer_addendum

Длительность хранения данных

Отправленные нами и связанные с куки, именами пользователей (например, идентификатор пользователя) или идентификаторами получателей рекламы данные удаляются автоматически не позднее, чем через 12 месяцев. Удаление данных, срок хранения которых истек, осуществляется автоматически один раз в месяц.

Вы можете потребовать подтверждение от ответственного лица, выполняется ли им обработка касающихся Вас персональных данных.

Если такая обработка имеет место, Вы можете потребовать следующую информацию от ответственного лица:

о целях, для которых обрабатываются персональные данные;

о категориях персональных данных, которые обрабатываются;

о получателях или о категориях получателей, которым были или только будут раскрыты касающиеся Вас персональные данные, в частности, если получатели находятся в третьих странах или в международных организациях; в последних случаях Вы можете потребовать, чтобы Вам сообщили о надлежащих гарантиях в связи с передачей данных согласно статье 46 ОРПЗД;

о запланированной длительности хранения касающихся Вас персональных данных или, если конкретная информация об этом отсутствует, о критериях определения срока хранения;

о существовании права на исправление или удаление касающихся Вас персональных данных, права на ограничение обработки ответственным лицом или права возражения против этой обработки;

о существовании права на обжалование в контролирующий орган;

всю имеющуюся информацию о происхождении данных, если персональные данные будут взяты не у субъекта данных;

о существовании автоматизированных решений, включая профилирование данных, согласно абз. 1 и 4, ст. 22 ОРПЗД и – по крайней мере в таких случаях – достоверной информации о примененной логике, а также значении и желаемых последствиях такой обработки для субъекта данных.

У Вас есть право на исправление и/или дополнение по отношению к ответственному лицу, если обработанные касающиеся Вас персональные данные являются неверными или неполными. Ответственное лицо обязано немедленно сделать исправление.

a) Обязанность удалить

Вы можете потребовать от ответственного лица немедленного удаления касающихся Вас персональных данных, а ответственное лицо обязано немедленно удалить эти данные при наличии одной из следующих причин:

Касающиеся Вас персональные данные больше не требуются для целей, для которых они были собраны или обработаны любым другим способом.

Вы отказываетесь от Вашего согласия, на котором была основана обработка согласно п. а, абз. 1, ст. 6 или п. а, абз. 2, ст. 9 ОРПЗД, а другое правовое основание для обработки отсутствует.

Вы подаете возражение согласно абз. 1, ст. 21 ОРПЗД (см. раздел IX) против обработки, и при этом отсутствуют приоритетные законные основания для обработки, или Вы подаете возражение против обработки согласно абз. 2, ст. 21 ОРПЗД.

Касающиеся Вас персональные данные были обработаны незаконно.

Удаление касающихся Вас персональных данных требуется для исполнения правового обязательства согласно праву Европейского союза или праву государств-членов, которому подлежит ответственное лицо.

Касающиеся Вас персональные данные были собраны со ссылкой на предложенные услуги информационного общества согласно ст. 8 абз. 1 ОРПЗД.
 

b) Передача информации третьим лицам

Если ответственное лицо обнародовало касающиеся Вас персональные данные и оно обязано их удалить согласно абз. 1, ст. 17 ОРПЗД, то оно принимает надлежащие меры с учетом имеющейся технологии и стоимости реализации, также технические меры, чтобы сообщить всем ответственным лицам по обработке данных о том, что Вы как субъект данных требуете от них удалить все ссылки на эти персональные данные или копии либо дубликаты этих персональных данных.
 

c) Исключения

Право на удаление отсутствует, если обработка необходима:

для осуществления права на свободное выражение мнения и информации;

для исполнения юридического обязательства, которое требуется для обработки в соответствии с правом ЕС или государств-членов ЕС, которому подлежит ответственное лицо, или для выполнения задачи, которая поручена ответственному лицу, отвечает общественным интересам или выполняется в порядке осуществления властных полномочий;

по соображениям общественного интереса в области общественного здравоохранения согласно п. h и i, абз. 2, ст. 9, а также абз. 3, ст. 9 ОРПЗД;

для целей архива, научных или исторических исследовательских целей, или для статистических целей, находящихся в общественных интересах, согласно абз. 1, ст. 89 ОРПЗД, если право, указанное в разделе а), делает невозможным достижение целей этой обработки или существенно препятствует этому, или

для предъявления, реализации или защиты правовых претензий.

