Политика конфиденциальности

Версия от 31.08.2023

В данной декларации о защите данных мы, компания Edel & Stark AG (далее Edel & Stark AG, мы или нас), объясняем, как мы собираем и иным образом обрабатываем персональные данные. Это не исчерпывающее описание; конкретные вопросы могут регулироваться другими декларациями о защите данных или общими условиями, условиями участия и аналогичными документами. Под персональными данными понимается любая информация, относящаяся к идентифицированному или поддающемуся идентификации физическому лицу.

Если вы предоставляете нам персональные данные других лиц (например, членов семьи, данные коллег по работе), пожалуйста, убедитесь, что эти лица ознакомлены с данной политикой конфиденциальности, и предоставляйте нам их персональные данные только в том случае, если вам это разрешено и если эти персональные данные достоверны.

Настоящая Политика конфиденциальности разработана с учетом требований Общего регламента ЕС по защите данных ("GDPR"), Закона Швейцарии о защите данных ("DPA") и пересмотренного Закона Швейцарии о защите данных ("revDSG"). Однако применимы ли эти законы и в какой степени, зависит от конкретного случая.

Ответственное лицо / ответственный за защиту данных / представитель

Edel & Stark AG несет ответственность за обработку данных, которую мы осуществляем здесь. Если у Вас есть какие-либо вопросы по защите данных, Вы можете направить их нам по следующему контактному адресу:

Edel & Stark AG
Hübelistrasse 28
4600 Olten
Швейцария.

Вы можете связаться с нашим ответственным за защиту данных в соответствии со ст. 37 DSGVO по адресу: Benedikt Lüchinger, Hübelistrasse 28, 4600 Olten. Он также является нашим представителем в странах ЕЭЗ в соответствии со ст. 27 DSGVO (при необходимости).

Сбор и обработка персональных данных

В первую очередь мы обрабатываем персональные данные, которые мы получаем от наших клиентов и других деловых партнеров в ходе наших деловых отношений с ними и другими участвующими в них лицами или которые мы собираем от их пользователей при работе с нашими веб-сайтами, приложениями и другими приложениями.

В пределах допустимого мы также берем некоторые данные из общедоступных источников (например, реестры взыскания задолженности, земельные реестры, коммерческие реестры, пресса, Интернет) или получаем такие данные от других компаний, входящих в Edel & Stark AG, от органов власти и других третьих лиц (например, кредитных агентств, адресных дилеров). Помимо данных о Вас, которые Вы предоставляете нам непосредственно, к категориям персональных данных, которые мы получаем о Вас от третьих лиц, относятся, в частности, информация из государственных реестров, информация, которую мы узнаем в связи с официальными и судебными разбирательствами, информация в связи с Вашими профессиональными функциями и деятельностью (чтобы мы могли, напр. (например, чтобы мы могли с вашей помощью заключать и обрабатывать сделки с вашим работодателем), информация о вас в переписке и при встречах с третьими лицами, информация о кредитоспособности (в той мере, в какой мы обрабатываем сделки с вами лично), информация о вас, которую близкие вам люди (семья, советники, законные представители и т.д.) предоставляют нам для заключения или обработки договоров с вами или с вашим участием (например, рекомендации, ваш адрес для доставки, полная информация о вашей кредитоспособности). (например, справки, ваш адрес для поставок, доверенности, информация о соблюдении законодательных требований, таких как борьба с отмыванием денег и экспортными ограничениями, информация от банков, страховых компаний, торговых и других наших партнеров по договору об использовании или предоставлении вами услуг (например, о произведенных платежах, покупках)), информация из СМИ и Интернета о вашей персоне (в той мере, в какой это уместно в конкретном случае, например, в контексте заявления о приеме на работу, пресс-релиза и т.д.).например, в контексте заявления о приеме на работу, обзора прессы, маркетинга/продаж и т.д.), ваши адреса и, если применимо, интересы и другие социально-демографические данные (для маркетинга), данные в связи с использованием веб-сайта (например, IP-адрес, MAC-адрес смартфона или компьютера, данные о вашем устройстве и настройках, cookies, дата и время посещения, посещенные страницы и содержание, использованные функции, ссылающийся веб-сайт, данные о местоположении).

