Защита ваших персональных данных имеет для нас особое значение.
Настоящим Положением о защите данных мы хотим проинформировать вас о том, как мы обрабатываем ваши персональные данные при использовании partslink24 (www.partslink24.com) (далее — «partslink24»).
Настоящая Политика конфиденциальности дополняет Общие условия использования, применимые к использованию partslink24.
LexCom Informationssysteme GmbH
Rüdesheimer Str. 23
80686 Мюнхен
Связаться с нашим уполномоченным по вопросам защиты данных можно по электронной почте privacy@lex-com.net.
В настоящей Политике конфиденциальности, как правило, используются официальные термины Общего регламента по защите данных (GDPR). Официальные определения терминов приведены в ст. 4 GDPR.
При обеспечении защиты ваших персональных данных в рамках использования partslink24 компания LexCom руководствуется следующими принципами:
LexCom собирает, обрабатывает и использует ваши персональные данные в соответствии с действующим законодательством о защите данных Европейского Союза (в частности, Общим регламентом по защите данных ЕС — GDPR) и Федеративной Республики Германии.
LexCom использует ваши персональные данные в первую очередь для того, чтобы предоставить вам возможность пользоваться сервисом partslink24. В таких случаях обработка осуществляется в целях исполнения договора на основании ст. 6 (1) b) GDPR. Кроме того, LexCom может, при необходимости, обрабатывать данные для других целей. Любая дальнейшая обработка осуществляется исключительно на основании вашего согласия в соответствии со ст. 6 (1) a) GDPR или законного интереса в соответствии со ст. 6 (1) f) GDPR. В этом случае ваши данные, по возможности, обрабатываются в анонимной или псевдоанонимной форме.
В случаях, когда персональные данные обрабатываются обработчиком или передаются третьим лицам, обработка всегда осуществляется исключительно на основании соглашения об обработке данных в соответствии со ст. 28 GDPR, на основании стандартных договорных положений при передаче в третьи страны в соответствии со ст. 46 GDPR или на основании законного интереса в соответствии со ст. 6 (1) f) GDPR.
LexCom удалит следующие данные, как только: а) исчезнет законный интерес в их обработке; б) не будет законного правового основания для обработки этих данных; или в) если не будут существовать установленные законом обязательства по хранению данных.
Чтобы воспользоваться partslink24, вам необходимо сначала зарегистрироваться. При этом в рамках регистрации компания LexCom должна обрабатывать определенные персональные данные, предоставленные вами в качестве регистрационных данных (далее именуемые «регистрационные данные»).
В первую очередь это следующие данные:
Имя / Название компании
Адрес
Контактные данные (адрес электронной почты)
Пароль
В зависимости от страны могут потребоваться дополнительные обязательные поля, в результате чего при регистрации могут запрашиваться другие персональные данные, такие как, например, идентификационный номер плательщика НДС (ИНН).
Обработка регистрационных данных компанией LexCom осуществляется, в частности, в следующих случаях для исполнения вашего договора и предоставления доступа к partslink24 в соответствии со ст. 6 (1) b) GDPR:
Для регистрации вас в качестве пользователя в partslink24, создания учетной записи и предоставления вам соответствующего доступа к управлению пользователями/управлению учетной записью. Это необходимо для полноценного использования partslink24.
Чтобы отправить вам, как заказчику, данные для доступа по электронной почте.
Чтобы направлять вам важную информацию о действующих договорных отношениях (например, уведомления о новых версиях программного обеспечения и важных функциях) и оказывать вам поддержку по вопросам оплаты и исполнения договора.
Для того, чтобы идентифицировать вас и связаться с вами в целях оказания клиентской поддержки.
Кроме того, LexCom может использовать эти персональные данные для следующих дополнительных целей на основании законного интереса в соответствии со ст. 6 (1) f) GDPR:
Для отправки вам новостей и справочных материалов по использованию partslink24.
Для рассылки предложений и информации о рекламных акциях исключительно в отношении собственных или аналогичных товаров и/или услуг.
Для проведения опросов об использовании и удовлетворенности сервисом partslink24.
Для внутренней аналитики компании LexCom с целью дальнейшего развития продукта в интересах клиентов и/или для передачи дилерам/получателям заказов, производителям и/или импортерам с целью оптимизации продаж и оценки эффективности. В этих случаях персональные данные обрабатываются только на основании вашего согласия, а в остальных случаях псевдонимизируются/анонимизируются.
Заинтересованные пользователи также могут зарегистрироваться для получения бесплатной пробной подписки на веб-сайте https://selfattend.amigosdopartslink.com/. Для этого необходимо ввести имя, адрес электронной почты и номер телефона. Нажатие кнопки «Отправить» приводит к передаче введенных данных компании LexCom. Впоследствии LexCom будет использовать эти данные для предварительной настройки бесплатной пробной подписки в системе. Временные данные для доступа будут затем отправлены на указанный адрес электронной почты. Эти данные можно будет использовать для входа на сайт www.partslink24.com. Там регистрацию, при необходимости, необходимо будет завершить, указав дополнительные данные.
