Кто мы

Адрес нашего веб-сайта: https://sapigmbh.com.

Мы очень рады Вашему интересу к нашей компании. Защита данных имеет особенно высокое значение для руководства Sapi GmbH. Использование интернет-страниц Sapi GmbH, как правило, возможно без предоставления каких-либо персональных данных. Однако если субъект данных желает воспользоваться особыми услугами нашей компании через наш веб-сайт, может потребоваться обработка персональных данных. Если обработка персональных данных необходима и для такой обработки отсутствует законное основание, мы, как правило, получаем согласие субъекта данных.

Обработка персональных данных, например имени, адреса, адреса электронной почты или номера телефона субъекта данных, всегда осуществляется в соответствии с Общим регламентом по защите данных (GDPR) и в соответствии с действующими для Sapi GmbH национальными положениями о защите данных. С помощью настоящей Политики конфиденциальности наша компания хотела бы проинформировать общественность о характере, объёме и целях собираемых, используемых и обрабатываемых нами персональных данных. Кроме того, настоящая Политика конфиденциальности разъясняет субъектам данных их права.

Sapi GmbH как контролёр (оператор) обработки внедрила многочисленные технические и организационные меры для обеспечения максимально полной защиты персональных данных, обрабатываемых через этот веб-сайт. Тем не менее передача данных через Интернет в принципе может иметь уязвимости в системе безопасности, поэтому абсолютная защита не может быть гарантирована. По этой причине каждый субъект данных вправе передавать нам персональные данные также альтернативными способами, например по телефону.

1. Определения

Политика конфиденциальности Sapi GmbH основана на терминологии, использованной европейским законодателем при принятии Общего регламента по защите данных (GDPR). Наша Политика конфиденциальности должна быть простой для прочтения и понятной как для общественности, так и для наших клиентов и деловых партнёров. Чтобы обеспечить это, мы хотели бы заранее разъяснить используемые термины.
В настоящей Политике конфиденциальности мы используем, среди прочего, следующие термины:
a) персональные данные
Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (далее — субъект данных ). Идентифицируемым считается физическое лицо, которое может быть идентифицировано прямо или косвенно, в частности посредством ссылки на такой идентификатор, как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор, или на один или несколько особых признаков, выражающих физическую, физиологическую, генетическую, психическую, экономическую, культурную или социальную идентичность этого физического лица.
b) субъект данных
Субъект данных — это любое идентифицированное или идентифицируемое физическое лицо, персональные данные которого обрабатываются контролёром.
c) обработка
Обработка — это любая операция или совокупность операций, совершаемых с персональными данными с использованием или без использования автоматизированных средств, такие как сбор, запись, организация, упорядочивание, хранение, адаптация или изменение, извлечение, запрос, использование, раскрытие путём передачи, распространения или предоставления иным образом, сопоставление или комбинирование, ограничение, удаление или уничтожение.
d) ограничение обработки
Ограничение обработки — это маркировка хранящихся персональных данных с целью ограничения их обработки в будущем.
e) профилирование
Профилирование — это любая форма автоматизированной обработки персональных данных, заключающаяся в использовании этих персональных данных для оценки определённых личных аспектов, относящихся к физическому лицу, в частности для анализа или прогнозирования аспектов, касающихся производительности труда, экономического положения, здоровья, личных предпочтений, интересов, надёжности, поведения, местонахождения или перемещения этого физического лица.
f) псевдонимизация
Псевдонимизация — это обработка персональных данных таким образом, что персональные данные больше не могут быть отнесены к конкретному субъекту данных без использования дополнительной информации, при условии что такая дополнительная информация хранится отдельно и подлежит техническим и организационным мерам, обеспечивающим, что персональные данные не будут отнесены к идентифицированному или идентифицируемому физическому лицу.
g) контролёр или лицо, ответственное за обработку
Контролёр или лицо, ответственное за обработку, — это физическое или юридическое лицо, государственный орган, учреждение или иной орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных. Если цели и средства такой обработки определены правом Союза или правом государств-членов, контролёр либо конкретные критерии его назначения могут быть предусмотрены правом Союза или правом государств-членов.
h) обработчик
Обработчик — это физическое или юридическое лицо, государственный орган, учреждение или иной орган, который обрабатывает персональные данные по поручению контролёра.
i) получатель
Получатель — это физическое или юридическое лицо, государственный орган, учреждение или иной орган, которому раскрываются персональные данные, независимо от того, является ли он третьей стороной. Однако государственные органы, которые могут получать персональные данные в рамках конкретного расследования в соответствии с правом Союза или правом государств-членов, не считаются получателями.
j) третья сторона
Третья сторона — это физическое или юридическое лицо, государственный орган, учреждение или иной орган, помимо субъекта данных, контролёра, обработчика и лиц, которые под непосредственной ответственностью контролёра или обработчика уполномочены обрабатывать персональные данные.
k) согласие
Согласие — это любое добровольное, конкретное, информированное и недвусмысленное волеизъявление субъекта данных в форме заявления или иного явного утвердительного действия, которым субъект данных выражает своё согласие на обработку касающихся его персональных данных.

2. Наименование и адрес контролёра

Контролёром в смысле Общего регламента по защите данных (GDPR), иных законов о защите данных, действующих в государствах — членах Европейского союза, и других положений, касающихся защиты данных, является:
Sapi GmbH
Enkingerweg 4
D-86753 Möttingen
Германия
Тел.: +49 (0) 9083-9615-0
Факс: +49 (0) 9083-9615-99
E-mail: [email protected]

