Политика конфиденциальности LexCom

Защита Ваших персональных данных имеет для нас большое значение.

Говоря «мы», как правило, мы подразумеваем LexCom Informationssysteme GmbH (Rüdesheimer Str. 23, 80686 München, mail@lexcom.de). Если вы заключили с нами соглашение в Великобритании, в зависимости от его условий вашим партнером может быть компания LexCom Information Systems Ltd (Unit C3 Arena Business Centre, 9 Nimrod Way, Wimborne, BH21 7UH, Великобритания, mail@lex-com.net). Данная Политика конфиденциальности действительна в отношении обеих компаний, LexCom Informationssysteme GmbH и LexCom Information Systems Ltd (далее обе компании вместе именуются LexCom), как ответственных лиц согласно нормативным актам о защите данных.

В этой Политике конфиденциальности мы хотим проинформировать вас о том, как LexCom осуществляет обработку ваших персональных данных в рамках использования:

Данная Политика конфиденциальности дополняет действующие Общие условия заключения сделок LexCom в отношении использования соответствующих сервисов LexCom.

1. Основные принципы LexCom при обработке ваших персональных данных

Занимаясь защитой ваших персональных данных в рамках пользования сайтами LexCom и сервисами LexCom, компания LexCom придерживается описанных ниже принципов: 

2. Термины, используемые в Политике конфиденциальности

LexCom использует в этой Политике конфиденциальности определенные термины, значение которых вы должны понимать:

3. Что знает о Вас LexCom, что Вы разрешаете LexCom и что происходит с Вашими персональными данными?

3.1 Регистрационные данные

При вашей регистрации в рамках пользования сервисами LexCom компании необходимо обработать определенные персональные данные в качестве ваших регистрационных данных (далее — «регистрационные данные»). Речь идет о следующих данных:

Обработка этих регистрационных данных компанией LexCom требуется для исполнения вашего договора с LexCom (ст. 6 (1) b) GDPR). Только при наличии этих данных возможна работа сервисов LexCom. В некоторых случаях доступ к веб-службе LexCom также дает право доступа к другой веб-службе. В этом случае Ваши регистрационные данные обрабатываются по системе единого входа для входа в другую веб-службу LexCom.

Кроме того, при регистрации вам нужно заполнить обязательные поля, например имя, фамилию, название и адрес вашей компании и ваш электронный адрес (обязательные поля для отдельных веб-служб LexCom могут иметь некоторые отличия).

Обработка этих регистрационных данных также требуется для исполнения вашего договора с LexCom (ст. 6 (1) b) GDPR), в частности, в следующих целях:

 

Кроме того, мы обрабатываем ваши данные в обоснованных интересах в соответствии со ст. 6 (1) f) GDPR, в частности. для следующих целей:

3.2 Данные об оплате

При необходимости компания LexCom обрабатывает ваши данные об оплате, такие как сведения о банковских картах и банковские реквизиты, в целях исполнения платежей и расчетов в соответствии с выбранным средством оплаты. В требуемом объеме Ваши данные об оплате передаются для исполнения транзакции, в зависимости от используемого сервиса LexCom, поставщикам услуг Adyen, GetNet и Allpago, а также финансовым учреждениям, либо собираются непосредственно ими и обрабатываются на их территории. Для обеспечения исполнения платежей и расчетов при автоматическом продлении пользовательского договора Ваши данные об оплате сохраняются. Данные ваших банковских карт мы обрабатываем по стандарту PCI-DSS. Это, в частности, означает, что LexCom ни на каком этапе не сохраняет данные ваших банковских карт открытым текстом.

Обработка ваших данных об оплате компанией LexCom требуется для исполнения вашего договора с LexCom (ст. 6 (1) b) GDPR). Компании LexCom нужны эти данные для осуществления расчетов в связи с использованием сервисов LexCom, а также чтобы связываться с вами по вопросам оплаты и исполнения договора.

3.3 Данные об использовании

Компания LexCom обрабатывает данные об использовании вами сервисов LexCom (далее «данные об использовании») в соответствии с нижеследующими положениями. Речь идет, например, о следующих данных:

Мы обрабатываем ваши данные об использовании для исполнения договора в соответствии со ст. 6 (1) b) GDPR, при условии, что за использование отдельных сервисов LexCom взимается плата в зависимости от объема использования. В этом случае мониторинг и оценка вашего объема использования необходимы для взимания с вас платы за использование или для определения необходимости платной подписки.