Ваши данные, введенные в partslink24, используются исключительно для создания бесплатной пробной учетной записи в соответствии со ст. 6 (1) b) GDPR с целью установления договорных отношений и — если они не требуются для дальнейшего использования в partslink24 — впоследствии автоматически удаляются. Дальнейшая обработка ваших данных после завершения регистрации осуществляется в соответствии с принципами, изложенными в настоящем Положении о защите данных.
Пользователи, зарегистрированные в системе в качестве администраторов учетных записей («admin»), могут войти на сайт www.partslink24.com с помощью своих учетных данных и получить через систему управления partslink24 доступ к различным функциям и настройкам, а также возможность управлять своими регистрационными данными и подписками. В частности, при оформлении соответствующих дополнительных подписок они могут создавать в системе новых/дополнительных пользователей своей организации с соответствующими правами доступа. Затем эти пользователи получают свои индивидуальные учетные данные на адрес электронной почты, указанный администратором. Персональные данные, внесенные администратором в partslink24 под свою ответственность, мы обрабатываем для предоставления услуги в соответствии со ст. 6 (1) b) GDPR.
При необходимости компания LexCom обрабатывает ваши платежные данные, такие как банковские реквизиты и данные кредитных карт, в целях обработки платежей и выставления счетов в соответствии с выбранным вами способом оплаты. Для приобретения подписок на использование partslink24 вам доступны различные способы оплаты в зависимости от вашей страны:
Счет на оплату банковским переводом
Прямой дебет
Оплата кредитной картой: для обработки платежей по кредитным
картам LexCom передает ваши платежные данные в необходимом объеме
поставщикам услуг Adyen (Adyen N.V., Simon Carmiggeltstraat 6-50,
1011 DJ Амстердам, Нидерланды) или Stripe (Stripe, Inc., 3180
18 th Street, Suite 100, San Francisco CA 94110 / Stripe Payments
Europe, Limited, One Wilton Park,
Wilton Place, Дублин 2, D02 FX04, Ирландия), которые обрабатывают
эти данные соответствующим образом. При этом LexCom гарантирует, что
данные вашей кредитной карты обрабатываются в соответствии со стандартом
безопасности PCI-DSS. Это означает, в частности, что данные вашей
кредитной карты ни в коем случае не хранятся компанией LexCom в открытом
виде.
В других странах могут быть доступны дополнительные способы оплаты, такие как, например, «Boleto».
Обработка ваших платежных данных компанией LexCom необходима для исполнения вашего договора с LexCom, см. ст. 6 (1) b) GDPR. Компании LexCom требуются эти данные для выставления счетов за услуги LexCom, а также для связи с вами по вопросам оплаты и исполнения договора.
В partslink24 у вас есть возможность ввести номер шасси («VIN») и найти подходящие запчасти. VIN считается персональными данными в понимании GDPR. При этом у вас есть два варианта: вы можете либо запросить VIN ещё до выбора марки производителя, либо выполнить запрос после выбора марки.
Чтобы предоставить вам в partslink24 точную информацию об автомобиле по искомому VIN, ваш запрос должен быть обработан нами и, при необходимости, перенаправлен в веб-сервис соответствующего производителя, откуда соответствующие данные будут отправлены обратно в partslink24. Эта передача осуществляется в целях исполнения договора в соответствии со ст. 6 (1) b) Общего регламента по защите данных (GDPR) или — если речь идет о VIN третьего лица — на основании соглашения об обработке данных по заказу, заключённого с вами через partslink24 в соответствии со ст. 28 GDPR.
С помощью этой функции зарегистрированные дилеры, имеющие подписку, могут выбрать страницу с изображениями и текстом из каталога partslink24 и отправить её напрямую по электронной почте третьим лицам. При этом одновременно проверяется, является ли получатель зарегистрированным или незарегистрированным клиентом partslink24, чтобы обеспечить определение правильного содержания электронного письма.
Отправленное электронное письмо содержит ссылку на выбранную страницу с изображением и текстом, а также дополнительную ссылку. По этой ссылке новые клиенты могут зарегистрироваться на partslink24 для получения бесплатной пробной подписки, в то время как уже зарегистрированные получатели/клиенты получают платную ссылку для регистрации. В этом контексте адрес электронной почты обрабатывается как персональные данные. Правовой основой является ст. 6 (1) b) GDPR.
Кроме того, LexCom может проводить целенаправленный анализ данной услуги с целью оценки эффективности, например, для определения количества новых клиентов после рассылки страниц с изображениями и текстом. Персональные данные обрабатываются только в той мере, в какой это необходимо для получения данной информации. В остальных случаях профилирование конкретных получателей или учетных записей пользователей не осуществляется. Данная обработка осуществляется на основании законного интереса в соответствии со ст. 6 (1) f) GDPR.
Как пользователь partslink24 у вас есть возможность создавать корзины покупок в partslink24 для обработки заказов и отправлять их выбранным дилерам. При этом осуществляется как минимум обработка VIN, а также, как правило, других персональных данных (таких как, например, ваше имя, адрес для выставления счета или (отличающийся) адрес доставки). Это зависит от информации, которую вы указываете при создании заказов.
