Соглашение об обработке данных

1. Введение

Настоящее Соглашение об обработке данных («DPA») регулирует обработку персональных данных компанией corporis-ipsa.site в соответствии с Общим регламентом по защите данных (GDPR) и другими применимыми законами о защите данных.

2. Определения

  • Персональные данные: Любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу
  • Обработка: Любая операция, совершаемая с персональными данными, включая сбор, хранение, использование и удаление
  • Контролер данных: Юридическое или физическое лицо, которое определяет цели и средства обработки персональных данных
  • Обработчик данных: Юридическое или физическое лицо, которое обрабатывает персональные данные от имени контролера

3. Цели обработки

Мы обрабатываем персональные данные для следующих целей:

  • Предоставление услуг и функциональности веб-сайта
  • Ответы на запросы пользователей и службы поддержки
  • Улучшение наших услуг и пользовательского опыта
  • Соблюдение юридических обязательств
  • Маркетинговые коммуникации (с согласия)

4. Типы персональных данных

Мы можем обрабатывать следующие категории персональных данных:

  • Контактная информация (имя, адрес электронной почты, номер телефона)
  • Техническая информация (IP-адрес, тип браузера, информация об устройстве)
  • Данные об использовании (посещенные страницы, время на сайте, модели взаимодействия)
  • Данные коммуникации (сообщения, отзывы, запросы)

5. Правовые основания для обработки

Мы обрабатываем персональные данные на следующих правовых основаниях:

  • Согласие: Если вы дали явное согласие
  • Договор: Если обработка необходима для предоставления услуг
  • Законный интерес: Если у нас есть законный деловой интерес
  • Юридическое обязательство: Если это требуется по закону

6. Хранение данных

Мы храним персональные данные только до тех пор, пока это необходимо:

  • Запросы на контакт: 3 года с момента последнего контакта
  • Аналитика веб-сайта: 26 месяцев
  • Согласие на маркетинг: до отзыва согласия
  • Соблюдение законодательства: в соответствии с требованиями применимого права

7. Безопасность данных

Мы принимаем соответствующие технические и организационные меры для обеспечения безопасности данных:

  • Шифрование данных при передаче и хранении
  • Регулярные оценки безопасности и обновления
  • Контроль доступа и меры аутентификации
  • Обучение персонала по вопросам защиты данных
  • Процедуры реагирования на инциденты

8. Международные передачи данных

Если мы передаем персональные данные за пределы Европейской экономической зоны, мы обеспечиваем адекватную защиту посредством:

  • Решений об адекватности Европейской комиссии
  • Стандартных договорных положений
  • Обязательных корпоративных правил
  • Других утвержденных механизмов передачи

9. Ваши права

В соответствии с GDPR у вас есть следующие права в отношении ваших персональных данных:

  • Право на доступ и информацию
  • Право на исправление
  • Право на удаление («право быть забытым»)
  • Право на ограничение обработки
  • Право на переносимость данных
  • Право на возражение против обработки
  • Право на отзыв согласия
  • Право подать жалобу в надзорные органы

10. Уведомление об утечке данных

В случае утечки персональных данных мы:

  • Уведомим соответствующий надзорный орган в течение 72 часов
  • Проинформируем затронутых лиц без неоправданной задержки в случае высокого риска
  • Задокументируем все утечки данных и принятые меры по их устранению
  • Примем меры для предотвращения будущих утечек

11. Контактная информация

По вопросам защиты данных или для осуществления своих прав, пожалуйста, свяжитесь с нами по адресу:

Email: [email protected]
Address: Ollenhauer Str. 89, 70173 Stuttgart Mitte, Baden-Württemberg, Germany
Phone: +49 711 612062

12. Обновления настоящего Соглашения

Мы можем обновлять настоящее Соглашение об обработке данных, чтобы отразить изменения в нашей практике или законодательных требованиях. Мы уведомим вас о любых существенных изменениях и при необходимости получим ваше согласие.