Политика конфиденциальности
Текущая версия: состояние на 15.11.2025
Предыдущие версии архивируются в службе поддержки клиентов.
Suchen Technology GmbH, Dieselstraße 11, 30916 Isernhagen, Германия
(далее «Suchen Technology GmbH», «Suchen Technology Services» или «мы») является ответственным лицом в смысле Общего регламента по защите данных (GDPR) за обработку персональных данных при использовании платформы suchen.expert.
Настоящая политика конфиденциальности применяется ко всем немецкоязычным и многоязычным веб-сайтам unter suchen.expert, соответствующим мобильным приложениям, а также другим предоставляемым нами онлайн-сервисам (далее совместно именуемым «платформа»).
Защита ваших персональных данных и вашей конфиденциальности имеет для нас большое значение. Мы обрабатываем ваши данные исключительно в соответствии с действующими положениями о защите данных, в частности, Общим регламентом по защите данных (GDPR) и Федеральным законом о защите данных (BDSG).
§ 1 Общие сведения
1.1 Компания Suchen Technology GmbH придает большое значение тщательному и ответственному обращению с персональными данными. Мы обрабатываем персональные данные исключительно в соответствии с применимыми положениями законодательства о защите данных, в частности Общим регламентом по защите данных (GDPR) и Федеральным законом о защите данных (BDSG).
1.2 Настоящее заявление о защите данных информирует вас в соответствии со ст. 13 и ст. 14 GDPR о характере, объеме, целях и правовых основаниях обработки ваших персональных данных, а также о ваших правах как заинтересованного лица в связи с использованием нашей платформы suchen.expert.
1.3 Настоящее заявление о защите данных применяется ко всем операциям по обработке данных, которые происходят при посещении и использовании suchen.expert. Для других ситуаций обработки данных (например, в рамках подачи заявлений о приеме на работу, договорных отношений с деловыми партнерами или других офлайн-процессов) мы предоставляем, при необходимости, отдельные сведения о защите данных.
1.4 Использование suchen.expert предполагает, что вы ознакомились с настоящим заявлением о защите данных. Однако обработка ваших персональных данных осуществляется — в зависимости от операции — на соответствующей указанной правовой основе (например, ст. 6 п. 1 лит. b GDPR для договорных отношений или ст. 6 п. 1 лит. f GDPR для законных интересов). Если требуется согласие, оно запрашивается отдельно.
1.5 Цель настоящего заявления о защите данных состоит в том, чтобы обеспечить прозрачную и адекватную защиту ваших персональных данных от несанкционированного доступа, несанкционированного раскрытия, потери или неправомерного использования, а также проинформировать вас о нашей обработке данных в понятной форме.
1.6 Заявление о защите данных применяется ко всем персональным данным, которые мы собираем, используем или храним о вас в рамках использования платформы suchen.expert.
1.7 Если вы не согласны с обработкой данных, описанной в настоящем заявлении о защите данных, вы не сможете использовать определенные услуги или функции suchen.expert или сможете использовать их только в ограниченном объеме. Это не затрагивает ваши законные права, в частности ваши права заинтересованного лица в соответствии с GDPR.
1.8 Настоящая Политика конфиденциальности применяется исключительно к платформе suchen.expert. Мы не несем ответственности за контент и предложения третьих лиц, на которые мы ссылаемся или которые интегрированы через интерфейсы (например, внешние веб-сайты). Для обработки ваших данных такими третьими лицами применяются их собственные правила защиты данных.
1.9 Мы предоставляем технические и организационные возможности, с помощью которых вы можете просматривать и обновлять свои персональные данные в учетной записи пользователя. Тем не менее, вы обязаны следить за тем, чтобы предоставленные вами данные были точными и актуальными.
1.10 Регистрируясь или используя платформу, пользователи подтверждают, что они ознакомились с Политикой конфиденциальности.
Однако обработка персональных данных осуществляется исключительно на основании соответствующих правовых положений или, при необходимости, на основании отдельно полученного согласия.
Актуальные версии Политики конфиденциальности, Общих условий использования и любых других правил использования доступны в любое время на сайте suchen.expert.
§ 2 Определения
В настоящей Политике конфиденциальности следующие термины используются в значении, предусмотренном Общим регламентом по защите данных (GDPR), если не указано иное:
2.1 «Персональные данные»
Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (ст. 4 № 1 GDPR). Идентифицируемым считается лицо, которое может быть идентифицировано прямо или косвенно, в частности, путем сопоставления с именем, идентификационным номером, данными о местоположении, онлайн-идентификатором или одной или несколькими особыми характеристиками (например, имя, адрес, номер телефона, адрес электронной почты, имя пользователя, дата рождения, платежные данные).
2.2 «Обработка»
Обработка означает любую операцию или ряд операций, выполняемых с помощью автоматизированных средств или без них, в отношении персональных данных (ст. 4 № 2 GDPR), таких как сбор, запись, организация, систематизация, хранение, адаптация или изменение, чтение, запрос, использование, раскрытие путем передачи, распространение или иная форма предоставления, сопоставление или связывание, ограничение, удаление или уничтожение.
2.3 «Заинтересованное лицо»
Заинтересованным лицом является любое идентифицированное или идентифицируемое физическое лицо, чьи персональные данные обрабатываются нами.
2.4 «Пользователь»
Пользователем является любое лицо, которое посещает платформу suchen.expert, регистрирует учетную запись или пользуется услугами suchen.expert, независимо от того, является ли оно частным лицом, компанией или другой организацией.
2.5 «Контролер»
Контролером является компания Suchen Technology GmbH, которая самостоятельно или совместно с другими принимает решения о целях и средствах обработки персональных данных (ст. 4 № 7 GDPR).
2.6 «Обработчик данных»
Обработчиком данных является физическое или юридическое лицо, орган, учреждение или иная организация, которые обрабатывают персональные данные по поручению ответственного лица (ст. 4 № 8 GDPR).
2.7 «Профиль»
Профиль означает личную или коммерческую область пользователя на suchen.expert, в которой пользователь может управлять своими данными, размещать и просматривать объявления, а также выполнять определенные настройки (например, контактные данные, видимость, уведомления).
2.8 «Услуги»
Услуги — это все функции и услуги, предоставляемые Suchen Technology GmbH через платформу, в частности возможность искать, просматривать или публиковать информацию о найденных, утерянных, пропавших или украденных предметах, объявлениях, услугах, происшествиях и другом контенте.
2.9 «Данные»
Данные включают в себя всю информацию и контент, предоставленные пользователями в рамках использования suchen.expert (например, тексты объявлений, изображения, сообщения), включая персональные данные, если они содержатся в предоставленной информации.
§ 3 Ответственное лицо (ст. 4 № 7 GDPR)
3.1 Ответственное
Ответственным за обработку персональных данных на платформе suchen.expert в соответствии с Общим регламентом по защите данных (GDPR) является:
Suchen Technology GmbH
Dieselstraße 11
30916 Isernhagen, Германия
Ответственное лицо принимает решения о целях и средствах обработки данных. Вопросы, касающиеся защиты данных, можно в любое время направлять через контактную форму или по почте на указанный выше адрес.
3.2 Уполномоченный по защите данных
В соответствии с действующим законодательством Suchen Technology GmbH не обязана назначать уполномоченного по защите данных в соответствии со ст. 37 GDPR.
3.3 Компетентный надзорный орган
Независимо от ваших прав, предусмотренных ст. 77 GDPR, вы можете подать жалобу в надзорный орган по защите данных. Для нас компетентным органом является:
Уполномоченный по защите данных земли Нижняя Саксония
Prinzenstraße 5
30159 Ганновер
Телефон: +49 (0)511 120 45 00
Факс: +49 (0)511 120 45 99
Электронная почта: poststelle@lfd.niedersachsen.de
§ 4 Условия использования в связи с защитой данных
4.1 Регистрация и условия использования
Для использования платформы suchen.expert требуется регистрация. Пользователь гарантирует, что он правильно указал все необходимые для этого данные и имеет право на использование платформы. Использование платформы предполагает предоставление определенных персональных данных, которые необходимы для регистрации, входа в систему и использования функций с технической и договорной точки зрения.
4.2 Обязанность предоставлять правильные и актуальные данные
Пользователь обязуется предоставлять правильные, правдивые и актуальные персональные данные при регистрации и дальнейшем использовании платформы. Пользователь должен немедленно вносить изменения в свой профиль самостоятельно.
4.3 Видимость публично доступных данных
Если пользователь добровольно делает данные или контент (например, имя, данные профиля, объявления, тексты, изображения, оценки) общедоступными, они могут просматриваться, сохраняться или распространяться другими пользователями и, в зависимости от настроек видимости, также интернет-пользователями. Ответственность за добровольно опубликованную информацию несет пользователь.
4.4 Ограничение возможности удаления
Определенный контент, предоставленный пользователем, не может быть полностью удален впоследствии, если он уже был скопирован другими пользователями или сохранен за пределами платформы. Законодательные обязательства по хранению данных остаются в силе.
4.5 Ознакомление с политикой конфиденциальности
Пользователь подтверждает, что он ознакомился с настоящей политикой конфиденциальности. Однако обработка персональных данных осуществляется — в зависимости от операции — на соответствующей правовой основе (ст. 6 GDPR). Если требуется согласие, оно запрашивается отдельно и в явной форме.
4.6 Ответственность за предоставленную информацию
Suchen Technology GmbH не обязана проверять предоставленный пользователем контент на предмет его правильности, полноты или актуальности. Проверка осуществляется только в том случае, если это требуется по закону (например, для выполнения юридических обязательств) или необходимо для обеспечения надлежащего функционирования платформы.
4.7 Меры в случае нарушений
В случае нарушения настоящих условий, в частности в случае предоставления ложных сведений, злоупотребления или незаконных публикаций, Suchen Technology GmbH оставляет за собой право ограничить или заблокировать учетные записи пользователей или удалить контент. Дальнейшие законные права остаются неизменными.
§ 5 Цели и правовые основания обработки данных
5.1 Обзор
Мы обрабатываем персональные данные пользователей suchen.expert для четко определенных целей и на основании правовых оснований, предусмотренных в ст. 6 GDPR. Ниже приводится краткое изложение основных целей и правовых оснований. Соответствующие категории персональных данных описаны в § 6.
5.2 Договорные отношения и использование платформы (ст. 6, п. 1, лит. b GDPR)
Одной из основных целей обработки данных является заключение, обоснование, исполнение и расторжение договора об использовании платформы suchen.expert. К ним относятся, в частности:
- регистрация и управление учетной записью пользователя,
- предоставление функций платформы (например, создание, управление и отображение объявлений, функции обмена сообщениями, оценки),
- обработка платных услуг, включая выставление счетов и обработку платежей,
- проверка учетных записей и личности, если это необходимо,
- обработка запросов по существующим договорам.
Без обработки необходимых для этого данных использование платформы будет ограничено или невозможно.