Уже при выборе дилера с помощью функции поиска дилеров — даже без оформления заказа — может произойти передача ваших контактных данных по электронной почте данному дилеру в соответствии с требованиями о защите данных, чтобы обеспечить возможность потенциального общения.
Просмотр и обработка заказов продавцом осуществляются через централизованную систему управления заказами partsslink24, которая в пользовательском интерфейсе обозначена как «Полученные заказы/запросы».
Здесь можно обрабатывать входящие и исходящие заказы. К этому относятся корректировка цен и количеств, добавление комментариев для независимой мастерской, а также изменение статуса заказа.
Дальнейшая обработка вашего заказа, в частности доставка и оплата, осуществляется между вами и выбранным дилером за пределами partslink24.
Правовой основой для обработки персональных данных в данном контексте является предоставление услуги по передаче заказа в соответствии со ст. 6 (1) b) GDPR.
Кроме того, каждая сформированная корзина покупок, включая VIN, автоматически передается в LexCom и обрабатывается для собственных целей дальнейшего развития продукта. VIN, а также другие персональные данные удаляются или анонимизируются для дальнейшей обработки. Обработка в данном контексте осуществляется в соответствии со ст. 6 (4) e) GDPR.
OrderBridge — это инструмент, который пользователь partslink24 может использовать в качестве интерфейса к используемым им внешним системам, таким как системы управления интернет-магазином или системы расчета ущерба, для передачи списков запчастей по идентификационным номерам транспортных средств в partslink24, проверки их правильности, дополнения в случае необходимости и отправки обратно во внешнюю систему.
При передаче данных в partslink24 передаются, в частности, VIN, а также технический идентификатор пользователя, предоставленный компанией LexCom для использования OrderBridge.
Обработка VIN, импортированных в partslink24, осуществляется в соответствии с соглашением об обработке заказов, заключенным с пользователем partslink24. Обработка прочих персональных данных через OrderBridge осуществляется в соответствии со ст. 6 (1) b) GDPR.
Кроме того, LexCom оставляет за собой право сохранять и анализировать заказы, переданные через OrderBridge, а также отражать их в качестве объема транзакций в отчетах для получателей. Персональные данные при этом не являются предметом анализа и, по возможности, удаляются или анонимизируются. Такая обработка осуществляется в соответствии со ст. 6 (4) e) GDPR.
Как пользователь partslink24 у вас есть возможность загружать в partslink24 собственные фотографии транспортных средств или запчастей и делиться ими с другими пользователями. Кроме того, у вас есть возможность загрузить ранее созданный список запчастей, чтобы проще добавить содержащиеся в нём запчасти в корзину (Partslist Scan). В ходе указанных операций обработки могут сохраняться и/или — в случае использования процессов на основе искусственного интеллекта — передаваться внешним поставщикам услуг в области искусственного интеллекта следующие персональные данные:
IP-адрес
Идентификатор пользователя/идентификатор компании
Имя пользователя
Session-ID
VIN
Номерной знак
Дата, время и местоположение загруженных фотографий
Название ПК/устройства
Метаданные изображения
LexCom нуждается в метаданных изображений для выявления незаконного и/или неправомерного использования partslink24. Персональные данные подвергаются анализу только в том случае, если имеются обоснованные подозрения в злоупотреблении сервисом partslink24 со стороны конкретной учетной записи пользователя. Данный анализ направлен на защиту сервиса partslink24 и содержащихся в нем данных, а также на защиту пользователей partslink24 и их данных от злоупотреблений и атак.
Обработка данных в вышеуказанных целях осуществляется для обеспечения функционирования сервиса в соответствии со ст. 6 (1) b) GDPR, а также в соответствии с законными интересами компании LexCom согласно ст. 6 (1) f) GDPR.
Файлы журналов хранятся в нашем центре обработки данных в течение 6 месяцев, а затем автоматически удаляются, если только не допускается более длительное хранение, например, для обеспечения соблюдения юридических прав.
Как описано ниже, LexCom обрабатывает данные об объеме и способах использования вами partslink24 (далее именуемые «данные об использовании»). К ним относятся, например, следующие данные:
Характер и объем использования каталогов производителей
Использование функций, кнопок, вкладок и т. д.
Анализ корзины покупок
Характер и объем поиска автомобилей по введенным номерам шасси (VIN)
Эти данные об использовании могут подвергаться целенаправленному анализу, например, для оценки актуальности или эффективности той или иной функции, а также — в случае отсутствия использования — для выявления возможных проблем и последующего целенаправленного обращения к пользователям по данному вопросу. Данные анализы всегда служат исключительно для оценки эффективности и использования, а также для оптимизации продукта и продаж в интересах клиента и представляют собой законный интерес компании LexCom в соответствии со ст. 6 (1) f) GDPR. Персональные данные по возможности псевдонимизируются или анонимизируются, а в противном случае обрабатываются только в том случае, если это абсолютно необходимо для достижения цели, или если вы дали нам свое согласие в соответствии со ст. 6 (1) a) GDPR.