3. Файлы cookie

Интернет-страницы Sapi GmbH используют файлы cookie. Файлы cookie — это текстовые файлы, которые размещаются и сохраняются в компьютерной системе через интернет-браузер.
Многие интернет-страницы и серверы используют файлы cookie. Многие файлы cookie содержат так называемый идентификатор cookie (Cookie-ID). Идентификатор cookie — это уникальный идентификатор файла cookie. Он состоит из последовательности символов, с помощью которой интернет-страницы и серверы могут быть соотнесены с конкретным интернет-браузером, в котором был сохранён файл cookie. Это позволяет посещённым интернет-страницам и серверам отличать индивидуальный браузер субъекта данных от других интернет-браузеров, содержащих другие файлы cookie. Определённый интернет-браузер может быть распознан и идентифицирован по уникальному идентификатору cookie.
Благодаря использованию файлов cookie Sapi GmbH может предоставлять пользователям этого веб-сайта более удобные услуги, которые были бы невозможны без установки файлов cookie.
С помощью файла cookie информация и предложения на нашем веб-сайте могут быть оптимизированы в интересах пользователя. Как уже упоминалось, файлы cookie позволяют нам распознавать пользователей нашего веб-сайта. Цель такого распознавания — облегчить пользователям использование нашего веб-сайта. Например, пользователю веб-сайта, использующего файлы cookie, не нужно заново вводить свои учётные данные при каждом посещении веб-сайта, поскольку это берут на себя веб-сайт и файл cookie, сохранённый в компьютерной системе пользователя. Другим примером является файл cookie корзины покупок в интернет-магазине. Интернет-магазин запоминает с помощью файла cookie товары, которые клиент положил в виртуальную корзину.
Субъект данных может в любое время предотвратить установку файлов cookie нашим веб-сайтом с помощью соответствующей настройки используемого интернет-браузера и тем самым навсегда возразить против установки файлов cookie. Кроме того, уже установленные файлы cookie могут быть в любое время удалены через интернет-браузер или другие программы. Это возможно во всех распространённых интернет-браузерах. Если субъект данных отключит установку файлов cookie в используемом интернет-браузере, при определённых обстоятельствах не все функции нашего веб-сайта могут быть доступны в полном объёме.

4. Сбор общих данных и информации

Веб-сайт Sapi GmbH при каждом обращении к нему субъекта данных или автоматизированной системы собирает ряд общих данных и информации. Эти общие данные и информация сохраняются в лог-файлах сервера. Могут собираться: (1) используемые типы и версии браузеров, (2) операционная система, используемая обращающейся системой, (3) веб-сайт, с которого обращающаяся система попадает на наш веб-сайт (так называемый реферер), (4) подстраницы, к которым обращается обращающаяся система на нашем веб-сайте, (5) дата и время обращения к веб-сайту, (6) адрес интернет-протокола (IP-адрес), (7) интернет-провайдер обращающейся системы и (8) иные аналогичные данные и информация, служащие для предотвращения угроз в случае атак на наши информационно-технологические системы.
При использовании этих общих данных и информации Sapi GmbH не делает никаких выводов о субъекте данных. Напротив, эта информация необходима для того, чтобы (1) корректно отображать содержимое нашего веб-сайта, (2) оптимизировать содержимое нашего веб-сайта, а также его рекламу, (3) обеспечивать долговременную работоспособность наших информационно-технологических систем и техники нашего веб-сайта, а также (4) предоставлять правоохранительным органам в случае кибератаки информацию, необходимую для уголовного преследования. Поэтому эти анонимно собранные данные и информация оцениваются Sapi GmbH, с одной стороны, статистически, а с другой — с целью повышения уровня защиты и безопасности данных в нашей компании, чтобы в конечном итоге обеспечить оптимальный уровень защиты обрабатываемых нами персональных данных. Анонимные данные лог-файлов сервера хранятся отдельно от всех персональных данных, предоставленных субъектом данных.

5. Регистрация на нашем веб-сайте

Субъект данных имеет возможность зарегистрироваться на веб-сайте контролёра с указанием персональных данных. Какие персональные данные при этом передаются контролёру, определяется соответствующей формой ввода, используемой для регистрации. Персональные данные, введённые субъектом данных, собираются и хранятся исключительно для внутреннего использования контролёром и для его собственных целей. Контролёр может инициировать передачу данных одному или нескольким обработчикам, например службе доставки посылок, которая также использует персональные данные исключительно для внутренних целей, относящихся к контролёру.
Кроме того, при регистрации на веб-сайте контролёра сохраняются IP-адрес, присвоенный интернет-провайдером (ISP) субъекта данных, а также дата и время регистрации. Эти данные сохраняются потому, что только так можно предотвратить злоупотребление нашими услугами, а также потому, что в случае необходимости эти данные позволяют расследовать совершённые преступления. В этом отношении хранение этих данных необходимо для обеспечения защиты контролёра. Передача этих данных третьим лицам, как правило, не осуществляется, если отсутствует законная обязанность их передачи или если передача не служит целям уголовного преследования.
Регистрация субъекта данных с добровольным указанием персональных данных позволяет контролёру предлагать субъекту данных контент или услуги, которые в силу их характера могут предлагаться только зарегистрированным пользователям. Зарегистрированные лица могут в любое время изменить указанные при регистрации персональные данные или полностью удалить их из базы данных контролёра.
Контролёр в любое время по запросу предоставляет каждому субъекту данных информацию о том, какие персональные данные о субъекте данных хранятся. Кроме того, контролёр исправляет или удаляет персональные данные по просьбе или указанию субъекта данных, если этому не препятствуют установленные законом обязанности по хранению. В этой связи все сотрудники контролёра являются контактными лицами для субъекта данных.

