Політика конфіденційності

преамбулі

* З наступною політикою конфіденційності ми хотіли б повідомити вам, які типи ваших персональних даних (далі також скорочено як ‘data’) ми обробляємо для яких цілей і в якому обсязі. * Заява про конфіденційність поширюється на всю обробку персональних даних, що здійснюється нами, як у контексті надання наших послуг, так і, зокрема, на наших веб-сайтах, у мобільних додатках та в зовнішніх онлайн-присутностях, таких як наші профілі в соціальних мережах (далі разом називаються ‘online services’).

Використовувані терміни не є гендерно-специфічними.

Останнє оновлення: 13 січня 2025 року

Зміст

• преамбулі
• Контролери та контролери
• Контактна інформація Офіцера із захисту даних
• Огляд операцій обробки
• Відповідні правові основи
• Запобіжні заходи безпеки
• Передача персональних даних
• Міжнародні передачі даних
• Загальна інформація про збереження та видалення даних
• Права суб'єктів даних
• Бізнес-послуги
• Бізнес-процеси та операції
• Надання онлайн-сервісів та веб-хостингу
• Управління контактами та запитами
• Зв'язок через Messenger
• Відеоконференції, онлайн-зустрічі, вебінари та спільне використання екрана
• Інформаційний бюлетень та електронні комунікації
• Комерційне спілкування електронною поштою, поштою, факсом або телефоном
• Опитування та анкети
• Веб-аналіз, моніторинг та оптимізація
• Профілі в соціальних мережах (Social Media)
• Менеджмент, організація та комунальні послуги
• Обробка даних в контексті трудових відносин
• Процес подачі заявки на роботу
• Зміни та оновлення
• Термінологія та визначення

Контролери та контролери

МовиСтудія КАСТ
Власник об'єкта: Урсула Сарторіус-Каст
За селом 36
76199 Карлсруе (Karlsruhe)
Німеччини

Адреса електронної пошти: info@sprachenstudiokast.de

Юридичне повідомлення: https://www.sprachenstudiokast.de/kontakt/impressum/

Контактна інформація Офіцера із захисту даних

datenschutz@marketing-ka.de

Огляд операцій обробки

Наступна таблиця узагальнює типи оброблюваних даних, цілі, для яких вони обробляються, та відповідних суб'єктів даних.

Категорії оброблюваних даних

• Дані інвентаризації.
• Дані про співробітників.
• Дані про оплату.
• Контактні дані.
• Дані про вміст.
• Дані контракту.
• Дані про використання.
• Мета, комунікація та обробка даних.
• Соціальні дані.
• Відомості про претендента на роботу.
• Зображення та/або відеозаписи.
• Аудіозаписи.
• Дані журналу.
• Дані про продуктивність і поведінку.
• Дані про робочий час.
• Дані про кредитоспроможність.
• Дані про заробітну плату.

Особливі категорії даних

• Дані про здоров'я.
• Релігійні або філософські переконання.
• Членство в профспілці.

Категорії суб'єктів даних

• Одержувачі послуг та клієнти.
• З працівниками.
• Потенційні клієнти.
• Комунікаційний партнер.
• Користувачі.
• Кандидати на роботу.
• Ділові та договірні партнери.
• Навчання та учасники курсу.
• З учасниками.
• Особи, зображені.
• Треті сторони.

Цілі обробки

• Надання договірних послуг та виконання договірних зобов'язань.
• Зв'язок.
• Заходи безпеки.
• Прямий маркетинг.
• Веб-аналітика.
• Націлювання на ціль.
• Офісні та організаційні процедури.
• Відстеження конверсій.
• Партнерський трекінг.
• Організаційні та адміністративні процедури.
• Процес подання заявки на роботу.
• Зворотній зв'язок.
• Опитування та анкети.
• Маркетинг.
• Профілі з інформацією, пов'язаною з користувачем.
• Надання наших онлайн-сервісів та юзабіліті.
• Оцінка кредитоспроможності.
• Встановлення та оформлення трудових відносин.
• Інфраструктура інформаційних технологій.
• Управління фінансами та платежами.
• Зв'язки з громадськістю.
• Просування продажів.
• Бізнес-процеси та управлінські процедури.

Відповідні правові основи

Відповідні правові основи відповідно до GDPR: Нижче ви знайдете огляд правової основи GDPR, на якій ми базуємо обробку персональних даних. Зверніть увагу, що на додаток до положень GDPR, можуть застосовуватися національні положення про захист даних вашої або нашої країни проживання або місця проживання. Якщо, крім того, в окремих випадках застосовуються більш конкретні правові основи, ми повідомимо вас про це в декларації про захист даних.

• Згода (Стаття 6 (1) (a) GDPR) * Суб'єкт даних дав згоду на обробку своїх персональних даних для однієї або декількох конкретних цілей.
• Виконання договору та попередні запити (Стаття 6 (1) (b) GDPR) * Виконання договору, стороною якого є суб'єкт даних, або для вжиття заходів на вимогу суб'єкта даних до укладення договору.
• Виконання юридичного зобов'язання (стаття 6 (1) (c) GDPR) * Обробка даних – необхідна для дотримання юридичного зобов'язання, якому підпорядковується контролер.
• Законні інтереси (стаття 6 (1) (f) GDPR) * Обробка необхідна для захисту законних інтересів контролера або третьої сторони, за умови, що інтереси, основні права та свободи суб'єкта даних, які вимагають захисту персональних даних, не переважають.
• Процес подання заявки на роботу як переддоговірні або договірні відносини (Стаття 6 (1) (b) GDPR) * Якщо в рамках процедури подання заявки від заявників вимагаються спеціальні категорії персональних даних у значенні статті 9 (1) GDPR (наприклад, дані про здоров'я, такі як статус серйозної інвалідності або етнічне походження), щоб відповідальна особа або відповідальна особа могли виконувати зобов'язання та реалізовувати конкретні права контролера або суб'єкта даних у сфері зайнятості, соціального забезпечення та соціального захисту, їх обробка здійснюється відповідно до статті 9 (2) (b) GDPR – у разі захисту життєво важливих інтересів заявників або інших осіб на основі статті 9 (2) (c) GDPR або для цілей профілактичної охорони здоров'я чи професійної медицини, для оцінки здатності працівника , працювати, для медичної діагностики, догляду чи лікування в секторі охорони здоров'я чи соціальної сфери або для адміністрування систем та послуг у секторі охорони здоров'я чи соціальної сфери відповідно до статті 9 (2) (d) GDPR. У разі передачі спеціальних категорій даних на основі добровільної згоди їх обробка здійснюється на підставі статті 9 (2) (a) GDPR.
• Охорона здоров'я, професійне та соціальне забезпечення, обробка спеціальних категорій персональних даних (стаття 9 (2) (h) GDPR) * Обробка – необхідна для цілей профілактичної або професійної медицини, для оцінки працездатності працівника, медичного діагнозу, надання медичної або соціальної допомоги або лікування або управління системами та послугами охорони здоров'я або соціальної допомоги на основі законодавства Союзу або держави-члена або відповідно до контракту з медичним працівником.

Національні правила захисту даних в Німеччині: На додаток до правил захисту даних GDPR, національні правила застосовуються до захисту даних у Німеччині. * Це включає, зокрема, Закон про захист від неправильного використання персональних даних при обробці даних (Федеральний закон про захист даних – BDSG). Зокрема, BDSG містить спеціальні положення про право на доступ, право на видалення, право на заперечення, обробку спеціальних категорій персональних даних, обробку для інших цілей і передачу, а також автоматизоване індивідуальне прийняття рішень, включаючи профілювання. Крім того, можуть застосовуватися закони про захист даних окремих федеральних земель.

Запобіжні заходи безпеки

Ми вживаємо відповідних технічних та організаційних заходів відповідно до вимог законодавства, враховуючи сучасність, витрати на впровадження та характер, обсяг, контекст та цілі обробки, а також ризик різної ймовірності та серйозності для прав та свобод фізичних осіб, щоб забезпечити рівень безпеки, відповідний ризику.

Ці заходи включають, зокрема, забезпечення конфіденційності, цілісності та доступності даних шляхом контролю фізичного та електронного доступу до даних, а також доступу, введення, передачі, захисту та розділення даних. * Крім того, ми встановили процедури для забезпечення дотримання прав суб'єктів даних ’, видалення даних і готовності швидко реагувати на загрози даних. Крім того, ми враховуємо захист персональних даних вже під час розробки або вибору постачальників обладнання, програмного забезпечення та послуг відповідно до принципу конфіденційності за дизайном та конфіденційністю за замовчуванням.

Захист онлайн-з'єднань за допомогою технології шифрування TLS/SSL (HTTPS): Для захисту даних користувачів, переданих через наші онлайн-сервіси, від несанкціонованого доступу, ми використовуємо технологію шифрування TLS/SSL. Secure Sockets Layer (SSL) і Transport Layer Security (TLS) є наріжними каменями безпечної передачі даних в Інтернеті. Ці технології шифрують інформацію, яка передається між веб-сайтом або додатком і браузером user’s (або між двома серверами), тим самим захищаючи дані від несанкціонованого доступу. TLS, як більш просунута і безпечна версія SSL, гарантує, що всі передачі даних відповідають найвищим стандартам безпеки. Коли веб-сайт захищений сертифікатом SSL/TLS, це вказується відображенням HTTPS в URL-адресі. Це служить показником для користувачів, що їх дані надійно і зашифровано передаються.

Передача персональних даних

Під час обробки персональних даних може статися, що ці дані передаються або розкриваються іншим суб'єктам, компаніям, юридично незалежним організаційним підрозділам або фізичним особам. Одержувачі цих даних можуть включати постачальників послуг, яким доручено виконувати ІТ-обов'язки, або постачальників послуг та вмісту, інтегрованих у веб-сайт. У таких випадках ми дотримуємося законодавчих вимог і особливо укладаємо відповідні договори або угоди, які служать для захисту ваших даних з одержувачами ваших даних.

Міжнародні передачі даних

Обробка даних в третіх країнах: Якщо ми обробляємо дані в третій країні (тобто за межами Європейського Союзу (ЄС) або Європейської економічної зони (ЄЕЗ)), або якщо обробка здійснюється в контексті використання сторонніх послуг або розкриття або передачі даних іншим фізичним, юридичним або компаніям, це робиться лише відповідно до вимог законодавства. Якщо рівень захисту даних у третій країні був визнаний рішенням про адекватність (стаття 45 GDPR), це служить основою для передачі даних. В іншому випадку передача даних відбувається лише в тому випадку, якщо рівень захисту даних забезпечується іншим чином, особливо за допомогою стандартних договірних положень (Стаття 46 (2) (c) GDPR), явної згоди або у випадках договірних або юридично обов'язкових передач (Стаття 49 (1) GDPR). Крім того, ми надаємо вам основу для переказів третіх країн від окремих постачальників третіх країн, а рішення про адекватність в першу чергу слугують основою. https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en. * У контексті так званої ‘Data Privacy Framework’ (DPF) Комісія ЄС також визнала рівень захисту даних для деяких компаній із США безпечним у рамках рішення про адекватність від 10 липня 2023 року. Перелік сертифікованих компаній, а також додаткову інформацію про DPF можна знайти на веб-сайті Міністерства торгівлі США за адресою https://www.dataprivacyframework.gov/s/. Ми повідомимо вас, хто з наших постачальників послуг сертифікований відповідно до Рамки конфіденційності даних як частина наших повідомлень про захист даних.

Загальна інформація про збереження та видалення даних

Ми видаляємо персональні дані, які ми обробляємо відповідно до законодавчих норм, як тільки базові згоди відкликаються або більше не існує правових підстав для обробки. Це стосується випадків, коли початкова мета обробки більше не застосовується або дані більше не потрібні. Винятки з цього правила існують, якщо законодавчі зобов'язання або особливі інтереси вимагають більш тривалого зберігання або архівування даних.

Зокрема, дані, які повинні зберігатися з комерційних або податкових причин, або зберігання яких необхідно для судового переслідування або захисту прав інших фізичних або юридичних осіб, повинні бути архівовані відповідно.

Наші повідомлення про конфіденційність містять додаткову інформацію про збереження та видалення даних, особливо застосовних до певних процесів обробки.

У випадках, коли вказано кілька періодів зберігання або термінів видалення на дату, завжди переважає найдовший період.

Якщо період явно не починається з певної дати і триває принаймні один рік, він автоматично починається в кінці календарного року, в якому відбулася подія, що ініціює період. У разі поточних договірних відносин, в контексті яких зберігаються дані, подія, що ініціює крайній термін, - це час, коли припинення або інше припинення правовідносин набуває чинності.

Дані, які більше не зберігаються за призначенням, але з огляду на законодавчі вимоги або інші причини, обробляються виключно з причин, що виправдовують їх зберігання.