Кроме того, мы обрабатываем ваши данные в обоснованных интересах в соответствии со ст. 6 (1) f) GDPR, в частности. для следующих целей:

3.4 Данные заказа

Одна из возможностей сервисов LexCom состоит в заказе запчастей у других пользователей LexCom. Все данные, обрабатываемые в контексте созданных корзин покупок и передачи запросов и заказов, называются здесь «данными заказа».

LexCom передает полученные от вас в каждом отдельном случае данные в пределах используемого сервиса LexCom соответствующим получателям заказов. В этом случае обработка данных служит для выполнения обязательств по договору согласно ст. 6 (1) f) GDPR. Дальнейшая обработка ваших данных получателем заказа для обработки заказа и, при необходимости, их передача в собственные системы является ответственностью получателя заказа без нашего влияния.

Кроме того, LexCom может псевдонимизировать/анонимизировать данные заказа с целью проектирования на основе потребностей, а также дальнейшего развития и оптимизации сервисов LexCom и оценивать их внутри компании в этой форме для своих собственных целей в обоснованных интересах в соответствии со ст. 6 (1) f) GDPR и, при необходимости, передавать их дилерам/получателям заказов, производителям и/или импортерам. Обработка и передача персональных данных происходит исключительно на основании согласия пользователя LexCom в соответствии со ст. 6 (1) а) GDPR.

3.5 Связь по электронной почте или с помощью формы обратной связи

LexCom обрабатывает данные, введенные в формах обратной связи на сайтах LexCom и в сервисах LexCom, а также полученные с указанных контактных адресов электронной почты для обработки ваших запросов или рассмотрения обращений. Обработка этих данных в других целях исключена. Обработка ваших персональных данных осуществляется на основании ст. 6 (1) b) GDPR.

3.6 Файлы журнала

При каждом переходе на сайт LexCom и каждом входе в сервисы LexCom данные доступа сохраняются в файле протокола. Сохраненный при этом набор данных включает в себя IP-адрес, код компании LexCom, имя пользователя, идентификатор сеанса, время входа и файлы cookie, а также при необходимости данные автомобиля (номер шасси, идентификационный номер автомобиля).

LexCom обрабатывает эти данные журнала для исполнения договора в соответствии со ст. 6 (1) b) GDPR для обнаружения и исправления технических ошибок, например, неисправных ссылок или программных ошибок, т.е. для дальнейшего развития сервисов LexCom и выполнения обслуживания клиентов.

Кроме того, мы обрабатываем ваши данные в обоснованных интересах в соответствии со ст. 6 (1) f) GDPR, в частности. для следующих целей:

3.7 Хранение ваших данных

Файлы журналов хранятся в нашем центре обработки данных в течение 6 месяцев, за исключением случаев, когда разрешено более длительное хранение, например, для обеспечения соблюдения правовых требований, или если данные анонимизируются/псевдонимизируются для дальнейшей обработки в наших собственных целях, а затем автоматически удаляются.

Ваши данные, упомянутые выше, будут храниться только до тех пор, пока это обязательно необходимо для достижения заявленных целей, и будут удалены, как только пропадет легитимный интерес к их обработке (например, в целях проверки возможных претензий по истечении срока действия договора; это представляет собой обоснованный интерес LexCom согласно ст. 6 (1) f) GDPR) и при условии, что LexCom не обязана хранить данные согласно действующему коммерческому и налоговому законодательству (ст. 6 (1) c) GDPR). Подобное обязательство по хранению данных после прекращения договорных отношений действует в течение десяти лет. Мы проверяем актуальность легитимного интереса в хранении данных каждые 12 месяцев.

4. Файлы cookie и пиксели

Файлы cookie — это небольшие файлы, которые позволяют нам сохранять имеющие к вам отношение как пользователю сведения на вашем ПК или другом устройстве, когда вы пользуетесь веб-службами LexCom. Файлы cookie помогают нам, прежде всего, сделать наши веб-сервисы максимально удобными, эффективными и интересными для вас. Таким образом, это обоснованные интересы LexCom, для соблюдения которых требуется обработка указанных ниже персональных данных (ст. 6 (1) f) GDPR). Доступ к файлам cookie есть только у Вас и у LexCom в описанных ниже целях.

Веб-службы LexCom после вашего входа (по коду компании / идентификатору и/или имени пользователя и паролю) используют так называемые «сеансовые cookie», которые позволяют идентифицировать вас во время посещения сайта. После завершения сеанса сеансовые cookie автоматически удаляются.