Кроме того, LexCom может на постоянной основе анализировать данные об использовании с целью выявления незаконного и/или неправомерного использования сервисов LexCom. Персональные данные становятся предметом анализа только в том случае, если имеются обоснованные подозрения в неправомерном использовании сервисов LexCom со стороны конкретной учетной записи пользователя. Данный анализ служит для защиты сервисов LexCom и содержащихся в них данных, а также для защиты пользователей LexCom и их данных от злоупотреблений и атак и, таким образом, представляет собой законный интерес LexCom в соответствии со ст. 6 (1) f) GDPR.
LexCom может анализировать данные об использовании в анонимной или псевдонимизированной форме и использовать их в учебных целях для дальнейшего развития и оптимизации собственных систем поддержки и искусственного интеллекта. При этом идентификация отдельных пользователей не производится. Обработка осуществляется на основании ст. 6 (1) f) GDPR.
Если вы направляете нам запросы через контактную форму или по электронной почте, мы сохраняем ваши данные, а также указанные вами персональные данные, включая любые переданные файлы. Если вы оставляете нам голосовое сообщение, оно может быть транскрибировано в текст с помощью искусственного интеллекта, обобщено и впоследствии также сохранено вместе с вашим голосовым сообщением. Все вышеуказанные операции по обработке данных осуществляются с целью рассмотрения вашего запроса и на случай возникновения дополнительных вопросов.
Мы ни в коем случае не передаем эти данные без вашего согласия и ни в коем случае не используем их для обучения моделей искусственного интеллекта. Правовой основой для обработки данных является наш законный интерес в ответе на ваш запрос в соответствии со ст. 6 (1) f) GDPR, а также, при необходимости, со ст. 6 (1) b) GDPR, если ваш запрос направлен на заключение договора.
Ваши данные будут удалены после окончательной обработки вашего запроса, если этому не противоречат законодательные обязательства по хранению данных или законный интерес в соответствии со ст. 6 (1) f) GDPR, в частности для проверки последоговорных претензий. В случае применения ст. 6 (1) f) GDPR вы можете в любое время подать возражение против обработки ваших персональных данных.
«Файлы cookie» — это небольшие файлы, которые позволяют нам сохранять на вашем ПК или ином конечном устройстве конкретную информацию, относящуюся к вам как пользователю, во время использования вами partslink24. Файлы cookie помогают, например, определять частоту использования и количество пользователей веб-сервисов, анализировать поведение пользователей на веб-сайтах, повышать безопасность, а также делать веб-сервисы максимально удобными, эффективными и интересными.
После вашей авторизации (с помощью partslink24 ID/идентификатора компании, имени пользователя и пароля) partslink24 использует так называемые «сессионные файлы cookie», с помощью которых вас можно идентифицировать на время вашего посещения. По окончании сеанса сессионные файлы cookie автоматически теряют силу, т. е. удаляются.
Кроме того, partslink24 использует «постоянные файлы cookie». С помощью этих файлов cookie сохраняется информация о посетителях, которые неоднократно заходят на сайт partslink24 (например, идентификатор компании, имя пользователя, язык, отметка времени последнего использования).
Цель использования этих постоянных файлов cookie заключается, с одной стороны, в том, чтобы отобразить сайт partslink24 на нужном языке ещё до того, как вы авторизуетесь. С другой стороны, это позволяет вам сразу вернуться к последнему сеансу, если вы не вышли из системы по окончании последнего использования partslink24. Создание индивидуального профиля на основе вашего поведения при использовании сайта с помощью установленных нами файлов cookie не происходит. Файлы cookie автоматически удаляются не позднее чем через 4 недели после последнего использования.
В некоторых случаях вы можете отключить сохранение файлов cookie в своём браузере, ограничить их использование для определённых веб-сайтов или настроить браузер таким образом, чтобы он уведомлял вас при отправке файла cookie. Вы также можете в любое время удалить файлы cookie со своего устройства. Однако обратите внимание, что использование partslink24 невозможно, если файлы cookie пользователя отклонены.
Мы используем так называемые пиксели, веб-маяки, прозрачные GIF-файлы или аналогичные механизмы («пиксели»). Пиксель — это графический файл или ссылка на графический файл, который вставляется в код веб-сайта, но не находится на вашем устройстве (например, на компьютере, смартфоне и т. д.). Пиксели позволяют нам, например, определять используемый браузер или разрешение экрана. При использовании пикселей мы не устанавливаем связь с конкретным лицом. Также не осуществляется отслеживание, связанное с конкретным лицом. Обычно пиксели работают в сочетании с файлами cookie. Если вы отключили файлы cookie, пиксель фиксирует лишь анонимное посещение веб-сайта.
При каждом посещении сайта partslink24 данные о доступе сохраняются в файлах журналов.
Сохраняемые при этом записи содержат, в частности, следующие данные (далее совместно именуемые «файлы журналов»):
IP-адрес
идентификатор partslink24
имя пользователя
Session-ID
время Login
Компания LexCom использует файлы журналов, с одной стороны, для выявления и устранения технических ошибок, например, неработающих ссылок или программных ошибок, то есть для дальнейшего развития partslink24.
