Політика конфіденційності

Політика конфіденційності

З наведеною нижче інформацією ми хотіли б повідомити вас про обробку Ваших персональних даних нами та Ваші права, що випливають із законів про захист даних та особливо із загального регламенту захисту даних (Регламент (ЄС) 2016/679 - "GDPR").

1. Контролер та офіцер із захисту даних

Контролер відповідно до ст. 4 VII GDPR - це:
Konica Minolta Business Solutions Europe GmbH
Europaallee 17, 30855 Лангенгаген
+49 (0) 800 646 6582
info@konicaminolta.eu
 
Якщо у вас виникли запитання щодо захисту даних, звертайтесь до нашого офіцера з питань захисту даних компанії:
Фредеріка Рекер
Konica Minolta Business Solutions Europe GmbH
Europaallee 17, 30855 Langenhagen

+49 (0) 511 7404-0
dataprotection@konicaminolta.eu

2. Які мої права як суб’єкта даних?

Як суб’єкт даних, ви маєте такі права:

2.1 Право доступу (ст. 15 GDPR): Ви маєте право будь-коли бути поінформованим про категорії оброблених персональних даних, цілі обробки, будь-яких одержувачів або категорії одержувачів ваших персональних даних та запланований період зберігання.

2.2 Право на виправлення (ст. 16 GDPR): Ви маєте право вимагати виправлення чи доповнення особистих даних, які стосуються Вас, неправильних або неповних.

2.3 Право на видалення ("право на забуття") (ст. 17 GDPR): Ви маєте право вимагати негайного видалення ваших персональних даних. Зокрема, ми зобов’язані як контролер видалити ваші дані у таких випадках:

• Ваші особисті дані більше не потрібні для цілей, для яких вони були зібрані.
• Обробка ваших персональних даних відбувалася виключно на основі вашої згоди, яку ви зараз відкликали, і немає жодної іншої правової підстави, що легітимізує обробку ваших персональних даних.
• Ви заперечуєте проти обробки, яка ґрунтується на законних чи суспільних інтересах, і ми не можемо довести, що для цього є законні підстави.
• Ваші особисті дані оброблялися незаконно.
• Видалення ваших персональних даних необхідне для виконання юридичних зобов’язань, які ми підпорядковуємось.
• Ваші персональні дані були зібрані у зв'язку з послугами інформаційного суспільства, що пропонуються відповідно до ст. 8 I GDPR.
• Майте на увазі, що право на стирання підлягає обмеженню у таких випадках, щоб виключити видалення:
• Ваші особисті дані використовуються для реалізації права на свободу вираження поглядів та інформації.
• Ваші персональні дані служать для виконання юридичних зобов’язань, які ми підпорядковуємось.
• Ваші персональні дані використовуються для виконання завдань, що становлять суспільний інтерес, або для виконання службових повноважень, які були покладені на нас.
• Ваші особисті дані служать суспільним інтересам у сфері охорони здоров'я.
• Ваші персональні дані необхідні для архівування в суспільних інтересах, для наукових чи історичних досліджень або для статистичних цілей.
• Ваші персональні дані служать нам для встановлення, здійснення або захисту юридичних претензій.

2.4 Право обмеження обробки (ст. 18 GDPR): Ви також маєте право вимагати обмеження обробки ваших персональних даних; у такому випадку ваші персональні дані будуть виключені з будь-якої обробки. Це право застосовується, якщо:

• Ви оскаржуєте правдивість ваших персональних даних, і ми повинні перевірити правдивість ваших персональних даних.
• Обробка ваших персональних даних є незаконною, і замість видалення ваших персональних даних ви вимагаєте обмеження обробки.
• Нам більше не потрібні ваші персональні дані для виконання конкретних цілей, але вам все ще потрібні ці персональні дані для встановлення, здійснення або захисту юридичних вимог.
• Ви заперечуєте проти обробки ваших персональних даних, і ще не визначено, чи переважають це ваші чи наші законні причини.

2.5 Право на перенесення даних (ст. 20 GDPR): Ви маєте право отримувати особисті дані, що стосуються вас, які ви надали нам як контролеру, у структурованому, загальноприйнятому та машиночитному форматі та передавати їх іншому контролеру. Крім того, ви також маєте право вимагати передачі ваших персональних даних від нас іншому контролеру, наскільки це технічно можливо.