6. Подписка на нашу рассылку

На веб-сайте Sapi GmbH пользователям предоставляется возможность подписаться на рассылку нашей компании. Какие персональные данные передаются контролёру при оформлении подписки на рассылку, определяется используемой для этого формой ввода.
Sapi GmbH регулярно информирует своих клиентов и деловых партнёров о предложениях компании посредством рассылки. Рассылка нашей компании, как правило, может быть получена субъектом данных только в том случае, если (1) субъект данных имеет действующий адрес электронной почты и (2) субъект данных зарегистрировался для получения рассылки. По юридическим причинам на адрес электронной почты, впервые указанный субъектом данных для получения рассылки, направляется письмо с подтверждением в рамках процедуры двойного подтверждения (Double-Opt-In). Это письмо с подтверждением служит для проверки того, разрешил ли владелец адреса электронной почты как субъект данных получение рассылки.
Кроме того, при подписке на рассылку мы сохраняем IP-адрес, присвоенный интернет-провайдером (ISP), компьютерной системы, используемой субъектом данных в момент подписки, а также дату и время подписки. Сбор этих данных необходим для того, чтобы в дальнейшем можно было отследить (возможное) злоупотребление адресом электронной почты субъекта данных, и поэтому служит правовой защите контролёра.
Персональные данные, собранные в рамках подписки на рассылку, используются исключительно для отправки нашей рассылки. Кроме того, подписчики рассылки могут информироваться по электронной почте, если это необходимо для работы службы рассылки или соответствующей регистрации, как это может иметь место в случае изменений в предложении рассылки или изменения технических условий. Персональные данные, собранные в рамках службы рассылки, третьим лицам не передаются. Субъект данных может в любое время отменить подписку на нашу рассылку. Согласие на хранение персональных данных, данное нам субъектом данных для получения рассылки, может быть отозвано в любое время. Для отзыва согласия в каждой рассылке имеется соответствующая ссылка. Кроме того, существует возможность в любое время отписаться от рассылки непосредственно на веб-сайте контролёра или сообщить об этом контролёру иным способом.

7. Отслеживание рассылки

Рассылки Sapi GmbH содержат так называемые пиксели отслеживания. Пиксель отслеживания — это миниатюрное изображение, встраиваемое в электронные письма, отправляемые в формате HTML, чтобы обеспечить запись и анализ лог-файлов. Это позволяет проводить статистическую оценку успеха или неудачи онлайн-маркетинговых кампаний. С помощью встроенного пикселя отслеживания Sapi GmbH может определить, было ли и когда открыто электронное письмо субъектом данных и по каким содержащимся в письме ссылкам перешёл субъект данных.
Такие персональные данные, собранные с помощью пикселей отслеживания, содержащихся в рассылках, сохраняются и анализируются контролёром с целью оптимизации отправки рассылки и ещё лучшей адаптации содержания будущих рассылок к интересам субъекта данных. Эти персональные данные не передаются третьим лицам. Субъекты данных вправе в любое время отозвать соответствующее отдельное согласие, данное в рамках процедуры двойного подтверждения (Double-Opt-In). После отзыва эти персональные данные удаляются контролёром. Отказ от получения рассылки Sapi GmbH автоматически рассматривает как отзыв согласия.

Рассылка

На наших веб-сайтах мы предлагаем Вам возможность подписаться на нашу рассылку. С помощью этой рассылки мы с нерегулярной периодичностью информируем Вас о нашей продукции, предложениях и новостях отрасли.

Для получения рассылки нам необходим Ваш адрес электронной почты. Указание дополнительных данных (например, имени, компании) является добровольным и используется для того, чтобы обращаться к Вам лично.

Для отправки рассылки мы используем так называемую процедуру двойного подтверждения (Double-Opt-In): мы отправляем Вам рассылку только после того, как Вы, нажав на ссылку подтверждения в отправленном нами письме с подтверждением, прямо подтвердите, что желаете получать рассылку. Активируя ссылку подтверждения, Вы даёте нам согласие в соответствии со ст. 6 п. 1 лит. a GDPR на использование Ваших персональных данных в целях отправки рассылки.

При подписке на рассылку мы сохраняем Ваш IP-адрес, а также дату и время подписки и подтверждения, чтобы в дальнейшем можно было отследить возможное злоупотребление Вашим адресом электронной почты (подтверждение согласия в соответствии со ст. 7 п. 1 GDPR).

Данные, собранные нами при подписке на рассылку, используются исключительно для целей рекламной рассылки и не передаются третьим лицам, за исключением указанных ниже обработчиков, которые действуют исключительно по нашему поручению и в соответствии с нашими указаниями.

Вы можете в любое время отписаться от рассылки по ссылке для отписки, содержащейся в каждой рассылке, или направив сообщение в произвольной форме на адрес [email protected]. После отписки Ваш адрес электронной почты незамедлительно удаляется из нашей системы отправки рассылки и вносится в список блокировки, чтобы предотвратить случайную повторную отправку Вам писем.

Управление рассылкой через Listmonk (собственный хостинг)

Для управления получателями нашей рассылки, а также для создания и отправки рассылочных кампаний мы используем программное обеспечение с открытым исходным кодом Listmonk. Listmonk размещён на сервере, эксплуатируемом нами самостоятельно на территории Европейского союза. В рамках этого программного обеспечения передача Ваших данных внешним поставщикам не осуществляется; все данные получателей и кампаний остаются в нашей собственной инфраструктуре.

Данные, хранящиеся в Listmonk, включают: Ваш адрес электронной почты, по желанию Ваше имя и Вашу компанию, дату и IP-адрес подписки, а также дату подтверждения согласия. Правовым основанием является ст. 6 п. 1 лит. a GDPR (согласие), а также ст. 6 п. 1 лит. f GDPR (законный интерес в эффективном управлении нашими списками получателей).

Отправка рассылки через Amazon Simple Email Service (Amazon SES)

Для технической отправки нашей рассылки (доставки отдельных электронных писем почтовым провайдерам получателей) мы используем сервис Amazon Simple Email Service (Amazon SES) компании

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxemburg
(«AWS»)

Обработка Вашего адреса электронной почты осуществляется исключительно на серверах на территории Европейского союза (регион Стокгольм, Швеция). Amazon SES получает от нас исключительно данные, необходимые для отправки: Ваш адрес электронной почты, содержание рассылки, а также технические метаданные отправки (дата, время, статус доставки, возвраты (bounces), жалобы).

С AWS заключён договор об обработке данных по поручению в соответствии со ст. 28 GDPR (являющийся частью «AWS Service Terms» / «Global AWS Data Processing Addendum»), который гарантирует, что AWS обрабатывает Ваши данные исключительно в соответствии с нашими указаниями и обеспечивает уровень защиты, соответствующий европейскому уровню защиты данных. В рамках отправки нашей рассылки передача данных в третьи страны за пределами ЕС не осуществляется.