Додаткова інформація про методи обробки, процедури та послуги, що використовуються:

• Зберігання та видалення даних: Наступні загальні терміни застосовуються для зберігання та архівування відповідно до німецького законодавства:
  • * 10 років – Фіскальний кодекс / Комерційний кодекс – Період утримання книг і записів, річних фінансових звітів, запасів, звітів про управління, початкового балансу, а також необхідних робочих інструкцій та інших організаційних документів (розділ 147, пункт 1, N 1, у поєднанні з пунктом 3 Загального податкового кодексу Німеччини (AO), розділом 14b, пунктом 1 Закону Німеччини про ПДВ (UStG), розділом 257, пунктом 1, N 1, у поєднанні з пунктом 4 Німецького комерційного кодексу (HGB)).
  • * 8 років – Бухгалтерські документи, такі як рахунки-фактури, квитанції про бронювання та витрати (Розділ 147 Параграф 1 N 4 і 4а у поєднанні з параграфом 3 Німецького загального податкового кодексу (AO), Розділ 257 Параграф 1 N 4 у поєднанні з параграфом 4 Німецького комерційного кодексу (HGB))
  • * Інші ділові документи: отримані комерційні або ділові листи, копії відправлених комерційних або ділових листів та інші документи в тій мірі, в якій вони є значними для цілей оподаткування, наприклад, квитанції про заробітну плату за годину, операційні бухгалтерські листи, розрахункові документи, цінники, а також документи з обліку заробітної плати, за умови, що вони ще не є бухгалтерськими ваучерами та касовими стрічками Розділ (розділ 147, пункт 1, 2, 3, 5 у поєднанні з пунктом 3 Загального податкового кодексу Німеччини (AO), пунктом 257, пунктом 1, 2 і 3 у поєднанні з пунктом 4 Господарського кодексу Німеччини (HGB)).
  • * Дані –, необхідні для розгляду потенційних претензій щодо гарантій та компенсацій або подібних договірних претензій та прав, а також для обробки відповідних запитів, заснованих на попередньому діловому досвіді та загальній галузевій практиці, зберігатимуться протягом звичайного строку позовної давності, встановленого законом, протягом трьох років. Цей період починається в кінці року, в якому відбулася відповідна договірна операція, або договірні відносини закінчилися у випадку поточних контрактів (розділи 195, 199 Цивільного кодексу Німеччини).

Права суб'єктів даних

Права суб'єктів даних відповідно до GDPR: Як суб'єкт даних ви маєте різні права відповідно до GDPR, які виникають, зокрема, зі статей 15-21 GDPR:

• Право на заперечення: Ви маєте право на підставах, що випливають з вашої конкретної ситуації, у будь-який час заперечити проти обробки ваших персональних даних, яка ґрунтується на букві (e) або (f) статті 6 (1) GDPR, включаючи профілювання на основі цих положень. Якщо персональні дані обробляються для цілей прямого маркетингу, ви маєте право в будь-який час заперечити проти обробки персональних даних, що стосуються вас, з метою такого маркетингу, що включає профілювання в тій мірі, в якій воно пов'язане з таким прямим маркетингом.
• Право на відкликання згоди: Ви маєте право відкликати свою згоду в будь-який час.
• Право доступу: Ви маєте право вимагати підтвердження того, чи будуть дані, про які йдеться, оброблятися та бути поінформованими про ці дані, а також отримувати додаткову інформацію та копію даних відповідно до положень закону.
• Право на виправлення: Ви маєте право, відповідно до закону, вимагати доповнення даних, що стосуються вас, або виправлення неправильних даних, що стосуються вас.
• Право на стирання та право на обмеження обробки: Відповідно до законодавчих положень ви маєте право вимагати негайного видалення відповідних даних або, як альтернатива, вимагати обмеження обробки даних відповідно до законодавчих положень.
• Право на переносимість даних: Ви маєте право отримувати дані, що стосуються вас, які ви надали нам у структурованому, загальноприйнятому та машиночитаному форматі відповідно до вимог законодавства, або вимагати їх передачі іншому контролеру.
• Скарга до контролюючого органу: Відповідно до закону та без шкоди для будь-якого іншого адміністративного чи судового засобу правового захисту ви також маєте право подати скаргу до наглядового органу із захисту даних, зокрема наглядового органу в державі-члені, де ви зазвичай проживаєте, наглядового органу за місцем вашої роботи або місцем передбачуваного порушення, якщо ви вважаєте, що обробка персональних даних, що стосуються вас, порушує GDPR.

Бізнес-послуги

* Ми обробляємо дані наших договірних і ділових партнерів, наприклад, клієнтів і зацікавлених сторін (разом іменованих як ‘contractual partners’) в контексті договірних і порівнянних правовідносин, а також пов'язаних з ними дій і спілкування з договірними партнерами або переддоговірно, наприклад, для відповіді на запити.

Ми обробляємо ці дані для виконання наших договірних зобов'язань. До них належать, зокрема, зобов'язання щодо надання узгоджених послуг, будь-які зобов'язання щодо оновлення та засоби правового захисту у разі гарантійних та інших збоїв у обслуговуванні. Крім того, ми обробляємо дані для захисту наших прав та з метою адміністративних завдань, пов'язаних із цими зобов'язаннями та організацією компанії. Крім того, ми обробляємо дані на основі наших законних інтересів у належному та економічному управлінні бізнесом, а також заходів безпеки для захисту наших договірних партнерів та наших ділових операцій від неправомірного використання, загрози їх даних, секретів, інформації та прав (наприклад, для залучення телекомунікаційних, транспортних та інших допоміжних послуг, а також субпідрядників, банків, податкових та юридичних консультантів, постачальників платіжних послуг або податкових органів). У рамках чинного законодавства ми розкриваємо дані договірних партнерів третім особам лише в тій мірі, в якій це необхідно для вищезазначених цілей або для виконання юридичних зобов'язань. Договірні партнери будуть проінформовані про подальші форми обробки, наприклад, для маркетингових цілей, в рамках цієї політики конфіденційності.

Які дані необхідні для вищезазначених цілей, ми інформуємо партнерів до або в контексті збору даних, наприклад, в онлайн-формах спеціальним маркуванням (наприклад, кольорами) та/або символами (наприклад, зірочками тощо) або особисто.

Ми видаляємо дані після закінчення встановленої законом гарантії та порівнянних зобов'язань, тобто, в принципі, після закінчення 4 років, якщо дані не зберігаються в обліковому записі клієнта або повинні зберігатися з юридичних причин архівування. Законодавчий термін зберігання документів, що мають відношення до податкового законодавства, а також комерційних книг, інвентаризацій, відкритих балансів, річних фінансових звітів, інструкцій, необхідних для розуміння цих документів та інших організаційних документів та бухгалтерських записів, становить десять років, а для отриманих комерційних та ділових листів та відтворень відправлених комерційних та ділових листів - шість років. Період починається в кінці календарного року, в якому було зроблено останній запис у книзі, інвентаризація, початковий баланс, складено річну фінансову звітність або звіт про управління, отримано або надіслано комерційний або діловий лист, або створено бухгалтерський документ, більше того, зроблено запис або створено інші документи.

• Типи оброблюваних даних: Дані інвентаризації (наприклад, повне ім'я, адреса проживання, контактна інформація, номер клієнта тощо); Платіжні дані (наприклад, банківські реквізити, рахунки-фактури, історія платежів); Контактні дані (наприклад, поштові та електронні адреси або номери телефонів). Дані контракту (наприклад, об'єкт контракту, тривалість, категорія клієнта).
• Суб'єкти даних: Одержувачі послуг та клієнти; потенційні клієнти; Ділові та договірні партнери. Навчання та учасники курсу.
• Цілі обробки: Надання договірних послуг та виконання договірних зобов'язань; Комунікація; офісні та організаційні процедури; Організаційні та адміністративні процедури. Бізнес-процеси та управлінські процедури.
• Збереження та видалення: * Видалення відповідно до інформації, наданої в розділі ‘General Information on Data Retaintion and Deletion’.
• Правові основи: Виконання договору та попередні запити (Стаття 6 (1) (b) GDPR); Виконання юридичного зобов'язання (стаття 6 (1) (c) GDPR). Законні інтереси (стаття 6 (1) (f) GDPR).

Додаткова інформація про методи обробки, процедури та послуги, що використовуються:

• Навчально-тренувальні послуги: * Ми обробляємо дані учасників наших освітніх та навчальних програм (разом іменованих “students”) з метою надання їм наших освітніх та навчальних послуг. Дані, що обробляються, тип, обсяг і мета обробки та необхідність їх обробки визначаються базовими договірними та освітніми відносинами. Обробка також включає оцінку ефективності та оцінку наших послуг, а також викладачів та інструкторів.
  
  У рамках нашої діяльності ми також можемо обробляти спеціальні категорії даних, зокрема інформацію про здоров'я осіб, які проходять навчання або подальше навчання, а також дані, що розкривають етнічне походження, політичні погляди, релігійні чи філософські переконання. З цією метою ми отримуємо, якщо необхідно, явну згоду студентів на навчання та подальшу освіту та обробляємо спеціальні категорії даних інакше, лише якщо це необхідно для надання навчальних послуг, для цілей охорони здоров'я, соціального захисту або захисту життєвих інтересів студентів, які підлягають навчанню та подальшій освіті; Правові основи: Виконання договору та попередні запити (Стаття 6 (1) (b) GDPR).

Бізнес-процеси та операції

* Персональні дані отримувачів послуг і клієнтів –, включаючи клієнтів, клієнтів або в конкретних випадках мандатів, пацієнтів або ділових партнерів, а також інших третіх осіб – обробляються в рамках договірних і порівнянних правовідносин і переддоговірних заходів, таких як ініціювання ділових відносин. Ця обробка даних підтримує та полегшує бізнес-процеси в таких сферах, як управління клієнтами, продажі, платіжні операції, бухгалтерський облік та управління проектами.

Зібрані дані використовуються для виконання договірних зобов'язань та підвищення ефективності бізнес-процесів. Це включає в себе виконання ділових операцій, управління взаємовідносинами з клієнтами, оптимізацію стратегій продажів, а також забезпечення внутрішніх рахунків-фактур і фінансових процесів. Крім того, дані підтримують захист прав контролера та сприяють адміністративним завданням, а також організації компанії.

Персональні дані можуть бути передані третім особам, якщо це необхідно для виконання зазначених цілей або юридичних зобов'язань. Після закінчення законного періоду зберігання або коли мета обробки більше не застосовується, дані будуть видалені. Це також включає дані, які повинні зберігатися протягом більш тривалих періодів у зв'язку з податковим законодавством та юридичними зобов'язаннями щодо надання доказів.

• Типи оброблюваних даних: Дані інвентаризації (наприклад, повне ім'я, адреса проживання, контактна інформація, номер клієнта тощо); Платіжні дані (наприклад, банківські реквізити, рахунки-фактури, історія платежів); Контактні дані (наприклад, поштові та електронні адреси або номери телефонів); Дані про вміст (наприклад, текстові або графічні повідомлення та внески, а також інформація, що стосується них, наприклад, деталі авторства або час створення); Дані контракту (наприклад, об'єкт контракту, тривалість, категорія клієнта); Дані про використання (наприклад, перегляди сторінок і тривалість відвідування, шляхи кліків, інтенсивність і частота використання, типи використовуваних пристроїв і операційних систем, взаємодія з контентом і функціями); метадані, дані зв'язку та обробки (наприклад, IP-адреси, позначки часу, ідентифікаційні номери, залучені сторони); Дані журналу (наприклад, файли журналів, що стосуються входу в систему або пошуку даних або часу доступу). Дані про кредитоспроможність (наприклад, отриманий кредитний рейтинг, оцінена ймовірність дефолту, класифікація ризиків на основі цього, історична поведінка платежів).
• Суб'єкти даних: Одержувачі послуг та клієнти; потенційні клієнти; Комунікаційний партнер (отримувачі електронних листів, листів тощо); Ділових і договірних партнерів; Треті сторони; Користувачі (наприклад, відвідувачі веб-сайту, користувачі онлайн-сервісів). Працівники (наприклад, працівники, претенденти на роботу, тимчасові працівники та інший персонал).
• Цілі обробки: Надання договірних послуг та виконання договірних зобов'язань; офісні та організаційні процедури; бізнес-процеси та управлінські процедури; Комунікація; Маркетинг; стимулювання продажів; Зв'язки з громадськістю; оцінка кредитоспроможності; Управління фінансами та платежами; Заходи безпеки. Інфраструктура інформаційних технологій (експлуатація та забезпечення інформаційними системами та технічними пристроями, такими як комп'ютери, сервери тощо).
• Збереження та видалення: * Видалення відповідно до інформації, наданої в розділі ‘General Information on Data Retaintion and Deletion’.
• Правові основи: Виконання договору та попередні запити (Стаття 6 (1) (b) GDPR); Законні інтереси (стаття 6 (1) (f) GDPR). Виконання юридичного зобов'язання (стаття 6 (1) (c) GDPR).