Цели обработки данных и правовая основа

Мы используем собираемые нами персональные данные прежде всего для заключения и обработки договоров с нашими клиентами и деловыми партнерами, в частности, в контексте аренды автомобилей класса люкс с нашими клиентами и приобретения продуктов и услуг у наших поставщиков и субподрядчиков, а также для выполнения наших юридических обязательств внутри страны и за рубежом. Если вы работаете на такого клиента или делового партнера, то ваши персональные данные, разумеется, могут быть затронуты и в этом качестве.

Кроме того, мы обрабатываем персональные данные Вас и других лиц, в той мере, в какой это разрешено и считается целесообразным, также для следующих целей, в которых мы (а иногда и третьи лица) имеем законный интерес, соответствующий цели:

• Предложение и дальнейшее развитие наших предложений, услуг и веб-сайтов, приложений и других платформ, на которых мы представлены;
• Общение с третьими лицами и обработка их запросов (например, заявок, запросов СМИ);
• Тестирование и оптимизация процедур анализа потребностей для целей прямого обращения к клиентам, а также сбор персональных данных из общедоступных источников для целей привлечения клиентов;
• Реклама и маркетинг (включая организацию мероприятий), если вы не возражали против использования ваших данных (если мы посылаем вам рекламу как нашему существующему клиенту, вы можете в любое время возразить против этого; в этом случае мы включим вас в список блокирования дальнейших рекламных рассылок);
• Изучение рынка и общественного мнения, мониторинг СМИ;
• Предъявление правовых претензий и защита в связи с судебными спорами и официальными разбирательствами;
• Предотвращение и расследование уголовных преступлений и других неправомерных действий (например, проведение внутренних расследований, анализ данных для борьбы с мошенничеством);
• Гарантии нашей деятельности, в частности ИТ, наших веб-сайтов, приложений и других платформ;
• Видеонаблюдение для поддержания внутреннего распорядка и других мер по обеспечению безопасности ИТ, зданий и сооружений, а также защиты наших сотрудников и других лиц и активов, принадлежащих нам или доверенных нам (например, контроль доступа, списки посетителей, сетевые и почтовые сканеры, записи телефонных разговоров);
• Покупка и продажа подразделений, компаний или частей компаний и другие операции в соответствии с законодательством о компаниях и связанная с этим передача персональных данных, а также меры по управлению бизнесом и в той мере, в какой это необходимо для выполнения законодательных и нормативных обязательств, а также внутренних положений компании Edel & Stark AG.

Если вы дали нам согласие на обработку ваших персональных данных для определенных целей (например, при регистрации для получения информационных рассылок или при проведении проверки анкетных данных), мы обрабатываем ваши персональные данные в рамках и на основании этого согласия, если у нас нет других законных оснований, а такие основания нам необходимы. Данное согласие может быть отозвано в любое время, однако это не влияет на уже осуществленную обработку данных.

Файлы cookie / отслеживания и другие технологии в связи с использованием нашего веб-сайта

Как правило, мы используем "куки" и аналогичные технологии на наших сайтах для идентификации вашего браузера или устройства. Cookie - это небольшой файл, который отправляется на ваш компьютер или автоматически сохраняется на вашем компьютере или мобильном устройстве веб-браузером, который вы используете при посещении нашего сайта. Это позволяет нам узнавать вас при повторном посещении этого сайта, даже если мы не знаем, кто вы. Помимо файлов cookie, которые используются только во время сеанса и удаляются после посещения сайта ("сеансовые файлы cookie"), файлы cookie могут использоваться для хранения настроек пользователя и другой информации в течение определенного периода времени (например, двух лет) ("постоянные файлы cookie"). Однако вы можете настроить свой браузер таким образом, чтобы он отклонял файлы cookie, сохранял их только в течение одного сеанса или иным образом удалял их преждевременно. Большинство браузеров предварительно настроены на прием файлов cookie. Мы используем постоянные файлы cookie для запоминания предпочтений пользователя (например, язык, автологин), чтобы помочь нам понять, как вы используете наши услуги и контент, а также чтобы показывать вам предложения и рекламу, ориентированные на вас (это может происходить и на сайтах других компаний; однако они не будут знать от нас, кто вы, если мы вообще будем знать, поскольку они увидят, что на их сайте находится тот же пользователь, который был на определенной странице у нас). Некоторые из файлов cookie устанавливаем мы сами, а некоторые - подрядчики, с которыми мы работаем. Если вы заблокируете файлы cookie, некоторые функциональные возможности (например, выбор языка, корзина, процесс оформления заказа) могут перестать работать.