Веб-службы LexCom также используют постоянные файлы cookie. Эти файлы cookie собирают информацию о посетителях, которые пользуются веб-службами LexCom повторно (например, код компании, имя пользователя, язык, время последнего использования). Постоянные файлы cookie используются, во-первых, для отображения веб-службы на правильном языке до входа пользователя в систему. Во-вторых, благодаря им можно продолжить работу с веб-службой с того места, на котором вы остановились во время последнего сеанса работы с ней, если вы не вышли из веб-службы LexCom. Наши файлы cookie не используются для создания профиля, содержащего сведения о вашем поведении как пользователя. Файлы cookie автоматически удаляются не позднее чем через 4 недели после последнего использования.

Мы используем так называемые «пиксели», веб-маяки, прозрачные файлы GIF или аналогичные механизмы («пиксели»). Пиксель представляет собой графический файл или ссылку на графический файл. Этот файл или ссылка вставляется в код сайта, но не находится на вашем устройстве (например, компьютере, смартфоне и т. д.). Пиксели позволяют нам, например, определить используемый браузер или разрешение экрана. В рамках использования пикселей идентификация пользователя исключена. Технологии трекинга при этом также не используются. Обычно пиксели работают вместе с файлами cookie. Если вы отключили сохранение файлов cookie, то пиксель зарегистрирует лишь информацию об анонимном посещении сайта.

Кроме того, файлы cookie и другие службы отслеживания в маркетинговых или других целях в сервисах LexCom используются исключительно на основании вашего согласия в соответствии со ст. 6 (1) a) GDPR. Ваше согласие может быть отозвано в любое время путем повторного вызова Инструмента управления согласием (Consent Management Tools) в соответствующем веб-сервисе LexCom.

Вы можете деактивировать сохранение файлов cookie в своем браузере, разрешить их сохранение только с определенных сайтов или настроить браузер так, чтобы перед сохранением каждого файла cookie выводилось уведомление. Файлы cookie можно также в любое время удалить с устройства. Обратите внимание: при отказе от сохранения пользовательских файлов cookie использование веб-служб LexCom невозможно.

5. Другие получатели Ваших персональных данных и передача в третьи страны

Поддержка со стороны иностранных представительств LexCom

Ваши персональные данные, описанные в предыдущих разделах, мы обрабатываем в Европейском Союзе, а также при необходимости по договоренности (в частности для предоставления поддержки) в Бразилии, Китае, Японии, США, Мексике и Великобритании. Обработка данных в этих третьих странах выполняется исключительно на основании решения ЕС о достаточности мер по защите данных или стандартных условий ЕС о защите данных согласно ст. 46 GDPR. Текст этих условий можно просмотреть по ссылке: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_de)

Хостинг от Amazon Web Services (AWS)

Хостинг для некоторых сервисов LexCom будет предоставлять Amazon Web Services, EMEA SARL, Axel-Springer-Platz 3, 20355 Hamburg, Германия (далее — «AWS»).

Ваши персональные данные в этом случае будут обрабатываться на серверах AWS. В зависимости от местонахождения Вашего бизнеса / Вашего места жительства серверы находятся на территории ЕС или в прочих государствах за пределами США. Однако нельзя исключить передачу персональных данных в материнскую компанию AWS в США или доступ к ним органов власти США в рамках закона FISA 702.

Передача Ваших персональных данных в AWS осуществляется на базе Стандартных условий ЕС о защите данных и с принятием соответствующих защитных мер. Подробную информацию можно найти здесь:

https://aws.amazon.com/de/blogs/security/new-standard-contractual-clauses-now-part-of-the-aws-gdpr-data-processing-addendum-for-customers.

Более подробная информация содержится в Политике конфиденциальности AWS: https://aws.amazon.com/privacy/?nc1=h_ls.

Правовым основанием для обработки данных является ст. 6 (1) f) GDPR. Мы имеем обоснованный интерес в том, чтобы наши сервисы работали максимально эффективно и надежно.

Анализ веб-трафика компанией Akamai

Кроме того, Ваши персональные данные, описанные в предыдущих разделах, обрабатываются компанией Akamai Technologies Inc. (далее — Akamai) в рамках предоставления услуг по доставке контента, обеспечению безопасности и анализу.

Во-первых, передача данных, связанных с веб-сервисами LexCom, осуществляется через сервер Akamai, чтобы обеспечить быструю, надежную и безопасную работу веб-сервисов LexCom, анализа данных на наличие вредоносного программного обеспечения и предотвращения несанкционированного доступа. Такая обработка осуществляется по договоренности в соответствии с обоснованным интересом LexCom согласно ст. 6 (1) f) GDPR.

