Конфиденциальность

§ 1 Общие положения

Твои персональные данные, такие как имя, адрес электронной почты, номер телефона и твой адрес, обрабатываются нами только в соответствии с положениями немецкого законодательства о защите данных и законодательства Европейского союза о защите данных. Следующие положения информируют тебя, помимо целей обработки, получателей, правовых оснований и сроков хранения, также о твоих правах и об ответственном за обработку твоих данных. Настоящая политика конфиденциальности относится только к нашим сайтам. Если по ссылкам на наших страницах ты переходишь на другие сайты, пожалуйста, узнай там, как обращаются с твоими данными.

§ 2 Обработка данных для исполнения договора

(1) Цель обработки

Персональные данные, которые ты предоставляешь нам при обращении, необходимы для общения с нами. Ты не обязан связываться с нами. Без указания твоего адреса электронной почты мы не сможем тебе ответить. Если ты направляешь нам запрос по электронной почте или через контактную форму, мы обрабатываем полученные таким образом данные для осуществления преддоговорных мер и отвечаем на твои вопросы о нашем предложении.

(2) Правовое основание

Правовым основанием для этой обработки является статья 6, часть 1, пункт b Общего регламента по защите данных (GDPR).

(3) Категории получателей

Хостинг-провайдеры, а также поставщики услуг электронной почты для отправки уведомлений.

(4) Срок хранения

Данные, необходимые для исполнения договора, мы храним до истечения установленных законом сроков ответственности за недостатки и, при наличии, договорных гарантийных сроков. Данные, необходимые согласно торговому и налоговому праву, мы храним в течение установленных законом сроков, как правило десять лет, см. § 257 HGB и § 147 AO. Данные, обработанные для осуществления преддоговорных мер, удаляются, как только эти меры выполнены и очевидно, что договор заключён не будет.

§ 3 Запросы через контактную форму

(1) Собираемые данные

Если ты пишешь нам через форму, мы собираем твоё имя, твой адрес электронной почты, сообщение и, если ты их указываешь, название твоего предприятия и твой номер телефона. Имя, адрес электронной почты и сообщение необходимы, чтобы мы могли ответить на твой запрос, остальные сведения указываются добровольно.

(2) Цель обработки

Собранные данные мы используем исключительно для того, чтобы ответить на твой запрос и рассказать тебе о нашем предложении. Анализ в рекламных целях не проводится.

(3) Передача данных

Твои персональные данные не продаются третьим лицам и не передаются в рекламных целях. Сообщение поступает в виде электронного письма в наш почтовый ящик, участвуют в этом только хостинг-провайдер и поставщик услуг электронной почты.

(4) Хранение

Запрос не сохраняется в базе данных этого сайта, а хранится только как сообщение в нашем почтовом ящике.

(5) Правовое основание

Обработка осуществляется для проведения преддоговорных мер согласно статье 6, часть 1, пункт b GDPR, а также на основании нашего законного интереса в ответах на запросы согласно статье 6, часть 1, пункт f GDPR.

(6) Срок хранения

Мы удаляем сообщение, как только твой запрос выполнен и этому не препятствует установленная законом обязанность хранения.

(7) Безопасность данных

Мы применяем технические и организационные меры безопасности, чтобы защитить твои данные от манипуляций, потери, уничтожения или несанкционированного доступа. Передача твоих данных осуществляется в зашифрованном виде по HTTPS.

§ 4 Защита контактной формы, Cloudflare Turnstile

(1) Цель обработки

Чтобы защитить нашу контактную форму от автоматических запросов и рекламных сообщений, мы используем Turnstile компании Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile проверяет, исходит ли запрос от человека. Как правило, это происходит в фоновом режиме, без каких-либо действий с твоей стороны, и только в сомнительных случаях в форме появляется поле для подтверждения.