Правовым основанием для привлечения Amazon SES в качестве обработчика является ст. 6 п. 1 лит. f GDPR. Наш законный интерес заключается в надёжной, технически безопасной и аутентифицированной перед почтовыми провайдерами получателей доставке нашей рассылки (в частности, подпись DKIM и аутентификация SPF).

8. Возможность связи через веб-сайт

В силу требований законодательства веб-сайт Sapi GmbH содержит сведения, обеспечивающие быстрый электронный контакт с нашей компанией и непосредственное общение с нами, что также включает общий адрес так называемой электронной почты (адрес электронной почты). Если субъект данных связывается с контролёром по электронной почте или через контактную форму, переданные субъектом данных персональные данные сохраняются автоматически. Такие персональные данные, добровольно переданные субъектом данных контролёру, хранятся в целях обработки обращения или установления контакта с субъектом данных. Эти персональные данные третьим лицам не передаются.

9. Регулярное удаление и блокирование персональных данных

Контролёр обрабатывает и хранит персональные данные субъекта данных только в течение периода, необходимого для достижения цели хранения, или если это предусмотрено европейским законодателем или иным законодателем в законах или предписаниях, которым подчиняется контролёр.
Если цель хранения отпадает или истекает срок хранения, предписанный европейским законодателем или иным компетентным законодателем, персональные данные в регулярном порядке и в соответствии с требованиями законодательства блокируются или удаляются.