Додаткова інформація про методи обробки, процедури та послуги, що використовуються:

• Управління контактами та обслуговування контактів: Процеси, необхідні в контексті організації, підтримки та захисту контактної інформації (наприклад, створення та підтримка центральної бази даних контактів, регулярне оновлення контактної інформації, моніторинг цілісності даних, впровадження заходів захисту даних, забезпечення контролю доступу, проведення резервного копіювання та відновлення контактних даних, навчання співробітників ефективному використанню програмного забезпечення для управління контактами, регулярний перегляд історії спілкування та коригування стратегій контактів); Правові основи: Виконання договору та попередні запити (Стаття 6 (1) (b) GDPR), Законні інтереси (Стаття 6 (1) (f) GDPR).
• Загальні платіжні операції: Процедури, необхідні для здійснення платіжних операцій, моніторингу банківських рахунків та контролю платіжних потоків (наприклад, створення та перевірка переказів, обробка операцій прямого дебету, перевірка виписок по рахунках, моніторинг вхідних та вихідних платежів, управління зворотними платежами, звірка рахунків, управління грошовими коштами); Правові основи: Виконання договору та попередні запити (Стаття 6 (1) (b) GDPR), Законні інтереси (Стаття 6 (1) (f) GDPR).
• Бухгалтерський облік, кредиторська заборгованість, дебіторська заборгованість: Процедури, необхідні для збору, обробки та контролю господарських операцій у сфері обліку кредиторської та дебіторської заборгованості (наприклад, створення та перевірка вхідних та вихідних рахунків-фактур, моніторинг та управління непогашеними статтями, виконання платіжних операцій, обробка процесів дюнінгу, звірка рахунків у межах дебіторської та кредиторської заборгованості, облік кредиторської заборгованості та облік дебіторської заборгованості); Правові основи: Виконання договору та попередні запити (Стаття 6 (1) (b) GDPR), Виконання юридичного зобов'язання (Стаття 6 (1) (c) GDPR), Законні інтереси (Стаття 6 (1) (f) GDPR).
• Фінансовий облік та податки: Процедури, необхідні для збору, управління та контролю пов'язаних з фінансами господарських операцій, а також для розрахунку, звітності та сплати податків (наприклад, бухгалтерський облік та розміщення господарських операцій, підготовка квартальної та річної фінансової звітності, виконання платіжних операцій, обробка процесів дюнінгу, узгодження рахунків, податковий консалтинг, підготовка та подання податкових декларацій, управління податковими справами); Правові основи: Виконання договору та попередні запити (Стаття 6 (1) (b) GDPR), Виконання юридичного зобов'язання (Стаття 6 (1) (c) GDPR), Законні інтереси (Стаття 6 (1) (f) GDPR).
• Маркетинг, реклама та стимулювання збуту: Процеси, необхідні в контексті маркетингу, реклами та стимулювання продажів (наприклад, аналіз ринку та таргетинг аудиторії, розробка маркетингових стратегій, планування та виконання рекламних кампаній, проектування та виготовлення рекламних матеріалів, інтернет-маркетинг, включаючи SEO та кампанії в соціальних мережах, маркетинг подій та участь у виставках, програми лояльності клієнтів, заходи щодо стимулювання продажів, вимірювання ефективності та оптимізація маркетингової діяльності, управління бюджетом та контроль витрат); Правові основи: Законні інтереси (стаття 6 (1) (f) GDPR).
• Економічний аналіз та маркетингові дослідження: Для досягнення цілей управління бізнесом та виявлення ринкових тенденцій, бажань договірних партнерів та користувачів аналізуються наявні дані щодо господарських операцій, контрактів, запитів тощо. До групи постраждалих осіб можуть входити договірні партнери, зацікавлені сторони, клієнти, відвідувачі та користувачі онлайн-сервісу, яким керує відповідальний суб'єкт. Виконання цих аналізів служить цілям економічної оцінки бізнесу, маркетингу та маркетингових досліджень (наприклад, для визначення груп клієнтів з різними характеристиками). Там, де це можливо, розглядаються профілі зареєстрованих користувачів разом з їх інформацією про використовувані послуги. Аналізи призначені виключно для використання відповідальним суб'єктом і не розкриваються зовні, якщо вони не стосуються анонімного аналізу з агрегованими, таким чином, анонімними значеннями. Крім того, враховується конфіденційність користувачів; дані обробляються для цілей аналізу максимально псевдонімізованим способом та анонімізуються, коли це можливо (наприклад, як агреговані дані); Правові основи: Законні інтереси (стаття 6 (1) (f) GDPR).
• Зв'язки з громадськістю: процеси, необхідні в контексті зв'язків з громадськістю та діяльності зі зв'язків з громадськістю (наприклад, розробка та реалізація комунікаційних стратегій, планування та проведення PR-кампаній, створення та розповсюдження прес-релізів, підтримка контактів ЗМІ, моніторинг та аналіз реагування ЗМІ, організація прес-конференцій та публічних заходів, кризова комунікація, створення контенту для соціальних мереж та корпоративних веб-сайтів, управління корпоративним брендингом); Правові основи: Законні інтереси (стаття 6 (1) (f) GDPR).
• Гостьовий Wi-Fi: Процедури, необхідні для налаштування, експлуатації, обслуговування та моніторингу бездротової мережі для гостей (наприклад, встановлення та налаштування точок доступу Wi-Fi, створення та управління гостьовим доступом, моніторинг мережевого з'єднання, забезпечення безпеки мережі, вирішення питань з'єднання, оновлення мережевого програмного забезпечення, дотримання правил захисту даних); Правові основи: Виконання договору та попередні запити (Стаття 6 (1) (b) GDPR), Виконання юридичного зобов'язання (Стаття 6 (1) (c) GDPR), Законні інтереси (Стаття 6 (1) (f) GDPR).

Надання онлайн-сервісів та веб-хостингу

Ми обробляємо дані користувачів, щоб мати можливість надавати їм наші онлайн-послуги. З цією метою ми обробляємо IP-адресу користувача, яка необхідна для передачі вмісту та функцій наших онлайн-сервісів браузеру або термінальному пристрою user’s.

• Типи оброблюваних даних: Дані про використання (наприклад, перегляди сторінок і тривалість відвідування, шляхи кліків, інтенсивність і частота використання, типи використовуваних пристроїв і операційних систем, взаємодія з контентом і функціями); метадані, дані зв'язку та обробки (наприклад, IP-адреси, позначки часу, ідентифікаційні номери, залучені сторони); Дані журналу (наприклад, файли журналів, що стосуються входу в систему або пошуку даних або часу доступу). Дані про вміст (наприклад, текстові або графічні повідомлення та внески, а також інформація, що стосується них, наприклад, деталі авторства або час створення).
• Суб'єкти даних: Користувачі (наприклад, відвідувачі веб-сайту, користувачі онлайн-сервісів).
• Цілі обробки: Надання наших онлайн-сервісів та юзабіліті; Інфраструктура інформаційних технологій (експлуатація та забезпечення інформаційними системами та технічними пристроями, такими як комп'ютери, сервери тощо); Заходи безпеки. Надання договірних послуг та виконання договірних зобов'язань.
• Збереження та видалення: * Видалення відповідно до інформації, наданої в розділі ‘General Information on Data Retaintion and Deletion’.
• Правові основи: Законні інтереси (стаття 6 (1) (f) GDPR).

Додаткова інформація про методи обробки, процедури та послуги, що використовуються:

• Надання онлайн-пропозиції на орендоване хостинг-простір: * Для надання наших онлайн-послуг ми використовуємо простір для зберігання, обчислювальні потужності та програмне забезпечення, яке ми орендуємо або іншим чином отримуємо від відповідного постачальника серверів (також відомого як ‘web hoster’); Правові основи: Законні інтереси (стаття 6 (1) (f) GDPR).
• Збір даних доступу та лог-файлів: * Доступ до нашого онлайн-сервісу реєструється у вигляді так званих лог-файлів ‘server. Файли журналу сервера можуть включати адресу та ім'я веб-сторінок та файлів, до яких здійснюється доступ, дату та час доступу, передані обсяги даних, повідомлення про успішне отримання, тип браузера разом із версією, операційну систему user’s, URL-адресу реферера (раніше відвідана сторінка), а також, як правило, IP-адреси та постачальника запиту. Файли журналів сервера можуть використовуватися з метою безпеки, наприклад, для запобігання перевантаженню сервера (особливо в разі образливих атак, відомих як DDoS-атаки), а також для забезпечення управління навантаженням сервера та стабільності; Правові основи: Законні інтереси (стаття 6 (1) (f) GDPR). Термін зберігання: Інформація про файл журналу зберігається протягом максимум 30 днів, а потім видаляється або анонімізується. Дані, подальше зберігання яких необхідне для доказових цілей, виключаються з видалення до остаточного з'ясування відповідного інциденту.
• Електронна пошта Відправка та хостинг: Послуги веб-хостингу, які ми використовуємо, включають надсилання, отримання та зберігання електронних листів Для цих цілей обробляються адреси одержувачів та відправників, а також інша інформація, що стосується надсилання електронних листів (наприклад, залучені постачальники) та вмісту відповідних електронних листів. Вищезазначені дані також можуть оброблятися з метою виявлення спаму. Зверніть увагу, що електронні листи в Інтернеті, як правило, не надсилаються в зашифрованому вигляді. Як правило, електронні листи шифруються під час транспортування, але не на серверах, з яких вони надсилаються та отримуються (якщо не використовується так званий метод наскрізного шифрування). Тому ми не несемо відповідальності за шлях передачі електронних листів між відправником і прийомом на нашому сервері; Правові основи: Законні інтереси (стаття 6 (1) (f) GDPR).
• 1&1 IONOS: Послуги у сфері надання інфраструктури інформаційних технологій та супутніх послуг (наприклад, місця для зберігання та/або обчислювальні потужності); Постачальник послуг: 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Німеччина; Правові основи: Законні інтереси (Стаття 6 (1) (f) GDPR); Веб-сайт: https://www.ionos.com; Політика конфіденційності: https://www.ionos.com/terms-gtc/privacy-policy/. Угода про обробку даних: https://www.ionos.de/hilfe/datenschutz/allgemeine-informationen-zur-datenschutz-grundverordnung-dsgvo/auftragsverarbeitung/.

Управління контактами та запитами

При зверненні до нас (наприклад, через пошту, контактну форму, електронну пошту, телефон або через соціальні мережі), а також в контексті існуючих відносин з користувачами та ділових відносин інформація запитуючих осіб обробляється в обсязі, необхідному для відповіді на контактні запити та будь-які запитані заходи.

• Типи оброблюваних даних: Дані інвентаризації (наприклад, повне ім'я, адреса проживання, контактна інформація, номер клієнта тощо); Контактні дані (наприклад, поштові та електронні адреси або номери телефонів); Дані про вміст (наприклад, текстові або графічні повідомлення та внески, а також інформація, що стосується них, наприклад, деталі авторства або час створення); Дані про використання (наприклад, перегляди сторінок і тривалість відвідування, шляхи кліків, інтенсивність і частота використання, типи використовуваних пристроїв і операційних систем, взаємодія з контентом і функціями). Мета, дані зв'язку та обробки (наприклад, IP-адреси, позначки часу, ідентифікаційні номери, залучені сторони).
• Суб'єкти даних: Комунікаційний партнер (отримувачі електронних листів, листів тощо).
• Цілі обробки: Комунікація; організаційні та адміністративні процедури; Зворотній зв'язок (наприклад, збір зворотного зв'язку через онлайн-форму). Надання наших онлайн-сервісів та юзабіліті.
• Збереження та видалення: * Видалення відповідно до інформації, наданої в розділі ‘General Information on Data Retaintion and Deletion’.
• Правові основи: Законні інтереси (стаття 6 (1) (f) GDPR). Виконання договору та попередні запити (Стаття 6 (1) (b) GDPR).

Додаткова інформація про методи обробки, процедури та послуги, що використовуються:

• Контактна форма: Зв'язавшись з нами через нашу контактну форму, електронну пошту або інші засоби зв'язку, ми обробляємо передані нам персональні дані з метою відповіді та обробки відповідного питання. Зазвичай це включає такі дані, як ім'я, контактна інформація та, можливо, додаткова інформація, надана нам, яка необхідна для відповідної обробки. Ми використовуємо ці дані виключно для заявленої мети контакту та зв'язку; Правові основи: Виконання договору та попередні запити (Стаття 6 (1) (b) GDPR), Законні інтереси (Стаття 6 (1) (f) GDPR).

Зв'язок через Messenger

Ми використовуємо послуги месенджера для цілей зв'язку і тому просимо вас дотримуватися наступну інформацію щодо функціональності послуг месенджера, шифрування, використання метаданих зв'язку та варіантів вашого заперечення.

Ви також можете зв'язатися з нами альтернативними способами, наприклад, телефоном або електронною поштою. Будь ласка, скористайтеся наданими вам контактними опціями або скористайтеся контактними опціями, наданими в наших онлайн-сервісах.

