Политика конфиденциальности Knobelholz. Узнайте все о защите ваших персональных данных и ваших правах здесь.

Политика конфиденциальности

Выходные данные / Политика конфиденциальности Просмотров: 30

Политика конфиденциальности

1. Обзор защиты данных

Общие указания

Следующие указания представляют собой простой обзор того, что происходит с вашими персональными данными при посещении нашего сайта. Персональные данные — это любые данные, с помощью которых вы можете быть лично идентифицированы.

Сбор данных на нашем сайте

  • Кто несет ответственность за сбор данных на этом сайте?

    Обработка данных на этом сайте осуществляется оператором сайта:

    Knobelholz Spielzeug Manufaktur GmbH. Вы можете найти наши контактные данные в выходных данных (Impressum) этого сайта или в Разделе 2 настоящей Политики конфиденциальности.

  • Как мы собираем ваши данные?

    С одной стороны, ваши данные собираются путем их предоставления нам (например, при вводе в форму заказа или форму обратной связи). Другие данные (например, технические данные, такие как интернет-браузер, операционная система или время просмотра страницы) собираются автоматически или после вашего согласия при посещении сайта нашими ИТ-системами.

  • Для чего мы используем ваши данные?

    Часть данных собирается для обеспечения корректной работы сайта. Другие данные могут использоваться для выполнения договоров, обработки ваших запросов или анализа поведения пользователей.

2. Общие указания и обязательная информация

Защита данных

Операторы этих страниц очень серьезно относятся к защите ваших персональных данных. Мы обращаемся с вашими персональными данными конфиденциально и в соответствии с законодательными предписаниями по защите данных (GDPR, BDSG), а также настоящей Политикой конфиденциальности.

Указание об ответственной стороне (Контроллере)

Ответственной стороной за обработку данных на этом сайте является:

Knobelholz Spielzeug Manufaktur GmbH

Генеральный директор: Jens-Uwe Buda

Brandenburger Str. 39

15754 Heidesee / OT Friedersdorf

Германия

Телефон: +49 (0) 177 8199200

E-mail: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.

Срок хранения

Если в настоящей Политике конфиденциальности не указан более конкретный срок хранения, ваши персональные данные остаются у нас до тех пор, пока не отпадет цель обработки данных. Если вы заявляете законное требование об удалении или отзываете согласие на обработку данных, ваши данные будут удалены, за исключением случаев, когда у нас есть иные законные основания для хранения ваших персональных данных (например, налоговые или коммерческие сроки хранения).

Законные права субъекта данных

У вас есть широкие права в отношении обработки ваших персональных данных (включая право на информацию, исправление, удаление и переносливость данных). Подробный перечень и объяснение этих прав приведены в Разделе 9 настоящей Политики конфиденциальности.

SSL- или TLS-шифрование

Этот сайт использует SSL- или TLS-шифрование в целях безопасности и защиты передачи конфиденциального содержимого. Зашифрованное соединение можно распознать по изменению адресной строки браузера с «http://» на «https://» и по символу замка в строке браузера.

3. Сбор данных, хостинг и технологии

Внешний хостинг

Наш сайт размещен у внешнего поставщика услуг (хостинг-провайдера). Персональные данные, собираемые на этом сайте, хранятся на серверах хостинг-провайдера.

  • Используемый провайдер: ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Германия

  • Цель: Хостинг служит для надежного, быстрого и эффективного предоставления нашего онлайн-сервиса профессиональным провайдером.

  • Правовое основание: Обработка осуществляется в соответствии со ст. 6 п. 1 лит. f GDPR на основании нашего законного интереса в правильном и безопасном предоставлении нашего веб-сайта. Мы заключили с провайдером договор об обработке данных по поручению (DPA/AVV) согласно ст. 28 GDPR.

Серверные лог-файлы

Провайдер страниц автоматически собирает и сохраняет информацию в так называемых серверных лог-файлах, которые ваш браузер автоматически передает нам. К ним относятся:

  • Тип и версия браузера, а также используемая операционная система

  • Referrer URL (ранее посещенная страница)

  • Имя хоста компьютера, осуществляющего доступ / IP-адрес

  • Время серверного запроса

Цель обработки: Техническое предоставление, стабильность и безопасность сайта.

Правовое основание: Ст. 6 п. 1 лит. f GDPR (законный интерес в безошибочной и безопасной работе).

Файлы cookie и технологии управления согласием (Consent Banner)

Наш сайт использует файлы cookie. Это небольшие текстовые файлы, которые сохраняются на вашем устройстве.

