Политика конфиденциальности
Наименование и контактные данные контролера в соответствии со ст. 4 п. 7 GDPR
Crush + Size Technology GmbH & Co. KG
Kölner Straße 94
51702 Bergneustadt, Германия
Телефон: +49 (0) 2261 80 47 300
Факс: +49 (0) 2261 80 47 301
E-mail: info@crush-size.de
Безопасность и защита ваших персональных данных
Мы считаем своей главной задачей сохранять конфиденциальность передаваемых вами персональных данных и защищать их от несанкционированного доступа. Поэтому мы применяем максимальную тщательность и современные стандарты безопасности, чтобы обеспечить наивысший возможный уровень защиты ваших персональных данных.
Как компания частного права мы подчиняемся положениям Общего регламента ЕС по защите данных (GDPR) и Федерального закона Германии о защите данных (BDSG). Мы приняли технические и организационные меры для того, чтобы правила защиты данных соблюдались как нами, так и нашими внешними поставщиками услуг.
Определения
Законодательство требует, чтобы персональные данные обрабатывались законно, добросовестно и прозрачно для субъекта данных. В связи с этим ниже мы поясняем законодательные определения, которые используются также и в настоящей политике конфиденциальности.
1. Персональные данные
«Персональные данные» — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу («субъекту данных»). Физическое лицо считается идентифицируемым, если его можно идентифицировать прямо или косвенно, в частности посредством такого идентификатора, как имя, идентификационный номер, данные о местоположении, сетевой идентификатор либо один или несколько специфических признаков.
2. Обработка
«Обработка» — любая операция, совершаемая с персональными данными, с использованием средств автоматизации или без таковых, например сбор, запись, организация, структурирование, хранение, адаптация или изменение, извлечение, ознакомление, использование, раскрытие, сопоставление, комбинирование, ограничение, удаление или уничтожение.
3. Ограничение обработки
«Ограничение обработки» — маркировка хранимых персональных данных с целью ограничить их обработку в будущем.
4. Профилирование
«Профилирование» — любая форма автоматизированной обработки персональных данных, заключающаяся в использовании этих данных для оценки, анализа или прогнозирования определённых личных аспектов, относящихся к физическому лицу.
5. Псевдонимизация
«Псевдонимизация» — обработка персональных данных таким образом, что их более нельзя соотнести с конкретным субъектом данных без использования дополнительной информации, при условии что такая дополнительная информация хранится отдельно.
6. Картотека
«Картотека» — любой структурированный набор персональных данных, доступ к которому возможен по определённым критериям.
7. Контролер
«Контролер» — физическое или юридическое лицо, государственный орган, учреждение или иная структура, которая самостоятельно или совместно с другими определяет цели и способы обработки персональных данных.
8. Процессор
«Процессор» — физическое или юридическое лицо, государственный орган, учреждение или иная структура, обрабатывающая персональные данные по поручению контролера.
9. Получатель
«Получатель» — физическое или юридическое лицо, государственный орган, учреждение или иная структура, которой раскрываются персональные данные, независимо от того, является ли она третьей стороной.
10. Третья сторона
«Третья сторона» — физическое или юридическое лицо, государственный орган, учреждение или структура, за исключением субъекта данных, контролера, процессора и лиц, которые под непосредственным руководством контролера или процессора уполномочены обрабатывать персональные данные.
11. Согласие
«Согласие» — любое свободно данное, конкретное, информированное и однозначное волеизъявление субъекта данных, выраженное в форме заявления или чёткого утвердительного действия и означающее согласие на обработку относящихся к нему персональных данных.
Правомерность обработки
Обработка персональных данных правомерна только при наличии правового основания. Согласно ст. 6 п. 1 подп. a)–f) GDPR таким основанием могут, в частности, являться:
a) согласие субъекта данных на обработку для одной или нескольких конкретных целей;
b) необходимость обработки для исполнения договора или для принятия мер по запросу субъекта данных до заключения договора;
c) необходимость обработки для соблюдения правовой обязанности, возложенной на контролера;
d) необходимость обработки для защиты жизненно важных интересов субъекта данных или другого физического лица;
e) необходимость обработки для выполнения задачи, осуществляемой в общественных интересах;
f) необходимость обработки для целей законных интересов контролера или третьей стороны, за исключением случаев, когда интересы или основные права субъекта данных преобладают над такими интересами.
Информация о сборе персональных данных
Ниже мы информируем вас о сборе персональных данных при использовании нашего веб-сайта. Как правило, мы обрабатываем персональные данные наших пользователей только в объёме, необходимом для обеспечения работоспособности веб-сайта, а также для предоставления нашего контента и услуг. Передача ваших данных третьим лицам осуществляется только в описанных ниже случаях.