10. Права субъекта данных

a) Право на подтверждениеКаждый субъект данных имеет предоставленное европейским законодателем право требовать от контролёра подтверждения того, обрабатываются ли касающиеся его персональные данные. Если субъект данных желает воспользоваться этим правом на подтверждение, он может в любое время обратиться для этого к любому сотруднику контролёра.
b) Право на получение информации
Каждый субъект данных, персональные данные которого обрабатываются, имеет предоставленное европейским законодателем право в любое время безвозмездно получить от контролёра информацию о хранящихся о нём персональных данных и копию этой информации. Кроме того, европейский законодатель предоставил субъекту данных право на получение следующей информации:
цели обработки
категории обрабатываемых персональных данных
получатели или категории получателей, которым персональные данные были или будут раскрыты, в частности получатели в третьих странах или международные организации
по возможности предполагаемый срок хранения персональных данных или, если это невозможно, критерии определения этого срока
наличие права на исправление или удаление касающихся его персональных данных, на ограничение обработки контролёром или права на возражение против такой обработки
наличие права на подачу жалобы в надзорный орган
если персональные данные получены не от субъекта данных: вся доступная информация об источнике данных
наличие автоматизированного принятия решений, включая профилирование, в соответствии со статьёй 22 п. 1 и 4 GDPR и, по крайней мере в этих случаях, содержательная информация о задействованной логике, а также о значении и предполагаемых последствиях такой обработки для субъекта данных
Кроме того, субъект данных имеет право на получение информации о том, были ли персональные данные переданы в третью страну или международной организации. Если это так, субъект данных также имеет право получить информацию о надлежащих гарантиях в связи с такой передачей.
Если субъект данных желает воспользоваться этим правом на получение информации, он может в любое время обратиться для этого к любому сотруднику контролёра.
c) Право на исправление
Каждый субъект данных, персональные данные которого обрабатываются, имеет предоставленное европейским законодателем право требовать незамедлительного исправления касающихся его неточных персональных данных. Кроме того, субъект данных имеет право с учётом целей обработки требовать дополнения неполных персональных данных, в том числе посредством дополнительного заявления.
Если субъект данных желает воспользоваться этим правом на исправление, он может в любое время обратиться для этого к любому сотруднику контролёра.
d) Право на удаление (право на забвение)
Каждый субъект данных, персональные данные которого обрабатываются, имеет предоставленное европейским законодателем право требовать от контролёра незамедлительного удаления касающихся его персональных данных, если применимо одно из следующих оснований и если обработка не является необходимой:
Персональные данные были собраны или иным образом обработаны для таких целей, для которых они больше не нужны.
Субъект данных отзывает своё согласие, на котором основывалась обработка согласно ст. 6 п. 1 лит. a GDPR или ст. 9 п. 2 лит. a GDPR, и отсутствует иное правовое основание для обработки.
Субъект данных заявляет возражение против обработки согласно ст. 21 п. 1 GDPR, и отсутствуют преобладающие законные основания для обработки, либо субъект данных заявляет возражение против обработки согласно ст. 21 п. 2 GDPR.
Персональные данные обрабатывались незаконно.
Удаление персональных данных необходимо для выполнения правовой обязанности согласно праву Союза или праву государств-членов, которому подчиняется контролёр.
Персональные данные были собраны в связи с предлагаемыми услугами информационного общества согласно ст. 8 п. 1 GDPR.
Если применимо одно из вышеуказанных оснований и субъект данных желает инициировать удаление персональных данных, хранящихся в Sapi GmbH, он может в любое время обратиться для этого к любому сотруднику контролёра. Сотрудник Sapi GmbH обеспечит незамедлительное выполнение требования об удалении.
Если персональные данные были обнародованы Sapi GmbH и наша компания как контролёр обязана удалить персональные данные согласно ст. 17 п. 1 GDPR, Sapi GmbH с учётом доступных технологий и затрат на реализацию принимает разумные меры, в том числе технического характера, чтобы уведомить других контролёров, обрабатывающих опубликованные персональные данные, о том, что субъект данных потребовал от этих других контролёров удаления всех ссылок на эти персональные данные или копий либо реплик этих персональных данных, если обработка не является необходимой. Сотрудник Sapi GmbH в каждом конкретном случае примет необходимые меры.
e) Право на ограничение обработки
Каждый субъект данных, персональные данные которого обрабатываются, имеет предоставленное европейским законодателем право требовать от контролёра ограничения обработки, если выполняется одно из следующих условий:
Точность персональных данных оспаривается субъектом данных, причём на срок, позволяющий контролёру проверить точность персональных данных.
Обработка является незаконной, субъект данных отказывается от удаления персональных данных и вместо этого требует ограничения использования персональных данных.
Контролёру персональные данные больше не нужны для целей обработки, однако они нужны субъекту данных для предъявления, осуществления или защиты правовых требований.
Субъект данных заявил возражение против обработки согласно ст. 21 п. 1 GDPR, и ещё не установлено, имеют ли законные основания контролёра преимущество перед основаниями субъекта данных.
Если выполняется одно из вышеуказанных условий и субъект данных желает потребовать ограничения обработки персональных данных, хранящихся в Sapi GmbH, он может в любое время обратиться для этого к любому сотруднику контролёра. Сотрудник Sapi GmbH обеспечит ограничение обработки.
f) Право на переносимость данных
Каждый субъект данных, персональные данные которого обрабатываются, имеет предоставленное европейским законодателем право получать касающиеся его персональные данные, предоставленные субъектом данных контролёру, в структурированном, общепринятом и машиночитаемом формате. Он также имеет право передать эти данные другому контролёру без препятствий со стороны контролёра, которому были предоставлены персональные данные, если обработка основана на согласии согласно ст. 6 п. 1 лит. a GDPR или ст. 9 п. 2 лит. a GDPR либо на договоре согласно ст. 6 п. 1 лит. b GDPR и обработка осуществляется с помощью автоматизированных средств, если только обработка не является необходимой для выполнения задачи, осуществляемой в общественных интересах или при осуществлении официальных полномочий, возложенных на контролёра.
Кроме того, при осуществлении своего права на переносимость данных согласно ст. 20 п. 1 GDPR субъект данных имеет право добиться того, чтобы персональные данные передавались непосредственно от одного контролёра другому, если это технически осуществимо и если это не нарушает права и свободы других лиц.
Для осуществления права на переносимость данных субъект данных может в любое время обратиться к любому сотруднику Sapi GmbH.
g) Право на возражение
Каждый субъект данных, персональные данные которого обрабатываются, имеет предоставленное европейским законодателем право в любое время по основаниям, связанным с его особой ситуацией, заявить возражение против обработки касающихся его персональных данных, осуществляемой на основании ст. 6 п. 1 лит. e или f GDPR. Это относится также к профилированию, основанному на этих положениях.
В случае возражения Sapi GmbH прекращает обработку персональных данных, если только мы не сможем доказать наличие убедительных законных оснований для обработки, которые имеют преимущество перед интересами, правами и свободами субъекта данных, или если обработка не служит предъявлению, осуществлению или защите правовых требований.
Если Sapi GmbH обрабатывает персональные данные в целях прямого маркетинга, субъект данных имеет право в любое время заявить возражение против обработки персональных данных в целях такой рекламы. Это относится также к профилированию в той мере, в какой оно связано с таким прямым маркетингом. Если субъект данных возражает Sapi GmbH против обработки в целях прямого маркетинга, Sapi GmbH больше не будет обрабатывать персональные данные для этих целей.
Кроме того, субъект данных имеет право по основаниям, связанным с его особой ситуацией, заявить возражение против обработки касающихся его персональных данных, осуществляемой в Sapi GmbH в целях научных или исторических исследований или в статистических целях согласно ст. 89 п. 1 GDPR, если только такая обработка не является необходимой для выполнения задачи, осуществляемой в общественных интересах.
Для осуществления права на возражение субъект данных может напрямую обратиться к любому сотруднику Sapi GmbH или к другому сотруднику. Кроме того, субъект данных вправе в связи с использованием услуг информационного общества, независимо от Директивы 2002/58/EG, осуществлять своё право на возражение с помощью автоматизированных средств, использующих технические спецификации.
h) Автоматизированное принятие решений в отдельных случаях, включая профилирование
Каждый субъект данных, персональные данные которого обрабатываются, имеет предоставленное европейским законодателем право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое порождает в отношении него правовые последствия или аналогичным образом существенно на него влияет, если это решение (1) не является необходимым для заключения или исполнения договора между субъектом данных и контролёром, или (2) не допускается правовыми нормами Союза или государств-членов, которым подчиняется контролёр, и эти правовые нормы предусматривают надлежащие меры для защиты прав и свобод, а также законных интересов субъекта данных, или (3) не принимается с явного согласия субъекта данных.
Если решение (1) необходимо для заключения или исполнения договора между субъектом данных и контролёром или (2) принимается с явного согласия субъекта данных, Sapi GmbH принимает надлежащие меры для защиты прав и свобод, а также законных интересов субъекта данных, к которым относится как минимум право на вмешательство человека со стороны контролёра, на изложение собственной точки зрения и на оспаривание решения.
Если субъект данных желает осуществить права в отношении автоматизированных решений, он может в любое время обратиться для этого к любому сотруднику контролёра.
i) Право на отзыв согласия на обработку данных
Каждый субъект данных, персональные данные которого обрабатываются, имеет предоставленное европейским законодателем право в любое время отозвать согласие на обработку персональных данных.
Если субъект данных желает воспользоваться своим правом на отзыв согласия, он может в любое время обратиться для этого к любому сотруднику контролёра.