У разі шифрування вмісту (тобто вмісту вашого повідомлення та вкладень) ми вказуємо, що вміст зв'язку (тобто вміст повідомлення та вкладень) шифрується наскрізно. Це означає, що зміст повідомлень не видно навіть самим постачальникам послуг месенджерів. Завжди слід використовувати актуальну версію сервісу месенджера з активованим шифруванням, щоб гарантувати шифрування вмісту повідомлення.

Однак ми хотіли б зазначити нашим партнерам по зв'язку, що, хоча постачальники послуг месенджерів не бачать вмісту, вони можуть дізнатися, що і коли партнери по зв'язку спілкуються з нами та обробляють технічну інформацію про використовуваний пристрій зв'язку ’s, а також, залежно від налаштувань свого пристрою, також інформацію про місцезнаходження (так звані метадані).

Інформація на законних підставах: Якщо ми запитуємо дозвіл у партнерів по зв'язку, перш ніж спілкуватися з ними через месенджери, правовою підставою нашої обробки їх даних є їх згода. В іншому випадку, якщо ми не вимагаємо згоди, і ви зв'язуєтеся з нами, наприклад, добровільно, ми використовуємо послуги месенджерів у наших відносинах з нашими договірними партнерами та в рамках процесу ініціювання договору як договірний захід, а у випадку інших зацікавлених сторін та партнерів по зв'язку на основі наших законних інтересів у швидкій та ефективній комунікації та задоволенні потреб наших партнерів по зв'язку для зв'язку через месенджер-сервіси. Ми також хотіли б зазначити, що ми не передаємо надані нам контактні дані постачальникам послуг месенджерів вперше без вашої згоди.

Відкликання, заперечення та видалення: Ви можете в будь-який час відкликати свою згоду або заперечити проти зв'язку з нами через месенджери. У разі спілкування через месенджери ми видаляємо повідомлення відповідно до нашої загальної політики збереження даних (тобто, як описано вище після закінчення договірних відносин, вимог архівування тощо) та іншим чином, як тільки ми можемо припустити, що ми відповіли на будь-яку інформацію, надану партнерами по зв'язку, якщо не очікується посилання на попередню розмову та немає юридичних зобов'язань зберігати повідомлення, щоб запобігти їх видаленню.

Бронювання посилання на інші засоби зв'язку: Для вашої безпеки ми просимо вашого розуміння того, що ми можемо не відповідати на запити через месенджер з певних причин. Це стосується ситуацій, коли деталі контракту вимагають підвищеної конфіденційності або відповідь через месенджер не відповідає формальним вимогам. У пошукових випадках ми рекомендуємо використовувати більш відповідні канали зв'язку.

• Типи оброблюваних даних: Контактні дані (наприклад, поштові та електронні адреси або номери телефонів); Дані про вміст (наприклад, текстові або графічні повідомлення та внески, а також інформація, що стосується них, наприклад, деталі авторства або час створення); Дані про використання (наприклад, перегляди сторінок і тривалість відвідування, шляхи кліків, інтенсивність і частота використання, типи використовуваних пристроїв і операційних систем, взаємодія з контентом і функціями). Мета, дані зв'язку та обробки (наприклад, IP-адреси, позначки часу, ідентифікаційні номери, залучені сторони).
• Суб'єкти даних: Комунікаційний партнер (отримувачі електронних листів, листів тощо).
• Цілі обробки: Зв'язок. Прямий маркетинг (наприклад, електронною поштою або поштою).
• Збереження та видалення: * Видалення відповідно до інформації, наданої в розділі ‘General Information on Data Retaintion and Deletion’.
• Правові основи: Згода (Стаття 6 (1) (a) GDPR); Виконання договору та попередні запити (Стаття 6 (1) (b) GDPR). Законні інтереси (стаття 6 (1) (f) GDPR).

Додаткова інформація про методи обробки, процедури та послуги, що використовуються:

• Інстаграм (Instagram): Обмін повідомленнями через соціальну мережу Instagram; Постачальник послуг: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ірландія; Правові основи: Законні інтереси (Стаття 6 (1) (f) GDPR); Веб-сайт: https://www.instagram.com. Політика конфіденційності: https://privacycenter.instagram.com/policy/.
• Посланник Facebook: Відправлення та отримання текстових повідомлень, здійснення голосових та відеодзвінків, створення групових чатів, обмін файлами та медіа, передача інформації про місцезнаходження, синхронізація контактів, шифрування повідомлень; Постачальник послуг: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ірландія; Правові основи: Законні інтереси (Стаття 6 (1) (f) GDPR); Веб-сайт: https://www.facebook.com; Політика конфіденційності: https://www.facebook.com/privacy/policy/; Угода про обробку даних: https://www.facebook.com/legal/terms/dataprocessing. Основи для переказів у треті країни: Рамка конфіденційності даних (DPF).
• Skype (скайп-включення * Відеодзвінки, голосові виклики, обмін миттєвими повідомленнями, спільний доступ до файлів, спільний доступ до екрана, голосова пошта, переадресація викликів та інтеграція з іншими службами Microsoft. – Наскрізне шифрування Skype вимагає активації (якщо воно не ввімкнене за замовчуванням); Постачальник послуг: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ірландія; Правові основи: Законні інтереси (Стаття 6 (1) (f) GDPR); Веб-сайт: https://www.skype.com; Політика конфіденційності: https://privacy.microsoft.com/de-de/privacystatement, Інформація про безпеку: https://www.microsoft.com/de-de/trustcenter. Основи для переказів у треті країни: Рамка конфіденційності даних (DPF).
• WhatsApp: Текстові повідомлення, голосові та відеодзвінки, надсилання зображень, відео та документів, функціональність групового чату, наскрізне шифрування для підвищеної безпеки; Постачальник послуг: WhatsApp Ireland Limited, Merrion Road 4, D04 X2K5 Дублін, Ірландія; Правові основи: Законні інтереси (Стаття 6 (1) (f) GDPR); Веб-сайт: https://www.whatsapp.com/; Політика конфіденційності: https://www.whatsapp.com/legal. Основи для переказів у треті країни: Рамка конфіденційності даних (DPF).

Відеоконференції, онлайн-зустрічі, вебінари та спільне використання екрана

* Ми використовуємо платформи та додатки інших провайдерів (далі - ‘Conference Platforms’) з метою проведення відео- та аудіоконференцій, вебінарів та інших видів відео- та аудіозустрічей (далі - ‘Conference’). Використовуючи Платформи Конференцій та їх сервіси, ми дотримуємося вимог законодавства.

Дані, які обробляються Конференц-платформами: Під час участі у Конференції обробляються Дані учасників, перелічені нижче. Обсяг обробки залежить, з одного боку, від того, які дані запитуються в контексті конкретної Конференції (наприклад, надання даних доступу або чітких імен) і яка додаткова інформація надається учасниками. * На додаток до обробки з метою проведення конференції, учасники ’ Data також можуть оброблятися Конференц-платформами з метою безпеки або оптимізації послуг. Дата обробки включає особисту інформацію (ім'я, прізвище), контактну інформацію (адреса електронної пошти, номер телефону), дані доступу (коди доступу або паролі), зображення профілю, інформацію про професійне становище/функцію, IP-адресу доступу до Інтернету, інформацію про кінцеві пристрої учасників’, їх операційну систему, браузер та його технічні та лінгвістичні налаштування, інформацію про процеси зв'язку, пов'язані з контентом, тобто записи в чатах та аудіо- та відеодані, а також використання інших доступних функцій (наприклад, опитування). Зміст комунікацій шифрується в тій мірі, в якій це технічно передбачено провайдерами конференцій. Якщо учасники зареєстровані як користувачі Платформ Конференції, то подальші дані можуть оброблятися відповідно до угоди з відповідним Постачальником Конференції.

Журналювання та запис: * Якщо текстові записи, результати участі (наприклад, з опитувань), а також відео- або аудіозаписи будуть записані, це буде прозоро повідомлено учасникам заздалегідь, і вони будуть запитані –, якщо це необхідно – для їх згоди.

Заходи захисту даних учасників: Будь ласка, зверніться до інформації про конфіденційність даних Платформ конференцій для отримання детальної інформації про обробку ваших даних та виберіть оптимальні налаштування безпеки та конфіденційності даних для вас у рамках налаштувань платформ конференцій. Крім того, будь ласка, забезпечте захист даних та конфіденційності у фоновому режимі вашого запису на час Конференції (наприклад, повідомивши сусідів по кімнаті, замкнувши двері та використовуючи функцію маскування фону, якщо це технічно можливо). Посилання на конференц-зали, а також дані доступу не повинні передаватися стороннім особам.

Примітки щодо правових підстав: Оскільки, на додаток до Конференційних платформ, ми також обробляємо дані користувачів’ і просимо користувачів дати згоду на використання вмісту Конференцій або певних функцій (наприклад, згоду на запис Конференцій), правовою основою обробки є ця згода. Крім того, наша обробка може бути необхідною для виконання наших договірних зобов'язань (наприклад, у списках учасників, у разі повторної обробки результатів Конференції тощо). В іншому випадку дані користувачів обробляються на основі наших законних інтересів у ефективному та безпечному спілкуванні з нашими комунікаційними партнерами.

• Типи оброблюваних даних: Дані інвентаризації (наприклад, повне ім'я, адреса проживання, контактна інформація, номер клієнта тощо); Контактні дані (наприклад, поштові та електронні адреси або номери телефонів); Дані про вміст (наприклад, текстові або графічні повідомлення та внески, а також інформація, що стосується них, наприклад, деталі авторства або час створення); Дані про використання (наприклад, перегляди сторінок і тривалість відвідування, шляхи кліків, інтенсивність і частота використання, типи використовуваних пристроїв і операційних систем, взаємодія з контентом і функціями); зображення та/або відеозаписи (наприклад, фотографії або відеозаписи особи); Аудіозаписи. Дані журналу (наприклад, файли журналів, що стосуються входу в систему або пошуку даних або часу доступу).
• Суб'єкти даних: Комунікаційний партнер (отримувачі електронних листів, листів тощо); Користувачі (наприклад, відвідувачі веб-сайту, користувачі онлайн-сервісів). Особи, зображені.
• Цілі обробки: Надання договірних послуг та виконання договірних зобов'язань; Зв'язок. Офісні та організаційні процедури.
• Збереження та видалення: * Видалення відповідно до інформації, наданої в розділі ‘General Information on Data Retaintion and Deletion’.
• Правові основи: Законні інтереси (стаття 6 (1) (f) GDPR).

Додаткова інформація про методи обробки, процедури та послуги, що використовуються:

• Cisco WebEx: Конференційно-комунікаційне програмне забезпечення; Постачальник послуг: Webex Communications Deutschland GmbH, Hansaallee 249, c/o Cisco Systems GmbH, 40549 Düsseldorf, Німеччина, материнська компанія: Cisco Systems, Inc. 170 West Tasman Dr., San Jose, CA 95134, США; Правові основи: Законні інтереси (Стаття 6 (1) (f) GDPR); Веб-сайт: https://www.webex.com; Політика конфіденційності: https://www.cisco.com/c/en/us/about/legal/privacy-full.html. Основи для переказів у треті країни: Рамка конфіденційності даних (DPF).
• Діскорд (Discord): Чат, аудіо- та відеотрансляція, обмін миттєвими повідомленнями та управління спільнотою; Постачальник послуг: Discord, Inc., 444 De Haro St, Suite 200, Сан-Франциско, Каліфорнія 94107, США; Правові основи: Законні інтереси (Стаття 6 (1) (f) GDPR); Веб-сайт: https://discordapp.com/; Політика конфіденційності: https://discordapp.com/privacy. Основи для переказів у треті країни: Рамка конфіденційності даних (DPF).
• Google Hangouts / Meet: Конференційно-комунікаційне програмне забезпечення; Постачальник послуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія; Правові основи: Законні інтереси (Стаття 6 (1) (f) GDPR); Веб-сайт: https://hangouts.google.com/; Політика конфіденційності: https://policies.google.com/privacy; Угода про обробку даних: https://cloud.google.com/terms/data-processing-addendum. Основи для переказів у треті країни: Рамка конфіденційності даних (DPF).
• GoToЗустріч: Конференційно-комунікаційне програмне забезпечення; Постачальник послуг: LogMeIn Ireland Limited, Bloodstone Building Block C 70, Sir John Rogerson’s Quay Dublin 2, Ірландія; Правові основи: Законні інтереси (Стаття 6 (1) (f) GDPR); Веб-сайт: https://www.gotomeeting.com/; Політика конфіденційності: https://www.logmein.com/legal/privacy; Угода про обробку даних: https://www.logmein.com/legal#other-agreements. Основи для переказів у треті країни: Рамка конфіденційності даних (DPF).
• Команди Microsoft: Аудіо- та відеоконференції, чат, обмін файлами, інтеграція з додатками Office 365, співпраця в режимі реального часу над документами, функції календаря, управління завданнями, спільний доступ до екрана, додатковий запис; Постачальник послуг: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ірландія; Правові основи: Законні інтереси (Стаття 6 (1) (f) GDPR); Веб-сайт: https://www.microsoft.com/microsoft-teams/; Політика конфіденційності: https://privacy.microsoft.com/de-de/privacystatement, Інформація про безпеку: https://www.microsoft.com/de-de/trustcenter. Основи для переказів у треті країни: Рамка конфіденційності даних (DPF).
• Skype (скайп-включення Месенджер та програмне забезпечення для конференцій; Постачальник послуг: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ірландія; Правові основи: Законні інтереси (Стаття 6 (1) (f) GDPR); Веб-сайт: https://www.skype.com; Політика конфіденційності: https://privacy.microsoft.com/de-de/privacystatement, Інформація про безпеку: https://www.microsoft.com/de-de/trustcenter. Основи для переказів у треті країни: Рамка конфіденційності даних (DPF).
• TeamViewer: Конференційно-комунікаційне програмне забезпечення; Постачальник послуг: TeamViewer GmbH, вул. 30, 73037 Геппінген, Німеччина; Правові основи: Законні інтереси (Стаття 6 (1) (f) GDPR); Веб-сайт: https://www.teamviewer.com/en/. Політика конфіденційності: https://www.teamviewer.com/en/privacy-notice/.
• Збільшити масштаб: Відеоконференції, онлайн-зустрічі, вебінари, спільне використання екрану, необов'язковий запис сесій, функція чату, інтеграція з календарями та іншими додатками; Постачальник послуг: Zoom Video Communications, Inc., 55 Almaden Blvd., Suite 600, San Jose, CA 95113, USA; Правові основи: Законні інтереси (Стаття 6 (1) (f) GDPR); Веб-сайт: https://zoom.us; Політика конфіденційності: https://explore.zoom.us/en/privacy/; Угода про обробку даних: https://explore.zoom.us/docs/doc/Zoom_GLOBAL_DPA.pdf. Основи для переказів у треті країни: Рамка конфіденційності даних (DPF).