Сбор персональных данных при посещении нашего веб-сайта
Если вы используете веб-сайт исключительно в информационных целях — то есть не регистрируетесь и не передаёте нам информацию иным образом, — мы собираем только те персональные данные, которые ваш браузер передаёт нашему серверу. Если вы хотите просмотреть наш веб-сайт, мы собираем следующие данные, технически необходимые для отображения сайта, а также для обеспечения его стабильности и безопасности:
– IP-адрес
– дата и время запроса
– разница часового пояса относительно среднего времени по Гринвичу (GMT)
– содержание запроса (конкретная страница)
– статус доступа / код состояния HTTP
– объём переданных данных в каждом случае
– веб-сайт, с которого поступил запрос
– браузер, операционная система и её интерфейс
– язык и версия программного обеспечения браузера
Правовым основанием такой обработки является ст. 6 п. 1 подп. f) GDPR. Наш законный интерес вытекает из перечисленных выше целей сбора данных. Данные удаляются не позднее чем через семь дней, если только они не требуются для расследования или преследования конкретного инцидента безопасности.
Хостинг
Наш веб-сайт размещается у внешнего поставщика услуг. Персональные данные, собираемые на этом веб-сайте, хранятся на серверах хостинг-провайдера. Провайдер обрабатывает эти данные исключительно по нашему поручению и в соответствии с нашими указаниями на основании договора об обработке данных согласно ст. 28 GDPR. Правовым основанием является ст. 6 п. 1 подп. f) GDPR — наш законный интерес в безопасном и надёжном предоставлении данного веб-сайта.
Использование файлов cookie
На нашем веб-сайте используются файлы cookie. Cookie — это небольшие текстовые файлы, которые сохраняются на вашем устройстве и присваиваются вашему браузеру. Они не причиняют вреда вашему устройству и не содержат вирусов.
a) Временные (сессионные) cookie удаляются автоматически при закрытии браузера. К ним относятся сессионные cookie, которые присваивают вашему посещению идентификатор сессии.
b) Постоянные cookie удаляются автоматически по истечении установленного срока, который может различаться в зависимости от файла cookie. Вы можете в любой момент удалить файлы cookie в настройках безопасности вашего браузера.
На этом веб-сайте устанавливаются, в частности, следующие файлы cookie:
– wp-wpml_current_language — сохраняет выбранную вами языковую версию, чтобы при переходе между страницами вы оставались в том же языке. Технически необходим.
– _wpfuuid — устанавливается нашей системой форм для распознавания повторных отправок одной и той же формы и предотвращения злоупотреблений. Срок хранения: несколько лет.
Технически необходимые файлы cookie мы устанавливаем на основании § 25 абз. 2 TDDDG и ст. 6 п. 1 подп. f) GDPR. Вы можете настроить свой браузер так, чтобы получать уведомления об их установке и принимать решение об их приёме в каждом отдельном случае либо полностью исключить их приём. При отказе функциональность нашего веб-сайта может быть ограничена.
Обращение к нам через форму или по электронной почте
На нашем веб-сайте имеются контактные формы, с помощью которых вы можете с нами связаться. Данные, введённые вами в поля формы, передаются нам и сохраняются — в зависимости от формы это, в частности, ваше имя, компания, адрес, номер телефона, адрес электронной почты и текст вашего сообщения. Кроме того, вы можете связаться с нами по указанным адресам электронной почты; в этом случае сохраняются персональные данные, переданные вместе с вашим письмом.
Формы работают на программном обеспечении, размещённом на нашем собственном сервере; данные форм не передаются третьим лицам. Правовым основанием обработки является ст. 6 п. 1 подп. f) GDPR — наш законный интерес в ответе на ваш запрос. Если ваш запрос направлен на заключение договора, дополнительным правовым основанием является ст. 6 п. 1 подп. b) GDPR. Данные удаляются, как только они перестают быть необходимыми для достижения цели их сбора и если удалению не препятствуют установленные законом сроки хранения.
Отклики на вакансии
Заявки следует направлять на адрес электронной почты, указанный на странице вакансий. Мы обрабатываем предоставленные вами документы и содержащиеся в них персональные данные исключительно в целях проведения процедуры отбора. Правовым основанием является § 26 абз. 1 BDSG во взаимосвязи со ст. 6 п. 1 подп. b) GDPR. Если трудовые отношения не возникают, мы удаляем ваши документы не позднее чем через шесть месяцев после завершения процедуры, если только вы прямо не дали согласия на более длительное хранение и если отсутствуют установленные законом обязанности по хранению.