Вимоги до застосовності перенесення даних такі:

• Ваші персональні дані обробляються автоматично на основі вашої згоди або договору.
• Ваші персональні дані не служать для виконання юридичних зобов’язань, які ми підпорядковуємось.
• Ваші персональні дані не будуть використовуватися для виконання завдань, що становлять суспільний інтерес.
• Ваші особисті дані не служать для виконання завдання, яке виконується під час виконання офіційних повноважень, делегованих нам.
• Реалізація вашого права не повинна заважати правам і свободам інших осіб.

2.6 Право на заперечення (ст. 21 GDPR): Ви маєте право в будь-який час заперечити проти обробки ваших персональних даних на підставах, що випливають із вашої конкретної ситуації. Це стосується і профілювання. Вимогою цього є те, що обробка базується на законних інтересах з нашого боку (ст. 6 I 1 літ. F GDPR) або суспільних інтересах (ст. 6 I 1 літ. E GDPR).

Крім того, ви також можете в будь-який час заперечити проти обробки ваших персональних даних для цілей прямого маркетингу або профілювання, пов'язаного з таким прямим маркетингом.

Якщо ви заперечуєте проти обробки ваших персональних даних на основі законних інтересів, ми перевірятимемо у кожному окремому випадку, чи можемо ми показати підстави, гідні захисту, які переважають ваші інтереси, права та свободи. У разі, якщо немає причин, гідних захисту з нашого боку, або ваших інтересів, а також прав та свобод, які переважають над нашими власними, ваші персональні дані більше не оброблятимуться. Виняток робиться, якщо ваші особисті дані все ще використовуються для встановлення, здійснення або захисту судових претензій.

Якщо ви заперечуєте проти обробки ваших персональних даних для цілей прямого маркетингу або профілювання, оскільки це пов'язано з таким прямим маркетингом, ваші персональні дані більше не оброблятимуться для цих цілей.
 
2.7 Право подати скаргу до контролюючого органу (ст. 77 GDPR): Ви також маєте право подати скаргу до наглядового органу в будь-який час, зокрема до наглядового органу в державі-члені вашого проживання, місце проживання роботу чи місце підозрюваного порушення, якщо ви вважаєте, що обробка ваших персональних даних порушує правила захисту даних.

Адреса контролюючого органу, відповідального за нашу компанію:
Барбара Тіль
Die Landesbeauftragte für den Datenschutz Niedersachsen
Принценштрассе 5
30159 Ганновер

Телефон 0511-120 4500
Факс 0511-120 4599

2.8 Право на відкликання (ст. 7 GDPR): Якщо ви дали нам згоду на обробку ваших персональних даних, ви можете відкликати цю згоду в будь-який час без наведення причин та у неформальному порядку. Відкликання згоди не впливає на законність обробки, яка проходила на підставі згоди аж до моменту відкликання.

3. Загальна інформація щодо теми "цілі"

З принципіальних міркувань обробка нами ваших персональних даних завжди пов’язана з конкретною, ясною та законною метою, яка вже була визначена до початку обробки, відповідно до принципу обмеження цілі за Ст. 5, пункт 1, підпункт b Генерального регламенту про захист персональних даних (GDPR). Далі в цій політиці з дотримання конфіденційності, коли згадується про обробку даних, також включається опис конкретної мети.

4. Загальна інформація щодо теми "правові основи"

Ми обробляємо ваші персональні дані відповідно до GDPR. Тому обробка ваших персональних даних завжди має під собою правову основу. Стаття 6 GDPR визначає правові основи обробки персональних даних.

4.1. Правові основи обробки персональних даних

Згода
Якщо ми отримуємо вашу згоду на обробку ваших персональних даних, обробка здійснюється за правовою основою Ст. 6, пункт 1, підпункт a GDPR. Наступний приклад допомагає уточнити цю правову основу. Ви отримуєте від нас рекламу електронною поштою та/або телефоном і надали попередню згоду.

Договір або переддоговірний захід
Якщо обробка ваших персональних даних необхідна для виконання договору з вами або для виконання переддоговірних заходів, які вживаються у відповідь на ваш запит, обробка ваших персональних даних здійснюється за правовою основою Ст. 6, пункт 1, підпункт b GDPR.