Інформаційний бюлетень та електронні комунікації

* Ми надсилаємо інформаційні бюлетені, електронні листи та інші електронні повідомлення (далі - ‘newsletters’) виключно за згодою одержувачів або на законних підставах. * Якщо вміст інформаційного бюлетеня вказано під час реєстрації на інформаційний бюлетень, цей вміст є вирішальним для згоди користувачів ’. Зазвичай достатньо вказати свою адресу електронної пошти, щоб підписатися на нашу розсилку. Однак, щоб запропонувати вам персоналізовану послугу, ми можемо попросити ваше ім'я для особистого привітання в інформаційному бюлетені або для отримання додаткової інформації, якщо це необхідно для цілей інформаційного бюлетеня.

Видалення та обмеження обробки: Ми можемо зберігати відписані адреси електронної пошти до трьох років на основі наших законних інтересів, перш ніж видаляти їх, щоб мати можливість продемонструвати раніше надану згоду. Обробка цих даних обмежується метою потенційно захисту від претензій. Індивідуальний запит на видалення можливий у будь-який час за умови, що одночасно підтверджується попереднє існування згоди. У разі зобов'язань постійно дотримуватися заперечень, ми залишаємо за собою право зберігати адресу електронної пошти виключно для цієї мети в списку блокування.

Реєстрація процесу реєстрації базується на наших законних інтересах з метою підтвердження його належного виконання. Якщо ми доручаємо постачальнику послуг надсилати електронні листи, це робиться на основі наших законних інтересів у ефективній та безпечній системі розсилки.

Зміст програми:

Інформація про нас, наші послуги, акції та пропозиції.

• Типи оброблюваних даних: Дані інвентаризації (наприклад, повне ім'я, адреса проживання, контактна інформація, номер клієнта тощо); Контактні дані (наприклад, поштові та електронні адреси або номери телефонів). Мета, дані зв'язку та обробки (наприклад, IP-адреси, позначки часу, ідентифікаційні номери, залучені сторони).
• Суб'єкти даних: Комунікаційний партнер (отримувачі електронних листів, листів тощо).
• Цілі обробки: Прямий маркетинг (наприклад, електронною поштою або поштою).
• Правові основи: Згода (Стаття 6 (1) (a) GDPR).
• Відмовитися: Ви можете скасувати отримання нашого інформаційного бюлетеня в будь-який час, тобто відкликати свою згоду або заперечити проти подальшого отримання. Ви знайдете посилання для скасування інформаційного бюлетеня або в кінці кожного інформаційного бюлетеня, або в іншому випадку ви можете скористатися одним із варіантів зв'язку, перерахованих вище, бажано електронною поштою.

Комерційне спілкування електронною поштою, поштою, факсом або телефоном

Ми обробляємо персональні дані для цілей рекламної комунікації, яка може здійснюватися через різні канали, такі як електронна пошта, телефон, пошта або факс, відповідно до вимог законодавства.

Одержувачі мають право відкликати свою згоду в будь-який час або заперечити проти рекламної комунікації в будь-який час.

Після відкликання або заперечення ми зберігаємо дані, необхідні для підтвердження попереднього дозволу на контакт або надсилання до трьох років з кінця року відкликання або заперечення на основі наших законних інтересів. Обробка цих даних обмежується метою можливого захисту від претензій. На підставі законного інтересу постійно спостерігати за відкликанням, відповідно запереченням користувачів, ми додатково зберігаємо дані, необхідні для уникнення оновленого контакту (наприклад, залежно від каналу зв'язку, адреси електронної пошти, номера телефону, імені).

• Типи оброблюваних даних: Дані інвентаризації (наприклад, повне ім'я, адреса проживання, контактна інформація, номер клієнта тощо); Контактні дані (наприклад, поштові та електронні адреси або номери телефонів). Дані про вміст (наприклад, текстові або графічні повідомлення та внески, а також інформація, що стосується них, наприклад, деталі авторства або час створення).
• Суб'єкти даних: Комунікаційний партнер (отримувачі електронних листів, листів тощо).
• Цілі обробки: Прямий маркетинг (наприклад, електронною поштою або поштою); Маркетинг. Просування продажів.
• Збереження та видалення: * Видалення відповідно до інформації, наданої в розділі ‘General Information on Data Retaintion and Deletion’.
• Правові основи: Згода (Стаття 6 (1) (a) GDPR). Законні інтереси (стаття 6 (1) (f) GDPR).

Опитування та анкети

Ми проводимо опитування та інтерв'ю для збору інформації з метою опитування, повідомленої в кожному конкретному випадку. * Опитування та анкети (‘surveys’), проведені нами, оцінюються анонімно. Особисті дані обробляються лише в тій мірі, в якій це необхідно для надання та технічного виконання опитування (наприклад, обробка IP-адреси для відображення опитування в браузері user’s або для відновлення опитування за допомогою файлу cookie).

• Типи оброблюваних даних: Дані інвентаризації (наприклад, повне ім'я, адреса проживання, контактна інформація, номер клієнта тощо); Контактні дані (наприклад, поштові та електронні адреси або номери телефонів); Дані про вміст (наприклад, текстові або графічні повідомлення та внески, а також інформація, що стосується них, наприклад, деталі авторства або час створення). Дані про використання (наприклад, перегляди сторінок і тривалість відвідування, шляхи кліків, інтенсивність і частота використання, типи використовуваних пристроїв і операційних систем, взаємодія з контентом і функціями).
• Суб'єкти даних: З учасниками.
• Цілі обробки: Зворотній зв'язок (наприклад, збір зворотного зв'язку через онлайн-форму). Опитування та анкети (наприклад, опитування з варіантами введення, питання з множинним вибором).
• Збереження та видалення: * Видалення відповідно до інформації, наданої в розділі ‘General Information on Data Retaintion and Deletion’.
• Правові основи: Законні інтереси (стаття 6 (1) (f) GDPR).

Веб-аналіз, моніторинг та оптимізація

* Веб-аналітика (також відома як ‘reach measurement’) використовується для оцінки потоків відвідувачів наших онлайн-сервісів і може включати псевдонімічні значення, пов'язані з поведінкою відвідувачів, інтересами або демографічною інформацією, такою як вік або стать. За допомогою аналізу охоплення ми можемо, наприклад, визначити, коли наші онлайн-сервіси або їх функції та вміст найчастіше використовуються або, ймовірно, заохочують повторні відвідування. Це також дозволяє нам визначити, які області потребують оптимізації.

Окрім веб-аналітики, ми також можемо використовувати процедури тестування для тестування та оптимізації різних версій наших онлайн-сервісів або їх компонентів.

Якщо інше не зазначено нижче, для цих цілей можуть створюватися профілі (тобто дані, об'єднані в процесі використання), а інформація може зберігатися в браузері або пристрої та пізніше отримуватися з них. Зібрані дані включають, зокрема, відвідані веб-сайти та елементи, що використовуються на них, а також технічну інформацію, таку як використовуваний браузер, комп'ютерна система та інформація про час використання. Якщо користувачі дали згоду на збір своїх даних про місцезнаходження нам або постачальникам послуг, які ми використовуємо, обробка даних про місцезнаходження також можлива.

* Додатково зберігаються IP-адреси користувачів ’. Однак ми використовуємо процес маскування IP (тобто псевдонімізацію шляхом скорочення IP-адреси) для захисту користувачів. Як правило, жодні чіткі дані користувача (наприклад, адреси електронної пошти або імена) не зберігаються в рамках веб-аналітики, A/B-тестування або оптимізації. Замість цього використовуються псевдоніми. Це означає, що ні ми, ні постачальники використовуваного програмного забезпечення не знаємо фактичну особу користувачів, лише інформацію, що зберігається в їхніх профілях для відповідних процедур.

Інформація про правову основу: Якщо ми просимо користувачів дати згоду на використання сторонніх постачальників, правовою підставою для обробки даних є згода. В іншому випадку дані користувачів обробляються на основі наших законних інтересів (тобто нашого інтересу до ефективних, економічних та зручних для користувача послуг). У цьому контексті ми також хотіли б зазначити інформацію про використання файлів cookie в цій політиці конфіденційності.

• Типи оброблюваних даних: Дані про використання (наприклад, перегляди сторінок і тривалість відвідування, шляхи кліків, інтенсивність і частота використання, типи використовуваних пристроїв і операційних систем, взаємодія з контентом і функціями). Мета, дані зв'язку та обробки (наприклад, IP-адреси, позначки часу, ідентифікаційні номери, залучені сторони).
• Суб'єкти даних: Користувачі (наприклад, відвідувачі веб-сайту, користувачі онлайн-сервісів).
• Цілі обробки: Веб-аналітика (наприклад, статистика доступу, розпізнавання відвідувачів, що повертаються); Профілі з інформацією, пов'язаною з користувачем (створення профілів користувачів); Націлювання (наприклад, профілювання на основі інтересів і поведінки, використання файлів cookie); відстеження конверсій (вимірювання ефективності маркетингової діяльності); Партнерський трекінг; Маркетинг. Надання наших онлайн-сервісів та юзабіліті.
• Збереження та видалення: * Видалення відповідно до інформації, наданої в розділі ‘General Information on Data Retaintion and Deletion’. * Зберігання файлів cookie до 2 років (якщо не вказано інше, файли cookie та подібні методи зберігання можуть зберігатися на пристроях користувачів ’ протягом двох років.).
• Заходи безпеки: IP-маскування (Псевдонімізація IP-адреси).
• Правові основи: Згода (Стаття 6 (1) (a) GDPR). Законні інтереси (стаття 6 (1) (f) GDPR).

Додаткова інформація про методи обробки, процедури та послуги, що використовуються:

• 1&1 IONOS WebAnalytics: веб-аналітика; Постачальник послуг: 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Німеччина; Правові основи: Згода (Стаття 6 (1) (a) GDPR); Веб-сайт: https://www.ionos.com; Політика конфіденційності: https://www.ionos.com/terms-gtc/terms-privacy/; Угода про обробку даних: https://www.ionos.de/hilfe/datenschutz/allgemeine-informationen-zur-datenschutz-grundverordnung-dsgvo/auftragsverarbeitung/; Додаткова інформація: Дані збираються або пікселем, або лог-файлом, без використання файлів cookie; IP-адреса відвідувачів передається, коли запит сторінки надсилається, анонімізується безпосередньо після передачі та обробляється далі без посилання на особу.

Профілі в соціальних мережах (Social Media)

Ми підтримуємо присутність в Інтернеті в соціальних мережах і обробляємо дані користувачів у цьому контексті, щоб спілкуватися з активними користувачами або пропонувати інформацію про нас.

Ми хотіли б зазначити, що дані користувачів можуть оброблятися за межами Європейського Союзу. * Це може спричинити ризики для користувачів, наприклад, ускладнюючи дотримання прав користувачів ’.

