Политика конфиденциальности

1. Защита данных: краткий обзор

Общие сведения

Приведенная ниже информация дает простой обзор того, что происходит с вашими персональными данными при посещении этого сайта. Персональные данные – это любые данные, с помощью которых можно установить вашу личность. Подробная информация о защите данных содержится в политике конфиденциальности ниже.

Кто отвечает за сбор данных на этом сайте?

Обработку данных на этом сайте осуществляет оператор сайта. Контактные данные оператора приведены в разделе «Ответственное лицо» ниже, а также в выходных данных этого сайта.

Как мы собираем ваши данные?

Часть данных собирается, когда вы сами их нам передаете, например данные, которые вы вводите в контактную форму.

Другие данные автоматически собираются ИТ-системами при посещении сайта. Это прежде всего технические данные (например, интернет-браузер, операционная система или время обращения к странице). Эти данные собираются автоматически, как только вы заходите на этот сайт.

Для чего мы используем ваши данные?

Часть данных собирается для обеспечения безошибочной работы сайта. Данные, которые вы направляете нам через контактную форму или по электронной почте, используются для ответа на ваш запрос.

Аналитика и отслеживание

Этот сайт не использует инструменты аналитики, отслеживания или рекламы.

Какие права у вас есть в отношении ваших данных?

Вы вправе в любое время бесплатно получать информацию о происхождении, получателях и целях обработки ваших хранимых персональных данных. Вы также вправе требовать исправления или удаления этих данных. Если вы дали согласие на обработку данных, вы можете в любое время отозвать его на будущее. Кроме того, при определенных обстоятельствах вы вправе требовать ограничения обработки ваших персональных данных. Вы также вправе подать жалобу в компетентный надзорный орган.

По этим и любым другим вопросам защиты данных вы можете в любое время обратиться к нам по контактным данным, указанным ниже.

2. Хостинг и поставщики услуг

Для работы этого сайта и для общения с вами мы используем следующих внешних поставщиков услуг. Каждый из них подробнее описан ниже:

Netlify, Inc. (США) – хостинг этого сайта
One.com Group AB (Швеция) – регистрация домена и серверы имен (DNS)
Google Ireland Limited (Ирландия) – электронная почта для наших адресов @sbp-management.com (Google Workspace)
Plus Five Five, Inc., действующая под названием Resend (США) – доставка сообщений, отправленных через контактную форму (см. раздел 4)

Хостинг сайта: Netlify

Этот сайт размещается у Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA (Netlify). Netlify доставляет страницы этого сайта через свою глобальную сеть доставки контента (CDN).

Персональные данные, собираемые на этом сайте, обрабатываются на серверах хостинг-провайдера. К ним могут относиться IP-адреса, обращения, мета- и коммуникационные данные, контактные данные, имена, данные о доступе к сайту и иные данные, возникающие при использовании сайта.

Хостинг-провайдер используется в целях исполнения договоров с нашими потенциальными и действующими клиентами (ст. 6(1)(b) GDPR), а также в интересах безопасного, быстрого и эффективного предоставления нашего онлайн-предложения профессиональным поставщиком (ст. 6(1)(f) GDPR).

Наш хостинг-провайдер обрабатывает ваши данные лишь в той мере, в какой это необходимо для выполнения его обязательств по оказанию услуг, и следует нашим указаниям в отношении этих данных. Мы заключили с Netlify договор об обработке данных по поручению (ст. 28 GDPR). Netlify, Inc. сертифицирована в рамках EU–US Data Privacy Framework; дополнительно применяются стандартные договорные положения ЕС. Подробнее: https://www.netlify.com/privacy/

Домен и серверы имен: one.com

Наш домен sbp-management.com зарегистрирован у One.com Group AB, Carlsgatan 3, 211 20 Malmö, Sweden (one.com), которая также обслуживает серверы имен (DNS) домена. Когда ваш браузер или почтовая программа обращается к нашему домену, запрос обрабатывают серверы имен one.com. one.com обрабатывает только необходимые для этого технические данные (в частности, IP-адрес запрашивающего сервера). one.com находится в ЕС; если она привлекает поставщиков услуг за пределами ЕС/ЕЭЗ, она опирается на стандартные договорные положения ЕС. Правовым основанием является наш законный интерес в надежной работе нашего домена (ст. 6(1)(f) GDPR). Подробнее: https://www.one.com/en-gb/legal/privacy/