Кроме того, LexCom может на постоянной основе анализировать файлы журналов с целью выявления незаконного и/или неправомерного использования partslink24. Персональные данные становятся предметом анализа только в том случае, если имеются обоснованные подозрения в злоупотреблении сервисом partslink24 со стороны конкретной учетной записи пользователя. Такой анализ служит для защиты сервиса partslink24 и содержащихся в нем данных, а также для защиты пользователей partslink24 и их данных от злоупотреблений и атак.
С другой стороны, LexCom может использовать файлы журналов для более детального анализа использования partslink24 (например, определенных функций). Эта обработка также служит исключительно для дальнейшего развития partslink24 в интересах клиентов. При этом ни в коем случае не анализируется поведение конкретных учетных записей или пользователей. В этом случае персональные данные, по возможности, псевдонимизируются и/или анонимизируются.
Обработка данных в вышеуказанных целях осуществляется на основании законных интересов компании LexCom в соответствии со ст. 6 (1) f) GDPR.
Файлы журналов хранятся в нашем центре обработки данных в течение 6 месяцев, а затем автоматически удаляются, если только не допускается более длительное хранение, например, для обеспечения соблюдения юридических прав.
partslink24 в основном размещается на собственных внутренних серверах контролера.
Кроме того, частично partslink24 работает в облаке Amazon Web Services (AWS) на серверах, расположенных на территории Европейского Союза (регион Франкфурт-на-Майне). При этом ваши персональные данные, как правило, обрабатываются на серверах, расположенных на территории ЕС.
Кроме того, partslink24 может частично размещаться в «Oracle Cloud Infrastructure» (OCI) на серверах компании Oracle America Inc. («Oracle»). При этом ваши персональные данные обрабатываются на серверах, расположенных на территории ЕС.
Тем не менее не исключена передача персональных данных в США. В этом случае передача осуществляется на основании Соглашения о защите данных между ЕС и США (EU-U.S. Data Privacy Framework). Компания Oracle обладает действующим сертификатом, что подтверждает достаточный уровень защиты. Подробную информацию о сертификации можно найти здесь: https://www.dataprivacyframework.gov/list
Дополнительную информацию об обработке персональных данных компанией Oracle можно найти по адресу:
AWS: https://aws.amazon.com/privacy/HTTPS
Oracle: https://www.oracle.com/legal/privacy/services-privacy-policy.html#legal
Правовой основой для обработки является ст. 6 (1) f) GDPR. Мы имеем законный интерес в обеспечении максимально эффективной и надежной работы наших сервисов.
Поддержка со стороны зарубежных компаний LexCom
Мы обрабатываем ваши персональные данные, перечисленные в предыдущих разделах, в Европейском союзе, а также, при необходимости, по поручению (в частности, для оказания поддержки) в Бразилии, Китае, Японии, а также в США, Мексике и Великобритании. Обработка в этих третьих странах осуществляется исключительно на основании решения ЕС о достаточности защиты данных или стандартных положений ЕС о защите данных в соответствии со ст. 46 GDPR.
С ними можно ознакомиться по следующей ссылке: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de
Анализ веб-трафика компанией Akamai
Кроме того, ваши персональные данные, перечисленные в предыдущих разделах, обрабатываются компанией Akamai Technologies Inc. («Akamai») посредством интеграции сервисов доставки, безопасности и аналитики Akamai.
С одной стороны, трафик partslink24 проходит через серверы Akamai с целью обеспечения быстрого, надёжного и безопасного доступа к partslink24, а также для анализа на наличие вредоносного ПО и предотвращения несанкционированного доступа к нему. Такая обработка осуществляется по поручению LexCom на основании законного интереса в соответствии со ст. 6 (1) f) GDPR.
С другой стороны, Akamai также обрабатывает ваши данные под свою ответственность в виде сгенерированных файлов журналов. Они могут содержать персональные данные в виде IP-адресов и анализа вашего поведения при использовании веб-сервисов LexCom и используются, в частности, для анализа безопасности и выявления вредоносных шаблонов в целях дальнейшего развития сервисов Akamai. Akamai не использует эти данные для идентификации физических лиц или для профилирования физических лиц.
Передача ваших персональных данных компании Akamai осуществляется на основании Соглашения о защите данных между ЕС и США (EU-U.S. Data Privacy Framework). Компания Akamai обладает действующим сертификатом, что подтверждает достаточный уровень защиты.
Подробную информацию о сертификации можно найти здесь: https://www.dataprivacyframework.gov/list
Более подробную информацию об условиях использования при обработке персональных данных компанией Akamai и о Политике Конфиденциальности Akamai можно найти по адресу https://www.akamai.com/de/de/privacy-policies/
Платформа управления согласием Usercentrics
Для получения и документирования согласия пользователей partslink24 на использование нами файлов cookie и сервисов в соответствии с законодательством о защите данных мы используем инструмент Cookie-Consent от компании Usercentrics GmbH, Sendlinger Straße 7, 80331 Мюнхен, Германия.