  • Технически необходимые файлы cookie: Они строго необходимы для базовой работы сайта (например, сохранение корзины покупок, присвоение идентификатора сессии).

    Правовое основание: § 25 п. 2 TDDDG во взаимосвязи со ст. 6 п. 1 лит. b или f GDPR.

  • Технически не обязательные файлы cookie (Аналитика и Маркетинг): Они устанавливаются только после вашего явного, активного согласия через наш баннер согласия с файлами cookie.

    Правовое основание: § 25 п. 1 TDDDG (согласие для оконечного устройства) и ст. 6 п. 1 лит. a GDPR (согласие на обработку данных). Вы можете изменить свои настройки в любое время с действием на будущее через баннер.

4. Коммуникация и связь с нами

Обратная связь (Форма обратной связи или E-mail)

Если вы направляете нам запросы через форму обратной связи или по e-mail, ваши данные, включая указанные вами контактные данные, будут сохранены нами с целью обработки запроса и на случай возникновения последующих вопросов.

  • Правовое основание: Обработка этих данных осуществляется на основании ст. 6 п. 1 лит. b GDPR, если ваш запрос связан с исполнением договора или необходим для проведения преддоговорных мероприятий. Во всех остальных случаях обработка основана на нашем законном интересе в эффективной обработке направленных нам запросов (ст. 6 п. 1 лит. f GDPR) или на вашем согласии (ст. 6 п. 1 лит. a GDPR), если оно было запрошено.

  • Срок хранения: Переданные вами данные остаются у нас до тех пор, пока вы не попросите их удалить, не отзовете свое согласие на хранение или не отпадет цель хранения данных. Обязательные законодательные положения (в частности, сроки хранения) остаются неизменными.

Использование сервисов на базе ИИ и чат-ботов

На нашем сайте могут использоваться системы на базе искусственного интеллекта (ИИ) и автоматизированные чат-боты для оперативного ответа на ваши запросы, поддержки нашей службы поддержки клиентов и предоставления интерактивной помощи.

  • Объем обработки: При использовании функций ИИ или чат-ботов введенные вами данные содержимого (например, вопросы, тексты), технические метаданные и история чата обрабатываются для генерации подходящего ответа.

    Указание по безопасности: Пожалуйста, не вводите конфиденциальные персональные данные (такие как банковские реквизиты или пароли) в текстовые поля систем ИИ.

  • Правовое основание: Обработка осуществляется на основании ст. 6 п. 1 лит. b GDPR (если запрос служит исполнению/подготовке договора) или на основании нашего законного интереса согласно ст. 6 п. 1 лит. f GDPR в быстром, эффективном и круглосуточно доступном обслуживании клиентов.

  • Сторонние провайдеры и обработка по поручению: В случае интеграции сторонних провайдеров ИИ обработка осуществляется в рамках договоров об обработке данных по поручению (DPA/AVV) согласно ст. 28 GDPR. Мы гарантируем, что ваши данные не используются сторонними провайдерами для обучения публичных моделей ИИ.

5. Данные об оплате, доставке и заказах

Учетная запись клиента и исполнение договора

При оформлении заказа или создании учетной записи клиента на нашем сайте мы обрабатываем введенные вами данные (имя, адрес, e-mail, номер телефона, детали заказа). Данные паролей хранятся исключительно в зашифрованном (хэшированном) виде и нам недоступны.

Правовое основание: Ст. 6 п. 1 лит. b GDPR (исполнение договора).

Передача данных службам доставки

Мы передаем ваши данные (имя, адрес) уполномоченной транспортной службе (например, DHL, UPS, GLS, Hermes) с целью доставки товара (ст. 6 п. 1 лит. b GDPR).

Передача вашего адреса электронной почты или номера телефона для уведомления о доставке осуществляется только в том случае, если вы дали на это явное согласие в процессе оформления заказа (ст. 6 п. 1 лит. a GDPR). Это согласие может быть отозвано в любое время.

Платежные сервисы

На нашем сайте интегрированы платежные сервисы сторонних компаний, чтобы предложить вам безопасные и удобные способы оплаты. При совершении платежа ваши платежные данные (например, IP-адрес, номер кредитной карты, банковские реквизиты) передаются соответствующему провайдеру.

Передача осуществляется на основании ст. 6 п. 1 лит. b GDPR (исполнение договора), а также частично на основании вашего согласия (ст. 6 п. 1 лит. a GDPR). На нашем сайте используются следующие сервисы:

6. Маркетинг и реклама

Рассылка (Newsletter)

Если вы подписываетесь на нашу рассылку, мы используем процедуру Double Opt-In. Обработка данных осуществляется на основании вашего согласия (ст. 6 п. 1 лит. a GDPR).