Крім того, дані користувачів зазвичай обробляються в соціальних мережах з метою дослідження ринку та реклами. Наприклад, профілі користувачів можуть створюватися на основі поведінки користувачів і пов'язаних з ними інтересів користувачів. Потім профілі користувачів можуть використовуватися, наприклад, для розміщення реклами всередині та за межами мереж, які, як вважається, відповідають інтересам користувачів. Для цих цілей файли cookie зазвичай зберігаються на комп'ютері користувача ’s, в якому зберігається поведінка та інтереси користувача ’s. Крім того, дані можуть зберігатися в профілях користувачів незалежно від пристроїв, які використовуються користувачами (особливо якщо користувачі є членами відповідних мереж або стануть членами пізніше).

Для отримання детального опису відповідних операцій обробки та варіантів відмови, будь ласка, зверніться до відповідних декларацій про захист даних та інформації, наданої постачальниками відповідних мереж.

Отже, у випадку запитів на інформацію та реалізації прав суб'єктів даних, ми зазначаємо, що вони можуть бути найбільш ефективно реалізовані з постачальниками. Тільки провайдери мають доступ до даних користувачів і можуть безпосередньо вживати відповідних заходів та надавати інформацію. Якщо вам все ще потрібна допомога, будь ласка, не соромтеся звертатися до нас.

• Типи оброблюваних даних: Контактні дані (наприклад, поштові та електронні адреси або номери телефонів); Дані про вміст (наприклад, текстові або графічні повідомлення та внески, а також інформація, що стосується них, наприклад, деталі авторства або час створення). Дані про використання (наприклад, перегляди сторінок і тривалість відвідування, шляхи кліків, інтенсивність і частота використання, типи використовуваних пристроїв і операційних систем, взаємодія з контентом і функціями).
• Суб'єкти даних: Користувачі (наприклад, відвідувачі веб-сайту, користувачі онлайн-сервісів).
• Цілі обробки: Комунікація; Зворотній зв'язок (наприклад, збір зворотного зв'язку через онлайн-форму). Зв'язки з громадськістю.
• Збереження та видалення: * Видалення відповідно до інформації, наданої в розділі ‘General Information on Data Retaintion and Deletion’.
• Правові основи: Законні інтереси (стаття 6 (1) (f) GDPR).

Додаткова інформація про методи обробки, процедури та послуги, що використовуються:

• Інстаграм (Instagram): Соціальна мережа, дозволяє обмінюватися фотографіями та відео, коментувати та надавати перевагу публікаціям, обмінюватися повідомленнями, підписуватися на профілі та сторінки; Постачальник послуг: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ірландія; Правові основи: Законні інтереси (Стаття 6 (1) (f) GDPR); Веб-сайт: https://www.instagram.com; Політика конфіденційності: https://privacycenter.instagram.com/policy/. Основи для переказів у треті країни: Рамка конфіденційності даних (DPF).
• Сторінки у Facebook: * Профілі в соціальній мережі Facebook – Ми несемо спільну відповідальність (так званий ‘joint controller’) з Meta Platforms Ireland Limited за збір (але не подальшу обробку) даних відвідувачів нашої сторінки Facebook. * Ці дані включають інформацію про типи вмісту, з яким користувачі переглядають або взаємодіють, або дії, які вони вживають (див. https://www.facebook.com/privacy/policy/інформація про пристрої, які використовуються користувачами (наприклад, IP-адреси, операційна система, тип браузера, мовні налаштування, інформація про файли cookie); * Див ‘Device Information’ в Facebook Data Policy: https://www.facebook.com/privacy/policy/). * Як пояснено в Політиці даних Facebook під ‘Як ми використовуємо цю інформацію?’ Facebook також збирає та використовує інформацію для надання аналітичних послуг, відомих як ‘page insights, ’ для операторів сайтів, щоб допомогти їм зрозуміти, як люди взаємодіють зі своїми сторінками та контентом, пов'язаним з ними. * Ми уклали спеціальну угоду з Facebook (‘Інформація про Page-Insights’, https://www.facebook.com/legal/terms/page_controller_addendum), який регулює, зокрема, заходи безпеки, яких Facebook повинен дотримуватися, і в якому Facebook погодився виконувати права зацікавлених осіб (тобто користувачі можуть надсилати запити на доступ до інформації або видалення безпосередньо до Facebook). Права користувачів (зокрема, на доступ до інформації, видалення, заперечення та скаргу до компетентного наглядового органу) не обмежуються угодами з Facebook. * Додаткову інформацію можна знайти в ‘Information про Page Insights’ (https://www.facebook.com/legal/terms/information_about_page_insights_data). Спільне управління обмежується збором і передачею даних компанії Meta Platforms Ireland Limited, розташованої в ЄС. Подальша обробка даних є виключною відповідальністю Meta Platforms Ireland Limited; Постачальник послуг: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ірландія; Правові основи: Законні інтереси (Стаття 6 (1) (f) GDPR); Веб-сайт: https://www.facebook.com; Політика конфіденційності: https://www.facebook.com/privacy/policy/. Основи для переказів у треті країни: Рамка конфіденційності даних (DPF).
• LinkedIn: * Соціальна мережа – Ми несемо спільну відповідальність з LinkedIn Ireland Unlimited Company за збір (але не подальшу обробку) даних відвідувачів, які використовуються для створення ‘Page Insights’ (статистика) для наших профілів LinkedIn. Ці дані включають інформацію про типи вмісту, який користувачі переглядають або з яким взаємодіють, а також про дії, які вони роблять. Він також містить інформацію про використовувані пристрої, такі як IP-адреси, операційні системи, типи браузерів, мовні налаштування та дані файлів cookie, а також дані профілю користувачів, такі як функція роботи, країна, галузь, стаж, розмір компанії та статус зайнятості. Інформацію про конфіденційність щодо обробки даних користувачів LinkedIn можна знайти в політиці конфіденційності LinkedIn’s: https://www.linkedin.com/legal/privacy-policy.
  * Ми уклали спеціальну угоду з LinkedIn Ireland (‘Page Insights Joint Controller Addendum, ’ https://legal.linkedin.com/pages-joint-controller-addendum), який спеціально регулює заходи безпеки, яких має дотримуватися LinkedIn, і в якому LinkedIn погодився виконувати права суб'єктів даних (тобто користувачі можуть, наприклад, безпосередньо запитувати інформацію або видаляти її безпосередньо в LinkedIn). Права користувачів (зокрема право на інформацію, видалення, заперечення та подання скарги до компетентного наглядового органу) не обмежуються нашими угодами з LinkedIn. Спільна відповідальність обмежується збором даних та їх передачею LinkedIn Ireland Unlimited Company, компанії, що базується в ЄС. Подальша обробка даних є виключною відповідальністю LinkedIn Ireland Unlimited Company, особливо щодо передачі даних материнській компанії LinkedIn Corporation у США; Постачальник послуг: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ірландія; Правові основи: Законні інтереси (Стаття 6 (1) (f) GDPR); Веб-сайт: https://www.linkedin.com; Політика конфіденційності: https://www.linkedin.com/legal/privacy-policy; Основи для переказів у треті країни: Рамка конфіденційності даних (DPF). Відмовитися: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
• Xing (син): Соціальна мережа; Постачальник послуг: New Work SE, Am Strandkai 1, 20457 Гамбург, Німеччина; Правові основи: Законні інтереси (Стаття 6 (1) (f) GDPR); Веб-сайт: https://www.xing.com. Політика конфіденційності: https://privacy.xing.com/en.

Менеджмент, організація та комунальні послуги

* Ми використовуємо послуги, платформи та програмне забезпечення інших постачальників (далі - “сторонніх постачальників ”) з метою організації, адміністрування, планування та надання наших послуг. Вибираючи сторонніх постачальників та їхні послуги, ми дотримуємося законодавчих вимог.

У цьому контексті персональні дані можуть оброблятися та зберігатися на серверах сторонніх постачальників. Це може включати різні дані, які ми обробляємо відповідно до цієї політики конфіденційності. Ці дані можуть включати, зокрема, основні дані та контактні дані користувачів, дані про процеси, контракти, інші процеси та їх вміст.

Якщо користувачі посилаються на сторонніх постачальників або їх програмне забезпечення чи платформи в контексті спілкування, ділових чи інших відносин з нами, обробка сторонніх постачальників може обробляти дані про використання та метадані, які вони можуть обробляти з метою безпеки, оптимізації послуг або маркетингових цілей. Тому ми просимо вас прочитати повідомлення про захист даних відповідних сторонніх постачальників.

• Типи оброблюваних даних: Дані про вміст (наприклад, текстові або графічні повідомлення та внески, а також інформація, що стосується них, наприклад, деталі авторства або час створення); Дані про використання (наприклад, перегляди сторінок і тривалість відвідування, шляхи кліків, інтенсивність і частота використання, типи використовуваних пристроїв і операційних систем, взаємодія з контентом і функціями); Мета, дані зв'язку та обробки (наприклад, IP-адреси, позначки часу, ідентифікаційні номери, залучені сторони). Контактні дані (наприклад, поштові та електронні адреси або номери телефонів).
• Суб'єкти даних: Комунікаційний партнер (отримувачі електронних листів, листів тощо). Користувачі (наприклад, відвідувачі веб-сайту, користувачі онлайн-сервісів).
• Цілі обробки: Надання договірних послуг та виконання договірних зобов'язань. Офісні та організаційні процедури.
• Збереження та видалення: * Видалення відповідно до інформації, наданої в розділі ‘General Information on Data Retaintion and Deletion’.
• Правові основи: Законні інтереси (стаття 6 (1) (f) GDPR).

Додаткова інформація про методи обробки, процедури та послуги, що використовуються:

• Дудл (Doodle): Онлайн-планування та управління календарем; Постачальник послуг: Doodle AG, Werdstrasse 21, P.O. Box, 8021 Цюрих, Швейцарія; Правові основи: Законні інтереси (Стаття 6 (1) (f) GDPR); Веб-сайт: https://doodle.com; Політика конфіденційності: https://doodle.com/en/privacy-policy/. Основи для переказів у треті країни: Рішення про адекватність (Швейцарія).

Обробка даних в контексті трудових відносин

У контексті трудових відносин обробка персональних даних спрямована на ефективне управління встановленням, виконанням та припиненням таких відносин. Ця обробка даних підтримує різні операційні та адміністративні функції, необхідні для управління відносинами з працівниками.

Обробка даних охоплює різні аспекти, починаючи від ініціювання договору до розірвання договору. Включено організацію та управління щоденним робочим часом, управління правами доступу та дозволами, а також проведення заходів з розвитку персоналу та оцінки персоналу. Обробка також служить для обліку заробітної плати та управління виплатами заробітної плати та заробітної плати, які представляють критичні аспекти виконання контракту.

Крім того, обробка даних враховує законні інтереси відповідального роботодавця, такі як забезпечення безпеки на робочому місці або збір даних про ефективність для оцінки та оптимізації операційних процесів. Крім того, обробка даних включає розкриття даних працівників у зовнішніх процесах зв'язку та публікації, якщо це необхідно для операційних або юридичних цілей.

Обробка цих даних завжди відбувається з урахуванням застосовних правових рамок, з метою завжди створити та підтримувати справедливе та ефективне робоче середовище. Це також включає в себе розгляд конфіденційності постраждалих співробітників, анонімізацію або видалення даних після виконання мети обробки або відповідно до законних періодів зберігання.

• Типи оброблюваних даних: Дані працівника (Інформація про працівників та інших осіб, які перебувають у трудових відносинах); Платіжні дані (наприклад, банківські реквізити, рахунки-фактури, історія платежів); Дані контракту (наприклад, об'єкт контракту, тривалість, категорія клієнта); Дані інвентаризації (наприклад, повне ім'я, адреса проживання, контактна інформація, номер клієнта тощо); Контактні дані (наприклад, поштові та електронні адреси або номери телефонів); Дані про вміст (наприклад, текстові або графічні повідомлення та внески, а також інформація, що стосується них, наприклад, деталі авторства або час створення); Соціальні дані (дані, що підлягають особливому зобов'язанню щодо соціальної конфіденційності та обробляються, наприклад, установами соціального страхування, установами соціального забезпечення або пенсійними органами); дані журналу (наприклад, файли журналів, що стосуються входу в систему або часу отримання даних або доступу до них); Дані про ефективність та поведінку (наприклад, аспекти даних про ефективність та поведінку, такі як оцінка ефективності, відгуки керівників, відвідування тренінгів, відповідність політиці компанії, самооцінка та оцінка поведінки); дані про робочий час (наприклад, початок робочого часу, закінчення робочого часу, фактичний робочий час, цільовий робочий час, час перерви, понаднормовий час, дні відпустки, дні спеціальних відпусток, лікарняні, прогули, дні домашнього офісу, відрядження); Дані про заробітну плату (наприклад, основна заробітна плата, бонусні виплати, премії, інформація про податковий клас, доплати за нічну роботу / понаднормову роботу, податкові відрахування, внески на соціальне страхування, чиста сума виплати); Дані про використання (наприклад, перегляди сторінок і тривалість відвідування, шляхи кліків, інтенсивність і частота використання, типи використовуваних пристроїв і операційних систем, взаємодія з контентом і функціями). Мета, дані зв'язку та обробки (наприклад, IP-адреси, позначки часу, ідентифікаційні номери, залучені сторони).
• Особливі категорії персональних даних: Дані про здоров'я; Релігійні або філософські переконання. Членство в профспілці.
• Суб'єкти даних: Працівники (наприклад, працівники, претенденти на роботу, тимчасові працівники та інший персонал).
• Цілі обробки: Встановлення та оформлення трудових відносин; бізнес-процеси та управлінські процедури; Надання договірних послуг та виконання договірних зобов'язань; Заходи безпеки. Офісні та організаційні процедури.
• Правові основи: Виконання договору та попередні запити (Стаття 6 (1) (b) GDPR); Виконання юридичного зобов'язання (стаття 6 (1) (c) GDPR); Законні інтереси (стаття 6 (1) (f) GDPR). Охорона здоров'я, професійне та соціальне забезпечення, обробка спеціальних категорій персональних даних (стаття 9 (2) (h) GDPR).