Электронная почта

Наша электронная почта предоставляется сервисом Google Workspace, который для клиентов в ЕС оказывает Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (Google). Письма, которые вы направляете на адрес @sbp-management.com, а также сообщения из контактной формы поступают и хранятся в наших почтовых ящиках Google Workspace. Правовым основанием является ст. 6(1)(b) GDPR, если ваше сообщение касается договора или преддоговорных мер, а в остальных случаях – наш законный интерес в эффективной коммуникации (ст. 6(1)(f) GDPR). Мы заключили с Google договор об обработке данных по поручению (ст. 28 GDPR). Данные могут также обрабатываться Google LLC в США; Google LLC сертифицирована в рамках EU–US Data Privacy Framework, дополнительно применяются стандартные договорные положения ЕС. Подробнее: https://policies.google.com/privacy

3. Общие сведения и обязательная информация

Защита данных

Операторы этого сайта очень серьезно относятся к защите ваших персональных данных. Мы обращаемся с вашими персональными данными конфиденциально и в соответствии с законодательными предписаниями о защите данных, а также с настоящей политикой конфиденциальности.

При использовании этого сайта собираются различные персональные данные. В настоящей политике конфиденциальности поясняется, какие данные мы собираем и для чего мы их используем. В ней также поясняется, как и с какой целью это происходит.

Обращаем ваше внимание, что передача данных через интернет (например, при общении по электронной почте) может иметь уязвимости. Полная защита данных от доступа третьих лиц невозможна.

Ответственное лицо

Ответственным за обработку данных на этом сайте является:

SBP-Management
Grußdorfstraße 3a, 13507 Berlin, Germany
Генеральный директор: Sabina Banda
Телефон: +49 (0)30 437 46 351
Эл. почта: info@sbp-management.com

Ответственное лицо – это физическое или юридическое лицо, которое самостоятельно или совместно с другими определяет цели и средства обработки персональных данных (например, имен, адресов электронной почты и т. п.).

Специалист по защите данных

datenschutz@sbp-management.com

Передача данных в третьи страны

Мы пользуемся услугами компаний, которые находятся в США или чьи материнские компании находятся там: нашего хостинг-провайдера Netlify и нашего почтового провайдера Google (см. раздел 2), а также сервиса доставки электронной почты Resend (см. раздел 4). Поэтому данные могут передаваться в США. Передача данных Netlify и Google основывается на EU–US Data Privacy Framework (решение Европейской комиссии о достаточности защиты, ст. 45 GDPR) и стандартных договорных положениях ЕС (ст. 46 GDPR). То же относится к Resend: компания также сертифицирована в рамках EU–US Data Privacy Framework и приняла стандартные договорные положения ЕС.

Отзыв вашего согласия на обработку данных

Многие операции по обработке данных возможны только с вашего явно выраженного согласия. Вы можете в любое время отозвать уже данное согласие. Отзыв не влияет на законность обработки данных, осуществленной до момента отзыва.

Право на возражение против сбора данных в особых случаях и против прямого маркетинга (ст. 21 GDPR)

Если обработка данных основывается на ст. 6(1)(e) или (f) GDPR, вы вправе в любое время по причинам, связанным с вашей особой ситуацией, возразить против обработки ваших персональных данных; это относится и к профилированию на основании этих положений. Соответствующее правовое основание обработки указано в настоящей политике конфиденциальности. Если вы заявите возражение, мы больше не будем обрабатывать затронутые персональные данные, если только не сможем доказать убедительные законные основания для обработки, которые перевешивают ваши интересы, права и свободы, или если обработка служит установлению, осуществлению или защите правовых требований (возражение согласно ст. 21(1) GDPR).

Если ваши персональные данные обрабатываются в целях прямого маркетинга, вы вправе в любое время возразить против обработки касающихся вас персональных данных для такого маркетинга; это относится и к профилированию, поскольку оно связано с таким прямым маркетингом. Если вы заявите возражение, ваши персональные данные впоследствии больше не будут использоваться в целях прямого маркетинга (возражение согласно ст. 21(2) GDPR).

Право на подачу жалобы в компетентный надзорный орган

В случае нарушений GDPR субъекты данных вправе подать жалобу в надзорный орган, в частности в государстве-члене своего обычного места проживания, места работы или места предполагаемого нарушения. Право на подачу жалобы не затрагивает иных административных или судебных средств правовой защиты.

Право на переносимость данных

Вы вправе потребовать, чтобы данные, которые мы обрабатываем автоматически на основании вашего согласия или во исполнение договора, были переданы вам или третьему лицу в распространенном машиночитаемом формате. Если вы потребуете прямой передачи данных другому ответственному лицу, это будет сделано лишь в той мере, в какой это технически осуществимо.