Во-вторых, Akamai также обрабатывает Ваши данные под свою ответственность путем генерирования файлов журналов. Они могут содержать персональные данные, а именно IP-адреса и сведения об использовании сервисов LexCom, и используются в частности для анализа безопасности и выявления признаков поведения злоумышленников для совершенствования сервисов Akamai. Akamai не использует эти данные для идентификации физических лиц или составления их профилей. Akamai обрабатывает и сохраняет эти данные преимущественно на серверах в США и обеспечивает, чтобы передача данных осуществлялась исключительно на основании Стандартных условий ЕС о защите данных согласно ст. 46 GDPR. Текст этих условий можно просмотреть по ссылке: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_de).

Более подробные сведения об условиях использования при обработке персональных данных компанией Akamai и политике конфиденциальности Akamai можно найти по ссылке https://www.akamai.com/de/de/privacy-policies/.

Отслеживание конверсии в Google Ads

Веб-сервисы LexCom могут использовать «Google Ads Conversion Tracking» (Google Ads) от компании Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Ирландия.

Google Ads позволяет нам, например, установив файл cookie, отслеживать, перешел ли пользователь в веб-сервис LexCom после нажатия на рекламу, размещенную через Google Ads, и использовал ли он определенные службы. Это позволяет нам измерять качество и успех наших рекламных мероприятий. Мы не можем делать выводы о личности отдельных пользователей.

Кроме того, собранные данные обрабатываются Google и могут передаваться в страны за пределами ЕС, в частности. в США. Дополнительную информацию о защите данных в Google и передаче данных в США можно найти здесь:

http://www.google.com/intl/de/policies/privacy/

https://support.google.com/adwords/answer/1722022?hl=de

https://policies.google.com/privacy/frameworks

Использование этой службы основано на вашем согласии в соответствии со ст. 6 (1) a) GDPR и § 25. 1 закона «О защите данных в области телекоммуникаций и средствах аудиовизуальной информации» (TTDSG). Ваше согласие может быть отозвано в любое время путем повторного вызова Инструмента управления согласием (Consent Management Tools) в соответствующем веб-сервисе LexCom.

Карты Google (Google Maps)

Веб-сервисы LexCom могут использовать «Карты Google» (Google Maps) от компании Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Ирландия.

Например, с помощью Google Maps мы позволяем вам искать доступных дилеров/получателей заказов, которые находятся поблизости с вами.

Google также может обрабатывать ваши поисковые запросы, IP-адрес и данные о местоположении, если вы разрешили их определение, для своих собственных целей, вне нашего влияния. Ваши данные также могут передаваться в страны за пределами ЕС, в частности. в США.

Дополнительную информацию о защите данных в Google и передаче данных в США можно найти здесь:

http://www.google.com/intl/de/policies/privacy/ 

https://policies.google.com/privacy/frameworks

Использование этой службы основано на вашем согласии в соответствии со ст. 6 (1) a) GDPR и § 25. 1 закона «О защите данных в области телекоммуникаций и средствах аудиовизуальной информации» (TTDSG). Ваше согласие может быть отозвано в любое время путем повторного вызова Инструмента управления согласием (Consent Management Tools) в соответствующем веб-сервисе LexCom.

Matomo Analytics

Веб-сервисы LexCom могут использовать «Matomo Analytics» (ранее «Piwik»), услугу, предоставляемую компанией InnoCraft Ltd., 150 Willis St, 6011 Wellington, Новая Зеландия, NZBN 6106769, для анализа использования вами наших веб-сервисов («Matomo»).

Мы настроили Matomo таким образом, что использование файлов cookie деактивировано, а ваш IP-адрес обрабатывается исключительно в сокращенном виде. Таким образом, мы не можем идентифицировать вашу личность.

Правовой основой для такой обработки является наш обоснованный интерес в соответствии со ст. 6 (1) f) GDPR для внутреннего анализа использования наших веб-сервисов с целью оптимизации продукта и измерения производительности.

Дополнительную информацию о защите данных в Matomo можно найти по адресу: https://matomo.org/privacy/

Пиксель Facebook

Веб-службы LexCom могут использовать сервис Пиксель Facebook компании Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия (далее — Facebook).