5.3 Коммуникация с пользователями (ст. 6, п. 1, лит. b и лит. f GDPR)
Мы обрабатываем данные для общения с пользователями, в частности:
- ответы на запросы о контактах (например, через контактную форму или по электронной почте),
- поддержка и техническая помощь,
- предоставление информации об изменениях в услугах, функциях или правовых
условиях.
Если коммуникация напрямую связана с существующими или предполагаемыми договорными отношениями, правовой основой является ст. 6 п. 1 лит. b GDPR. В остальных случаях обработка осуществляется в целях защиты наших законных интересов в надлежащей и эффективной коммуникации (ст. 6 п. 1 лит. f GDPR).
5.4 Эксплуатация, безопасность и предотвращение злоупотреблений
(ст. 6 п. 1 лит. f GDPR)
Для обеспечения безопасной и стабильной работы suchen.expert мы обрабатываем технические данные и данные журналов (например, IP-адрес, время доступа, информация об устройстве и браузере) с целью:
- обеспечения технической работоспособности платформы,
- выявлять и устранять сбои и ошибки,
- предотвращать и расследовать случаи неправомерного или незаконного использования,
- обеспечивать безопасность систем, сетей и данных.
Наш законный интерес в данном случае заключается в поддержании безопасного, стабильного и функционального онлайн-сервиса.
5.5 Анализ, улучшение и дальнейшее развитие
(ст. 6 п. 1 лит. f GDPR, при необходимости ст. 6 п. 1 лит. a GDPR)
Мы обрабатываем данные об использовании и поведении в агрегированной или псевдонимизированной форме, чтобы:
- лучше понимать поведение пользователей,
- постоянно улучшать наши услуги и разрабатывать новые функции,
- оптимизировать удобство использования и производительность платформы.
Если для этого используются файлы cookie или аналогичные технологии, которые не являются технически необходимыми (например, для целей анализа или маркетинга), это происходит исключительно на основании вашего согласия (§ 25 абз. 1 TDDDG в сочетании со ст. 6 абз. 1 лит. a DSGVO). В остальном мы основываем анализ на нашем законном интересе в экономичном и удобном для пользователя оформлении нашего предложения (ст. 6, абз. 1, лит. f DSGVO).
5.6 Маркетинг, информационные бюллетени и прямая реклама
(ст. 6, абз. 1, лит. a и лит. f DSGVO , § 7 UWG)
Мы можем использовать ваши данные в маркетинговых и информационных целях, в частности:
- рассылка новостных писем и информационных электронных писем о наших продуктах и услугах (только с предварительного согласия, ст. 6, абз. 1, лит. a GDPR),
- персонализированный контент и предложения, если вы дали на это согласие,
- прямая реклама существующим клиентам собственных аналогичных продуктов и услуг по электронной почте в соответствии с требованиями § 7, абз. 3 UWG (законный интерес, ст. 6 п. 1 лит. f GDPR).
Вы можете в любое время возразить против использования ваших данных в целях прямой рекламы и отозвать данное согласие (см. § 14 настоящего заявления о защите данных, ст. 21 GDPR).
5.7 Сотрудничество с партнерами и поставщиками услуг
(ст. 6, п. 1, лит. b, лит. f и, при необходимости, лит. a DSGVO)
Для предоставления определенных функций (например, платежи, карточные и карточные услуги, инструменты анализа и маркетинга, отслеживание приложений) мы сотрудничаем с выбранными поставщиками услуг и партнерами. Обработка данных осуществляется:
- для выполнения договора об использовании с вами (ст. 6, п. 1, лит. b GDPR),
- для защиты наших законных интересов в эффективном и безопасном предоставлении услуг (ст. 6, п. 1, лит. f GDPR),
- и, при необходимости, на основании вашего согласия (ст. 6 п. 1 лит. a GDPR), в частности в отношении рекламных идентификаторов (например, GAID, IDFA),
отслеживания приложений и персонализированной рекламы.
Более подробную информацию об используемых инструментах и поставщиках услуг вы найдете в соответствующих разделах настоящего заявления о защите данных (например, файлы cookie, инструменты отслеживания, поставщики платежных услуг).
5.8 Контактная форма и другие способы связи
(ст. 6, п. 1, лит. b и лит. f GDPR)
Если вы отправляете нам запросы через контактную форму, по электронной почте или другим способом, мы обрабатываем ваши данные (например, имя, контактные данные, содержание запроса) исключительно для обработки и ответа на запрос, а также, при необходимости, для последующих вопросов.
Правовые основания:
- ст. 6 п. 1 лит. b GDPR, если запрос связан с существующими или планируемыми договорными отношениями,
- ст. 6 п. 1 лит. f GDPR, наш законный интерес в надлежащей обработке запросов клиентов и пользователей.
Данные удаляются, как только цель обработки теряет силу и нет никаких законных обязательств по хранению.
5.9 Обработка данных о местоположении (геопозиция)
(ст. 6, п. 1, лит. b и лит. f GDPR, при необходимости ст. 6, п. 1, лит. a GDPR)
Если вы используете функции, основанные на информации о местоположении, мы обрабатываем данные о местоположении (например, локализацию на основе IP, данные GPS) для следующих целей:
- отображение географически релевантного контента и объявлений,
- персонализировать результаты поиска и рекомендации,
- проводить статистический анализ использования функций, связанных с местоположением.
Вы можете в любое время отключить передачу точных данных о местоположении через ваше конечное устройство в настройках вашего браузера или операционной системы.
Правовые основания:
- ст. 6 п. 1 лит. b GDPR, если обработка данных о местоположении необходима для определенных договорных функций,
- ст. 6 п. 1 лит. f GDPR, наш законный интерес в предоставлении удобного для пользователя, локально релевантного предложения,
- и, в случае необходимости, ваше согласие в соответствии со ст. 6 п. 1 лит. a GDPR, если мы используем данные о местоположении для предоставления дополнительных персонализированных услуг.
5.10 Инструменты коммуникации и уведомления
(ст. 6, п. 1, лит. b, лит. f и, в случае необходимости, лит. a GDPR)
Мы используем инструменты коммуникации и уведомления (например, электронную почту, SMS, уведомления в приложении или push-уведомления) для:
- передачи сообщений, касающихся безопасности, системных сообщений или информации о вашей учетной записи,
- информировать вас о новых сообщениях, действиях или соответствующих изменениях на платформе,
- предоставлять вам маркетинговую информацию, если вы дали на это свое согласие.
Сообщения, связанные с безопасностью и договором, основаны на ст. 6 п. 1 лит. b GDPR (исполнение договора) и ст. 6 п. 1 лит. f GDPR (законный интерес к безопасности и информации о пользователях). Для маркетинговых уведомлений мы запрашиваем ваше согласие в соответствии со ст. 6 п. 1 лит. a GDPR.
5.11 Сотрудничество с правоохранительными и надзорными органами
(ст. 6 п. 1 лит. c и лит. f GDPR)
Мы можем передавать персональные данные правоохранительным или надзорным органам, если мы обязаны это делать по закону (ст. 6, п. 1, лит. c GDPR) или если это необходимо для защиты наших законных интересов (ст. 6, п. 1, лит. f GDPR), например, для расследования случаев злоупотребления, для защиты от правовых претензий или для участия в административных или судебных разбирательствах.
В этом контексте данные хранятся столько, сколько необходимо для выполнения юридических обязательств или для предъявления, осуществления или защиты правовых претензий.
5.12 Юридические обязательства
(ст. 6, п. 1, лит. c GDPR)
Мы подчиняемся различным законным обязательствам, которые могут потребовать обработки персональных данных. К ним относятся, в частности:
- сроки хранения в соответствии с торговым и налоговым законодательством,
- требования в области надзора и отчетности,
- прочие юридические обязательства по документированию и предоставлению доказательств.
В этих случаях обработка осуществляется на основании ст. 6 п. 1 лит. c GDPR.
5.13 Обеспечение соблюдения законов и защита
(ст. 6 п. 1 лит. f GDPR)
Мы также обрабатываем персональные данные, чтобы отстаивать и обеспечивать соблюдение наших прав, а также защищаться от юридических претензий. Это включает, например:
- сохранение доказательств,
- внесудебное и судебное взыскание требований,
- защита от необоснованных претензий.
Правовой основой является ст. 6 п. 1 лит. f GDPR, наш законный интерес в защите и осуществлении наших прав.
5.14 Согласие и отзыв
(ст. 6 п. 1 лит. a GDPR)
Если мы обрабатываем данные на основании вашего согласия (например, для рассылки новостной рассылки, определенных маркетинговых мероприятий, услуг, связанных с местоположением, отслеживания приложений или персонализированной рекламы), обработка осуществляется исключительно в целях, указанных в согласии.
Вы можете отозвать данное согласие в любое время с действием на будущее. Это не влияет на законность обработки, осуществленной до отзыва. Информация об отзыве содержится в настоящем заявлении о защите данных, а также в соответствующих заявлениях о согласии.
§ 6 Категории персональных данных
В зависимости от использования платформы и активированных вами функций мы обрабатываем категории персональных данных, описанные ниже. Не все данные собираются для каждого пользователя.
6.1 Основные данные
К ним относятся, в частности:
- Полное имя
- Адрес (основной), при необходимости другие адреса
- Дата рождения (например, для проверки возраста)
- Номер(а) телефона
- Адрес(а) электронной почты
- Данные, относящиеся к компании (например, название компании, идентификационный номер плательщика НДС, данные торгового реестра)
Эти данные необходимы — в зависимости от использования — для регистрации, идентификации, коммуникации и исполнения договора.
6.2 Данные по договору и расчетам
К ним относятся, в частности:
- Информация об учетной записи пользователя
- Данные о бронировании/услугах
- Информация о платежах (например, IBAN, счета, транзакции)
- Данные о забронированных платных услугах
- Данные для проверки (например, проверка учетной записи/личности)
Мы обрабатываем эти данные для исполнения договора и расчетов.
6.3 Данные профиля и контент, предоставленный пользователем
К ним относятся, в частности:
- Аватар и другие загруженные фотографии
- Публичные данные профиля и описательные тексты
- Объявления (тексты, изображения, категории, метаданные)
- Оценки, звездные рейтинги, комментарии
- Взаимодействие с другими пользователями (например, подписки, фоллоу)
- Контент, которым делятся в социальных сетях
Эта информация доступна для просмотра в зависимости от настроек видимости.
6.4 Данные о коммуникации
К ним относятся:
- Сообщения через внутренние функции мессенджера
- Электронные письма, запросы в службу поддержки, контактные формы
- Push-уведомления и настройки системы
- Коды подтверждения (например, SMS или электронное письмо для входа в систему)
Эти данные используются для коммуникации и обеспечения безопасности учетной записи.