  • Провайдер рассылки: Для отправки рассылки мы используем провайдера CleverReach (CleverReach GmbH & Co. KG, CRASH Building, Schafjückenweg 2, 26180 Rastede, Германия). Обработка данных осуществляется в рамках договора об обработке данных по поручению (DPA/AVV) согласно ст. 28 GDPR на серверах в Германии.

  • Отзыв: Отписаться от рассылки можно в любое время по ссылке в конце каждого письма или отправив нам запрос в свободной форме по e-mail.

Почтовая реклама

Обработка имени, фамилии и почтового адреса для отправки предложений по почте осуществляется на основании нашего законного интереса в прямой рекламе согласно ст. 6 п. 1 лит. f GDPR. Вы можете в любое время возразить против такого использования, направив нам сообщение в свободной форме.

7. Инструменты аналитики и трекинг

Google Analytics

Мы используем Google Analytics, сервис веб-аналитики от Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ирландия).

  • Обязательность согласия: Использование осуществляется исключительно после вашего активного согласия через баннер согласия (ст. 6 п. 1 лит. a GDPR и § 25 п. 1 TDDDG).

  • Анонимизация IP: Мы используем Google Analytics только с включенной анонимизацией IP. Ваш IP-адрес сокращается Google в государствах-членах ЕС или ЕЭЗ перед передачей.

  • Передача данных в третьи страны: Поскольку данные передаются в Google LLC в США, мы указываем, что Google сертифицирована в рамках Рамочного соглашения о конфиденциальности данных между ЕС и США (EU-US Data Privacy Framework - DPF).

  • Отзыв: Вы можете отозвать свое согласие в любое время через баннер согласия или используя плагин для браузера: https://tools.google.com/dlpage/gaoptout?hl=ru.

Google AdSense

Этот сайт использует Google AdSense для интеграции рекламных объявлений. Провайдер — Google Ireland Limited. Файлы cookie и веб-маяки используются для анализа трафика посетителей.

Правовое основание: Ст. 6 п. 1 лит. a GDPR (согласие через баннер).

8. Социальные сети и плагины

На нашем сайте интегрированы плагины социальных сетей (например, Facebook, X). В целях защиты вашей конфиденциальности мы используем решения, обеспечивающие защиту данных (например, решение Shariff или двухкликовую систему).

Чтобы предотвратить незаметную передачу данных в эти сети сразу при загрузке страницы, плагины по умолчанию отключены. Только при активном клике по плагину (согласие согласно ст. 6 п. 1 лит. a GDPR) устанавливается прямое соединение с серверами соответствующего оператора.

9. Ваши права как субъекта данных

Как субъект данных вы имеете следующие законные права в соответствии с GDPR:

  • Право на доступ (Ст. 15 GDPR): Вы имеете право запрашивать информацию о ваших персональных данных, обрабатываемых нами.

  • Право на исправление (Ст. 16 GDPR): Вы можете требовать немедленного исправления неточных или дополнения неполных данных.

  • Право на удаление (Ст. 17 GDPR): Вы имеете право требовать удаления ваших данных, если этому не препятствуют законные обязательства по хранению.

  • Право на ограничение обработки (Ст. 18 GDPR): Вы можете требовать ограничения обработки ваших данных при определенных условиях.

  • Право на переносливость данных (Ст. 20 GDPR): Вы имеете право получить свои данные в структурированном, стандартном и машиночитаемом формате.

  • Право на отзыв согласия (Ст. 7 п. 3 GDPR): Вы можете отозвать ранее данное согласие в любое время с действием на будущее.

  • Право на подачу жалобы в надзорный орган (Ст. 77 GDPR): Вы имеете право подать жалобу в орган по надзору за защитой данных.

🚨 ПРАВО НА ВОЗРАЖЕНИЕ (Ст. 21 GDPR)

Если ваши персональные данные обрабатываются на основании законных интересов согласно ст. 6 п. 1 лит. f GDPR, вы имеете право в любое время возразить против обработки по причинам, вытекающим из вашей конкретной ситуации.

Если возражение направлено против прямой рекламы (например, почтовой рекламы), вы имеете общее право на возражение, которое будет реализовано нами без указания особой ситуации.

По вопросам защиты данных или для реализации своих прав свяжитесь с нами напрямую по контактным данным, указанным в Разделе 2.