(2) Собираемые данные

При проверке в Cloudflare передаются твой IP-адрес, сведения о браузере и устройстве, открытый адрес, а также твоё поведение на странице, например движения мыши, ввод с клавиатуры и время пребывания. Для этого Turnstile может сохранять информацию в хранилище твоего браузера и считывать её. По данным Cloudflare, на этой основе не создаётся профиль и ничего из этого не используется для показа рекламы.

(3) Момент загрузки

Скрипт Cloudflare загружается только тогда, когда ты открываешь контактную форму. Тот, кто только читает наши страницы, не устанавливает соединения с Cloudflare.

(4) Правовое основание

Правовым основанием является статья 6, часть 1, пункт f GDPR, наш законный интерес в защите нашей формы от злоупотреблений. Если при этом информация сохраняется в хранилище твоего браузера или считывается из него, это строго необходимо для желаемого тобой использования формы, § 25, абзац 2, пункт 2 TDDDG. Согласие для этого не требуется.

(5) Категории получателей и передача в третьи страны

Получателем является Cloudflare, Inc., которая обрабатывает данные по нашему поручению. Передача в США не исключена. Для США существует решение Европейской комиссии о достаточности уровня защиты, EU-US Data Privacy Framework, Cloudflare, Inc. сертифицирована в его рамках.

(6) Срок хранения

По собственным данным, Cloudflare хранит собранные для проверки данные не дольше, чем это требуется для защиты от злоупотреблений. У нас из этих данных ничего не остаётся, результат проверки определяет только то, будет ли отправлено твоё сообщение.

(7) Дополнительная информация

Политику конфиденциальности Cloudflare ты найдёшь по адресу https://www.cloudflare.com/privacypolicy/, отдельные сведения о Turnstile по адресу https://www.cloudflare.com/turnstile-privacy-policy/.

§ 5 Файлы cookie и аналогичные технологии

(1) Цель обработки

На этом сайте используются файлы cookie и аналогичные технологии хранения. Технически необходимые файлы cookie нужны для обеспечения базовой работы сайта, например для сохранения твоего решения о согласии. Помимо этого, файлы cookie для аналитики мы используем только в том случае, если ты прямо дал на это согласие. Перед любой обработкой, требующей согласия, при первом посещении сайта ты получаешь уведомление, баннер cookie, через который можешь разрешить или отклонить их использование.

(2) Правовое основание

Правовым основанием для обработки с помощью технически необходимых файлов cookie является статья 6, часть 1, пункт f GDPR в сочетании с § 25, абзац 2, пункт 2 TDDDG. Правовым основанием для обработки с помощью файлов cookie, требующих согласия, является твоё согласие согласно статье 6, часть 1, пункт a GDPR в сочетании с § 25, абзац 1 TDDDG.

(3) Срок хранения

Срок хранения отдельных файлов cookie зависит от поставщика и цели. Информацию об этом ты найдёшь в баннере cookie, а также в следующих разделах о соответствующих сервисах.

(4) Отзыв

Ты можешь в любое время отозвать или изменить своё согласие с действием на будущее. Для этого нажми кнопку «Настройки cookie». Отзыв не затрагивает законность обработки, осуществлённой на основании согласия до его отзыва.

§ 6 Управление согласиями

(1) Цель обработки

Для управления твоими согласиями на использование файлов cookie и аналогичных технологий мы используем решение с открытым исходным кодом «vanilla-cookieconsent». При посещении сайта тебе показывается баннер, через который ты можешь дать согласие на отдельные категории файлов cookie или отклонить их. Сделанный выбор сохраняется в технически необходимом файле cookie, а также в локальном хранилище твоего браузера, чтобы баннер не появлялся снова при последующих посещениях и твои настройки учитывались.

(2) Правовое основание

Правовым основанием для сохранения твоего решения о согласии является статья 6, часть 1, пункт c GDPR, исполнение правовой обязанности по документированию согласия, а также статья 6, часть 1, пункт f GDPR, наш законный интерес в удобном для пользователя управлении согласиями.