Мы также включаем видимые и невидимые элементы изображений в наши информационные бюллетени и другие маркетинговые электронные письма, частично и в пределах допустимого. Получая их с наших серверов, мы можем определить, открыли ли вы письмо и когда, чтобы также измерить и лучше понять, как вы используете наши предложения, и адаптировать их для вас. Вы можете заблокировать это в своей почтовой программе; большинство из них предварительно настроены на это.

Пользуясь нашими сайтами и соглашаясь на получение информационных бюллетеней и других маркетинговых писем, вы даете согласие на использование этих методов. Если вы не желаете этого делать, вы должны соответствующим образом настроить свой браузер или программу электронной почты.

Иногда на наших сайтах мы используем Google Analytics или аналогичные сервисы. Это услуга, предоставляемая третьей стороной, которая может находиться в любой стране мира (в случае Google Analytics это Google Ireland (базируется в Ирландии), Google Ireland полагается на Google LLC (базируется в США) в качестве обработчика заказов (оба"Google"), www.google.com), которая позволяет нам измерять и оценивать использование веб-сайта (на неперсональной основе). Для этой цели также используются постоянные файлы cookie, установленные поставщиком услуг. Мы настроили сервис таким образом, что IP-адреса посетителей перед передачей в США сокращаются компанией Google в Европе и, таким образом, не могут быть отслежены. Мы отключили настройки "Совместное использование данных" и "Сигналы". Хотя мы можем предположить, что информация, которой мы обмениваемся с Google, не является персональными данными для Google, не исключено, что Google может делать выводы о личности посетителей на основе этих данных для своих собственных целей, создавать персональные профили и связывать эти данные с учетными записями Google этих лиц. Если вы сами зарегистрировались у поставщика услуг, то поставщик услуг также знает вас. В этом случае обработка ваших персональных данных поставщиком услуг осуществляется под ответственность поставщика услуг в соответствии с его правилами защиты данных. Поставщик услуг только информирует нас о том, как используется наш соответствующий веб-сайт (никакой информации о Вас лично).

Мы также используем на наших веб-сайтах так называемые плагины социальных сетей, таких как Facebook, Twitter, YouTube, Pinterest или Instagram. В каждом случае это видно (как правило, через соответствующие значки). Мы настроили эти элементы таким образом, что по умолчанию они деактивированы. Если вы их активируете (нажав на них), операторы соответствующих социальных сетей могут зарегистрировать, что вы находитесь на нашем сайте и где, и могут использовать эту информацию в своих целях. В этом случае обработка Ваших персональных данных возлагается на этого оператора в соответствии с его правилами защиты данных. Мы не получаем от них никакой информации о Вас.

Передача данных и передача данных за границу

В ходе нашей коммерческой деятельности и в целях, указанных в разделе 3, мы также передаем данные третьим лицам, если это разрешено и представляется нам целесообразным, либо потому, что они обрабатывают их для нас, либо потому, что они хотят использовать их в своих собственных целях. Это относится, в частности, к следующим организациям:

• Поставщики наших услуг (как внутри компании Edel & Stark AG, так и за ее пределами, например, банки, страховые компании), в том числе обработчики заказов (например, поставщики информационных технологий);
• Дилеры, поставщики, субподрядчики и другие деловые партнеры;
• клиенты;
• отечественные и зарубежные органы власти, официальные учреждения или суды;
• средства массовой информации;
• Общественность, включая посетителей веб-сайтов и социальных сетей;
• конкуренты, отраслевые органы, ассоциации, организации и другие органы;
• приобретатели или стороны, заинтересованные в приобретении подразделений, компаний или других частей Edel & Stark AG;
• другие стороны в потенциальном или фактическом судебном разбирательстве;
• другие компании Edel & Stark AG;

все совместные получатели.

Эти получатели частично находятся в Германии, но могут находиться в любой точке мира. В частности, следует ожидать передачи ваших данных во все страны, в которых Edel & Stark AG представлена компаниями группы, филиалами или другими офисами, а также в другие страны Европы и США, где расположены используемые нами поставщики услуг (например, Microsoft, foresite).

Если получатель находится в стране, где нет адекватной правовой защиты данных, мы по договору обязываем его соблюдать действующие нормы защиты данных (для этого мы используем пересмотренные стандартные договорные положения Европейской комиссии, с которыми можно ознакомиться здесь ), если только на него уже не распространяется законодательно признанный свод правил по обеспечению защиты данных и мы не можем ссылаться на положение об исключении. Исключение может быть сделано, в частности, в случае судебного разбирательства за границей, а также в случае преобладания общественных интересов или если исполнение договора требует такого раскрытия, если вы дали свое согласие или если речь идет о данных, которые вы сделали общедоступными и не возражали против их обработки.