11. Правовое основание обработки

Ст. 6 I лит. a GDPR служит для нашей компании правовым основанием для операций обработки, при которых мы получаем согласие на определённую цель обработки. Если обработка персональных данных необходима для исполнения договора, стороной которого является субъект данных, как это, например, имеет место при операциях обработки, необходимых для поставки товаров или оказания иной услуги или встречного предоставления, обработка основывается на ст. 6 I лит. b GDPR. То же самое относится к таким операциям обработки, которые необходимы для осуществления преддоговорных мер, например в случае запросов о нашей продукции или услугах. Если на нашу компанию возложена правовая обязанность, в силу которой требуется обработка персональных данных, например для выполнения налоговых обязательств, обработка основывается на ст. 6 I лит. c GDPR. В редких случаях обработка персональных данных может потребоваться для защиты жизненно важных интересов субъекта данных или другого физического лица. Это имело бы место, например, если бы посетитель получил травму на нашем предприятии и в связи с этим его имя, возраст, данные медицинского страхования или иная жизненно важная информация должны были бы быть переданы врачу, больнице или иным третьим лицам. В таком случае обработка основывалась бы на ст. 6 I лит. d GDPR. Наконец, операции обработки могут основываться на ст. 6 I лит. f GDPR. На этом правовом основании базируются операции обработки, не охватываемые ни одним из вышеуказанных правовых оснований, если обработка необходима для соблюдения законного интереса нашей компании или третьего лица, при условии что интересы, основные права и свободы субъекта данных не имеют преимущества. Такие операции обработки разрешены нам, в частности, потому, что они были особо упомянуты европейским законодателем. В этом отношении он придерживался мнения, что законный интерес может предполагаться, если субъект данных является клиентом контролёра (соображение 47, предложение 2 GDPR).

12. Законные интересы в обработке, преследуемые контролёром или третьим лицом

Если обработка персональных данных основывается на статье 6 I лит. f GDPR, нашим законным интересом является ведение нашей хозяйственной деятельности на благо всех наших сотрудников и наших акционеров.

13. Срок хранения персональных данных

Критерием срока хранения персональных данных является соответствующий установленный законом срок хранения. По истечении этого срока соответствующие данные в регулярном порядке удаляются, если они больше не требуются для исполнения или подготовки договора.

14. Законодательные или договорные требования к предоставлению персональных данных; необходимость для заключения договора; обязанность субъекта данных предоставлять персональные данные; возможные последствия непредоставления

Мы разъясняем Вам, что предоставление персональных данных частично предписано законом (например, налоговыми предписаниями) или может также вытекать из договорных положений (например, сведения о контрагенте). Иногда для заключения договора может быть необходимо, чтобы субъект данных предоставил нам персональные данные, которые впоследствии должны обрабатываться нами. Например, субъект данных обязан предоставить нам персональные данные, если наша компания заключает с ним договор. Непредоставление персональных данных повлекло бы за собой невозможность заключения договора с субъектом данных. Перед предоставлением персональных данных субъект данных должен обратиться к одному из наших сотрудников. Наш сотрудник в каждом конкретном случае разъяснит субъекту данных, предписано ли предоставление персональных данных законом или договором или необходимо ли оно для заключения договора, существует ли обязанность предоставить персональные данные и какие последствия повлекло бы непредоставление персональных данных.

15. Наличие автоматизированного принятия решений

Как ответственная компания мы отказываемся от автоматизированного принятия решений и профилирования.

16. Веб-аналитика с помощью Microsoft Clarity

Этот веб-сайт использует Microsoft Clarity — сервис веб-аналитики компании Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ирландия («Microsoft»). Microsoft Clarity позволяет нам лучше понимать поведение посетителей нашего веб-сайта и постоянно совершенствовать наше онлайн-предложение.

Microsoft Clarity с помощью файлов cookie и аналогичных технологий собирает информацию об использовании нашего веб-сайта. К ней относятся, в частности:

• движения указателя мыши, клики и поведение при прокрутке,
• посещённые страницы и время пребывания на них,
• техническая информация, такая как тип браузера, операционная система, разрешение экрана и язык,
• сокращённый IP-адрес для приблизительного определения местоположения, а также
• агрегированные тепловые карты и записи сеансов («Session Replays»).

Microsoft Clarity применяет технические меры для анонимизации собранных данных. Персональные данные, вводимые в формы, маскируются перед передачей в Microsoft. Прямая идентификация отдельных пользователей нами или Microsoft на основании этих данных не предусмотрена.

Данные, собранные с помощью Microsoft Clarity, могут передаваться на серверы Microsoft Corporation в Соединённых Штатах и обрабатываться там. Microsoft присоединилась к EU-U.S. Data Privacy Framework; поэтому передача данных в США осуществляется на основании решения Европейской комиссии о достаточности уровня защиты согласно ст. 45 GDPR, а также дополнительно на основе стандартных договорных положений ЕС согласно ст. 46 п. 2 лит. c GDPR.

Правовым основанием для использования Microsoft Clarity является Ваше согласие согласно ст. 6 п. 1 лит. a GDPR, а также § 25 абз. 1 TDDDG (Закона Германии о защите данных в сфере телекоммуникаций и цифровых услуг). Вы даёте его через наш баннер согласия на использование файлов cookie при первом посещении нашего веб-сайта. Без Вашего согласия Microsoft Clarity не загружается.

Вы можете в любое время отозвать своё согласие с действием на будущее, изменив настройки файлов cookie на нашем веб-сайте. Отзыв не затрагивает правомерность обработки, осуществлённой до отзыва.

Дополнительную информацию об обработке данных компанией Microsoft Вы найдёте в заявлении о конфиденциальности Microsoft по адресу https://privacy.microsoft.com/de-de/privacystatement. Подробную информацию непосредственно о Microsoft Clarity Вы получите по адресу https://learn.microsoft.com/de-de/clarity/.

«Мы улучшаем нашу продукцию и рекламу, используя Microsoft Clarity, чтобы видеть, как Вы пользуетесь нашим веб-сайтом. Используя наш веб-сайт, Вы соглашаетесь с тем, что мы и Microsoft можем собирать и использовать эти данные.»

Настоящая Политика конфиденциальности была составлена с помощью генератора политик конфиденциальности внешнего уполномоченного по защите данных из Вупперталя в сотрудничестве с RC GmbH, занимающейся повторным использованием подержанных ноутбуков, и юристами по защите данных адвокатского бюро WILDE BEUGER SOLMECKE | Rechtsanwälte

По состоянию на: 6 ноября 2026 г.

17. Защита форм с помощью Cloudflare Turnstile

Для защиты наших форм от спама и злоупотреблений мы используем Cloudflare Turnstile, сервис компании Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, США. Сервис загружается только тогда, когда вы пользуетесь формой. Cloudflare обрабатывает технические сигналы, такие как ваш IP-адрес, отпечаток TLS, user agent браузера и посещённый сайт, чтобы проверить, что данные вводит человек.