(3) Категории получателей

Передача третьим лицам не осуществляется. Данные хранятся исключительно локально в твоём браузере.

(4) Срок хранения

Решение о согласии хранится в течение шести месяцев. После этого баннер показывается снова, чтобы ты мог подтвердить или изменить своё согласие.

§ 7 Google Analytics 4

(1) Цель обработки

Если ты дал согласие, мы используем на этом сайте Google Analytics 4, сервис веб-аналитики компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Google Analytics использует файлы cookie и аналогичные технологии, чтобы анализировать использование сайта. При этом собирается, в частности, информация о посещённых страницах, времени пребывания, устройстве и стране происхождения. Мы используем эту информацию, чтобы оценивать использование сайта, составлять отчёты об активности и улучшать сайт.

(2) Анонимизация IP

Google Analytics 4 по умолчанию сокращает IP-адрес перед сохранением. Благодаря этому прямое сопоставление с твоей личностью исключается.

(3) Правовое основание

Правовым основанием для обработки является твоё явное согласие согласно статье 6, часть 1, пункт a GDPR в сочетании с § 25, абзац 1 TDDDG. Ты можешь в любое время отозвать согласие с действием на будущее с помощью кнопки «Настройки cookie».

(4) Категории получателей и передача в третьи страны

Получателем данных является Google Ireland Limited как ответственная организация в пределах ЕС. Передача в третьи страны, в частности в США, не исключена. Для США существует решение Европейской комиссии о достаточности уровня защиты, EU-US Data Privacy Framework, Google LLC сертифицирована в его рамках. Кроме того, мы заключили с Google договор об обработке данных по поручению согласно статье 28 GDPR.

(5) Срок хранения

Данные, собранные Google Analytics 4, по умолчанию хранятся 14 месяцев и затем автоматически удаляются.

(6) Дополнительная информация

Политику конфиденциальности Google ты найдёшь по адресу https://policies.google.com/privacy. Информацию об условиях использования Google Analytics ты найдёшь по адресу https://marketingplatform.google.com/about/analytics/terms/de/.

§ 8 Права субъекта данных

Если обрабатываются твои персональные данные, ты являешься субъектом данных в смысле Общего регламента по защите данных (GDPR), и по отношению к ответственному лицу тебе принадлежат следующие права:

1. Право на получение информации

Ты можешь потребовать от ответственного лица подтверждения того, обрабатываются ли нами персональные данные, касающиеся тебя. Если такая обработка осуществляется, ты можешь потребовать от ответственного лица информацию о следующем: цели, для которых обрабатываются персональные данные; категории обрабатываемых персональных данных; получатели или категории получателей, которым персональные данные, касающиеся тебя, были или будут раскрыты; планируемый срок хранения персональных данных, касающихся тебя, или, если конкретные сведения об этом невозможны, критерии определения срока хранения; наличие права на исправление или удаление персональных данных, касающихся тебя, права на ограничение обработки ответственным лицом или права на возражение против такой обработки; наличие права на подачу жалобы в надзорный орган; вся доступная информация об источнике данных, если персональные данные получены не от субъекта данных; наличие автоматизированного принятия решений, включая профилирование, согласно статье 22, части 1 и 4 GDPR и, по меньшей мере в этих случаях, содержательная информация о применяемой логике, а также о значении и предполагаемых последствиях такой обработки для субъекта данных. Ты вправе потребовать информацию о том, передаются ли персональные данные, касающиеся тебя, в третью страну или международной организации. В этой связи ты можешь потребовать, чтобы тебя проинформировали о надлежащих гарантиях согласно статье 46 GDPR в связи с передачей.

2. Право на исправление

Ты имеешь право требовать от ответственного лица исправления и дополнения, если обрабатываемые персональные данные, касающиеся тебя, неверны или неполны. Ответственное лицо обязано произвести исправление незамедлительно.