С помощью этого веб-маяка устанавливается прямое соединение между Вашим браузером и сервером Facebook. Так называемое отслеживание осуществляется с помощью файла cookie, который сохраняется на Вашем компьютере и собирает следующую информацию, например заголовки HTTP (в том числе IP-адрес, сведения о веб-браузере, место хранения страницы, документ, URL сайта и агент пользователя веб-браузера, а также день и время пользования), а также специфические данные пикселя (они включают в себя идентификатор пикселя и данные файлов cookie Facebook, включая Ваш идентификатор Facebook (они используются, чтобы привязывать события с определенной учетной записью Facebook и соотносить их с пользователем Facebook)).

Благодаря Пикселю Facebook мы можем, с одной стороны, анализировать пользование нашим сайтом, а с другой, отслеживать эффективность рекламы Facebook («отслеживание переходов») и проверять, переадресуются ли пользователи на наши веб-службы при щелчке по рекламному объявлению в Facebook. При этом мы не можем установить личность пользователя. Однако Facebook может хранить данные вне сферы нашего влияния и использовать в собственных целях согласно политике конфиденциальности Facebook.

Кроме того, мы используем Пиксель Facebook, чтобы на основании Ваших интересов к нашим продуктам предлагать Вам персонализированную рекламу. С одной стороны, мы можем объединять пользователей наших веб-служб в целевые группы для отображения рекламных объявлений в Facebook (т. н. Facebook-Ads). В соответствии с этим мы используем Пиксель Facebook, чтобы размещенные нами рекламные объявления в Facebook отображались только для таких пользователей Facebook, которые выразили интерес к нашим веб-службам или обнаруживают определенные признаки (например, интерес к определенным темам или продуктам, которые определяются на основании посещенных сайтов), которые мы передаем Facebook (т. н. «клиентская аудитория»). Этим мы хотим гарантировать, что наши рекламные объявления в Facebook соответствуют потенциальным интересам пользователей.

Кроме того, если вы зарегистрированы в Facebook и в настройках приватности своей учетной записи дали Facebook соответствующее разрешение, Facebook может связать собранную нами информацию о вашем посещении с вашей учетной записью и использовать для целенаправленного размещения рекламных объявлений. Настройки приватности вашего профиля Facebook можно просмотреть и изменить в любое время.

Использование Пикселя Facebook осуществляется исключительно на основании вашего согласия согласно ст. 6 (1) a) GDPR, которое Вы даете нам в окне настроек файлов cookie. Это согласие вы можете в любое время отозвать, повторно вызвав окно настроек файлов cookie на нашем сайте.

Если вы не давали согласие на использование Пикселя Facebook, Facebook будет отображать только общие рекламные объявления, выбранные безотносительно к информации, собранной о Вас на этом сайте.

Подробную информацию об этом Вы найдете в политике конфиденциальности Facebook на сайте: https://www.facebook.com/about/privacy/

6. Доступ к Политике конфиденциальности

Данную Политику конфиденциальности вы можете открыть с любой страницы сайтов LexCom, а также сайта веб-службы LexCom или в программе LexCom по ссылке «Конфиденциальность» и распечатать.

7. Заявление претензий и соблюдение прав

По действующему законодательству о защите данных Вы имеете право на получении информации о Ваших данных (ст. 15 GDPR), на их исправление (ст. 16 GDPR) или удаление (ст. 17 GDPR) либо на ограничение их обработки (ст. 18 GDPR), а также на их перенос (ст. 20 GDPR).

Если у вас есть другие вопросы по теме защиты данных при пользовании сайтом LexCom и/или сервисами LexCom или вы хотите заявить названные выше претензии, обращайтесь непосредственно к нашему уполномоченному по защите данных:

LexCom Informationssysteme GmbH
– Уполномоченный по защите данных –
Rüdesheimer Str. 23
80686 München, Германия
privacy@lexcom.de

Кроме того, Вы вправе подать жалобу в компетентный орган по надзору за защитой данных, если Вы считаете, что LexCom не соблюдает действующее законодательство по защите данных.

8. Право на возражение

Вы вправе по причинам, проистекающим из Вашей особой ситуации, в любое время заявить возражение против обработки связанных с Вами персональных данных согласно пунктам 3,  4 и 5 данной Политики конфиденциальности (то есть против такой обработки, которая выполняется на основании ст. 6 (1) f) GDPR). В этом случае LexCom прекратит обработку персональных данных, кроме случаев, когда LexCom сможет доказать наличие обязательных оснований для обработки данных, которые превосходят Ваши интересы, права и свободы, либо когда обработка данных служит для заявления претензий и осуществления и защиты прав.