Правове зобов’язання
Якщо обробка ваших персональних даних необхідна для виконання правового зобов’язання, яке на вас розповсюджується, ця обробка базується на Ст. 6, пункт 1, підпункт c GDPR.

Життєво важливий інтерес
Якщо обробка ваших персональних даних необхідна для захисту ваших життєво важливих інтересів або життєво важливих інтересів іншої особи, ця обробка здійснюється відповідно до Ст. 6, пункт 1, підпункт d GDPR.

Державний інтерес
У разі якщо ми обробляємо ваші персональні дані для виконання завдання, яке відповідає державним інтересам, або для реалізації офіційних повноважень, які були нам делеговані, правовою основою для цього є Ст. 6, пункт 1, підпункт e GDPR.

Законний інтерес
Якщо обробка персональних даних необхідна для захисту законного інтересу нашої компанії або третьої особи, і в той самий час інтереси, основні права та фундаментальні свободи суб’єкта даних, що вимагають захисту персональних даних, не переважають над нашим законним інтересом, Ст. 6, пункт 1, підпункт f GDPR є правовою основою для обробки.

4.2. Правові основи для обробки особливих категорій персональних даних
Якщо в надзвичайних випадках нам необхідно обробити особливі категорії персональних даних, зокрема:

• дані про расове чи етнічне походження (наприклад, колір шкіри чи особливі мови),
• дані про політичні погляди (наприклад, членство в партії),
• дані про релігійні чи філософські переконання (наприклад, членство в секті),
• дані про членство у профспілках,
• дані про генетику,
• біометричні дані (наприклад, відбитки пальців чи фотографії),
• дані про стан здоров’я (наприклад, ідентифікаційні номери для інвалідності),
• або дані, що стосуються статевого життя чи сексуальної орієнтації,

ця обробка базується на одній із наступних правових основ, які визначаються у Статті 9 GDPR

Пряма згода
Якщо ви надали нам пряму згоду на обробку зазначених вище категорій персональних даних, це є правовою основою для обробки згідно зі Ст. 9, пункт 2, підпункт a GDPR.

Виконання зобов’язань за законодавством у сфері соціального забезпечення/соціального захисту та трудовим законодавством
Якщо обробка особливих категорій персональних даних, які вас стосуються, необхідна для виконання правового зобов’язання, що виникає за законодавством у сфері соціального забезпечення/соціального захисту або трудовим законодавством, правовою основою для цієї обробки є Стаття 9, пункт 2, підпункт b GDPR.

Захист життєво важливих інтересів
Якщо обробка спеціальних категорій персональних даних, які вас стосуються, необхідна для захисту ваших життєво важливих інтересів або життєво важливих інтересів іншої особи, ця обробка здійснюється відповідно до Ст. 9, пункт 2, підпункт с GDPR.

Оприлюднені дані
Якщо обробляються особливі категорії ваших персональних даних, які ви самі раніше оприлюднили, обробка цих даних базується на Ст. 9, пункт 2, підпункт е GDPR.

Обґрунтування / Подання / Захист судових позовів
Якщо обробка особливих категорій персональних даних, які вас стосуються, використовується нами для обґрунтування, подання судових позовів чи захисту за ними, Ст, 9, пункт 2, підпункт f GDPR є правовою основою для обробки.

Суттєвий державний інтерес
У разі обробки особливих категорій персональних даних, які вас стосуються, з метою захисту суттєвого державного інтересу, що виникає за законодавством ЄС чи національним законодавством, обробка базується на Ст. 9, пункт 2, підпункт g GDPR.

Оцінка працездатності особи чи інші медичні цілі, такі як охорона здоров’я
Якщо обробка особливих категорій персональних даних, які вас стосуються, відбувається за законом ЄС чи країни-члена або за договором, укладеним із медичним представником, з метою профілактики захворювань, профілактики й лікування професійних захворювань, оцінки працездатності особи, медичного діагнозу, догляду чи лікування у сфері охорони здоров’я або соціальній сфері, або управління системами й послугами у сфері охорони здоров’я або соціальній сфері, ця обробка базується на Ст. 9, пункт 2, підпункт h GDPR.