Додаткова інформація про методи обробки, процедури та послуги, що використовуються:

• Запис часу: * Процеси запису робочого часу співробітників ’ включають як ручні, так і автоматизовані методи, такі як використання перфораційних годинників, програмне забезпечення для відстеження часу або мобільні додатки. Заходи включають введення часу вводу та виводу годинника, часу перерви, понаднормової роботи та відсутності. Для перевірки та перевірки записаних робочих годин їх порівнюють з графіками розгортання або зміни, перевіряють на відсутність та затверджують на понаднормову роботу керівники. Звіти та аналізи формуються на основі записаних робочих годин для надання обліку робочого часу, звітів про понаднормову роботу та статистики відсутності для керівництва та відділу кадрів; Правові основи: Виконання договору та попередні запити (Стаття 6 (1) (b) GDPR), Законні інтереси (Стаття 6 (1) (f) GDPR).
• Управління авторизацією: Процедури, необхідні для визначення, управління та контролю прав доступу та ролей користувачів у системі чи організації (наприклад, створення профілів авторизації, контроль на основі ролей та доступу, перегляд та затвердження запитів на доступ, регулярний перегляд прав доступу, відстеження та аудит діяльності користувачів, створення політик та процедур безпеки); Правові основи: Виконання договору та попередні запити (Стаття 6 (1) (b) GDPR), Виконання юридичного зобов'язання (Стаття 6 (1) (c) GDPR), Законні інтереси (Стаття 6 (1) (f) GDPR).
• Особливі категорії персональних даних: Особливі категорії персональних даних обробляються в контексті трудових відносин або для виконання юридичних зобов'язань. Особливі категорії персональних даних, що обробляються, включають інформацію про стан здоров'я, членство в профспілках або релігійну приналежність працівників. * Ці дані можуть бути передані медичним страховим компаніям або оброблені для оцінки працездатності працівників ’, для корпоративного управління охороною здоров'я або для декларацій податковим органам; Правові основи: Виконання договору та попередні запити (Стаття 6 (1) (b) GDPR), Виконання юридичного зобов'язання (Стаття 6 (1) (c) GDPR), Законні інтереси (Стаття 6 (1) (f) GDPR).
• Джерела оброблених даних: Персональні дані, отримані під час процесу подання заявки та/або трудових відносин, будуть оброблятися. Крім того, якщо це вимагається законом, персональні дані будуть збиратися з інших джерел. Вони можуть включати фінансові органи для інформації, пов'язаної з податками, відповідну медичну страхову компанію для інформації про непрацездатність, треті сторони, такі як агентства з працевлаштування, або загальнодоступні джерела, такі як професійні соціальні мережі в контексті процедур застосування; Правові основи: Виконання юридичного зобов'язання (Стаття 6 (1) (c) GDPR), Законні інтереси (Стаття 6 (1) (f) GDPR).
• Цілі обробки даних: Персональні дані працівників в першу чергу обробляються для встановлення, виконання та припинення трудових відносин. Крім того, обробка цих даних необхідна для виконання юридичних зобов'язань у сфері податкового права та законодавства про соціальне забезпечення. На додаток до цих основних цілей, дані співробітників також використовуються для виконання нормативних і наглядових вимог, для оптимізації процесів електронної обробки даних, а також для складання корпоративних або міжфірмових даних, можливо, включаючи статистичні дані. Крім того, дані працівників можуть оброблятися для пред'явлення юридичних претензій та захисту в судових спорах; Правові основи: Виконання договору та попередні запити (Стаття 6 (1) (b) GDPR), Виконання юридичного зобов'язання (Стаття 6 (1) (c) GDPR), Законні інтереси (Стаття 6 (1) (f) GDPR).
• Передача даних працівника: Дані співробітників обробляються всередині тільки тими відділами, які вимагають від них виконання оперативних, договірних і юридичних зобов'язань. Передача даних зовнішнім одержувачам відбувається лише в тому випадку, якщо це вимагається законом або якщо постраждалі працівники дали свою згоду. Можливі сценарії для цього можуть включати запити на інформацію від органів влади або у разі отримання вигоди від формування активів. Крім того, контролер може передавати персональні дані іншим одержувачам, якщо це необхідно для виконання його договірних та юридичних зобов'язань як роботодавця. До таких отримувачів можуть належати: а) банки б) медичні страхові компанії, установи пенсійного страхування, надавачі провізії по старості та інші носії соціального страхування в) органи, суди (наприклад, податкові органи, трудові суди, подальші наглядові органи в рамках виконання звітних та інформаційних зобов'язань) г) податкові та юридичні радники д) сторонні боржники у разі виплати заробітної плати та заробітної плати f) інші суб'єкти, яким мають бути подані юридично обов'язкові декларації.
  Крім того, дані можуть бути передані третім особам, якщо це необхідно для зв'язку з діловими партнерами, постачальниками або іншими постачальниками послуг. Приклади включають деталі в області відправника електронних листів або фірмових бланків, а також створення профілів на зовнішніх платформах; Правові основи: Виконання договору та попередні запити (Стаття 6 (1) (b) GDPR), Законні інтереси (Стаття 6 (1) (f) GDPR).
• Розрахунок витрат на ділові поїздки та подорожі: Процедури, необхідні для планування, виконання та обліку відряджень (наприклад, бронювання подорожей, організація проживання та транспортування, управління авансами витрат на відрядження, подання та перегляд звітів про витрати на відрядження, контроль та облік понесених витрат, дотримання правил подорожей, обробка управління витратами на відрядження); Правові основи: Виконання договору та попередні запити (Стаття 6 (1) (b) GDPR), Виконання юридичного зобов'язання (Стаття 6 (1) (c) GDPR), Законні інтереси (Стаття 6 (1) (f) GDPR).
• Розрахунок заробітної плати та облік заробітної плати: Процедури, необхідні для розрахунку, виплати та документування заробітної плати, заробітної плати та іншої винагороди працівникам (наприклад, облік робочого часу, розрахунок відрахувань та доплат, перерахування податків та внесків на соціальне страхування, підготовка звітів про заробітну плату, ведення рахунків заробітної плати, звітування перед податковими органами та установами соціального страхування); Правові основи: Виконання договору та попередні запити (Стаття 6 (1) (b) GDPR), Виконання юридичного зобов'язання (Стаття 6 (1) (c) GDPR).
• Видалення даних працівників: Дані про працевлаштування будуть видалені відповідно до німецького законодавства, коли вони більше не потрібні для цілей, для яких вони були зібрані, якщо немає юридичного зобов'язання зберігати або архівувати їх, або вони повинні зберігатися в інтересах роботодавця. Дотримуються наступні зобов'язання щодо збереження та архівування:
  • * Загальні кадрові записи – Загальні кадрові записи (наприклад, трудові договори, довідки, додаткові угоди) зберігаються протягом трьох років після припинення трудових відносин (§ 195 Цивільного кодексу Німеччини (BGB)).
    * Податково-відповідні документи – Податково-відповідні документи в особовій справі зберігаються протягом шести років (§ 147 Податкового кодексу (ПКУ), § 257 Господарського кодексу (ГК).
    * Інформація про заробітну плату та робочий час – Інформація про заробітну плату та робочий час для (нещасного випадку), застрахованих із підтвердженням заробітної плати, зберігається протягом п'яти років (§ 165 I 1, IV 2 Social Code Book VII (SGB VII)).
  • * Нарахування заробітної плати, включаючи списки спеціальних платежів – Payrolls, включаючи списки спеціальних платежів, якщо квитанція про бронювання доступна, зберігаються протягом десяти років (§ 147 Податкового кодексу (AO), § 257 Господарського кодексу (HGB)).
  • * Списки заробітної плати для проміжних, остаточних і спеціальних виплат – Списки заробітної плати для проміжних, остаточних і спеціальних виплат зберігаються протягом шести років (§ 147 Податкового кодексу (АП), § 257 Господарського кодексу (ГК).
  • * Документи про страхування працівників – Документи про страхування працівників, якщо є квитанції про бронювання, зберігаються протягом десяти років (§ 147 Податкового кодексу (AO), § 257 Господарського кодексу (HGB)).
  • * Заяви про внески до установ соціального забезпечення – Заяви про внески до установ соціального забезпечення зберігаються протягом десяти років (§ 165 Social Code Book VII (SGB VII)).
    * Рахунки по заробітній платі – зберігаються протягом шести років (§ 41 I 9 Закону про податок на прибуток (EStG)).
  • * Дані заявника – зберігаються максимум шість місяців з моменту отримання відмови.
  • * Записи робочого часу (більше 8 годин у робочі дні) – зберігаються протягом двох років (§ 16 II Закону про робочий час (ArbZG)).
  • * Документи заявки (відповідно до онлайн-реклами про роботу) – зберігаються від трьох до максимум шести місяців з моменту отримання відмови (§ 26 Федерального закону про захист даних (BDSG) n.F., § 15 IV Загального закону про рівне поводження (AGG)).
  • * Сертифікати непрацездатності (AU) – зберігаються до п'яти років (§ 6 I Закону про компенсацію витрат (AAG)).
  • * Документи про пенсійні схеми компанії – зберігаються протягом 30 років (§ 18a Закон про підвищення професійних пенсій (BetrAVG)).
  • * Хворобливі дані співробітників – зберігаються протягом дванадцяти місяців з моменту початку хвороби, якщо відсутність через рік не перевищує шести тижнів.
  • * Документи про охорону материнства – зберігаються протягом двох років (§ 27 п. 5 Закон про охорону материнства (MuSchG)).

  Правові основи: Виконання договору та попередні запити (Стаття 6 (1) (b) GDPR), Виконання юридичного зобов'язання (Стаття 6 (1) (c) GDPR), Законні інтереси (Стаття 6 (1) (f) GDPR), Охорона здоров'я, професійне та соціальне забезпечення обробки спеціальних категорій персональних даних (Стаття 9 (2) (h) GDPR).

• Розвиток персоналу, оцінка ефективності та оцінка персоналу: Процедури, необхідні в області просування і розвитку співробітників, а також в оцінці їх продуктивності і під час обговорень співробітників (наприклад, аналіз потреб для подальшого навчання, планування і здійснення навчальних заходів, створення оцінки ефективності, проведення цілепокладання і обговорення зворотного зв'язку, планування кар'єри і управління талантами, планування наступності); Правові основи: Виконання договору та попередні запити (Стаття 6 (1) (b) GDPR), Виконання юридичного зобов'язання (Стаття 6 (1) (c) GDPR), Законні інтереси (Стаття 6 (1) (f) GDPR), Охорона здоров'я, професійне та соціальне забезпечення обробки спеціальних категорій персональних даних (Стаття 9 (2) (h) GDPR).

Процес подачі заявки на роботу

Процес подання заявки вимагає від заявників надати нам дані, необхідні для їх оцінки та відбору. Необхідну інформацію можна знайти в посадовій інструкції або, у випадку онлайн-форм, в інформації, що міститься в ній.

В принципі, необхідна інформація включає в себе особисту інформацію, таку як ім'я, адреса, контактний варіант і підтвердження кваліфікації, необхідної для конкретної роботи. За запитом ми будемо раді надати Вам додаткову інформацію.

Там, де це можливо, заявники можуть подати свої заявки через нашу онлайн-форму, яка надійно зашифрована за останніми стандартами. Крім того, заявки також можуть бути відправлені нам електронною поштою. Однак ми нагадуємо вам, що електронні листи за своєю суттю не зашифровані через Інтернет. Хоча електронні листи зазвичай шифруються під час передачі, вони не шифруються на серверах, з яких вони надсилаються та отримуються. Тому ми не можемо взяти на себе відповідальність за безпеку програми під час її передачі від відправника на наш сервер.

Обробка спеціальних категорій даних: У тій мірі, в якій спеціальні категорії персональних даних (стаття 9 (1) GDPR, наприклад, дані про здоров'я, такі як статус інваліда або етнічне походження) запитуються у заявників або повідомляються ними під час процесу подання заявки, їх обробка здійснюється для того, щоб контролер або суб'єкт даних могли реалізувати права, що випливають із законодавства про зайнятість та законодавства про соціальне забезпечення та соціальний захист, у разі захисту життєво важливих інтересів заявників або інших осіб, або для цілей профілактичної чи професійної медицини, для оцінки працездатності працівника ’s, медичної для діагностики, для надання чи лікування в галузі охорони здоров'я чи соціального сектора, або для управління системами та послугами в галузі охорони здоров'я чи соціального сектора.