6.5 Данные об использовании и поведении
К ним относятся, в частности:
- Дата и время регистрации
- История входов в систему, статус онлайн, журналы активности
- Посещенные разделы/рубрики и время пребывания
- Взаимодействия с объявлениями (создание, сохранение, публикация, клики)
- Списки избранного
- Профили, на которые подписаны, и собственные подписчики
- Активность пользователя в системе оценки
- Сообщения, жалобы, споры
- Приглашения, коды рекомендаций, рефералы
- Упоминания другими пользователями («mentions»)
Эти данные используются для улучшения, анализа и персонализации функций платформы.
6.6 Данные о местоположении и геолокации
Сюда входит:
- Приблизительное определение местоположения на основе IP-адреса
- Точные данные о местоположении через службы устройства/операционной системы (например, GPS),
если пользователь дал на это согласие
- Настройки времени/региона
Мы обрабатываем эти данные только в том случае, если вы используете соответствующие функции или даете на это согласие.
6.7 Технические данные и данные журнала сервера (Веб)
К ним относятся, в частности:
- Дата и время доступа
- Тип и версия браузера
- Тип и версия операционной системы
- Языковые настройки браузера
- URL-адрес реферера
- Имя хоста устройства, осуществляющего доступ
- Разрешение экрана и информация об устройстве
- Данные пользовательского агента - Протоколы запросов сервера («файлы журналов»)
Эти данные необходимы для обеспечения функциональности, безопасности и анализа ошибок.
6.8 Данные об устройстве при использовании Android
Если вы используете наше приложение для Android, в зависимости от разрешений устройства могут обрабатываться следующие
данные:
- Тип устройства, название устройства, модель
- Версия операционной системы Android
- Идентификатор производителя (если предоставляется системой)
- GAID (Google Advertising ID) — только с согласия
- OpenUDID или App-Flyer-ID (только для разрешенных маркетинговых инструментов)
- Часовой пояс, предпочтительный язык
- Информация о Wi-Fi (SSID, MAC-адрес) — только если ОС передает ее
- Информация о мобильной связи (оператор сети, MNC)
- Тип интернет-соединения (мобильная связь/Wi-Fi)
- Версия приложения и технический статус устройства
Некоторые из этих характеристик считаются в соответствии с законодательством о защите данных однозначно идентифицирующими идентификаторами и могут использоваться в маркетинговых или отслеживающих целях только с согласия пользователя.
6.9 Данные об устройстве при использовании iOS
При использовании нашего приложения для iOS могут обрабатываться следующие категории данных, в зависимости от настроек:
- Тип устройства, название устройства, модель и версия ОС
- IDFA (идентификатор для рекламодателей) — только с согласия / «Прозрачность отслеживания приложений»
- OpenUDID/AppsFlyer UID (только если активировано)
- Часовой пояс, предпочтительный язык
- Идентификатор устройства производителя (если доступно)
- Информация о Wi-Fi (SSID/MAC, только если это разрешено ОС)
- Информация о мобильной связи (оператор сети, MNC)
- Версия приложения, технический статус
Здесь также действует правило: рекламные идентификаторы могут использоваться только с согласия пользователя.
6.10 Данные из сторонних источников и данные, сгенерированные третьими лицами
К ним могут относиться:
- Отзывы других пользователей (комментарии, оценки)
- Сообщения о нарушениях или спорах
- Упоминания и ссылки внутри платформы
- Приглашения через системы рекомендаций
- Данные от партнеров по сотрудничеству (например, поставщиков платежных услуг) для выполнения контракта
- Статистические данные, которые партнеры предоставляют о поведении пользователей в анонимной или псевдонимизированной форме
Эти данные всегда обрабатываются в соответствии с требованиями законодательства.
6.11 Конфиденциальные данные (особые категории персональных данных)
Мы не собираем особые категории персональных данных в смысле ст. 9 GDPR (например, данные о здоровье, религиозной принадлежности), за исключением случаев, когда пользователь добровольно публикует такую информацию в контенте или сообщениях. Такая публикация является личной ответственностью пользователя.
§ 7 Принципы обработки персональных данных
При всех операциях по обработке персональных данных компания Suchen Technology GmbH соблюдает правовые принципы, изложенные в статье 5 GDPR.
Эти принципы гарантируют ответственное и законное обращение с персональными данными.
7.1 Законность, добросовестность и прозрачность
Персональные данные обрабатываются исключительно на законном основании и только таким образом, который является понятным и прозрачным для заинтересованных лиц. Пользователи информируются в соответствии со ст. 13 и 14 GDPR о целях, правовых основаниях, получателях, сроках хранения, а также о своих правах.
7.2 Ограничение цели
Данные собираются только для определенных, ясных и законных целей. Дальнейшая обработка для других целей осуществляется только при наличии правовой основы или с согласия пользователя.
7.3 Минимизация данных
Обрабатываются только те персональные данные, которые необходимы для соответствующих целей. Сбор данных, объем и срок хранения ограничиваются необходимым минимумом.
7.4 Точность
Such Technology GmbH принимает надлежащие меры для обеспечения того, чтобы обрабатываемые персональные данные были точными и, при необходимости, актуальными. Пользователи могут в любое время самостоятельно обновить свои данные в профиле или потребовать их исправления (ст. 16 GDPR).
7.5 Ограничение хранения
Персональные данные хранятся только в течение времени, необходимого для целей обработки, или в течение срока, установленного законом. После этого данные удаляются или анонимизируются (см. § 12 настоящего заявления о защите данных).
7.6 Целостность и конфиденциальность
Мы принимаем надлежащие технические и организационные меры для обеспечения защиты персональных данных от несанкционированной или незаконной обработки, от непреднамеренной потери, уничтожения или повреждения. К ним относятся, в частности, ограничения доступа, технологии шифрования, ведение журналов, концепции безопасности и авторизации.
7.7 Ответственность
Компания Suchen Technology GmbH несет ответственность за соблюдение требований законодательства о защите данных и может при необходимости подтвердить это (ст. 5, п. 2 GDPR). Это включает, среди прочего, документирование операций по обработке, анализ рисков, технические и организационные меры, а также договоры на обработку данных.
7.8 Отсутствие недопустимого сопоставления данных
Базы данных, которые были собраны для различных, несовместимых друг с другом целей, не объединяются. Сопоставление осуществляется только в том случае, если для этого имеется правовое основание или пользователь дал на это свое явное согласие.
7.9 Защита данных посредством технического дизайна и настроек, благоприятных для защиты данных
Платформа suchen.expert разработана таким образом, что защита данных и экономия данных учитываются уже на техническом уровне (ст. 25 GDPR). По умолчанию активированы только те функции, которые необходимы для обычного использования («Privacy by Default»).
7.10 Ответственность пользователей
Пользователи несут ответственность за точность и видимость данных, которые они добровольно публикуют (например, объявления, фотографии, отзывы). Мы рекомендуем пользователям тщательно взвешивать, какой контент они хотят сделать общедоступным, особенно если речь идет о конфиденциальных данных.
§ 8 Использование файлов cookie и аналогичных технологий
8.1 Общая информация
Наш веб-сайт использует файлы cookie и аналогичные технологии (например, локальное хранилище, хранилище сеанса, пиксели, коды отслеживания) для предоставления определенных функций, анализа использования и технического обеспечения нашего предложения. Файлы cookie — это небольшие текстовые файлы, которые хранятся на вашем конечном устройстве и не содержат вредоносных программ или вирусов.
Мы различаем технически необходимые файлы cookie и файлы cookie, для которых требуется согласие (§ 25 TDDDG и ст. 6 DSGVO).
8.2 Типы файлов cookie и технологий
(1) Технически необходимые файлы cookie
Эти файлы cookie необходимы для работы и основных функций веб-сайта, например:
- Управление входом в систему / сессией
- Функции безопасности
- Управление согласием на использование файлов cookie
- Выбор языка / основные настройки
Правовая основа:
§ 25 абз. 2 № 2 TDDDG (разрешено без согласия)
Ст. 6 абз. 1 лит. f DSGVO (законный интерес в работе веб-сайта)
(2) Функциональные файлы cookie
Они обеспечивают дополнительные функции и удобство, например:
- Сохранение настроек
- Пользовательские предпочтения
Правовая основа:
В зависимости от функциональности — либо законный интерес, либо согласие.
(3) Аналитические / статистические файлы cookie
Используются для анализа поведения пользователей (например, просмотры страниц, время использования, поведение при нажатии).
Правовая основа:
§ 25 (1) TDDDG + ст. 6 (1) lit. a DSGVO (только с согласия)
(4) Маркетинговые/трекинг-файлы cookie
Позволяют персонализировать рекламу, ретаргетинг или измерять охват по различным сервисам. Пример: Google Ads, ремаркетинг, отслеживание приложений.
Правовая основа:
§ 25 (1) TDDDG + ст. 6 (1) lit. a DSGVO (только с согласия)
(5) Файлы cookie третьих сторон
Они устанавливаются внешними поставщиками (например, аналитическими, маркетинговыми, картографическими или видеосервисами) и, в случае необходимости, позволяют отслеживать пользователей на нескольких веб-сайтах.
(6) Сессионные файлы cookie
Автоматически удаляются при закрытии браузера.
(7) Постоянные файлы cookie
Сохраняются в течение определенного периода времени и позволяют распознавать пользователя при повторном посещении.
(8) Безопасные файлы cookie (Secure, HttpOnly)
Они передаются исключительно через HTTPS и частично не могут быть прочитаны с помощью JavaScript (защита от XSS).
8.3 Инструмент согласия на использование файлов cookie
При первом посещении нашего веб-сайта появляется информационный баннер, в котором вы можете выбрать или отклонить ненужные файлы cookie. Ваш выбор сохраняется в инструменте согласия на использование файлов cookie и может быть изменен или отменен в любое время.
Правовая основа:
Ст. 6, абз. 1, лит. a GDPR (согласие)
§ 25, абз. 1 TDDDG (доступ к памяти)
Регистрация согласия осуществляется в соответствии со ст. 7, абз. 1 GDPR.
8.4 Управление и отзыв файлов cookie
Вы можете:
- отключить все ненужные файлы cookie в баннере согласия,
- отозвать свое согласие в любое время с действием на будущее,
- вручную удалить файлы cookie в браузере,
- настроить параметры файлов cookie в браузере (блокировка, исключения).
Обратите внимание: отключение технически необходимых файлов cookie может привести к нарушению функциональности веб-сайта.
8.5 Cloudflare Turnstile (CAPTCHA)
Для защиты нашей платформы от автоматических запросов, ботов и злоупотреблений мы используем процедуру безопасности и проверки «Turnstile», предоставляемую:
Cloudflare, Inc.
101 Townsend St, San Francisco, CA 94107, USA
Для обработки данных в ЕС/ЕЭЗ:
Cloudflare Portugal, Unipessoal Lda или другие филиалы Cloudflare в ЕС.