Державний інтерес у сфері охорони здоров’я населення
Якщо обробка особливих категорій ваших персональних даних необхідна з причин охорони здоров’я населення, включаючи захист від транскордонних загроз здоров’ю, таких як пандемія, ця обробка здійснюється за правовою основою Ст. 9, пункт 2, підпункт i GDPR.

Цілі архівного зберігання, цілі проведення наукових / історичних досліджень, статистичні цілі
Якщо обробка особливих категорій персональних даних, які вас стосуються, здійснюється на підставі права ЄС чи країни-члена, яке передбачає обробку для цілей архівного зберігання, проведення наукових чи історичних досліджень або для статистичних цілей в інтересах суспільства, ця обробка базується на Ст. 9, пункт 2, підпункт j GDPR.

5. Загальна інформація щодо теми "зобов’язання зберігати документи та дотримуватись термінів знищення"

Якщо не зазначено інше, ми видаляємо персональні дані згідно зі Ст. 17 GDPR або обмежуємо їх обробку відповідно до Ст. 18 GDPR. Окрім термінів зберігання, зазначених у цій політиці з дотримання конфіденційності, ми обробляємо і зберігаємо ваші персональні дані лише доти, доки ці дані необхідні для виконання наших договірних і правових зобов’язань. Персональні дані, які більше не є необхідними після виконання цілі, зазвичай видаляються, окрім випадків, коли необхідною є додаткова обробка протягом обмеженого періоду, що може випливати з інших цілей, які допустимі з юридичної точки зору. З метою виконання зобов’язань із документування, а також з метою дотримання встановлених законом зобов’язань зі збереження документів у Німеччині, необхідні документи зберігаються протягом шести років згідно з § 257, пункт 1 Господарчого кодексу (HGB) та протягом десяти років згідно з § 147, пункт 1 Податкового кодексу Німеччини (AO).

6. Загальна інформація щодо теми "розкриття персональних даних"

Одержувач ваших даних
Ми не продаємо та не орендуємо дані користувачів. Передача третім особам, що виходить за межі сфери, описаної в цій політиці конфіденційності, відбуватиметься лише в тому випадку, якщо це необхідно для обробки відповідної запитуваної послуги. З цією метою ми працюємо разом з постачальниками послуг у таких сферах, як маркетинг, продаж, ІТ, логістика та людські ресурси. Ми дуже ретельно вибираємо цих постачальників послуг. В інших випадках ми передаємо дані державним органам, що запитують. Однак це має місце лише за наявності юридичного зобов’язання це зробити, наприклад, якщо існує ухвала суду.
 
Місце обробки ваших персональних даних
В принципі, ми обробляємо ваші дані в Німеччині та інших європейських країнах (ЄС/ЄЕЗ). Якщо ваші дані обробляються в країнах, що не належать до Європейського Союзу чи Європейського економічного простору (тобто у так званих третіх країнах), це відбуватиметься лише у тому випадку, якщо ви чітко на це погодилися, якщо це передбачено законом або якщо це необхідно за надання Вам послуг. Якщо в цих виняткових випадках ми обробляємо дані в третіх країнах, це буде зроблено шляхом забезпечення вжиття певних заходів (тобто на підставі рішення Комісії ЄС про адекватність чи пред'явлення відповідних гарантій відповідно до статті 44ff. GDPR).

7. Файли cookie

7.1. Загальна інформація щодо теми Файли "cookie"
Ми використовуємо файли cookie на нашому вебсайті. Файли cookie - це невеликі текстові файли, які зберігаються на вашому жорсткому диску відповідно до браузера, яким ви користуєтесь, і через який певна інформація надходить на вебсайт, який встановлює файл cookie. Багато з файлів cookie, які ми використовуємо, видаляються після закінчення сеансу браузера (так звані файли cookie сеансу). Інші файли cookie залишаються на вашому кінцевому пристрої й дозволяють нам розпізнавати ваш вебпереглядач під час вашого наступного відвідування (постійні файли cookie).

Файли cookie використовуються на нашому вебсайті для різних цілей. Для кращого огляду кожен файл cookie було віднесено до однієї з таких категорій:

Технічно необхідні
Файли cookie, які належать до цієї категорії, необхідні для забезпечення основної функціональності та/або безпеки цього вебсайту.