3. Право на ограничение обработки

При следующих условиях ты можешь потребовать ограничения обработки персональных данных, касающихся тебя: если ты оспариваешь точность персональных данных, касающихся тебя, на срок, позволяющий ответственному лицу проверить точность персональных данных; если обработка является незаконной, а ты отказываешься от удаления персональных данных и вместо этого требуешь ограничения их использования; если ответственному лицу персональные данные для целей обработки больше не нужны, но они нужны тебе для предъявления, осуществления или защиты правовых требований; или если ты заявил возражение против обработки согласно статье 21, часть 1 GDPR и ещё не установлено, перевешивают ли законные основания ответственного лица твои основания. Если обработка персональных данных, касающихся тебя, была ограничена, эти данные, за исключением их хранения, могут обрабатываться только с твоего согласия, или для предъявления, осуществления или защиты правовых требований, или для защиты прав другого физического или юридического лица, или по причинам важного общественного интереса Союза или государства-члена. Если обработка была ограничена при указанных выше условиях, ответственное лицо проинформирует тебя до снятия ограничения.

4. Право на удаление

Ты можешь потребовать от ответственного лица незамедлительного удаления персональных данных, касающихся тебя, и ответственное лицо обязано незамедлительно удалить эти данные, если применимо одно из следующих оснований: персональные данные, касающиеся тебя, больше не нужны для целей, для которых они были собраны или иным образом обработаны; ты отзываешь своё согласие, на котором основывалась обработка согласно статье 6, часть 1, пункт a или статье 9, часть 2, пункт a GDPR, и отсутствует иное правовое основание для обработки; ты заявляешь возражение против обработки согласно статье 21, часть 1 GDPR и отсутствуют преобладающие законные основания для обработки, или ты заявляешь возражение против обработки согласно статье 21, часть 2 GDPR; персональные данные, касающиеся тебя, обрабатывались незаконно; удаление персональных данных, касающихся тебя, необходимо для выполнения правовой обязанности по праву Союза или праву государств-членов, которому подчиняется ответственное лицо; персональные данные, касающиеся тебя, были собраны в связи с предлагаемыми услугами информационного общества согласно статье 8, часть 1 GDPR. Если ответственное лицо сделало персональные данные, касающиеся тебя, общедоступными и согласно статье 17, часть 1 GDPR обязано их удалить, оно с учётом доступных технологий и затрат на реализацию принимает разумные меры, в том числе технического характера, чтобы проинформировать ответственных за обработку данных, которые обрабатывают эти персональные данные, о том, что ты как субъект данных потребовал от них удалить все ссылки на эти персональные данные или их копии или реплики. Право на удаление не действует, если обработка необходима для осуществления права на свободу выражения мнений и информации; для выполнения правовой обязанности, требующей обработки по праву Союза или государств-членов, которому подчиняется ответственное лицо, или для выполнения задачи, осуществляемой в общественных интересах или при осуществлении публичных полномочий, возложенных на ответственное лицо; по причинам общественного интереса в области общественного здравоохранения согласно статье 9, часть 2, пункты h и i, а также статье 9, часть 3 GDPR; для целей архивирования в общественных интересах, научных или исторических исследований или для статистических целей согласно статье 89, часть 1 GDPR, если право на удаление, вероятно, сделает невозможным или серьёзно затруднит достижение целей этой обработки; или для предъявления, осуществления или защиты правовых требований.

5. Право на уведомление

Если ты воспользовался правом на исправление, удаление или ограничение обработки по отношению к ответственному лицу, оно обязано сообщить всем получателям, которым были раскрыты персональные данные, касающиеся тебя, об этом исправлении или удалении данных либо об ограничении обработки, если только это не окажется невозможным или не потребует несоразмерных усилий. По отношению к ответственному лицу тебе принадлежит право получить информацию об этих получателях.