Правовым основанием является ст. 6 п. 1 пп. f) GDPR. Наш законный интерес заключается в защите нашего сайта и ваших запросов от злоупотреблений. При передаче данных в США Cloudflare опирается на EU-U.S. Data Privacy Framework, а там, где он не применяется, на стандартные договорные положения.

Дополнительная информация: Уведомление о конфиденциальности Turnstile, Политика конфиденциальности Cloudflare.

18. Хостинг и доставка контента

Наш сайт размещён на серверах компании IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Германия. Серверы расположены во Франкфурте-на-Майне, Германия. При открытии сайта сервер автоматически обрабатывает общие данные, указанные в разделе 4 (в частности, IP-адрес, дату и время, открытую страницу, браузер). С IONOS заключён договор об обработке данных по поручению в соответствии со ст. 28 GDPR (ОРЗД).

Для быстрой и безопасной доставки контента мы используем сеть доставки контента (Content Delivery Network) и службы безопасности компании Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, США. При этом запросы к нашему сайту проходят через серверы Cloudflare; обрабатываются, в частности, IP-адрес, время запроса, открытый адрес и технические данные браузера. Для отражения атак Cloudflare устанавливает технически необходимые файлы cookie, например cf_clearance. Правовым основанием является наш законный интерес в безопасном и быстром сайте (ст. 6 п. 1 лит. f GDPR). Cloudflare сертифицирована в рамках EU-US Data Privacy Framework (Рамочного соглашения ЕС–США о защите данных); дополнительно применяются стандартные договорные положения.

19. Управление согласиями с помощью Cookiebot

Для получения согласий и управления ими мы используем Cookiebot компании Usercentrics A/S, Havnegade 39, 1058 Копенгаген, Дания. При посещении сайта отображается баннер, в котором вы выбираете, какие категории (необходимые, предпочтения, статистика, маркетинг) вы разрешаете. Ваш выбор сохраняется в файле cookie CookieConsent на срок до 12 месяцев; для документирования обрабатываются анонимизированный IP-адрес, дата и время, сведения о браузере и идентификатор согласия. Правовым основанием является ст. 6 п. 1 лит. c GDPR (обязанность подтверждения) в сочетании со ст. 7 п. 1 GDPR.

Вы можете в любое время изменить или отозвать свой выбор по ссылке «Настройки cookie» в нижней части сайта.

20. Google Tag Manager

Мы используем Google Tag Manager компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия («Google»). Tag Manager — это инструмент, с помощью которого мы управляем аналитическими и маркетинговыми тегами на сайте. Он загружается только после того, как вы дали согласие на категорию «Статистика». Сам Tag Manager не устанавливает файлы cookie, однако при загрузке передаёт ваш IP-адрес в Google. Правовым основанием является ваше согласие (ст. 6 п. 1 лит. a GDPR, § 25 Abs. 1 TDDDG). Возможна передача данных в США; Google сертифицирована в рамках EU-US Data Privacy Framework.

21. Google Analytics 4

С вашего согласия мы используем Google Analytics 4 от Google, чтобы анализировать использование нашего сайта и улучшать его. Google Analytics использует файлы cookie (например, _ga, _ga_<ID>, срок хранения до 2 лет), с помощью которых собирается информация об использовании вами сайта, например об открытых страницах, продолжительности посещения, устройстве, браузере и приблизительном местоположении. В Google Analytics 4 IP-адреса не сохраняются. Мы используем два потока измерений (идентификаторы G-H1LPM4M5P4 и G-8NFLQ7ESLY); второй загружается через Cloudflare Zaraz (см. раздел 23).

Мы используем Google Consent Mode (режим согласия): пока согласие не получено, аналитические файлы cookie не устанавливаются. Правовым основанием является ваше согласие (ст. 6 п. 1 лит. a GDPR, § 25 Abs. 1 TDDDG), которое вы можете в любое время отозвать в настройках cookie. С Google заключён договор об обработке данных по поручению. Возможна передача данных в США; Google сертифицирована в рамках EU-US Data Privacy Framework. Кроме того, мы используем функцию «данные, предоставленные пользователями» (расширенные конверсии): если вы указываете в форме свой адрес электронной почты, он шифруется (хешируется) в вашем браузере и в таком псевдонимизированном виде передаётся в Google, чтобы точнее сопоставлять посещения и запросы. Это также происходит только с вашего согласия.

22. Отслеживание конверсий и ремаркетинг Google Ads

С вашего согласия на категорию «Маркетинг» мы используем Google Ads (идентификатор AW-704747194) от Google. С его помощью мы измеряем, отправляют ли посетители запрос после клика по одному из наших объявлений (отслеживание конверсий), и можем позднее показывать посетителям нашего сайта подходящие объявления (ремаркетинг). Для этого устанавливаются файлы cookie, такие как _gcl_au и IDE (домен doubleclick.net), со сроком хранения до 13 месяцев. Мы используем расширенные конверсии: адрес электронной почты, указанный в форме, передаётся в Google в хешированном (псевдонимизированном) виде, чтобы сопоставлять запросы с объявлениями. Правовым основанием является ваше согласие (ст. 6 п. 1 лит. a GDPR, § 25 Abs. 1 TDDDG). Возможна передача данных в США; Google сертифицирована в рамках EU-US Data Privacy Framework.

23. Cloudflare Zaraz

Для части наших аналитических и маркетинговых сервисов мы используем Cloudflare Zaraz компании Cloudflare, Inc. (адрес см. в разделе 18). Zaraz загружает эти сервисы через серверы Cloudflare, а не непосредственно в вашем браузере. Zaraz устанавливает технический файл cookie cf_zaraz_client. Подключённый через Zaraz сервис Google Analytics 4 запускается только после вашего согласия на категорию «Статистика». Правовым основанием для самого Zaraz является наш законный интерес в быстром и безопасном подключении сервисов (ст. 6 п. 1 лит. f GDPR); для подключённого сервиса — ваше согласие (ст. 6 п. 1 лит. a GDPR).