Вы можете потребовать ограничение обработки касающихся Вас персональных данных при следующих условиях:

если Вы оспариваете правильность касающихся Вас персональных данных в течение периода, позволяющего ответственному лицу проверить правильность персональных данных;

если обработка является незаконной, и Вы отказываетесь от удаления персональных данных и вместо этого требуете ограничить использование персональных данных;

если персональные данные больше не требуются ответственному лицу для целей обработки, но они все же нужны Вам для предъявления, реализации или защиты правовых претензий, или

если Вы подали возражение против обработки согласно абз. 1, ст. 21 ОРПЗД (см. раздел IX), но еще не установлено, перевешивают ли законные причины ответственного лица Ваши причины.

Если обработка касающихся Вас персональных данных была ограничена, то эти данные могут быть обработаны – не считая их хранения – только с Вашего согласия, или для предъявления, реализации или защиты правовых претензий, или для защиты прав другого физического или юридического лица, или для обеспечения важных общественных интересов ЕС или государств-членов ЕС.

Если Вы добились ограничения обработки согласно вышеуказанным условиям, то Вы получите оповещение от ответственного лица перед тем, как ограничение будет отменено.

Если Вы предъявили претензию на исправление, удаление или ограничение обработки по отношению к ответственному лицу, то оно обязано сообщить об этом исправлении или удалении данных, или ограничении обработки всем получателям, кому были раскрыты касающиеся Вас персональные данные, за исключением тех случаев, когда это оказывается невозможным или связано с неоправданными затратами.

У Вас есть право по отношению к ответственному лицу на то, чтобы получить информацию об этих получателях.

У Вас есть право на получение касающихся Вас персональных данных, которые Вы предоставили ответственному лицу, в структурированном, обычном и машиночитаемом формате. Кроме этого, у вас также есть право представить эти данные другому ответственному лицу без ограничений со стороны того ответственного лица, которому персональные данные были предоставлены ранее, если

обработка основана на согласии согласно п. а, абз. 1, ст. 6 ОРПЗД или п. а, абз. 2, ст. 9 ОРПЗД или на договоре согласно п. b, абз. 1, ст. 6 ОРПЗД и

обработка данных осуществляется с помощью автоматизированных процедур.

При реализации этого права Вы также имеете право добиться того, чтобы касающиеся Вас персональные данные были переданы одним ответственным лицом напрямую другому ответственному лицу, если это технически осуществимо. Это не должно нарушать свободы и права других лиц.

Ваше право на удаление данных сохраняет силу.

Право на передаваемость данных не действует на обработку персональных данных, требуемых для выполнения задачи, которая поручена ответственному лицу, отвечает общественным интересам или выполняется в порядке осуществления властных полномочий.

Вы имеете право на возражение в конкретном случаем, а также право на возражение против обработки данных в рекламных целях. Более подробная информация об этом представлена в разделе IX настоящего Положения о конфиденциальности.

Вы можете в любое время отозвать предоставленное согласие на обработку Ваших персональных данных у ответственного лица. Учитывайте, что отзыв действует только на будущее. Правомерность обработки, осуществляемой на основе согласия до момента отзыва, сохраняет силу.

Вы имеете право не быть объектом решения, основанного исключительно на автоматизированной обработке – включая профилирование данных, которое приводит к правовым последствиям для Вас или аналогичным образом причиняет Вам ущерб. Это право не действует, если решение:
 

(1) необходимо для заключения или исполнения договора между Вами и ответственным лицом,

(2) допускается исходя из законодательства ЕС или государств-членов ЕС, которому подлежит ответственное лицо, и это законодательство содержит надлежащие меры для сохранения Ваших прав и свобод, а также Ваших законных интересов или

(3) принимается с Вашего четкого согласия.

В случаях (1) и (3) ответственное лицо принимает надлежащие меры для защиты прав и свобод, а также Ваших законных интересов, к которым относится, как минимум, право на вмешательство человека со стороны ответственного лица, на изложение своей точки зрения и на обжалование решения.

Решения, основанные исключительно на автоматизированной обработке, впредь не должны основываться на специальных категориях персональных данных согласно абз. 1, ст. 9 ОРПЗД, если п. a или g абз. 2, ст. 9 ОРПЗД не действуют и были приняты надлежащие меры для защиты прав и свобод, а также Ваших законных интересов.

Вы также имеете право на обжалование обработки Ваших персональных данных в контролирующем органе по защите данных. Вы можете подать жалобу в контролирующий орган государства-члена ЕС по месту Вашего пребывания, Вашего места работы или места предполагаемого нарушения. Контролирующий орган, в который была подана жалоба, информирует Вас как подателя жалобы о состоянии и результатах обработки жалобы, включая возможность судебно-правовой защиты согласно ст. 78 ОРПЗД.