При подаче заявки о конфликте или обращении в службу поддержки могут обрабатываться персональные данные. При этом соблюдение требований о защите данных не означает, что проверка может быть проведена без обработки данных. Обработка должна основываться на правовом основании, служить определённой цели и ограничиваться объёмом, необходимым для её достижения.
Какие данные могут обрабатываться в случае конфликта?
В зависимости от обстоятельств могут обрабатываться, в частности, данные учетной записи и контактные данные, имена пользователей, идентификаторы объявлений, содержание объявлений, сообщения из внутренней переписки, а также данные о жалобах, заявлениях и обращениях в службу поддержки. К ним могут добавляться технические данные и протоколы, имеющие отношение к безопасности учетной записи, предотвращению злоупотреблений или расследованию инцидента.
Если вы самостоятельно предоставляете доказательства, частью разбирательства могут стать также подтверждения оплаты, информация об отправке, фотографии или другие документы. Поэтому передавайте только те документы, которые необходимы для рассмотрения конкретного запроса, и избегайте указания ненужных персональных данных третьих лиц.
В каких целях используются данные?
Данные могут обрабатываться для рассмотрения вашего запроса, для связи с вами, для идентификации соответствующей учетной записи или объявления, для проверки сообщения, а также для предотвращения и расследования случаев злоупотребления или незаконного использования. Кроме того, обработка данных может потребоваться для обеспечения безопасной работы платформы, выполнения юридических обязательств или для предъявления, осуществления или защиты юридических прав.
Соответствующее правовое основание зависит от конкретного случая. В частности, могут рассматриваться следующие основания: исполнение договора об использовании в соответствии со ст. 6 п. 1 лит. b Общего регламента по защите данных (GDPR), выполнение юридического обязательства в соответствии со ст. 6 п. 1 лит. c GDPR, законные интересы в соответствии со ст. 6 п. 1 лит. f GDPR или согласие в соответствии со ст. 6 п. 1 лит. a GDPR, если такое согласие требуется по закону. Таким образом, согласие не является единственным возможным правовым основанием для каждой операции обработки или передачи данных.
Дополнительная информация о целях, категориях данных и правовых основаниях содержится в Политике конфиденциальности.
Кто имеет доступ к данным в системе suchen.expert?
Внутри компании Suchen Technology GmbH доступ к данным получают только те подразделения и сотрудники, которым он необходим для выполнения своих задач. К ним, в частности, могут относиться служба обслуживания клиентов и техническая поддержка, технический отдел, юридический отдел и отдел комплаенса, а также подразделения, ответственные за безопасность или обеспечение качества. Внутренний доступ осуществляется в соответствии с принципом «необходимости знать» и подчиняется требованиям по авторизации и безопасности.
В отдельных случаях процессы поддержки и проверки могут также требовать ручного просмотра соответствующих сведений. Это не означает, что все сотрудники имеют общий доступ ко всем сообщениям, документам или данным учетных записей.
Какую информацию могут получать другие пользователи или внешние получатели?
Другая сторона спора видит информацию, которую вы сами ей предоставляете через функцию обмена сообщениями, а также общедоступные данные профиля и объявления. Общего доступа к непубличным персональным данным других пользователей нет. Если в рамках рассмотрения жалобы необходимо обработать или передать дополнительную информацию, для этого требуется правовое основание, предусмотренное законом.
Для обеспечения технического функционирования могут привлекаться обработчики данных, например, хостинг-провайдеры и поставщики облачных услуг, а также поставщики услуг технической поддержки и обслуживания. Эти поставщики услуг обрабатывают данные по поручению и в соответствии с указаниями и, согласно ст. 28 Общего регламента по защите данных (GDPR), обязаны по договору соблюдать требования по защите данных и конфиденциальности. В определённых случаях могут также участвовать самостоятельные ответственные получатели, такие как поставщики платежных услуг, банки, адвокаты или другие органы, предусмотренные законом.
Передача данных может иметь место, если она необходима для исполнения договора, существует установленная законом обязанность, имеется законный интерес и этому не противоречат преобладающие интересы заинтересованного лица, либо было дано действительное согласие. Данные могут передаваться в государственные органы или суды, в частности, в случае наличия установленной законом обязанности или для предъявления, осуществления или защиты правовых претензий. При подозрении в совершении уголовных преступлений соответствующие данные могут быть переданы компетентным органам в соответствии с установленными законом требованиями.