Скарбниця даних: У разі успішної заяви дані, надані заявниками, можуть бути додатково оброблені нами для цілей трудових відносин. В іншому випадку, якщо заявка на пропозицію роботи не буде успішною, дані заявника’s будуть видалені. * Таким чином, дані заявників ’ будуть видалені, якщо заявка буде відкликана, на що заявники мають право в будь-який час. За умови обґрунтованого відкликання заявником, видалення відбудеться не пізніше ніж після закінчення шестимісячного періоду, щоб ми могли відповісти на будь-які подальші запитання щодо заявки та виконати наш обов'язок доказування відповідно до положень про рівне ставлення до заявників. Рахунки-фактури на будь-яке відшкодування витрат на відрядження архівуються відповідно до податкових норм.

* Вступ до кадрового резерву – Вступ до кадрового резерву, якщо він пропонується, базується на згоді. Заявники повідомляються, що їхня згода на включення до пулу талантів є добровільною, не впливає на поточний процес подання заявки та що вони можуть відкликати свою згоду в будь-який час на майбутнє.

Тривалість зберігання даних у пулі заявників у місяцях: 24

• Типи оброблюваних даних: Дані інвентаризації (наприклад, повне ім'я, адреса проживання, контактна інформація, номер клієнта тощо); Контактні дані (наприклад, поштові та електронні адреси або номери телефонів); Дані про вміст (наприклад, текстові або графічні повідомлення та внески, а також інформація, що стосується них, наприклад, деталі авторства або час створення). Відомості про претендента на роботу (наприклад, особисті дані, поштові та контактні адреси та документи, що стосуються заяви та інформації, що міститься в ній, такі як супровідний лист, резюме, сертифікати тощо, а також інша інформація про особу чи кваліфікацію заявників, надана щодо конкретної роботи або добровільно заявниками).
• Суб'єкти даних: Кандидати на роботу.
• Цілі обробки: Процес подання заявки на роботу (створення та можливе подальше виконання, а також можливе подальше припинення трудових відносин).
• Збереження та видалення: * Видалення відповідно до інформації, наданої в розділі ‘General Information on Data Retaintion and Deletion’.
• Правові основи: Процес подання заявки на роботу як переддоговірні або договірні відносини (Стаття 6 (1) (b) GDPR).

Зміни та оновлення

Ми просимо вас регулярно інформувати себе про зміст нашої декларації про захист даних. Ми коригуємо політику конфіденційності, оскільки зміни в нашій практиці обробки даних роблять це необхідним. Ми повідомимо вас, як тільки зміни вимагатимуть вашої співпраці (наприклад, згоди) або іншого індивідуального повідомлення.

Якщо ми надамо адреси та контактну інформацію компаній та організацій у цій політиці конфіденційності, ми просимо вас зазначити, що адреси можуть змінюватися з часом, і перевірити інформацію, перш ніж зв'язатися з нами.

Термінологія та визначення

У цьому розділі ви знайдете огляд термінології, що використовується в цій політиці конфіденційності. Там, де термінологія юридично визначена, застосовуються їх юридичні визначення. Наступні пояснення, однак, в першу чергу призначені, щоб допомогти зрозуміти.

• Партнерська відстеження: Користувацькі аудиторії - це процес визначення цільових груп для рекламних цілей, наприклад, показ реклами. Наприклад, інтерес користувача’s до певних продуктів або тем в Інтернеті може бути використаний для висновку, що користувач зацікавлений в рекламі подібних продуктів або інтернет-магазину, в якому користувач переглядав продукти. З метою створення користувацької аудиторії та схожої аудиторії зазвичай використовуються файли cookie та веб-маяки.
• Контактні дані: Контактні дані - це важлива інформація, яка дозволяє спілкуватися з окремими особами або організаціями. Вони включають, серед іншого, номери телефонів, поштові адреси та адреси електронної пошти, а також засоби зв'язку, такі як ручки соціальних мереж та ідентифікатори обміну миттєвими повідомленнями.
• Дані про вміст: Контентні дані - це інформація, що генерується в процесі створення, редагування та публікації контенту всіх типів. Ця категорія даних може включати тексти, зображення, відео, аудіофайли та інший мультимедійний контент, опублікований на різних платформах та медіа. Дані вмісту не обмежуються самим вмістом, але також включають метадані, що надають інформацію про вміст, таку як теги, описи, відомості про авторство та дати публікації.
• Дані контракту: Контрактні дані - це конкретні деталі, що стосуються оформлення угоди між двома або більше сторонами. Вони документують умови, на яких послуги або продукти надаються, обмінюються або продаються. Ця категорія даних є важливою для управління та виконання договірних зобов'язань і включає як ідентифікацію сторін, так і конкретні умови договору. Дані контракту можуть охоплювати дати початку та закінчення контракту, характер узгоджених послуг або продуктів, механізми ціноутворення, умови оплати, права розірвання, варіанти продовження та спеціальні умови або положення. Вони служать правовою основою для відносин між сторонами і мають вирішальне значення для з'ясування прав та обов'язків, забезпечення позовів та вирішення спорів.
• Контролер (контролер): * ‘Controller’ означає фізичну або юридичну особу, державний орган, агентство або інший орган, який самостійно або разом з іншими визначає цілі та засоби обробки персональних даних.
• Відстеження конверсій: Відстеження конверсій - це метод, який використовується для оцінки ефективності маркетингових заходів. З цією метою файл cookie зазвичай зберігається на пристроях користувачів на веб-сайтах, на яких здійснюються маркетингові заходи, а потім знову викликається на цільовому веб-сайті (наприклад, ми можемо відстежити, чи були успішними рекламні оголошення, розміщені нами на інших веб-сайтах).
• Працівники: Як працівники, фізичні особи - це ті, хто займається трудовими відносинами, як персонал, працівники, так і на аналогічних посадах. Працевлаштування - це правовідносини між роботодавцем і працівником, встановлені через трудовий договір або угоду. Це тягне за собою обов'язок роботодавця виплачувати працівнику винагороду, поки працівник виконує свою роботу. Трудові відносини охоплюють різні етапи, включаючи встановлення, де укладено трудовий договір, виконання, де працівник здійснює свою трудову діяльність, та припинення, коли трудові відносини закінчуються, будь то через розірвання, взаємну угоду чи іншим чином. Дані працівників охоплюють всю інформацію, що стосується цих осіб, в контексті їх зайнятості. Це включає такі аспекти, як особисті ідентифікаційні дані, ідентифікаційні номери, заробітна плата та банківська інформація, робочий час, права на відпустку, дані про здоров'я та оцінки ефективності.
• Дані інвентаризації: Дані інвентаризації містять важливу інформацію, необхідну для ідентифікації та управління договірними партнерами, обліковими записами користувачів, профілями та подібними завданнями. Ці дані можуть включати, серед іншого, особисті та демографічні дані, такі як імена, контактна інформація (адреси, номери телефонів, адреси електронної пошти), дати народження та конкретні ідентифікатори (ідентифікатори користувачів). Дані інвентаризації формують основу для будь-якої формальної взаємодії між окремими особами та службами, об'єктами чи системами, забезпечуючи унікальне призначення та зв'язок.
• Дані журналу: Дані протоколу, або дані журналу, відносяться до інформації, що стосується подій або дій, які були зареєстровані в системі або мережі. Ці дані зазвичай містять такі відомості, як позначки часу, IP-адреси, дії користувача, повідомлення про помилки та інші відомості про використання або роботу системи. Дані протоколу часто використовуються для аналізу системних проблем, моніторингу безпеки або створення звітів про продуктивність.
• Мета, комунікація та обробка даних: Мета-, комунікаційні та процедурні дані - це категорії, які містять інформацію про те, як дані обробляються, передаються та управляються. Метадані, також відомі як дані про дані, включають інформацію, яка описує контекст, походження та структуру інших даних. Вони можуть містити відомості про розмір файлу, дату створення, автора документа та історію змін. Дані зв'язку фіксують обмін інформацією між користувачами через різні канали, такі як трафік електронної пошти, журнали дзвінків, повідомлення в соціальних мережах та історії чатів, включаючи залучені сторони, часові позначки та шляхи передачі. Процесуальні дані описують процеси та операції в системах або організаціях, включаючи документацію робочого процесу, журнали транзакцій та діяльності та журнали аудиту, що використовуються для відстеження та перевірки процедур.
• Дані про оплату: Платіжні дані містять всю інформацію, необхідну для обробки платіжних операцій між покупцями і продавцями. Ці дані мають вирішальне значення для електронної комерції, онлайн-банкінгу та будь-якої іншої форми фінансових транзакцій. Вона включає в себе такі дані, як номери кредитних карток, інформацію про банківський рахунок, суми платежів, дати транзакцій, номери перевірок та платіжну інформацію. Платіжні дані також можуть містити інформацію про статус оплати, зворотні платежі, авторизації та комісії.
• Дані про продуктивність і поведінку:
  Дані про ефективність і поведінку відносяться до інформації, пов'язаної з тим, як люди виконують завдання або поводяться в певному контексті, наприклад, в освітній, робочій або соціальній обстановці. Ці дані можуть включати такі показники, як продуктивність, ефективність, якість роботи, відвідуваність і дотримання політик або процедур. Поведінкові дані можуть охоплювати взаємодію з колегами, стилі спілкування, процеси прийняття рішень та відповіді на різні ситуації. Ці типи даних часто використовуються для оцінки ефективності, навчання та розвитку, а також для прийняття рішень в організаціях.
• Персональні дані: * Особисті дані ‘ означає будь-яку інформацію, що стосується ідентифікованої або ідентифікованої фізичної особи (суб'єкта ’ даних ‘); Фізична особа, яку можна ідентифікувати, - це особа, яку можна прямо чи опосередковано ідентифікувати, зокрема, шляхом посилання на такий ідентифікатор, як ім'я, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор або на один чи кілька факторів, характерних для фізичної, фізіологічної, генетичної, психічної, економічної, культурної чи соціальної ідентичності цієї фізичної особи.
• Обробка даних: * Термін ‘processing’ охоплює широкий діапазон і практично будь-яку обробку даних, будь то збір, оцінка, зберігання, передача або стирання.
• Профілі з інформацією, пов'язаною з користувачем: * Обробка профілів ‘ з інформацією, пов'язаною з користувачем’, або ‘profiles’, скорочено, включає будь-який вид автоматизованої обробки персональних даних, що складається з використання цих персональних даних для аналізу, оцінки або прогнозування певних особистих аспектів, пов'язаних з фізичною особою (залежно від типу профілювання, це може включати різну інформацію, що стосується демографії, поведінки та інтересів, таких як взаємодія з веб-сайтами та їх контентом тощо) (наприклад, інтереси певного контенту або продуктів, поведінка кліків на веб-сайті або місці). Файли cookie та веб-маяки часто використовуються для цілей профілювання.
• Орієнтація на ціль: & lt;p & gt; ‘Tracking’ - це термін, який використовується, коли поведінку користувачів можна простежити на кількох веб-сайтах. Як правило, інформація про поведінку та інтереси щодо використовуваних веб-сайтів зберігається в файлах cookie або на серверах постачальників технологій відстеження (так зване профілювання). Потім ця інформація може бути використана, наприклад, для відображення реклами користувачам, яка, імовірно, відповідає їхнім інтересам.
• Дані про використання: Дані про використання відносяться до інформації, яка фіксує, як користувачі взаємодіють з цифровими продуктами, послугами або платформами. Ці дані охоплюють широкий спектр інформації, яка демонструє, як користувачі використовують програми, які функції вони віддають перевагу, скільки часу вони проводять на певних сторінках і за якими шляхами вони орієнтуються в додатку. Дані про використання також можуть включати частоту використання, часові позначки діяльності, IP-адреси, інформацію про пристрій та дані про місцезнаходження. Вони особливо цінні для аналізу поведінки користувачів, оптимізації користувацького досвіду, персоналізації контенту та покращення продуктів чи послуг. Крім того, дані про використання відіграють вирішальну роль у визначенні тенденцій, переваг і потенційних проблемних областей у цифрових пропозиціях.
• Веб-аналітика: Веб-аналітика служить для оцінки трафіку відвідувачів онлайн-сервісів і може визначити їх поведінку або інтереси в певній інформації, наприклад, зміст веб-сайтів. За допомогою веб-аналітики власники веб-сайтів, наприклад, можуть розпізнавати, в який час відвідувачі відвідують їх веб-сайт і який контент їх цікавить. * Для цілей веб-аналітики псевдонімні файли cookie та веб-маяки , часто використовуються для розпізнавання відвідувачів, що повертаються, і, таким чином, отримання більш точного аналізу використання онлайн-сервісу.