8.5.1 Тип обработки
В рамках услуги Turnstile Cloudflare обрабатывает определенную техническую информацию, чтобы оценить, исходит ли доступ от человека или автоматизированной системы. Конкретные данные, которые обрабатываются, зависят от технических процедур, предоставляемых Cloudflare. К ним могут относиться:
- IP-адрес
- Информация о браузере и устройстве
- URL-адрес реферера
- Технические данные о подключении
- Сигналы взаимодействия и системы, которые конечный устройство передает автоматически.
Конкретная обработка осуществляется Cloudflare в соответствии с собственными техническими процедурами.
8.5.2 Цель
Использование Turnstile служит для:
- защиты нашего веб-сайта и форм от ботов,
- поддержания работоспособности наших услуг,
- сокращения числа злонамеренных или вредоносных доступов.
Эти меры соответствуют нашим законным интересам в соответствии со ст. 6 п. 1 лит. f GDPR.
8.5.3 Правовая основа
Обработка осуществляется на основании нашего законного интереса в обеспечении безопасности, стабильности и работоспособности платформы (ст. 6, п. 1, лит. f GDPR).
8.5.4 Передача данных
Cloudflare может передавать данные в рамках своих услуг по обеспечению безопасности в места, расположенные за пределами ЕС/ЕЭЗ. Cloudflare основывает такие передачи на действующих механизмах GDPR (например, стандартных договорных положениях или других допустимых гарантиях).
8.5.5 Дополнительная информация
Политика конфиденциальности Cloudflare:
https://www.cloudflare.com/privacypolicy/
8.5.6 Примечание
Без Turnstile использование определенных функций, в частности форм или регистрации, может быть технически ограничено.
8.6 Google Analytics (GA4)
На нашем веб-сайте мы используем службу веб-аналитики Google Analytics (GA4), предоставляемую:
Google Ireland Limited
Gordon House, Barrow Street
Дублин 4, Ирландия
(«Google»)
8.6.1 Тип обработки данных
Google Analytics использует такие технологии, как файлы cookie, пиксели или идентификаторы устройств, для анализа информации об использовании нашего веб-сайта. Какие именно данные собираются и как они обрабатываются, зависит от технических спецификаций Google. В частности, это может включать:
- просмотры страниц, поведение при нажатии и прокрутке
- продолжительность и частота сеансов
- информация о браузере и устройстве
- операционная система, языковые настройки
- URL-адрес реферера
- Временные метки и события взаимодействия
- Сокращенные или анонимизированные IP-адреса (если это предусмотрено Google)
Конкретная обработка данных осуществляется Google в соответствии с собственными техническими процедурами и настройками.
8.6.2 Цель
Google Analytics может использоваться для анализа использования нашего веб-сайта, измерения охвата и улучшения нашего онлайн-предложения.
8.6.3 Правовая основа
Использование Google Analytics осуществляется исключительно с вашего согласия в соответствии с:
- § 25 абз. 1 TDDDG
- ст. 6 абз. 1 лит. a DSGVO
Google Analytics используется только в том случае, если было дано соответствующее согласие. Обработка данных осуществляется Google и подчиняется техническим механизмам, предоставляемым Google.
8.6.4 Передача в третьи страны / EU–US Data Privacy Framework (DPF)
Передача персональных данных в США не может быть исключена в связи с использованием Google Analytics. Google LLC может быть сертифицирована в соответствии с EU–US Data Privacy Framework (DPF).
При наличии соответствующей сертификации передача осуществляется на основании решения Европейской комиссии о достаточности в соответствии со ст. 45 GDPR. Текущий статус сертификации можно посмотреть в официальном списке DPF Европейской комиссии.
8.6.5 Срок хранения
Срок хранения данных о событиях и использовании настраивается в доступных настройках Google Analytics на минимально возможный срок (в настоящее время максимум 14 месяцев).
8.6.6 Отзыв согласия
Вы можете отозвать или изменить свое согласие в любое время с помощью нашего инструмента согласия на использование файлов cookie. Это не влияет на законность обработки данных до момента отзыва согласия.
8.6.7 Информация о защите данных от Google
Дополнительную информацию об обработке персональных данных Google можно найти по адресу:
https://policies.google.com/privacy
8.7 Google Ads и Google Remarketing
При наличии вашего согласия мы используем функции рекламных сервисов Google Ads и Google Remarketing, предоставляемых:
Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Ирландия
Техническая обработка осуществляется Google в соответствии с системами и механизмами, предоставляемыми Google.
8.7.1 Тип обработки
Google может использовать различные технологии для показа, измерения или оптимизации рекламных объявлений. Какие данные обрабатываются в каждом конкретном случае, зависит от процессов, определенных Google. К ним могут относиться, среди прочего:
- информация о посещенных страницах и просмотренном контенте,
- данные о взаимодействиях (клики, просмотры, поведение при навигации),
- информация об устройствах и браузерах,
- псевдонимные рекламные идентификаторы, такие как GAID или IDFA (только с вашего согласия),
- техническая метаинформация,
- IP-адрес (в соответствии с настройками Google).
Google использует эту информацию, в частности, для персонализации рекламы, измерения охвата или формирования целевых групп.
8.7.2 Цель
Если это предусмотрено Google и вы даете на это свое согласие, данные могут использоваться для следующих целей:
- показ релевантной и основанной на интересах рекламы,
- анализ и измерение эффективности рекламных кампаний (измерение конверсии),
- формирование псевдонимных целевых групп для ремаркетинга.
8.7.3 Правовая основа
Использование Google Ads и ремаркетинга осуществляется исключительно с вашего согласия, в частности, для использования файлов cookie и аналогичных технологий в соответствии с:
- § 25 абз. 1 TDDDG
- ст. 6 (1) lit. a DSGVO
Без согласия эти услуги не активируются.
8.7.4 Передача в третьи страны / EU-US Data Privacy Framework (DPF)
Передача персональных данных в США может осуществляться в рамках услуг, предоставляемых Google.
Google LLC сертифицирована в соответствии с EU-US Data Privacy Framework (DPF) и тем самым гарантирует надлежащий уровень защиты данных в соответствии со ст. 45 DSGVO.
8.7.5 Отзыв / отказ
Вы можете отозвать свое согласие в любое время с помощью нашего инструмента согласия на использование файлов cookie. Кроме того, Google предлагает собственные возможности отказа:
- https://adssettings.google.com
- https://optout.networkadvertising.org/
8.7.6 Информация о защите данных от Google
Дополнительную информацию об обработке данных Google можно найти по адресу:
https://policies.google.com/privacy
8.8 Google Consent Mode v2
Мы используем Google Consent Mode v2, чтобы адаптировать интеграцию определенных сервисов Google (например, Analytics, Ads, Conversion-Tracking, Remarketing) к выбранному вами статусу согласия. Технические процессы Consent Mode v2 предоставляются и контролируются Google.
8.8.1 Принцип работы
Consent Mode v2 позволяет Google адаптировать обработку определенных данных к статусу согласия пользователя. При этом Consent Mode передает такие сигналы, как:
- ad_user_data (granted / denied)
- ad_personalization (granted / denied)
Фактическая обработка данных, ее объем и тип собираемой информации определяются Google и используемыми сервисами Google. Google адаптирует свои системы в соответствии с выбранными вами настройками согласия.
8.8.2 Цель
Режим согласия может служить для
- технической реализации вашего решения о согласии,
- адаптации интеграции сервисов Google к вашим предпочтениям,
- обеспечению управления определенными функциями Google в соответствии с требованиями защиты данных.
8.8.3 Правовая основа
Если сервисы Google используют технологии хранения или отслеживания, это происходит исключительно на основании вашего согласия в соответствии с:
- § 25 абз. 1 TDDDG
- ст. 6 (1) lit. a DSGVO
Режим согласия сам по себе представляет собой технический интерфейс для реализации вашего решения.
8.8.4 Передача данных
В рамках режима согласия технически необходимая метаинформация может передаваться Google (например, информация о домене, статус согласия или аналогичные сигналы).
Дальнейшая обработка этой информации осуществляется Google в соответствии с собственными правилами защиты данных.
Передача данных в США может иметь место. Google LLC имеет сертификат в соответствии с EU-US Data Privacy Framework (DPF).
8.8.5 Отзыв
Вы можете изменить или отозвать свое согласие в любое время с помощью нашего инструмента согласия на использование файлов cookie. Google реализует изменения в согласии в соответствии со своими техническими спецификациями.
8.8.6 Дополнительная информация
Политика конфиденциальности Google:
https://policies.google.com/privacy
Дополнительная информация о режиме согласия:
https://support.google.com/google-ads/answer/13515783
8.9 Apple App Tracking Transparency (ATT)
Наше приложение для iOS использует — при условии, что вы даете на это согласие — функции, предоставляемые Apple в рамках структуры «App Tracking Transparency» (ATT). Поставщик:
Apple Inc.
One Apple Park Way, Cupertino, CA 95014, США.
8.9.1 Принцип работы
В рамках ATT Apple самостоятельно определяет условия, при которых приложения могут получать доступ к определенной информации об устройствах.
Устройства iOS отображают всплывающее окно с запросом на согласие, которое контролируется и управляется Apple. Какие данные Apple собирает или предоставляет в этом контексте, зависит от настроек пользователя и операционной системы. Это может касаться, в частности:
- рекламный идентификатор (Identifier for Advertisers – IDFA),
- информацию об устройстве,
- системные сигналы для измерения атрибуции и охвата,
- взаимодействия между приложениями, если Apple это разрешает.
8.9.2 Обрабатываемые данные
Какие данные обрабатываются в каждом конкретном случае, зависит от технических механизмов, предоставляемых Apple, а также от настроек конечного устройства. В зависимости от предоставленного согласия Apple может раскрывать определенную информацию, например:
- IDFA (если пользователь разрешил),
- информацию об устройстве и системе,
- анонимные или псевдонимные данные атрибуции,
- события взаимодействия и использования.
8.9.3 Цель
Данные, предоставляемые через ATT, могут использоваться для следующих целей, в зависимости от вашего согласия и функций конечного устройства:
- измерение установок приложений и охвата кампаний,
- атрибуция и технический анализ,
- опционально: персонализированная реклама (только с вашего согласия).
8.9.4 Правовая основа
Если через ATT обрабатываются персональные данные, это происходит исключительно на основании вашего согласия (ст. 6, п. 1, лит. a GDPR, § 25 TDDDG).
Фактическая обработка осуществляется Apple в соответствии с ее собственными требованиями в области защиты данных.
8.9.5 Отзыв
Вы можете отозвать или изменить свое согласие в любое время в настройках iOS в разделе «Настройки → Конфиденциальность → Отслеживание».
8.9.6 Политика конфиденциальности Apple
Дополнительная информация:
https://www.apple.com/legal/privacy/
8.10 Отслеживание приложений Android и Google Advertising ID (GAID)
Наше приложение для Android может — при условии вашего согласия — получать доступ к функциям, предоставляемым Google в рамках Google Advertising ID (GAID). Поставщик:
Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Ирландия.