Функціональність
Файли cookie цієї категорії використовуються для підвищення комфорту користувачів, наприклад шляхом збереження таких налаштувань, як налаштування мови, налаштування розміру тексту, імена користувачів або локальні налаштування.

Маркетинг
Ці файли cookie використовуються рекламодавцями для розміщення оголошень, які відповідають їх перспективам.

Продуктивність та аналіз
Цей тип файлів cookie використовується для аналізу використання веб-сайту з метою вимірювання та підвищення продуктивності.

У налаштуваннях браузера, який ви використовуєте, ви маєте можливість відхилити прийняття файлів cookie або, наприклад, обмежити це відхилення файлами cookie інших сторін, так званими сторонніми файлами cookie. Однак налаштування браузера, які ви зробили, можуть означати, що ви не зможете використовувати всі функції нашого веб-сайту в повному обсязі.
 
Тут ви знайдете додаткову інформацію про адміністрування файлів cookie для відповідних вебпереглядачів:

• Internet Explorer
• Google Chrome
• Firefox

8. В контексті якої діяльності з обробки обробляються мої персональні дані?

8.1 Обробка діяльності - відвідування нашого вебсайту
Якщо ви використовуєте наш вебсайт виключно в інформаційних цілях, тобто якщо ви не реєструєтесь або іншим чином не передаєте нам інформацію, ми збираємо лише ті персональні дані, які ваш особистий браузер передає на наш сервер. Ці дані є технічно необхідними для того, щоб вебсайт міг бути показаний вам. Крім того, ці дані технічно необхідні для забезпечення стабільності та безпеки нашого вебсайту. Правовою підставою для обробки ваших персональних даних у цьому випадку є ст. 6 GDPR; законним інтересом у цій справі є надання та оптимальна презентація цього вебсайту, а також захист його від зовнішніх атак та їх відстеження. Ми видаляємо ці персональні дані після закінчення процесу використання, якщо вони нам не потрібні для виявлення зловживань та відстеження зловживань; у такому випадку ми зберігаємо ці дані максимум 30 днів.

Під час відвідування нашого вебсайту таким чином можуть оброблятися такі персональні дані, які автоматично передаються вашим браузером на наші сервери та зберігаються там у вигляді так званих "файлів журналу":

• IP-адреса термінального пристрою, що використовується для доступу до вебсайту
• Дата, час та тривалість запиту
• Країна походження запиту
• Зміст запиту (конкретна сторінка / файл)
• Доступ до статусу/код стану http (наприклад, "200 OK")
• Інтернет-адреса вебсайту, з якого було зроблено запит на доступ до нашого вебсайту
• Браузер та встановлені додатки (наприклад, Flash Player)
• Операційна система та інтерфейс
• Мова та версія програмного забезпечення браузера
• Кількість переданих даних у кожному випадку
• Різниця часових поясів із середнім часом за Гринвічем (GMT)

Ми можемо надати лише деякі послуги, пропоновані на нашому вебсайті, лише якщо зможемо з вами зв'язатися. У цьому відношенні можливість використання цих послуг залежить від того, як ви надасте нам певні персональні (контактні) дані. Ми збираємо, використовуємо та обробляємо ці персональні дані лише в обсязі, необхідному для надання вам відповідної послуги. Якщо ви звертаєтесь до нас електронною поштою або через контактну форму, особисті дані, які ви надаєте у кожному конкретному випадку (ваша електронна адреса та інша інформація, яку ви надаєте добровільно, наприклад ваше ім’я/номер телефону), зберігатимуться нами в порядку обробити ваш запит і, у разі необхідності, відповісти на ваші запитання.

Тут правовою основою для обробки ваших персональних даних є ст. 6 GDPR; законний інтерес - відповісти на ваш запит. Після остаточної відповіді на ваш запит ми видаляємо ваш запит та інформацію про обробку протягом трьох років після закінчення відповідного календарного року.

8.2 Діяльність з обробки даних - Платформа управління згодою / Usercentrics
На нашому веб-сайті ми використовуємо Платформу управління згодою Usercentrics. Це інструмент управління згодою на основі JavaScript. За допомогою цього інструменту ми можемо надати відвідувачу нашого веб-сайту як огляд основних програмних рішень, що використовуються, так і можливість прийняти рішення про використання будь-яких інших програмних рішень, які вимагають попередньої згоди. Крім того, платформа пропонує відвідувачеві можливість відкликати будь-яку надану згоду в будь-який час без пояснення причин і, таким чином, запобігти подальшій обробці персональних даних відповідним програмним рішенням. Крім того, за допомогою платформи ми можемо виконати вимогу, що випливає з GDPR щодо управління згодою, яка передбачає, серед іншого, можливість довести, що згода була надана чи ні.