Сохранение данных о вашем согласии (дата и время предоставления согласия/отказа, а также IP-адрес) осуществляется с целью соблюдения законодательных обязательств, вытекающих из § 25 абз. 2 п. 2 TDDDG и ст. 6 (1) c) GDPR.
Мы заключили с компанией Usercentrics договор об обработке данных, в котором обязываем её защищать данные наших клиентов и не передавать их третьим лицам.
Дополнительную информацию о компании Usercentrics можно найти по ссылке: https://usercentrics.com/privacy-policy/
Проверка адресов
Чтобы гарантировать, что в нашей системе не будут сохранены неверные адресные данные, мы используем сервис «Global Address» компании GB Group PLC, The Foundation, Herons Way, Chester Business Park, Chester, CH4 9GB, United Kingdom («Loqate») для соответствующей проверки данных. Мы заключили с Loqate договор об обработке данных.
При этом адрес при вводе через онлайн-интерфейс Loqate проверяется исключительно на достоверность и не сохраняется. В случае обнаружения ошибки при вводе вашего адреса Loqate предлагает альтернативный адрес или правильное написание адреса. Для этих целей Loqate также должна обрабатывать ваш IP-адрес. Однако он передается в сокращённом виде, что исключает возможность установления связи с конкретным лицом.
База данных Loqate, используемая для проверки данных, находится в Соединенном Королевстве. Комиссия ЕС приняла соответствующее решение о достаточности защиты в соответствии со ст. 45, п. 1 Общего регламента по защите данных (GDPR), которое узаконивает передачу персональных данных в Соединенное Королевство.
Обработка ваших данных осуществляется в соответствии со ст. 6 (1) f) GDPR. У нас имеется законный интерес в обработке достоверных данных в partslink24, что позволяет обеспечить бесперебойное предоставление наших услуг.
Дополнительную информацию о политике конфиденциальности компании Loqate можно найти по адресу: https://www.loqate.com/de/products-services-privacy-notice/
Отслеживание конверсий Google Ads
Мы используем сервис «Отслеживание конверсий Google Ads» (Google Ads) компании Google Ireland Limited («Google»), Gordon House, Barrow Street, Дублин 4, Ирландия.
Google Ads позволяет нам, например, посредством установки файла cookie отслеживать, перешел ли пользователь на веб-сервис LexCom после нажатия на рекламное объявление, размещенное через Google Ads, и воспользовался ли он там определенными услугами. Таким образом, мы можем оценивать качество и эффективность наших рекламных мероприятий. Мы не можем сделать выводы о личности отдельных пользователей.
Использование данного сервиса осуществляется на основании вашего согласия в соответствии со ст. 6 (1) a) GDPR и § 25 п. 1 Закона о телекоммуникациях и данных (TDDDG). Вы можете отозвать свое согласие в любое время, повторно открыв инструмент управления согласием.
Передача ваших персональных данных в Google осуществляется на основании Соглашения о защите данных между ЕС и США (EU-U.S. Data Privacy Framework). Компания Google обладает действующим сертификатом, что подтверждает достаточный уровень защиты. Подробную информацию о сертификации можно найти здесь: https://www.dataprivacyframework.gov/list
Дополнительную информацию и положения о защите данных вы найдете в Политике конфиденциальности Google по адресу: https://www.google.com/policies/technologies/ads/
Кроме того, собранные данные обрабатываются Google и могут передаваться в страны за пределами ЕС, в частности в США. Дополнительную информацию о конфиденциальности в Google и о передаче данных в США можно найти здесь:
http://www.google.com/intl/de/policies/privacy/
https://support.google.com/adwords/answer/1722022?hl=de
https://policies.google.com/privacy/frameworks
Google Maps
Мы используем сервис «Google Maps» (Google Maps) компании Google Ireland Limited («Google»), Gordon House, Barrow Street, Дублин 4, Ирландия.
С помощью Google Maps мы, например, предоставляем вам возможность поиска доступных дилеров/получателей заказов, расположенных поблизости от вас.
При этом Google может обрабатывать ваши поисковые запросы, IP-адрес, а также данные о вашем местоположении — если вы дали на это согласие — в своих собственных целях, на которые мы не имеем влияния. При этом ваши данные могут передаваться в страны за пределами ЕС, в частности в США.
Использование данного сервиса осуществляется на основании вашего согласия в соответствии со ст. 6 (1) a) GDPR и § 25 п. 1 Закона о телекоммуникациях и данных (TDDDG). Вы можете отозвать данное согласие в любое время, повторно открыв инструмент управления согласием.
Передача ваших персональных данных в Google осуществляется на основании Соглашения о защите данных между ЕС и США (EU-U.S. Data Privacy Framework). Google обладает действующим сертификатом, что подтверждает достаточный уровень защиты. Подробную информацию о сертификации можно найти здесь: https://www.dataprivacyframework.gov/list
Дополнительную информацию об обработке пользовательских данных можно найти в Политике конфиденциальности Google: https://www.google.de/intl/de/policies/privacy/
Google Document AI
Для предоставления функции «Partslist Scan» мы используем сервис «Google Document AI» компании Google Ireland Limited («Google»), Gordon House, Barrow Street, Дублин 4, Ирландия. Сервис искусственного интеллекта настроен таким образом, что в загруженном документе осуществляется поиск исключительно информации о запасных частях и/или номерах шасси. Вся остальная информация игнорируется.