8.10.1 Обрабатываемые идентификаторы
Какие данные могут обрабатываться в каждом конкретном случае, зависит от настроек вашего устройства Android, технологии, предоставляемой операционной системой, а также от предоставленного согласия.
В зависимости от конфигурации системы это может включать, среди прочего:
- Google Advertising ID (GAID),
- информация об устройстве (модель, версия ОС, язык/регион),
- основные сигналы использования и взаимодействия,
- технически предоставляемые данные об атрибуции и установке.
Фактическое предоставление и обработка этой информации осуществляется системой Google или Android.
8.10.2 Цель
Если GAID или связанные с ним данные разрешены системой, они могут использоваться в следующих целях, в зависимости от вашего согласия и настроек устройства:
- техническое измерение атрибуции и установки,
- анализ использования приложения в анонимной или псевдонимизированной форме,
- опционально: персонализированная реклама (только при наличии согласия).
8.10.3 Правовая основа
Если персональные данные обрабатываются через GAID, это происходит исключительно на основании вашего согласия в соответствии с:
- ст. 6 п. 1 лит. a GDPR
- § 25 п. 1 TDDDG
Фактическая техническая обработка данных осуществляется Google в соответствии с его собственными правилами защиты данных.
8.10.4 Отзыв / настройки устройства
Вы можете в любое время настроить или отключить предоставление и использование GAID в настройках вашего устройства Android:
Настройки / Google / «Реклама» / «Рекламные объявления» -
«Сбросить рекламный идентификатор» или «Отключить персонализированную рекламу».
8.10.5 Дополнительная информация
Дополнительную информацию об обработке данных Google можно найти по адресу:
https://policies.google.com/privacy
8.11 Отслеживание на стороне сервера / Server-Side Tagging
Мы используем технологии отслеживания на стороне сервера (например, системы тегирования на стороне сервера, Google Tag Manager на стороне сервера или аналогичные технические решения), которые позволяют выполнять определенные процессы отслеживания и анализа через сервер, который мы эксплуатируем.
8.11.1 Принцип действия
При отслеживании на стороне сервера определенные запросы не отправляются непосредственно с конечного устройства пользователя внешним поставщикам, а проходят через промежуточный технический этап. Фактический характер обработки зависит от соответствующих технических настроек и механизмов используемых сервисов. Какие данные подлежат дальнейшей обработке или передаче, зависит, в частности, от вашего согласия и требований соответствующих сторонних поставщиков.
8.11.2 Возможные обрабатываемые данные
В зависимости от вашего согласия и используемых сервисов, с помощью серверного подхода может обрабатываться, в частности, следующая информация:
- техническая информация, предоставляемая системой
(например, данные об устройстве или браузере),
- события использования и сигналы взаимодействия,
- псевдонимные идентификаторы или сопоставимые технические характеристики (только при наличии согласия на это),
- технически необходимая метаинформация.
Точная обработка данных осуществляется в соответствии со спецификациями соответствующих сторонних поставщиков (например, Google, Microsoft).
8.11.3 Цель
Использование серверных систем служит, среди прочего, следующим целям:
- технически оптимизированное выполнение аналитических и маркетинговых функций,
- повышение стабильности и надежности процессов измерения,
- сокращение прямых соединений между конечным устройством и сторонними поставщиками.
8.11.4 Правовая основа
Правовая основа зависит от цели обработки данных:
- для технически необходимой обработки: ст. 6, п. 1, лит. f GDPR,
- для целей анализа, статистики и маркетинга: исключительно с согласия
в соответствии с § 25, п. 1 TDDDG в связи со ст. 6, п. 1, лит. a GDPR.
8.11.5 Передача третьим поставщикам
Передача данных аналитическим или маркетинговым службам (например, Google, Microsoft) осуществляется только с вашего согласия. Дальнейшая обработка осуществляется соответствующими поставщиками под свою ответственность.
8.11.6 Передача данных в третьи страны
Передача данных поставщикам за пределами ЕС/ЕЭЗ (например, в США) осуществляется только в соответствии с действующими требованиями GDPR (например, EU-US Data Privacy Framework или стандартные договорные положения), если это предусмотрено соответствующей службой.
8.12 Microsoft Advertising / Universal Event Tracking (UET)
Мы используем — при условии, что вы дали на это свое согласие — функции рекламного сервиса «Microsoft Advertising» (ранее Bing Ads), включая Universal Event Tracking (UET). Поставщик:
Microsoft Corporation
One Microsoft Way, Redmond, WA 98052-6399, США
Для ЕС/ЕЭЗ:
Microsoft Ireland Operations Limited
One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ирландия Конкретная техническая обработка осуществляется Microsoft в соответствии с системами и механизмами, предоставляемыми Microsoft.
8.12.1 Тип обработки
Microsoft может использовать различные технологии, такие как файлы cookie, пиксели или аналогичные идентификаторы, для выполнения рекламных и аналитических функций.
Какие данные собираются или обрабатываются в каждом конкретном случае, зависит от технических спецификаций Microsoft. К ним могут относиться, среди прочего:
- IP-адрес (в соответствии с системами Microsoft),
- информация о браузере и устройстве,
- данные о взаимодействии и использовании (например, посещенные страницы, поведение при нажатии),
- псевдонимные рекламные идентификаторы Microsoft или аналогичные идентификаторы,
- техническая метаинформация (время, реферер, события запроса).
Дальнейшая обработка этой информации осуществляется Microsoft под свою ответственность.
8.12.2 Цель
По вашему желанию и при условии предоставления Microsoft данные могут использоваться для следующих целей:
- измерение эффективности и анализ рекламных кампаний (отслеживание конверсий),
- измерение охвата,
- формирование псевдонимных целевых групп (ремаркетинг),
- показ рекламы на основе интересов (только с вашего согласия).
8.12.3 Правовая основа
Использование Microsoft Advertising / UET осуществляется исключительно на основании вашего согласия:
- § 25 абз. 1 TDDDG (технологии хранения и доступа),
- ст. 6, абз. 1, лит. a DSGVO (согласие).
Без вашего согласия соответствующие функции не будут активированы.
8.12.4 Передача данных в третьи страны
Передача персональных данных в США может осуществляться в рамках услуг Microsoft.
Microsoft сертифицирована в соответствии с EU–US Data Privacy Framework (DPF) и тем самым гарантирует надлежащий уровень защиты данных в соответствии со ст. 45 DSGVO.
8.12.5 Отзыв / отказ
Вы можете изменить или отозвать свое согласие в любое время с помощью нашего инструмента согласия на использование файлов cookie. Кроме того, Microsoft предоставляет собственные опции для деактивации:
https://account.microsoft.com/privacy/ad-settings/signedout
8.12.6 Информация о защите данных от Microsoft
Дополнительную информацию об обработке данных Microsoft можно найти по адресу:
https://privacy.microsoft.com/de-de/privacystatement
8.13 PayPal (платежный сервис)
На сайте suchen.expert мы предлагаем возможность осуществлять платежи через сервис PayPal. Поставщиком является:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Люксембург
(«PayPal»)
8.13.1 Тип обработки данных
Если в рамках платежной операции вы выбираете оплату через PayPal, определенные данные, связанные с платежом, передаются PayPal. Какие именно данные это будут, зависит от полей ввода в соответствующей платежной форме и от интерфейса, предоставляемого PayPal. К ним могут относиться, в частности:
- имя,
- адрес,
- адрес электронной почты,
- при необходимости номер телефона,
- платежная информация (например, данные счета, данные карты, суммы транзакций, информация о договоре или заказе),
- другие данные, необходимые для обработки платежа.
Конкретная обработка этих данных осуществляется PayPal самостоятельно в соответствии с его техническими процедурами и условиями договора.
8.13.2 Цель
Передача данных PayPal осуществляется с целью выполнения и обработки выбранной вами платежной операции, а также, при необходимости, для предотвращения мошенничества и проверки рисков со стороны PayPal.
8.13.3 Правовая основа
Правовой основой для передачи данных PayPal, как правило, является ст. 6 п. 1 лит. b GDPR (исполнение договора, обработка платежей). Если PayPal проводит собственные проверки рисков, кредитоспособности или мошенничества, обработка данных может основываться на законных интересах PayPal и нас в обеспечении безопасной и эффективной обработки платежей (ст. 6 п. 1 лит. f GDPR).
8.13.4 Самостоятельная ответственность PayPal
PayPal обрабатывает переданные данные под свою собственную ответственность в соответствии с законодательством о защите данных. PayPal может использовать данные, в частности, для:
- осуществления и обработки платежей,
- проверки кредитоспособности и личности,
- предотвращения мошенничества и анализа рисков,
- выполнения юридических обязательств.
PayPal может передавать данные связанным компаниям, внешним поставщикам услуг или информационным агентствам (например, экономическим информационным агентствам), если это необходимо для выполнения договора или на основании собственных правовых оснований.
К этим операциям применяются исключительно положения о защите данных PayPal.
8.13.5 Передача в третьи страны
Не исключено, что PayPal может передавать персональные данные в страны за пределами ЕС/ЕЭЗ (например, в США). PayPal гарантирует, что при этом будут соблюдаться действующие требования законодательства о защите данных и будут применяться надлежащие гарантии в соответствии с GDPR (например, стандартные договорные положения или равноценные механизмы защиты).
8.13.6 Добровольность использования / альтернативы
Использование PayPal в качестве способа оплаты является добровольным. Если мы предлагаем альтернативные способы оплаты, вы можете выбрать их, если не хотите передавать данные PayPal.
8.13.7 Дополнительная информация
Подробную информацию об обработке данных PayPal можно найти в политике конфиденциальности PayPal:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
8.14 Общее примечание о технической обработке данных третьими сторонами
Если в настоящем заявлении о защите данных используются услуги третьих сторон (например, Google, Apple, Microsoft, Cloudflare, PayPal), техническая обработка персональных данных осуществляется соответствующим поставщиком в соответствии с его собственными положениями о защите данных и техническими механизмами.
Мы не имеем влияния на то, какие данные собираются, передаются или обрабатываются в каждом конкретном случае. Фактическая обработка данных зависит от настроек вашего конечного устройства, браузера, операционной системы и технической реализации соответствующего стороннего поставщика.
Использование таких услуг осуществляется только в том случае, если вы дали на это свое согласие или существует иная правовая основа.