Контент третьих лиц, встроенный на нашем веб-сайте
На некоторых страницах мы размещаем контент, загружаемый с внешних серверов. При открытии такой страницы ваш браузер устанавливает прямое соединение с сервером соответствующего поставщика, и ваш IP-адрес передаётся этому поставщику. Мы не имеем влияния на то, какие ещё данные собирает поставщик и как он их использует.
a) YouTube
На некоторых страницах размещены видео сервиса YouTube. Поставщик — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. При открытии страницы со встроенным видео устанавливается соединение с серверами YouTube и передаётся ваш IP-адрес. Если во время посещения вы авторизованы в YouTube, сервис может связать ваше поведение при просмотре с вашим личным профилем. Вы можете предотвратить это, предварительно выйдя из своей учётной записи YouTube. Дополнительную информацию об обращении с данными пользователей можно найти в политике конфиденциальности Google по адресу policies.google.com/privacy.
b) Vimeo
На некоторых страницах размещены видео сервиса Vimeo. Поставщик — Vimeo Inc., 330 West 34th Street, 10th Floor, New York, New York 10001, США. При открытии страницы со встроенным видео устанавливается соединение с серверами Vimeo в США и передаётся ваш IP-адрес. Передача данных в США осуществляется на основании стандартных договорных положений Европейской комиссии и Рамочного соглашения ЕС — США о конфиденциальности данных. Дополнительную информацию можно найти в политике конфиденциальности Vimeo по адресу vimeo.com/privacy.
c) Внешняя сеть библиотек кода (unpkg)
Для обеспечения единообразного отображения мы загружаем программные библиотеки через сеть доставки контента unpkg. Поставщик — Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, США. При открытии страницы устанавливается соединение с серверами поставщика и передаётся ваш IP-адрес.
Правовым основанием для встраивания этого контента является ст. 6 п. 1 подп. f) GDPR — наш законный интерес в привлекательном и технически безупречном представлении нашего предложения. В случаях, когда запрашивается согласие, обработка осуществляется исключительно на основании ст. 6 п. 1 подп. a) GDPR и § 25 абз. 1 TDDDG; согласие может быть отозвано в любое время.
Социальные сети
На нашем веб-сайте размещены ссылки на наши профили в социальных сетях, в том числе LinkedIn, YouTube и Instagram. Это простые ссылки, а не встроенные кнопки. До тех пор, пока вы активно не нажмёте на ссылку, никакие данные соответствующему поставщику не передаются. За обработку ваших данных после перехода отвечает соответствующий поставщик.
Дети
Наше предложение адресовано в первую очередь совершеннолетним лицам. Лицам младше 16 лет не следует передавать нам персональные данные без согласия родителей или законных представителей.
Права субъекта данных
(1) Отзыв согласия
Если обработка персональных данных основана на данном вами согласии, вы вправе в любое время отозвать это согласие. Отзыв не влияет на правомерность обработки, осуществлённой на основании согласия до его отзыва.
(2) Право на подтверждение
Вы вправе получить от нас подтверждение того, обрабатываем ли мы касающиеся вас персональные данные.
(3) Право на доступ
Вы вправе в любое время бесплатно получить информацию о хранимых о вас персональных данных и копию этих данных — включая сведения о целях обработки, категориях данных, получателях, предполагаемом сроке хранения, ваших дальнейших правах и об источнике данных, если они были получены не от вас.
(4) Право на исправление
Вы вправе требовать безотлагательного исправления касающихся вас неточных персональных данных и дополнения неполных данных.
(5) Право на удаление («право на забвение»)
Вы вправе требовать от нас безотлагательного удаления касающихся вас персональных данных, если применимо одно из предусмотренных законом оснований и обработка не является необходимой.
(6) Право на ограничение обработки
Вы вправе требовать ограничения обработки при наличии одного из условий, предусмотренных ст. 18 GDPR.
(7) Право на переносимость данных
Вы вправе получить касающиеся вас персональные данные в структурированном, широко используемом и машиночитаемом формате и передать эти данные другому контролеру.
(8) Право на возражение
Вы вправе в любое время по причинам, связанным с вашей особой ситуацией, возразить против обработки касающихся вас персональных данных, осуществляемой на основании ст. 6 п. 1 подп. e) или f) GDPR. В этом случае мы прекратим обработку данных, если только не сможем доказать наличие убедительных законных оснований, преобладающих над вашими интересами, правами и свободами.
(9) Автоматизированное принятие решений, включая профилирование
Вы вправе не быть объектом решения, основанного исключительно на автоматизированной обработке, включая профилирование, которое порождает в отношении вас юридические последствия или аналогичным образом существенно на вас влияет. Мы таких решений не принимаем.
(10) Право на подачу жалобы в надзорный орган
Вы вправе подать жалобу в надзорный орган, в частности в государстве — члене ЕС по месту вашего обычного проживания, месту работы или месту предполагаемого нарушения.
(11) Право на эффективную судебную защиту
Без ущерба для любых иных административных или внесудебных средств защиты вы вправе воспользоваться эффективным средством судебной защиты, если считаете, что обработка касающихся вас данных нарушает GDPR.
Реализация ваших прав
Для реализации ваших прав обращайтесь к нам по указанному выше адресу или по электронной почте info@crush-size.de.
Актуальность настоящей политики конфиденциальности
Настоящая политика конфиденциальности датирована августом 2026 года. По мере дальнейшего развития нашего веб-сайта или изменения правовых требований может возникнуть необходимость в её изменении.
ПОГОВОРИТЕ С НАШИМИ ЭКСПЕРТАМИ