Срок хранения персональных данных

Мы обрабатываем и храним ваши персональные данные до тех пор, пока это необходимо для выполнения наших договорных и юридических обязательств или иных целей, преследуемых при обработке, т.е., например, в течение всего срока деловых отношений (от начала и обработки до прекращения договора), а также сверх этого в соответствии с законными обязательствами по хранению и документированию. В этом контексте возможно сохранение персональных данных в течение времени, в течение которого к нашей компании могут быть предъявлены претензии, и в той мере, в какой мы обязаны это делать по закону или этого требуют законные деловые интересы (например, для целей доказательства и документирования). Как только ваши персональные данные перестанут быть необходимыми для вышеупомянутых целей, они будут удалены или обезличены в принципе и насколько это возможно. Для оперативных данных (например, системных протоколов, журналов) обычно применяются более короткие сроки хранения - не более 12 месяцев.

Безопасность данных

Мы принимаем соответствующие технические и организационные меры безопасности для защиты ваших персональных данных от несанкционированного доступа и неправомерного использования, такие как выдача инструкций, обучение, решения по обеспечению ИТ- и сетевой безопасности, контроль и ограничение доступа, шифрование носителей и передачи данных, псевдонимизация, контроль.

Обязанность по предоставлению персональных данных

В рамках наших деловых отношений вы должны предоставлять те персональные данные, которые необходимы для установления и реализации деловых отношений и выполнения связанных с ними договорных обязательств (как правило, у вас нет юридической обязанности предоставлять нам данные). Без этих данных мы, как правило, не сможем заключить или исполнить договор с вами (или юридическим или физическим лицом, которое вы представляете). Кроме того, использование веб-сайта невозможно, если не раскрыта определенная информация для обеспечения трафика (например, IP-адрес).

Профилирование

Мы обрабатываем ваши персональные данные частично автоматически с целью оценки определенных личностных аспектов (профилирование). В частности, мы используем профилирование для предоставления вам целевой информации и консультаций по продуктам. При этом мы используем инструменты оценки, которые позволяют нам предоставлять коммуникацию и рекламу с учетом потребностей, включая исследования рынка и общественного мнения.

Права субъекта данных

В рамках применимого к Вам закона о защите данных и в той мере, в какой это предусмотрено в нем (например, в случае GDPR), Вы имеете право на информацию, исправление, удаление, право ограничить обработку данных и иным образом возражать против нашей обработки данных, в частности в целях прямого маркетинга, профилирования для прямой рекламы и других законных интересов в обработке, а также на раскрытие определенных персональных данных с целью передачи другому органу (так называемая переносимость данных). Однако следует иметь в виду, что мы оставляем за собой право применять ограничения, предусмотренные законом, например, если мы обязаны сохранять или обрабатывать определенные данные, имеем в этом преимущественный интерес (в той мере, в какой мы вправе на это ссылаться) или требуем их для предъявления претензий. Если вы понесете расходы, мы заранее проинформируем вас об этом. О возможности отозвать свое согласие мы уже сообщили Вам в разделе 3. Обратите внимание, что использование этих прав может противоречить договорным соглашениям и повлечь за собой такие последствия, как досрочное расторжение договора или расходы. Если это еще не оговорено в договоре, мы сообщим Вам об этом заранее.

Для осуществления этих прав, как правило, требуется четкое подтверждение Вашей личности (например, с помощью копии удостоверения личности, если иначе Ваша личность не ясна или не может быть проверена). Для осуществления своих прав вы можете связаться с нами по адресу, указанному в разделе 1.

Каждый субъект данных также имеет право добиваться выполнения своих требований в суде или подавать жалобу в компетентный орган по защите данных. В Швейцарии компетентным органом по защите данных является Федеральный комиссар по защите данных и информации.

Изменения

Мы можем вносить изменения в настоящую политику конфиденциальности в любое время без предварительного уведомления. Действует текущая версия, опубликованная на нашем сайте. Если декларация о защите данных является частью заключенного с вами соглашения, то в случае обновления мы сообщим вам об этом по электронной почте или другим подходящим способом.

Источник: dsat.ch