6. Право на переносимость данных

Ты имеешь право получить персональные данные, касающиеся тебя, которые ты предоставил ответственному лицу, в структурированном, распространённом и машиночитаемом формате. Кроме того, ты имеешь право передать эти данные другому ответственному лицу без препятствий со стороны ответственного лица, которому были предоставлены персональные данные, если обработка основана на согласии согласно статье 6, часть 1, пункт a GDPR или статье 9, часть 2, пункт a GDPR или на договоре согласно статье 6, часть 1, пункт b GDPR и обработка осуществляется с помощью автоматизированных средств. При осуществлении этого права ты также имеешь право добиться того, чтобы персональные данные, касающиеся тебя, передавались непосредственно от одного ответственного лица другому, если это технически осуществимо. Это не должно затрагивать свободы и права других лиц. Право на переносимость данных не распространяется на обработку персональных данных, необходимую для выполнения задачи, осуществляемой в общественных интересах или при осуществлении публичных полномочий, возложенных на ответственное лицо.

7. Право на возражение

Ты имеешь право в любое время по причинам, связанным с твоей особой ситуацией, заявить возражение против обработки персональных данных, касающихся тебя, которая осуществляется на основании статьи 6, часть 1, пункт e или f GDPR; это относится и к профилированию, основанному на этих положениях. Ответственное лицо больше не обрабатывает персональные данные, касающиеся тебя, если только оно не докажет наличие убедительных законных оснований для обработки, которые перевешивают твои интересы, права и свободы, или если обработка служит предъявлению, осуществлению или защите правовых требований. Если персональные данные, касающиеся тебя, обрабатываются в целях прямого маркетинга, ты имеешь право в любое время заявить возражение против обработки персональных данных, касающихся тебя, в целях такой рекламы; это относится и к профилированию, если оно связано с таким прямым маркетингом. Если ты возражаешь против обработки в целях прямого маркетинга, персональные данные, касающиеся тебя, больше не обрабатываются для этих целей. В связи с использованием услуг информационного общества ты можешь, независимо от Директивы 2002/58/ЕС, осуществлять своё право на возражение с помощью автоматизированных средств, использующих технические спецификации.

8. Право на отзыв согласия на обработку персональных данных

Ты имеешь право в любое время отозвать своё согласие на обработку персональных данных. Отзыв согласия не затрагивает законность обработки, осуществлённой на основании согласия до его отзыва.

9. Автоматизированное принятие решений в отдельных случаях, включая профилирование

Ты имеешь право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое порождает в отношении тебя правовые последствия или аналогичным образом существенно на тебя влияет. Это не применяется, если решение необходимо для заключения или исполнения договора между тобой и ответственным лицом, допускается правовыми предписаниями Союза или государств-членов, которым подчиняется ответственное лицо, и эти правовые предписания содержат надлежащие меры для защиты твоих прав и свобод, а также твоих законных интересов, или принимается с твоего явного согласия. Однако такие решения не могут основываться на особых категориях персональных данных согласно статье 9, часть 1 GDPR, если не применяется статья 9, часть 2, пункт a или g и не приняты надлежащие меры для защиты прав и свобод, а также твоих законных интересов. В отношении первого и последнего из указанных случаев ответственное лицо принимает надлежащие меры для защиты прав и свобод, а также твоих законных интересов, к которым относится по меньшей мере право на вмешательство человека со стороны ответственного лица, на изложение собственной точки зрения и на оспаривание решения.

10. Право на подачу жалобы в надзорный орган

Без ущерба для любых иных административных или судебных средств правовой защиты ты имеешь право подать жалобу в надзорный орган, в частности в государстве-члене по месту твоего пребывания, месту работы или месту предполагаемого нарушения, если считаешь, что обработка персональных данных, касающихся тебя, нарушает GDPR. Надзорный орган, в который подана жалоба, информирует заявителя о ходе и результатах рассмотрения жалобы, включая возможность судебной защиты согласно статье 78 GDPR.

Ответственный за обработку данных

GastroSell
Viktor Töws
Röpkestraße 61
40235 Düsseldorf
Deutschland

Контакт

Тел.: +49 211 54269771
Запросы: Форма
Сайт: gastrosell.com