§ 9 Сбор и передача данных пользователей третьим лицам
9.1 Сбор персональных данных
Мы собираем персональные данные пользователей в следующих случаях:
a) Регистрация и создание учетной записи
При регистрации учетной записи пользователя запрашиваются данные, необходимые для создания и использования учетной записи (например, имя, адрес электронной почты, пароль, при необходимости другие обязательные данные).
b) Вход в систему и авторизация
При каждом входе в систему обрабатываются технические данные (например, IP-адрес, время, информация об устройстве/браузере), а также данные учетной записи, чтобы защитить доступ и управлять сессией.
c) Обновление профиля и добровольные данные
После регистрации пользователи могут добровольно добавлять или изменять дополнительные данные в своем профиле (например, дополнительные контактные данные, фотографию профиля, данные о компании). Эти данные обрабатываются только в том случае, если пользователь активно их предоставляет.
d) Использование услуг и функций
При использовании платформы (например, при создании объявлений, оставлении отзывов, отправке сообщений) обрабатываются введенные или полученные данные.
e) Коммуникация
При запросах через контактные формы, электронную почту или другие каналы связи мы обрабатываем предоставленные данные (например, имя, контактные данные, содержание сообщения) для обработки.
f) Автоматический сбор технических данных
При посещении веб-сайта и использовании приложения автоматически собираются технические данные (например, IP-адрес, тип браузера, операционная система, URL-адрес реферера, дата и время доступа), а также файлы журналов (см. § 6.7 настоящего заявления о защите данных).
9.2 Хранение и обработка
Персональные данные в основном обрабатываются в электронном виде и хранятся на серверах в пределах ЕС или ЕЭЗ. Обработка осуществляется в автоматическом режиме или, в отдельных случаях, в неавтоматическом (ручном) режиме, например, в рамках процессов поддержки или проверки.
Мы принимаем надлежащие технические и организационные меры для защиты данных от несанкционированного доступа, потери, уничтожения или изменения.
Срок хранения зависит от целей обработки, а также от установленных законом обязательств по хранению (см. § 12 настоящего заявления о защите данных).
9.3 Принцип: нет передачи без правового основания
Передача персональных данных третьим лицам осуществляется только в следующих случаях:
- это необходимо для выполнения договора с пользователем (ст. 6, п. 1, лит. b GDPR),
- мы обязаны это сделать по закону (ст. 6, п. 1, лит. c GDPR),
- передача необходима для защиты наших законных интересов и не противоречит преобладающим интересам пользователей (ст. 6 п. 1 лит. f GDPR),
- или пользователь дал на это свое явное согласие (ст. 6 п. 1 лит. a GDPR).
«Продажа» персональных данных для независимых маркетинговых целей третьих лиц без правового основания не осуществляется.
9.4 Использование поставщиков услуг (подрядчиков)
Мы используем внешних поставщиков услуг, которые обрабатывают персональные данные по нашему поручению и в соответствии с нашими инструкциями (ст. 28 GDPR), например:
- хостинг-провайдеры и поставщики облачных услуг,
- поставщики услуг электронной почты/информационных бюллетеней,
- поставщики платежных услуг (в той мере, в какой они действуют в качестве обработчиков данных),
- поставщики услуг технической поддержки и обслуживания,
- поставщики услуг анализа и отслеживания (только с согласия).
Со всеми обработчиками данных мы заключаем договоры на обработку данных, которые, в частности, регулируют вопросы безопасности данных, конфиденциальности и обязательности выполнения инструкций.
9.5 Независимые ответственные лица (третьи лица, несущие собственную ответственность)
В определенных случаях данные передаются третьим лицам, которые обрабатывают их под свою ответственность в соответствии с законодательством о защите данных, например:
- поставщики платежных услуг (например, PayPal), банки,
- налоговые консультанты, юристы,
- партнеры по платформе и сотрудничеству, имеющие собственные договорные отношения с пользователем,
- магазины приложений (Apple, Google), если пользователи приобретают услуги через них.
Для обработки данных этими третьими лицами применяются их собственные заявления о защите данных.
9.6 Передача данных в рамках групповых и партнерских структур
Если мы сотрудничаем с аффилированными компаниями или избранными партнерами (например, для технического обеспечения, предотвращения мошенничества или для целей выставления счетов), персональные данные могут быть переданы им, если:
- это необходимо для выполнения договора (ст. 6, п. 1, лит. b GDPR),
- или существует законный интерес (ст. 6, п. 1, лит. f GDPR),
- и, при необходимости, существуют надлежащие гарантии для возможной передачи в третьи страны
(например, стандартные договорные положения, EU-US Data Privacy Framework).
Дальнейшее использование данных этими компаниями для собственных целей осуществляется только при наличии отдельного правового основания (например, согласия).
9.7 Передача данных органам власти и для обеспечения соблюдения законов
Мы можем передавать персональные данные органам власти, судам или другим государственным учреждениям, если мы обязаны это делать по закону (ст. 6 п. 1 лит. c GDPR) или если это необходимо для отстаивания, осуществления или защиты правовых претензий (ст. 6 п. 1 лит. f GDPR).
К ним относятся, в частности:
- запросы информации от правоохранительных органов,
- участие в гражданских или административных судебных разбирательствах,
- расследование случаев злоупотребления или мошенничества.
9.8 Видимость и публикация данных профиля
Определенная информация, предоставленная пользователем, может быть видна другим пользователям или общественности в зависимости от настроек, например:
- имя или имя профиля,
- фотография профиля,
- город/регион,
- дата регистрации,
- объявления (например, в разделах «Найдено, Потеряно, Подарено, Инциденты, Услуги, Обмен»),
- оценки, отзывы, количество подписчиков/подписчиков.
Если пользователь публикует контент в общедоступных разделах платформы, он может быть найден, сохранен и распространен через поисковые системы. Ответственность за публикацию такого контента несет пользователь.
Пользователь может контролировать видимость определенной информации с помощью настроек конфиденциальности в учетной записи пользователя, если такие настройки доступны.
9.9 Особые категории персональных данных
Мы просим пользователей не публиковать в рамках использования платформы особые категории персональных данных в понимании ст. 9 GDPR (например, данные о здоровье, расовой или этнической принадлежности, политических взглядах, религиозных или мировоззренческих убеждениях, сексуальной ориентации).
Если пользователи все же добровольно предоставляют такую информацию в объявлениях, профилях или сообщениях, они делают это под свою ответственность. Обратите внимание, что однажды обнародованная информация может быть просмотрена, скопирована или распространена третьими лицами, и мы не можем полностью это предотвратить.
9.10 Контроль со стороны пользователей и последствия непредставления информации
Пользователи, как правило, контролируют, какую добровольную информацию они указывают в своем профиле или объявлениях и какую информацию они делают доступной третьим лицам.
Однако для использования платформы или отдельных функций необходимо предоставить определенные персональные данные (например, регистрационные данные, контактные данные для выполнения договора). Без этих данных мы не можем предоставлять соответствующие услуги или можем предоставлять их только в ограниченном объеме.
Если обработка основана на согласии, она является добровольной. Однако отзыв согласия действует только на будущее, и определенные функции, основанные на согласии (например, информационный бюллетень, персонализированная реклама), могут стать недоступными.
§ 10 Получатели персональных данных
10.1 Внутренний доступ в рамках Suchen Technology GmbH
Внутри нашей компании доступ к персональным данным получают только те отделы и сотрудники, которым они необходимы для выполнения своих задач. К ним относятся, в частности:
- обслуживание клиентов и поддержка
- техническая разработка/эксплуатация (ИТ)
- Бухгалтерия/финансы
- Юридический отдел/комплаенс
- Управление продуктами и обеспечение качества
Доступ осуществляется по принципу «необходимости знать» и подчиняется строгим внутренним правилам защиты данных и безопасности.
10.2 Внешние поставщики услуг (подрядчики – ст. 28 GDPR)
Мы используем тщательно отобранных внешних поставщиков услуг, которые обрабатывают персональные данные по нашему поручению, например:
- хостинг-провайдеры и поставщики облачных услуг
- поставщики услуг электронной почты и рассылки новостных писем
- поставщики услуг технического обслуживания и ИТ-безопасности
- поставщики платежных услуг (если они действуют в качестве обработчиков данных)
- поставщики услуг анализа/отслеживания/маркетинга (только с согласия)
Эти поставщики услуг обязаны по договору:
- обрабатывать данные исключительно в соответствии с нашими инструкциями,
- применять надлежащие технические и организационные меры (TOM),
- не использовать данные для собственных целей.
10.3 Самостоятельно ответственные лица (собственная ответственность)
Некоторые партнеры не действуют в качестве обработчиков данных, а несут самостоятельную ответственность за обработку данных в соответствии с законодательством о защите данных. Примеры:
- Поставщики платежных услуг (например, PayPal)
- Банки
- Адвокаты, налоговые консультанты
- Поставщики приложений (Apple, Google)
- Партнеры по сотрудничеству, имеющие собственные договорные отношения с пользователем
К этим процессам обработки применяются положения о защите данных соответствующих третьих лиц.
10.4 Передача консультантам и контролирующим органам
В отдельных случаях может потребоваться передача персональных данных лицам, обязанным соблюдать профессиональную тайну, например:
- аудиторам
- налоговым консультантам
- адвокатам
Эти лица подлежат обязанности соблюдать профессиональную тайну и обрабатывают данные исключительно для выполнения своих консультационных задач.
10.5 Передача данных органам власти и судам
Мы можем передавать персональные данные органам власти или судам, если мы:
- обязаны это делать по закону (ст. 6, п. 1, лит. c GDPR),
- или данные необходимы для предъявления, осуществления или защиты правовых претензий
(ст. 6, п. 1, лит. f GDPR).
10.6 Передача данным партнерам
Если это необходимо для технически безопасного предоставления платформы, предотвращения мошенничества или выполнения договорных обязательств, данные могут быть переданы связанным компаниям или техническим партнерам. Дальнейшее использование для собственных целей не осуществляется без отдельного правового основания или согласия.
10.7 Меры безопасности при передаче
При каждой передаче данных мы применяем соответствующие технические и организационные меры, например:
- зашифрованные каналы передачи (TLS/HTTPS),
- контроль доступа,
- договорные гарантии (например, стандартные договорные положения при передаче данных в третьи страны), - регулярные проверки безопасности поставщиков услуг.
§ 11 Права пользователей (права заинтересованных лиц)
Пользователи платформы suchen.expert, как заинтересованные лица в понимании GDPR, имеют следующие права. Эти права могут быть реализованы в любое время через контактные каналы, указанные в настоящей политике конфиденциальности.
11.1 Доступ к собственным данным (ст. 15 GDPR)
Пользователи могут просматривать информацию, предоставленную ими самими, в своем личном аккаунте. Кроме того, они имеют право получить от нас информацию обо всех обработанных персональных данных.
11.2 Исправление и обновление (ст. 16 GDPR)
Пользователи могут в любое время самостоятельно исправлять или обновлять свои персональные данные в своем аккаунте. Кроме того, в любое время можно потребовать исправления неверных данных.
11.3 Удаление («право на забвение», ст. 17 GDPR)
Пользователь может потребовать удаления своих персональных данных, если этому не противоречат законные обязательства по хранению данных или законные интересы. Контент, скопированный или заархивированный другими пользователями, может не быть удален полностью.