24. Cloudflare Web Analytics

Для измерения времени загрузки и числа посетителей мы используем Cloudflare Web Analytics компании Cloudflare, Inc. Сервис работает без файлов cookie и без повторного распознавания отдельных посетителей; обрабатываются технические данные, такие как открытая страница, время загрузки, браузер и страна происхождения, IP-адреса не сохраняются. Правовым основанием является наш законный интерес в быстром и исправно работающем сайте (ст. 6 п. 1 лит. f GDPR).

25. Google Maps

На нашей странице контактов мы с вашего согласия на категорию «Маркетинг» показываем карту Google Maps (Google Ireland Limited). Без согласия вы видите в этом месте только наш адрес и ссылку для построения маршрута; карта загружается только после того, как вы дадите согласие. При загрузке карты в Google передаются, в частности, ваш IP-адрес и информация об использовании карты. Правовым основанием является ваше согласие (ст. 6 п. 1 лит. a GDPR, § 25 Abs. 1 TDDDG). Возможна передача данных в США; Google сертифицирована в рамках EU-US Data Privacy Framework.

26. Видео YouTube

Мы встраиваем видео с YouTube — сервиса компании Google Ireland Limited. При этом мы используем режим расширенной конфиденциальности (youtube-nocookie.com). Видео загружается только тогда, когда вы нажимаете на него; до этого мы показываем лишь изображение предпросмотра с нашего собственного сервера. При нажатии устанавливается соединение с YouTube, при этом передаются, в частности, ваш IP-адрес и информация о воспроизведении; YouTube может сохранять данные в браузере. Правовым основанием является ваше согласие, выраженное нажатием на видео или данное на категорию «Маркетинг» (ст. 6 п. 1 лит. a GDPR, § 25 Abs. 1 TDDDG). Возможна передача данных в США; Google сертифицирована в рамках EU-US Data Privacy Framework.

27. Онлайн-чат

На нашем сайте мы предлагаем чат («Чем можем помочь?»). Для этого мы используем программное обеспечение Chatwoot, которое мы сами эксплуатируем на собственных серверах (support.sapigmbh.com); данные производителю не передаются. Если вы пользуетесь чатом, мы обрабатываем ваши сообщения, а также добровольно предоставленные сведения, такие как имя, адрес электронной почты или номер телефона, чтобы ответить на ваш запрос. Программное обеспечение чата загружается только после того, как вы нажмёте «Чем можем помочь?». Только тогда устанавливаются необходимые для чата файлы cookie cw_conversation и _chatwoot_session. Правовым основанием является подготовка к заключению договора (ст. 6 п. 1 лит. b GDPR) либо наш законный интерес в ответе на запросы (ст. 6 п. 1 лит. f GDPR). Переписку в чате мы удаляем через 30 дней, если не действуют установленные законом обязанности по хранению или запрос не переходит в коммерческое предложение или договор.

Отображение посетителей в реальном времени: если вы дали согласие на категорию «Статистика», ваш браузер во время посещения примерно каждые 45 секунд передаёт на наш собственный сервер (support.sapigmbh.com) открытую страницу, заголовок страницы, ссылающуюся страницу, язык браузера и случайный идентификатор посетителя. При этом также обрабатываются ваш IP-адрес и идентификатор браузера; по IP-адресу с помощью базы данных, хранящейся локально на нашем сервере, определяется приблизительное местоположение (страна, город), без передачи данных третьим лицам. Благодаря этому наши сотрудники видят, находится ли кто-то на сайте в данный момент, и могут быстрее помочь в чате. Данные хранятся только в оперативной памяти сервера и автоматически удаляются через 6 часов. Случайный идентификатор сохраняется в локальном хранилище вашего браузера (sapi_vz_id). Правовым основанием является ваше согласие (ст. 6 п. 1 лит. a GDPR, § 25 Abs. 1 TDDDG).

28. WhatsApp и Telegram

На нашем сайте вы найдёте ссылки, чтобы связаться с нами через WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Ирландия) или, на русскоязычной странице, через Telegram (Telegram Messenger Inc.). Соответствующее приложение или сайт открывается только после того, как вы нажмёте на такую ссылку; к обработке данных там применяются положения о защите данных соответствующего провайдера. Если вы пишете нам через эти сервисы, мы обрабатываем ваш номер телефона, имя и сообщение, чтобы ответить на ваш запрос (ст. 6 п. 1 лит. b и f GDPR).

29. Ссылки на социальные сети

На нашем сайте размещены ссылки на наши профили в Facebook, LinkedIn, Instagram, YouTube, TikTok и Pinterest. Это простые ссылки; при посещении нашего сайта данные в эти сети не передаются. Только когда вы нажимаете на ссылку, вы попадаете на страницу соответствующего провайдера, к которой применяются его положения о защите данных.

30. Отклики на вакансии

Если вы откликаетесь на вакансию через нашу форму отклика или по электронной почте, мы обрабатываем ваши данные и документы (например, имя, контактные данные, резюме, свидетельства и характеристики) для проведения процедуры отбора. Правовым основанием является § 26 BDSG в сочетании со ст. 6 п. 1 лит. b GDPR. Если трудовые отношения не возникают, мы удаляем ваши данные не позднее чем через шесть месяцев после завершения процедуры, если вы не дали согласие на более длительное хранение. Ваш отклик поступает исключительно в наш почтовый ящик [email protected] и обрабатывается только внутри компании лицами, участвующими в процедуре отбора; передача третьим лицам не производится.

31. Интернет-магазин sandstrahlen.biz

С нашего сайта мы ссылаемся на наш интернет-магазин по адресу sandstrahlen.biz. Для заказов и использования магазина действуют опубликованные там политика конфиденциальности и общие условия магазина. Политику конфиденциальности магазина вы найдёте по адресу https://sandstrahlen.biz/privatsphare-und-datenschutz/.