У контексті використання Платформи управління згодою Usercentrics можуть оброблятися, зокрема, такі дані:

• Дані згоди
• Ідентифікатор згоди (Consent -ID)
• Статус згоди (Opt-in, Opt-out)
• Відмітка часу згоди
• Мова банера зі згодою
• Версія шаблону банера
• Дані пристрою (http Agent, http Referrer)

Використання Платформи управління згодою Usercentrics та пов'язана з нею обробка персональних даних служить для виконання юридичних зобов'язань у розумінні ст. 6 I літ. c GDPR. Таким чином, використання платформи є необхідним як для виконання зобов'язання щодо надання документальних доказів у розумінні ст. 5 II GDPR, так і для виконання юридичного зобов'язання, що випливає зі ст. 5 II GDPR. 5 II GDPR, так і юридичного зобов'язання, що випливає з рішення «ECLI:EU:C:2019:801» Європейського суду та пов'язаного з ним рішення «I ZR 7/16» Федерального суду Німеччини, згідно з яким § 15 III 1 Закону Німеччини про телемедіа (TMG) слід тлумачити з урахуванням ст. 5 III 1 Директиви 2020/58/ЄС таким чином, що постачальник послуг може використовувати файли cookie для створення профілів використання з метою реклами або дослідження ринку лише за згодою користувача.

Видалення ваших персональних даних у зв'язку з використанням Платформи управління згодою Usercentrics відбудеться, як тільки вони більше не будуть потрібні для досягнення мети. У разі відкликання згоди ми зберігаємо інформацію про відкликання протягом трьох років. Зберігання випливає, з одного боку, з відповідальності згідно зі ст. 5 II GDPR, а з іншого боку, з метою виконання обов'язків, передбачених ст. 5 II GDPR, а з іншого боку - звичайним терміном давності відповідно до § 195 Цивільного кодексу Німеччини (BGB). Перебіг строку позовної давності починається відповідно до § 199 BGB з кінця року, в якому виникла вимога. Таким чином, позовна давність починається наприкінці 31 грудня року, в якому відбулося відкликання, і закінчується через три роки 31 грудня о 00:00.

8.3 Діяльність з обробки - веб-аналітика

8.3.1 Google Analytics 4
На нашому веб-сайті ми використовуємо сервіс Google Analytics 4 (скорочено: GA4). Це служба веб-аналітики, що надається компанією Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (далі: Google). Ми використовуємо GA4 для збору даних про відвідувачів веб-сайту, які використовуються GA4 для складання звітів про використання цього веб-сайту. Ці звіти допомагають нам краще зрозуміти, як відвідувачі використовують наш веб-сайт, і регулярно покращувати його.

Збір даних про відвідувачів базується на подіях і параметрах. Параметри, що охоплюються, відрізняються залежно від події, яка відстежується. Однак, наступні параметри реєструються для кожної події:

• Мова
• Позиція на сторінці
• URL-адреса реферала
• Заголовок сторінки
• Роздільна здатність екрану

Інші можливі параметри, які можуть бути зафіксовані за допомогою оптимізованого аналізу подій, є наступними:

• Кліки
• Завантаження файлів
• Перший візит на сайт
• Взаємодія з формами
• Відвідування сторінок
• Прокрутка на сайті
• Початок сесії
• Відео взаємодія
• Здійснення пошуку на сайті

Незалежно від параметрів, описаних вище, ваша IP-адреса також обробляється. Вона використовується для геолокалізації, а потім автоматично анонімізується згідно з вимогами Google.
Крім того, можна збирати детальні дані про місцезнаходження та пристрої. Це наступні дані:

• Місто
• Широта (місто)
• Довгота (місто)
• Версія браузера
• Рядок агента користувача браузера
• Бренд пристрою
• Модель пристрою
• Назва пристрою
• Версія операційної системи
• Роздільна здатність екрану