11.4 Ограничение обработки (ст. 18 GDPR)
При определенных условиях пользователь может потребовать ограничения обработки своих данных, например, если их точность оспаривается или данные больше не нужны.
11.5 Переносимость данных (ст. 20 GDPR)
Пользователи могут потребовать получить свои персональные данные в структурированном, общепринятом и машиночитаемом формате или передать их непосредственно другому ответственному лицу.
11.6 Право на возражение (ст. 21 GDPR)
Пользователи могут в любое время возразить против обработки персональных данных, если она основана на ст. 6 п. 1 лит. f GDPR (законный интерес).
В частности, в случае прямой рекламы существует абсолютное право на возражение.
11.7 Отзыв согласия (ст. 7, п. 3 GDPR)
Предоставленное согласие (например, на использование файлов cookie, отслеживание, рассылку новостной рассылки) может быть отозвано в любое время с действием на будущее. Это не влияет на законность обработки, осуществленной до отзыва.
11.8 Ответственность за опубликованный контент
Пользователи несут ответственность за контент, который они публикуют (например, объявления, фотографии, отзывы). Мы рекомендуем тщательно взвешивать, какую информацию делиться в общедоступных областях.
11.9 Ответственность за безопасность учетной записи
Пользователь обязан хранить свой пароль в тайне и немедленно сообщать о подозрении в несанкционированном использовании учетной записи.
11.10 Видимость через интерфейсы
Пользователь осознает, что информация, которую он публикует, доступна другим пользователям и, в случае необходимости, пользователям Интернета. Это также включает в себя обмен информацией через интерфейсы, ссылки в социальных сетях или поисковые системы.
11.11 Отсутствие ответственности за действия третьих лиц
Мы не несем ответственности за использование или распространение публично доступных данных другими пользователями или третьими лицами. Пользователи самостоятельно определяют видимость своих данных.
§ 12 Срок хранения данных и удаление персональных данных
12.1 Принцип: хранение только в течение необходимого срока
Мы обрабатываем и храним персональные данные только в течение времени, необходимого для достижения соответствующих целей (ст. 5, п. 1, лит. e GDPR). Это также включает в себя периоды подготовки договора, выполнения условий использования, а также обработки после расторжения договора.
12.2 Законодательные обязательства по хранению
Независимо от цели обработки, законодательные обязательства по хранению могут требовать более длительного хранения:
- Торговое право (§ 257 HGB): 6 лет
(например, коммерческая переписка, бухгалтерские документы)
- Налоговое право (§ 147 AO): 10 лет
(например, книги, записи, счета, документы, имеющие отношение к налогам)
В течение этих периодов данные блокируются и не обрабатываются для других целей.
12.3 Хранение для обеспечения соблюдения законов
Данные могут также храниться для сохранения доказательств в соответствии с установленными законом сроками исковой давности (§§ 194 и далее BGB).
Обычный срок исковой давности составляет 3 года, в особых случаях сроки могут составлять до 30 лет.
12.4 Удаление по запросу
По запросу мы немедленно удаляем персональные данные, если:
- нет законных оснований для хранения,
- нет законных интересов в дальнейшей обработке (например, предъявление претензий),
- или данные не требуются для выполнения договора или обеспечения безопасности системы.
Если существуют законные обязательства по хранению, данные блокируются.
12.5 Регулярная проверка
Мы регулярно проверяем, нужны ли еще персональные данные. Данные, для которых больше нет цели и которые не подлежат обязательному хранению, удаляются или анонимизируются.
12.6 Отзыв и возражение
Если вы воспользуетесь своим правом на отзыв согласия (ст. 7, п. 3 GDPR) или правом на возражение (ст. 21 GDPR), мы удалим соответствующие данные, если этому не препятствуют веские причины, заслуживающие защиты, или юридические обязательства.
12.7 Удаление при прекращении деловых отношений
После закрытия учетной записи пользователя персональные данные удаляются, как только:
- исчезают договорные или юридические обязательства,
- и больше не ожидается никаких претензий.
12.8 Ограничения, связанные с резервными копиями и системами архивирования
Данные, которые находятся в резервных копиях, могут быть удалены только в рамках регулярных циклов удаления. До окончательного удаления эти данные остаются заблокированными и не подвергаются дальнейшей обработке.
12.9 Обязанности по уведомлению в соответствии со ст. 19 GDPR
Если персональные данные были удалены, исправлены или ограничены, мы также информируем получателей, которым были переданы эти данные, в той мере, в какой это предусмотрено законом.
12.10 Право на забвение (ст. 17, абз. 2 GDPR)
Если персональные данные были опубликованы и требуется их удаление, мы принимаем технически обоснованные меры для информирования третьих лиц, обрабатывающих эти данные, о запросе на удаление.
12.11 Примечание о безопасности данных при передаче
Несмотря на комплексные меры безопасности, передача данных через Интернет может иметь уязвимости. Абсолютная защита от доступа третьих лиц технически невозможна.
§ 13 Безопасность данных
13.1 Общие меры защиты
Мы принимаем всесторонние технические, организационные и правовые меры для защиты персональных данных от несанкционированного доступа, потери, изменения, уничтожения или других рисков безопасности (ст. 32 GDPR).
13.2 Технические и организационные меры (TOM)
К применяемым мерам относятся, в частности:
- шифрование передачи данных через TLS/HTTPS
- ограничения доступа и концепции ролей/прав
- безопасные процедуры паролей и аутентификации
- регистрация событий доступа
- регулярные обновления программного обеспечения и безопасности
- защита от вредоносных программ и атак (например, брандмауэры, Anti-DDoS)
Обращаем ваше внимание на то, что передача данных по электронной почте может иметь технические уязвимости. Полная защита от доступа третьих лиц невозможна.
13.3 Авторизация и вход
Вход в suchen.expert осуществляется с помощью адреса электронной почты, указанного пользователем.
Пользователь обязан хранить свои данные доступа в секрете и немедленно сообщать о несанкционированном использовании.
13.4 Целостность и актуальность данных
Мы обеспечиваем полноту, правильность и актуальность персональных данных. Пользователи могут в любое время самостоятельно обновлять свои данные или требовать их исправления (ст. 16 GDPR).
13.5 Обучение и повышение осведомленности
Сотрудники, имеющие доступ к персональным данным, регулярно проходят обучение по вопросам защиты данных и информационной безопасности.
13.6 Мониторинг, аудиты и реагирование на инциденты
Мы проводим регулярные внутренние и внешние проверки ИТ-безопасности. Инциденты, связанные с безопасностью, документируются, анализируются и сообщаются в компетентный надзорный орган в течение 72 часов (ст. 33 GDPR). Затронутые пользователи информируются, если это требуется по закону (ст. 34 GDPR).
13.7 Удаление и управление хранением
Персональные данные хранятся только в течение времени, необходимого для достижения целей или предусмотренного законом (см. § 12). По истечении сроков они надежно удаляются или анонимизируются.
13.8 Посредники
Третьи лица, которые обрабатывают персональные данные по нашему поручению, отбираются с учетом строгих требований законодательства о защите данных и обязуются в соответствии со ст. 28 GDPR.
13.9 Процедуры резервного копирования и восстановления
Мы регулярно создаем резервные копии, которые хранятся исключительно в безопасных системных средах. На случай чрезвычайных ситуаций существуют структурированные процедуры восстановления, позволяющие быстро возобновить работу.
§ 14 Ваши права как заинтересованного лица
Как заинтересованное лицо в смысле GDPR, вы имеете следующие права. Вы можете воспользоваться этими правами в любое время, используя контактные данные, указанные в настоящей политике конфиденциальности.
14.1 Информация (ст. 15 GDPR)
Вы имеете право запросить информацию о том, обрабатываем ли мы ваши персональные данные. В случае положительного ответа вы можете запросить, в частности, информацию о:
- целях обработки,
- категориях персональных данных,
- получателях или категориях получателей,
- планируемом сроке хранения или критериях определения этого срока,
- происхождении данных, если они не были собраны у вас,
- наличие прав на исправление, удаление, ограничение обработки или возражение,
- наличие права на подачу жалобы в надзорный орган,
- наличие автоматизированного принятия решений, включая профилирование, а также значимую информацию о задействованной логике и масштабах обработки,
- соответствующие гарантии при передаче данных в третьи страны.
Вы также имеете право на получение копии обработанных персональных данных. Законодательные ограничения (например, в соответствии с §§ 34, 35 BDSG) остаются в силе.
14.2 Исправление (ст. 16 DSGVO)
Вы имеете право немедленно потребовать исправления неверных или дополнения неполных персональных данных. Вы также можете обновить свои данные непосредственно в своей учетной записи пользователя.
14.3 Удаление («право на забвение», ст. 17 GDPR)
Вы можете потребовать удаления своих персональных данных, если имеется одно из предусмотренных законом условий, в частности, если:
- данные больше не требуются для целей, для которых они были собраны,
- вы отзываете свое согласие и нет других правовых оснований,
- вы возражаете против обработки и нет преимущественных законных оснований,
- данные были обработаны незаконно,
- удаление необходимо для выполнения юридического обязательства.
Право на удаление не действует, в частности, если обработка необходима:
- для выполнения юридического обязательства,
- для предъявления, осуществления или защиты юридических прав,
- для целей архивирования, исследования или статистики, представляющих общественный интерес, если право на удаление серьезно ущемило бы эти цели.
14.4 Ограничение обработки (ст. 18 GDPR)
Вы можете потребовать ограничения обработки, если:
- вы оспариваете точность данных (на время проверки),
- обработка является незаконной, и вы требуете ограничения вместо удаления,
- мы больше не нуждаемся в данных для целей обработки, но они необходимы вам для осуществления, исполнения или защиты правовых требований,
- вы подали возражение против обработки в соответствии со ст. 21 п. 1 GDPR, пока еще не установлено, преобладают ли наши законные основания.
В случае ограничения данные, за исключением хранения, могут обрабатываться только с вашего согласия или для предъявления, осуществления или защиты правовых претензий, или для защиты прав другого лица, или по важным причинам общественного интереса. Перед снятием ограничения мы проинформируем вас.
14.5 Переносимость данных (ст. 20 GDPR)
Вы имеете право на получение персональных данных, которые вы нам предоставили и которые мы обрабатываем на основании согласия (ст. 6, абз. 1, лит. a GDPR) или договора (ст. 6, п. 1, лит. b GDPR) с помощью автоматизированных процедур, в структурированном, общепринятом и машиночитаемом формате или, если это технически возможно, передать их другому ответственному лицу. Это не должно ущемлять права и свободы других лиц.
14.6 Отзыв согласия (ст. 7, п. 3 GDPR)
Вы можете в любое время отозвать свое согласие на обработку персональных данных с действием на будущее. Законность обработки, осуществленной до отзыва, остается неизменной. Отзыв может быть сделан в произвольной форме, например, по электронной почте на контактный адрес, указанный в настоящем заявлении, или через предоставленные ссылки для отписки (например, в случае новостной рассылки).