Информация, удаление и исправление

В рамках действующих правовых положений вы вправе в любое время бесплатно получать информацию о ваших хранимых персональных данных, их происхождении и получателях, а также о цели обработки данных и, при необходимости, требовать исправления или удаления этих данных. По этим и другим вопросам, касающимся персональных данных, вы можете в любое время обратиться к нам.

Право на ограничение обработки

Вы вправе требовать ограничения обработки ваших персональных данных. Для этого вы можете в любое время обратиться к нам. Право на ограничение обработки существует в следующих случаях:

Если вы оспариваете точность хранящихся у нас ваших персональных данных, нам, как правило, требуется время для проверки. На время проверки вы вправе требовать ограничения обработки ваших персональных данных.
Если обработка ваших персональных данных была или является незаконной, вы можете вместо удаления потребовать ограничения обработки данных.
Если ваши персональные данные нам больше не нужны, но они необходимы вам для осуществления, защиты или предъявления правовых требований, вы вправе вместо удаления требовать ограничения обработки ваших персональных данных.
Если вы заявили возражение согласно ст. 21(1) GDPR, необходимо взвесить ваши и наши интересы. Пока не установлено, чьи интересы преобладают, вы вправе требовать ограничения обработки ваших персональных данных.

Если вы ограничили обработку ваших персональных данных, эти данные – за исключением их хранения – могут обрабатываться только с вашего согласия, либо для установления, осуществления или защиты правовых требований, либо для защиты прав другого физического или юридического лица, либо по соображениям важного общественного интереса Европейского союза или государства-члена.

4. Сбор данных на этом сайте

Файлы cookie

Этот сайт не устанавливает файлы cookie и не использует их для аналитики или рекламы. Наш хостинг-провайдер Netlify также не устанавливает файлы cookie на этом сайте.

Вы можете настроить свой браузер так, чтобы он сообщал вам об установке файлов cookie, разрешал их только в отдельных случаях, исключал прием файлов cookie в определенных случаях или в целом, а также автоматически удалял файлы cookie при закрытии браузера.

Шрифты

Шрифты, используемые на этом сайте, загружаются с собственного сервера сайта. При загрузке страниц соединение с серверами Google или других поставщиков шрифтов не устанавливается.

Контактная форма

Если вы направляете нам запросы через контактную форму, ваши данные из формы, включая указанные там контактные данные, сохраняются у нас в целях обработки запроса и на случай уточняющих вопросов. Мы не передаем эти данные без вашего согласия.

Для доставки сообщений из контактной формы в наш почтовый ящик мы используем сервис доставки электронной почты Resend, который предоставляет Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA (Resend), с использованием региона ЕС. Resend обрабатывает содержимое формы исключительно для доставки сообщения. Мы заключили с Resend договор об обработке данных по поручению (ст. 28 GDPR), включающий стандартные договорные положения ЕС; кроме того, Resend сертифицирована в рамках EU–US Data Privacy Framework. Подробнее: https://resend.com/legal/dpa

Эти данные обрабатываются на основании ст. 6(1)(b) GDPR, если ваш запрос связан с исполнением договора или необходим для проведения преддоговорных мер. Во всех остальных случаях обработка основывается на нашем законном интересе в эффективной обработке адресованных нам запросов (ст. 6(1)(f) GDPR) или на вашем согласии (ст. 6(1)(a) GDPR), если оно было запрошено.

Данные, введенные вами в контактную форму, остаются у нас до тех пор, пока вы не потребуете их удаления, не отзовете согласие на хранение или пока не отпадет цель хранения данных (например, после завершения обработки вашего запроса). Обязательные законодательные положения – в частности, сроки хранения – остаются незатронутыми.

Запросы по электронной почте, телефону или факсу

Если вы связываетесь с нами по электронной почте, телефону или факсу, ваш запрос, включая все вытекающие из него персональные данные (имя, запрос), сохраняется и обрабатывается нами в целях рассмотрения вашего обращения. Мы не передаем эти данные без вашего согласия.

Данные, направленные вами нам в рамках обращений, остаются у нас до тех пор, пока вы не потребуете их удаления, не отзовете согласие на хранение или пока не отпадет цель хранения данных (например, после завершения обработки вашего обращения). Обязательные законодательные положения – в частности, установленные законом сроки хранения – остаются незатронутыми.