Мы заключили с Google соглашение об обработке данных по поручению, которое обязывает Google обрабатывать переданные данные исключительно в целях предоставления данной функции и не хранить их в иных целях.
Передача ваших персональных данных в Google осуществляется на основании Соглашения о защите данных между ЕС и США (EU-U.S. Data Privacy Framework). Google обладает действующим сертификатом, что подтверждает достаточный уровень защиты. Подробную информацию о сертификации можно найти здесь: https://www.dataprivacyframework.gov/list.
Дополнительную информацию об обработке пользовательских данных можно найти в Политике конфиденциальности Google: https://www.google.de/intl/de/policies/privacy/
Meta Pixel (ранее Facebook Pixel)
На нашем веб-сайте мы используем Meta Pixel компании Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Дублин 2, Ирландия; «Meta»). Через этот пиксель отслеживания устанавливает прямое соединение между вашим браузером и сервером Meta. Так называемое отслеживание осуществляется с помощью файла cookie, который сохраняется на вашем компьютере и содержит следующую информацию, например данные HTTP-заголовка (в том числе IP-адрес, информацию о веб-браузере, местоположение страницы, документ, URL-адрес веб-сайта и пользовательский агент веб-браузера, а также дату и время использования), а также данные, специфичные для пикселя (включая идентификатор пикселя и рекламную учетную запись Facebook, чтобы связать их и сопоставить с пользователем Facebook).
С помощью пикселя Meta мы, с одной стороны, можем анализировать использование наших веб-сервисов и отслеживать эффективность рекламы в Facebook («отслеживание конверсий»), а также проверять, были ли пользователи перенаправлены на наши веб-сервисы после нажатия на рекламное объявление в Facebook. При этом мы не можем сделать никаких выводов о личности пользователей. Однако данные могут храниться компанией Meta за пределами нашей сферы влияния и использоваться ею в собственных целях в соответствии с политикой конфиденциальности Meta.
Кроме того, мы используем Meta-Pixel для показа вам персонализированных рекламных сообщений на основе вашего интереса к нашим продуктам. С одной стороны, мы можем определять пользователей наших веб-сервисов в целевые группы для показа рекламных объявлений через Meta (так называемые Meta-Ads). Соответственно, мы используем Meta-Pixel для того, чтобы показывать размещаемые нами Meta-Ads только тем пользователям Facebook, которые проявили интерес к нашим веб-сервисам или обладают определёнными характеристиками (например, интересом к конкретным темам или продуктам, определяемым на основе посещённых веб-сайтов), которые мы передаём Meta (так называемые «Custom Audiences»). Таким образом мы стремимся обеспечить, чтобы наши Meta-Ads соответствовали потенциальным интересам пользователей.
Если вы являетесь пользователем Facebook и разрешили это в настройках конфиденциальности своей учетной записи, Meta может также связать информацию, собранную во время вашего посещения нашего сайта, с вашей учетной записью и использовать её для таргетированного показа рекламы Meta. Вы можете в любое время просмотреть и изменить настройки конфиденциальности своего профиля в Facebook.
Использование Meta Pixel осуществляется исключительно на основании вашего согласия в соответствии со ст. 6 (1) a) GDPR, которое вы даете нам через инструмент согласия на использование файлов cookie на нашем веб-сайте. Вы можете отозвать это согласие в любое время, повторно открыв инструмент согласия на использование файлов cookie.
Если вы не дали согласия на использование Meta Pixel, Facebook будет показывать только общие рекламные объявления Meta, которые не подбираются на основе информации, собранной о вас на этом сайте.
Передача ваших персональных данных компании Meta осуществляется на основании Соглашения о защите данных между ЕС и США (EU-U.S. Data Privacy Framework). Компания Meta обладает действующим сертификатом, и « » подтверждает достаточный уровень защиты. Подробную информацию о сертификации можно найти здесь: https://www.dataprivacyframework.gov/list
Дополнительную информацию об обработке пользовательских данных можно найти в Политике конфиденциальности: https://de-de.facebook.com/about/privacy/
Vimeo
LexCom может использовать на веб-сайтах partslink24 внешний сервис Vimeo для размещения видеороликов и предоставления вам доступа к ним. Оператором видеопортала является компания Vimeo Inc., 555 West 18th Street, New York, New York 10011, США.
При переходе на страницу со встроенным плагином Vimeo соединение с серверами Vimeo в США не устанавливается сразу. Вместо этого загружается локальное изображение («миниатюра») для анонса видео и указывается, что Vimeo является сторонним поставщиком. Как пользователь, вы должны самостоятельно запустить видео на Vimeo. Только после этого происходит передача персональных данных (например, IP-адреса вашего конечного устройства) в Vimeo. Использование Vimeo начинается только с вашего согласия, выраженного активным запуском видео в соответствии со ст. 6 (1) a) GDPR. Вы можете в любой момент управлять своим согласием с помощью системы управления согласием Usercentrics, интегрированной на нашем сайте.