14.7 Право на возражение (ст. 21 GDPR)
a) Возражение против обработки на основании законных интересов Если мы обрабатываем данные на основании ст. 6 (1) (f) GDPR (законный интерес), вы имеете право в любое время возразить по причинам, вытекающим из вашей конкретной ситуации. В этом случае мы больше не будем обрабатывать данные, за исключением случаев, когда мы можем доказать наличие веских причин, заслуживающих защиты, которые преобладают над вашими интересами, правами и свободами, или когда обработка служит для предъявления, осуществления или защиты правовых претензий.
b) Возражение против прямой рекламы
Если персональные данные обрабатываются для целей прямой рекламы, вы имеете право в любое время возразить против обработки данных для целей такой рекламы. Это также относится к профилированию, если оно связано с прямой рекламой. В случае возражения мы больше не будем обрабатывать данные для этой цели.
14.8 Право на подачу жалобы в надзорный орган (ст. 77 GDPR)
Если вы считаете, что обработка ваших персональных данных нарушает GDPR, вы имеете право подать жалобу в надзорный орган по защите данных. В частности, вы можете обратиться в надзорный орган по месту вашего обычного пребывания, месту работы или месту предполагаемого нарушения.
14.9 Контактное лицо, форма и сроки (ст. 12 GDPR)
Для осуществления своих прав вы можете в любое время обратиться к нам:
Suchen Technology GmbH
Dieselstraße 11
30916 Isernhagen, Германия
Мы отвечаем на запросы незамедлительно, но не позднее чем в течение одного месяца с момента их получения. В сложных случаях этот срок может быть продлен еще на два месяца , в этом случае мы сообщим вам о продлении и его причинах в течение одного месяца.
В случае необходимости мы можем запросить дополнительную информацию, чтобы проверить вашу личность и убедиться, что права не осуществляются третьими лицами без вашего разрешения. Осуществление ваших прав, как правило, является бесплатным. Только в случае явно необоснованных или чрезмерных запросов мы можем потребовать разумную плату или отказать в обработке.
§ 15 Обязанность предоставлять персональные данные
15.1 Добровольность и необходимость
Предоставление персональных данных, как правило, является добровольным. Однако для использования определенных функций или услуг suchen.expert требуется передача определенных данных (например, регистрация, вход в систему, коммуникация, обработка платежей). Без этих данных мы не можем предоставлять соответствующие услуги или можем предоставлять их только в ограниченном объеме.
15.2 Договорные и технические требования
Если данные необходимы для исполнения договора или для осуществления преддоговорных мер (ст. 6, п. 1, лит. b GDPR), использование определенных функций платформы без этих данных невозможно. Это касается, например:
- создания и использования учетной записи пользователя
- установления контакта через внутренние функции обмена сообщениями
- публикации объявлений
- обработки платежей за платные услуги
15.3 Обозначение добровольных сведений
Добровольные сведения соответствующим образом обозначены в разделе регистрации или профиля. Они не являются обязательными, но могут способствовать улучшению пользовательского опыта или расширению функций.
15.4 Законодательные обязательства
Для определенных услуг может существовать законодательное обязательство по предоставлению определенных данных (например, требования налогового законодательства, обязательства по ведению документации в соответствии с торговым правом). В таких случаях мы отдельно информируем вас об объеме и последствиях непредставления данных.
15.5 Последствия непредставления данных
Если вы не предоставите необходимые данные, это может привести к тому, что:
- регистрация не может быть завершена,
- определенные функции не могут быть использованы,
- запросы не могут быть обработаны,
- договоры не могут быть выполнены,
- мы не можем выполнить определенные юридические обязательства.
15.6 Автоматически собираемые технические данные
При посещении нашего веб-сайта или использовании нашего приложения автоматически собираются определенные технические данные (например, IP-адрес, тип браузера, операционная система). Эти данные необходимы с технической точки зрения для:
- правильной доставки контента,
- обеспечения стабильности, безопасности и функциональности системы,
- предотвращения злоупотреблений и атак.
Связывание этих технических данных с другими персональными данными происходит только в том случае, если для этого имеется правовая основа или ваше согласие.
15.7 Требования сторонних поставщиков
Если сторонние поставщики (например, карточные или платежные сервисы) интегрированы в нашу платформу, может потребоваться передача определенных данных непосредственно этим поставщикам. В таких случаях применяются политики конфиденциальности соответствующих сторонних поставщиков. Мы не имеем влияния на обработку данных в этих случаях.
§ 16 Автоматизированное принятие решений и профилирование
16.1 Отсутствие автоматизированных решений в отдельных случаях
Мы не используем автоматизированные процессы принятия решений в смысле ст. 22 GDPR. Решения, которые могут иметь юридические последствия или аналогичным образом существенно повлиять на вас, не принимаются исключительно в автоматическом режиме.
16.2 Отсутствие профилирования
Мы не проводим профилирование в смысле ст. 4 № 4 GDPR. В частности, использование платформы не приводит к автоматической оценке личных аспектов, таких как поведение, предпочтения или экономическое положение, без ведома пользователя.
16.3 Исключения для инструментов отслеживания
Если в рамках инструментов анализа или маркетинга создаются псевдонимные профили использования (например, для статистических целей), это происходит исключительно:
- с вашего согласия (ст. 6, абз. 1, лит. a GDPR)
- и никогда в форме, которая имеет юридические последствия или существенно затрагивает ваши интересы.
16.4 Прозрачность и контроль
Вы имеете право в любое время получить информацию об используемых инструментах, отказаться от их использования или отозвать данное согласие. Наши настройки файлов cookie и отслеживания позволяют вам осуществлять полный контроль.
§ 17 Информационный бюллетень и прямая реклама
17.1 Подписка на информационный бюллетень
Если вы подпишетесь на наш информационный бюллетень, мы будем использовать ваш адрес электронной почты для регулярной отправки вам информации о наших предложениях, продуктах или услугах. Подписка осуществляется по процедуре двойного подтверждения, при которой вы должны активно подтвердить свой адрес электронной почты.
17.2 Правовая основа
Обработка ваших данных для отправки новостной рассылки осуществляется на основании вашего согласия в соответствии со ст. 6 п. 1 лит. a GDPR.
17.3 Отзыв
Вы можете отозвать свое согласие в любое время с действием на будущее. Это можно сделать, в частности:
- через ссылку для отписки в каждой новостной рассылке
- или путем отправки нам сообщения через контактную форму.
Обработка, произведенная до отзыва, остается законной.
17.4 Прямая реклама для существующих клиентов
Если вы уже являетесь клиентом, мы можем отправлять вам по электронной почте информацию о наших собственных аналогичных продуктах или услугах даже без отдельной регистрации. Правовой основой для этого является § 7 абз. 3 UWG в связи со ст. 6 абз. 1 лит. f DSGVO (законный интерес к коммуникации с клиентами).
Вы можете в любое время возразить против такого использования без каких-либо затрат, кроме затрат на передачу данных по базовым тарифам.
§ 18 Социальные сети и плагины
18.1 Наши собственные страницы в социальных сетях
Мы ведем общедоступные профили в социальных сетях (например, Facebook, Instagram, LinkedIn, YouTube).
При использовании этих страниц действуют положения о защите данных соответствующего провайдера.
18.2 Совместная ответственность (ст. 26 GDPR)
Если мы совместно с операторами платформ обрабатываем статистические данные (например, Insights), это происходит в рамках совместной ответственности.
Основное содержание этих соглашений предоставляется платформами.
18.3 Социальные плагины на нашем веб-сайте
Наш веб-сайт может содержать социальные плагины.
По умолчанию они отключены, поэтому сначала никакие данные не передаются поставщикам. Только когда вы активно нажимаете на плагин, устанавливается соединение с соответствующей сетью.
18.4 Правовая основа
Использование социальных плагинов осуществляется — в зависимости от их типа — на основании вашего согласия (ст. 6, п. 1, лит. a GDPR) или нашего законного интереса в создании удобного для пользователя дизайна наших онлайн-предложений (ст. 6, п. 1, лит. f GDPR).
§ 19 Указания для несовершеннолетних
19.1 Предложения не предназначены для детей
Наши услуги не предназначены для лиц младше 16 лет.
19.2 Согласие родителей или опекунов
Если вам меньше 16 лет, вы можете предоставлять персональные данные только с согласия ваших родителей или опекунов.
19.3 Удаление данных несовершеннолетних
Если мы все же получаем персональные данные детей без согласия родителей или опекунов, мы немедленно удаляем их.
§ 20 Актуальность и изменение настоящего заявления о защите данных
20.1 Отношение к условиям использования и правилам использования
Настоящее заявление о защите данных дополняет наши условия использования и наши правила использования.
Все документы необходимо читать вместе, чтобы полностью понять использование платформы и связанную с этим обработку персональных данных. В случае противоречий законодательные положения о защите данных (в частности, GDPR и BDSG) имеют преимущественную силу перед остальными положениями.
Примечание:
Политика конфиденциальности не является частью договора.
Она служит исключительно для выполнения наших законных обязательств по предоставлению информации в соответствии со ст. 12–14 GDPR. Согласие с политикой конфиденциальности не требуется и не запрашивается.
Согласие требуется только в тех случаях, когда это предусмотрено законом (например, для файлов cookie, технологий отслеживания, маркетинговых коммуникаций или отслеживания приложений в соответствии со ст. 6 п. 1 лит. a GDPR в связи с § 25 TDDDG). Все другие виды обработки основаны на соответствующих правовых основаниях.
20.2 Регулярная проверка
Мы регулярно проверяем настоящее Положение о защите данных и обновляем его, если это необходимо в связи с изменениями в законодательстве или техническими изменениями.
20.3 Информация об изменениях
Мы надлежащим образом информируем вас о существенных изменениях, например:
- посредством уведомлений на нашем веб-сайте,
- по электронной почте,
- или через учетную запись пользователя или приложение.
20.4 Действительность и версии
Текущая версия настоящей Политики конфиденциальности доступна на нашем веб-сайте в любое время.
20.5 Доступ к более старым версиям
Более ранние версии настоящей Политики конфиденциальности архивируются нами в документационных целях и могут быть просмотрены по запросу. Последние действующие более старые версии также доступны в любое время на нашей платформе в разделе:
Служба поддержки / Правовые вопросы и политики / Политика конфиденциальности
(например, «Версия от 20.08.2025» или «Версия от 21.10.2023»).
20.6 Рекомендация по регулярному ознакомлению
Мы рекомендуем вам регулярно знакомиться с содержанием Политики конфиденциальности.
20.7 Продолжение использования в качестве согласия
Продолжение использования наших услуг после публикации изменений считается подтверждением того, что вы ознакомились с обновленными положениями. Если вы не согласны с изменениями, вы можете прекратить использование и удалить свою учетную запись пользователя.