Подача заявления или запроса не влечет за собой автоматического раскрытия всех имеющихся данных. То, какие данные могут быть переданы, зависит от конкретной цели, правового основания и требований законодательства.
Как долго хранятся данные?
Персональные данные, как правило, хранятся только столько, сколько необходимо для достижения соответствующей цели. В случае конфликта это может включать обработку заявления, необходимые дополнительные вопросы, меры по обеспечению безопасности или расследование случаев злоупотребления, а также урегулирование отношений, связанных с использованием услуг.
Законодательные обязательства по хранению данных или обеспечение доказательств для предъявления, осуществления или защиты правовых претензий могут потребовать более длительного хранения. Данные в резервных копиях, при необходимости, удаляются только в рамках регулярных циклов удаления и до этого момента блокируются для дальнейшего использования. После утраты соответствующих целей и истечения сроков данные удаляются или анонимизируются.
Обработка и хранение осуществляются в соответствии с Политикой конфиденциальности преимущественно в электронном виде на серверах, расположенных на территории ЕС или ЕЭЗ. Дополнительные подробности и возможные особые сроки хранения описаны в Политике конфиденциальности.
Какие права в области защиты данных у вас есть?
В соответствии с Общим регламентом по защите данных (GDPR) вы, в частности, можете запросить информацию об обработке ваших персональных данных, а также потребовать исправления неверных или дополнения неполных данных. При соблюдении соответствующих законодательных условий у вас также могут быть права на удаление данных, ограничение их обработки, переносимость данных и право на возражение. Данное согласие может быть отозвано с действием на будущее.
Эти права действуют не без ограничений. Немедленному удалению могут препятствовать, например, установленные законом обязательства по хранению данных, необходимость данных для исполнения договора или обеспечения безопасности системы, а также для предъявления, осуществления или защиты правовых претензий. При предоставлении информации или выдаче копий могут также учитываться права и свободы других лиц. Контент, который другие лица уже скопировали или сохранили за пределами платформы, возможно, не удастся удалить полностью.
Не все данные можно сразу просмотреть, изменить или удалить в профиле. Для подачи дополнительных запросов на получение информации, исправление или удаление данных вы можете воспользоваться предусмотренными каналами связи по вопросам защиты данных.
Как обеспечивается техническая защита данных?
suchen.expert применяет надлежащие технические и организационные меры. К ним относятся, в частности, шифрование TLS/HTTPS, ограничения доступа, концепции ролей и полномочий, безопасные процедуры аутентификации, ведение журналов событий доступа, а также регулярные обновления программного обеспечения и системы безопасности.
Эти меры призваны снизить риски, такие как несанкционированный доступ, утеря, изменение или уничтожение данных. Однако абсолютная защита не может быть гарантирована. Передача данных через Интернет и, в частности, обмен сообщениями по электронной почте, несмотря на принятые меры безопасности, могут сопровождаться техническими уязвимостями.
Поэтому позаботьтесь и сами о защите своей учетной записи. Держите свои учетные данные в секрете и никогда не передавайте службе поддержки пароли или коды подтверждения. Не публикуйте личные сообщения или документы, касающиеся конфликтов, в общедоступных разделах.
Как подать запрос о защите данных или подать жалобу?
Вопросы, касающиеся защиты данных, вы можете направлять через контактную форму, по почте на адрес, указанный в Политике конфиденциальности, или по электронной почте на адрес datenschutz@suchen.technology. Для предотвращения неправомерных запросов suchen.expert может запросить дополнительные сведения для подтверждения вашей личности.
Ответы на запросы, касающиеся защиты данных, как правило, предоставляются незамедлительно, но не позднее чем в течение одного месяца. В случае сложных или многочисленных запросов этот срок может быть продлен ещё на два месяца в соответствии с требованиями законодательства. О продлении срока и его причинах вам будет сообщено в течение первого месяца.
Если вы считаете, что ваши персональные данные обрабатываются с нарушением положений Общего регламента по защите данных (GDPR), вы можете подать жалобу в орган по надзору за защитой данных. В частности, вы можете подать жалобу в орган по месту вашего обычного проживания, по месту работы или по месту предполагаемого нарушения. Орган, компетентный в отношении компании Suchen Technology GmbH, и его контактные данные указаны в Политике конфиденциальности.
Дополнительные положения, касающиеся технической поддержки, мер по модерации и установленных законом обязательств по предоставлению данных, приведены в Общих условиях использования.