Поскольку может происходить передача персональных данных в США, требуются дополнительные механизмы защиты, обеспечивающие уровень защиты данных, предусмотренный GDPR. Для обеспечения этого Vimeo сертифицировано в соответствии с Рамочным соглашением о защите данных между ЕС и США (EU-U.S. Data Privacy Framework). Таким образом, Vimeo демонстрирует достаточный уровень защиты.
Подробную информацию о сертификации можно найти по адресу: https://www.dataprivacyframework.gov/list
Подробную информацию об обработке пользовательских данных можно найти в Политике конфиденциальности Vimeo по адресу: https://vimeo.com/privacy
Кроме того, LexCom дополнила код встраивания Vimeo параметром dnt=1, что предотвращает установку файлов cookie. См. https://vimeo.zendesk.com/hc/en-us/articles/360001494447-Using-Player-Parameters.
Google Cloud Platform / Gemini
Для обработки данных с помощью сервисов искусственного интеллекта мы используем собственные модели обработки речи и изображений. В настоящее время используется Gemini в версии Gemini 3 Flash. Мы оставляем за собой право в будущем обновлять используемые модели до более новых версий или моделей-преемников того же поставщика (Google) по соображениям безопасности и производительности. Обработка осуществляется в рамках Google Cloud Platform (GCP) с хранением данных на территории Европейского Союза (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия). Обработка данных осуществляется исключительно в соответствии с действующими нормами законодательства о защите данных; передача персональных данных в третьи страны, а также обучение внешних моделей искусственного интеллекта с использованием этих данных при этом не происходит.
Более подробную информацию об условиях использования при обработке персональных данных компанией Google, а также о Политике конфиденциальности и Условиях использования Google можно найти по адресу:
https://policies.google.com/privacy
Microsoft Azure OpenAI
Для обработки данных с помощью сервисов искусственного интеллекта мы используем проприетарные языковые модели через сервис Azure OpenAI. При этом в зависимости от конкретного случая могут применяться различные модели GPT. Мы оставляем за собой право в будущем обновлять эти модели до более новых версий или моделей-преемников того же поставщика (Microsoft/OpenAI) по соображениям безопасности, качества и производительности.
Обработка осуществляется через службу Azure OpenAI на территории Европейского Союза. Контрагентом является компания Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ирландия.
Обработка данных осуществляется исключительно в соответствии с действующими нормами законодательства о защите данных. Переданные данные не используются для обучения применяемых моделей искусственного интеллекта.
Дополнительную информацию об обработке персональных данных компанией
Microsoft можно найти по адресу:
https://privacy.microsoft.com/de-de/privacystatement
Срок хранения персональных данных, описанных в предыдущих разделах, определяется — если иное не оговорено отдельно в настоящем Положении о конфиденциальности — соответствующими установленными законом сроками хранения (например, в соответствии с торговым и налоговым законодательством). По истечении соответствующего срока данные удаляются в установленном порядке. Следует учитывать, что учетная запись partslink24 остается активной в течение фиксированного периода в 12 месяцев. В течение этого времени у пользователя есть возможность повторно зарегистрироваться для оформления подписки. Если данные необходимы для исполнения договора или заключения договора, либо с нашей стороны имеется законный интерес в их дальнейшем хранении, данные удаляются, когда они больше не требуются для этих целей или если вы воспользовались своим правом на отзыв согласия или правом на возражение.
В соответствии с действующим законодательством о защите данных у вас есть право на получение информации о ваших данных (ст. 15 GDPR), на их исправление (ст. 16 GDPR) или удаление (ст. 17 GDPR), а также на ограничение их обработки (ст. 18 GDPR) и на переносимость данных (ст. 20 GDPR).
Если у вас есть дополнительные вопросы по теме Конфиденциальности при использовании веб-сайта LexCom и/или услуг LexCom или вы желаете воспользоваться вышеуказанными правами, пожалуйста, обращайтесь напрямую к нашему уполномоченному по Конфиденциальности:
LexCom Informationssysteme GmbH
– Уполномоченный по защите данных –
Rüdesheimer Str. 23
80686 Мюнхен
privacy@lex-com.net
Кроме того, у вас есть право подать жалобу в надзорный орган, ответственный за защиту конфиденциальности, если вы считаете, что компания LexCom не соблюдает действующее законодательство о защите конфиденциальности.
Если ваши персональные данные обрабатываются нами на основании законного интереса в соответствии со ст. 6 (1) f) GDPR, у вас есть право в соответствии со ст. 21 GDPR подать возражение против обработки ваших персональных данных, если это обусловлено причинами, вытекающими из вашей конкретной ситуации. В этом случае LexCom прекращает обработку персональных данных, за исключением случаев, когда LexCom может доказать наличие веских и заслуживающих защиты оснований для обработки, которые превалируют над вашими интересами, правами и свободами, либо если обработка необходима для предъявления, осуществления или защиты правовых претензий.
Если вы желаете воспользоваться своим правом на отзыв согласия или правом на возражение, достаточно отправить электронное письмо по адресу privacy@lex-com.net.