Положение о конфиденциальности данных

Мы непрерывно совершенствуем функции и сервисы платформы GROHE X, для того чтобы процесс пользования ей был безупречным. Это подразумевает, в частности, предоставление Вам подобранной с учетом Ваших интересов информации и уведомлений о новых материалах и событиях на платформе GROHE X.

А. Лицо, ответственное за обработку данных

Лицом, ответственным за обработку персональных данных в рамках функционирования данного сайта, в соответствии с положениями Общего регламента по защите данных в Европейском Союзе (GDPR) является

Grohe AG (Компания Grohe AG),
Postfach 1361 (а/я 1361),
58653 Hemer (58653, г. Хемер)
Germany (Германия)

Вы можете связаться с нашим ответственным специалистом по защите данных по электронному адресу DataProtection@Grohe. com.

Настоящим положением о конфиденциальности мы информируем Вас об объеме обработки нами Ваших персональных данных (далее – "данные").

В. Обработка данных в процессе пользования платформой GROHE X

В рамках функционирования платформы GROHE X (далее – “сайт”) мы осуществляем обработку данных. Обработка данных также включает в себя их разглашение посредством передачи.

Виды данных, цели и правовые основания их обработки, получатели данных и передача данных в страны, не входящие в Европейскую экономическую зону, подробно рассмотрены в нижеследующих разделах.

a) Использование куки-файлов

Для того чтобы сделать процесс пользования нашим сайтом более приятным и обеспечить работу ряда его функций, мы используем так называемые куки-файлы. Они представляют собой небольшие текстовые файлы, которые устанавливаются на устройство пользователя и хранятся на нем.

Куки-файлы могут передаваться на определенную страницу сайта при ее запросе, что позволяет таким образом идентифицировать пользователя. Куки-файлы упрощают пользователям работу со страницами сайтов. На нашей платформе также используются куки-файлы сторонних поставщиков (в частности, в рамках обеспечения наших рекламных и маркетинговых процессов). Некоторые из используемых нами куки-файлов удаляются после завершения сеанса работы с браузером, то есть после того как пользователь закрывает браузер (такие куки-файлы называются сеансовыми). Другие куки-файлы остаются на устройстве пользователя и позволяют нам распознавать его браузер при следующем посещении нашего сайта (такие куки-файлы называются постоянными).

Пользователь может настроить свой браузер таким образом, чтобы запретить установку куки-файлов в определенных случаях либо полностью. Установленные куки-файлы можно удалить. Если запретить установку куки-файлов, функциональность сайта может стать ограниченной.

С более подробной информацией об используемых нами куки-файлах Вы можете ознакомиться ниже в разделе "Перечень куки-файлов".

b) Журнал событий

Мы ведем журнал событий, связанных с нахождением пользователей на наших сайтах. В рамках этой процедуры обрабатываются следующие данные: название загруженной страницы сайта, дата и время загрузки страницы, разница во времени с временем по Гринвичу, статус доступа, объем переданных данных, тип и версия браузера, операционная система пользователя, адрес, с которого был совершен переход, IP-адрес пользователя и провайдер, выполняющий запрос. Это необходимо для обеспечения безопасности сайта.

Мы обрабатываем указанные данные на основании наших законных интересов в соответствии с параграфом 1 f статьи 6 Общего регламента по защите данных в Европейском Союзе (GDPR). Журнал событий удаляется по истечении семи дней, если он не требуется для прояснения либо доказательства тех или иных нарушений, выявленных в течение срока хранения данных.

c) Регистрация на сайте

На нашем сайте у пользователей есть возможность участвовать в онлайн-мероприятиях, а также просматривать материалы, предоставляемые в рамках таких мероприятий. Необходимым условием для пользования всеми функциями и сервисами нашего сайта является создание учетной записи пользователя и авторизация на сайте.

При создании учетной записи пользователя мы обрабатываем данные пользователя, требуемые для регистрации и авторизации на сайте, включая настоящее имя, электронный адрес, название организации, страну, ученое звание и вид деятельности, если применимо, а также данные для осуществления доступа (имя пользователя и пароль).

Мы обрабатываем персональные данные на основании параграфа 1 b статьи 6 Общего регламента по защите данных в Европейском Союзе (нем. DSGVO). Целью обработки данных является заключение и исполнение публичного договора пользования сайтом (см. Условия пользования сайтом), а также связанное с этим предоставление функциональных возможностей и услуг, доступных на сайте.

d) Использование сайта в качестве платформы виртуального контента и онлайн-мероприятий

На нашем сайте мы обеспечиваем доступность различных функциональных возможностей и сервисов для пользователей. В этот процесс, в частности, входит организация онлайн-мероприятий, а также предоставление виртуального контента, такого как статьи об особенностях разработки и возможностях применениях продукции, концепции дизайна, примеры реализованных проектов, видеоуроки и видеоинструкции по монтажу, выступления и презентации). Мы храним данные о личном взаимодействии пользователя с нашим сайтом, к примеру, в случае регистрации на мероприятие или добавления определенных материалов в избранное. Пользователь может просмотреть мероприятия, на которые он зарегистрировался, а также материалы, добавленные в избранное, в личном кабинете (раздел "Мой GROHE X").

При регистрации на мероприятие, проводимое на сайте региональным подразделением GROHE, мы передаем данные пользователя соответствующему региональному подразделению в объеме, необходимом для целей организации и проведения такого мероприятия.

Мы обрабатываем персональные данные на основании параграфа 1 b статьи 6 Общего регламента по защите данных в Европейском Союзе (GDPR). Целью обработки данных является заключение и исполнение публичного договора пользования сайтом (см. Условия пользования сайтом), а также связанное с этим предоставление функциональных возможностей и услуг, доступных на сайте.

e) Оповещения о новых материалах на сайте (функция оповещений Grohe X Notifier).

Мы непрерывно работаем над адаптацией и расширением объема материалов, предлагаемых на сайте. Если пользователь создает учетную запись, мы регулярно оповещаем его о новых материалах, размещенных на сайте, по адресу электронной почты, указанному при регистрации (так называемая функция оповещений Grohe X Notifier). В таких оповещениях может содержаться, в частности, информация о предстоящих онлайн-мероприятиях и других новых материалах, таких как статьи об особенностях разработки и возможностях применениях продукции, концепции дизайна, примеры реализованных проектов, видеоуроки и видеоинструкции по монтажу, выступления и презентации, а также информация о новых функциях и сервисах, доступных на сайте. Подборка такой информации определяется указанным пользователем спектром интересующих его тем.

Мы обрабатываем персональные данные на основании параграфа f статьи 6 Общего регламента по защите данных в Европейском Союзе (нем. DSGVO). Целью обработки данных и нашим законным интересом является обеспечение постоянной информированности пользователей о новых материалах на сайте. Пользователь вправе в любой момент запретить отправку таких оповещений по электронной почте, нажав на кнопку "Отписаться" в письме-оповещении, и не будет нести за это каких-либо расходов помимо стоимости передачи данных по тарифам оператора или провайдера.

f) Хостинг и техническое обеспечение функционирования сайта

В рамках хостинга нашего сайта осуществляется хранение всех данных, подлежащих обработке в связи с функционированием сайта. Это необходимо для обеспечения функционирования сайта. Мы обрабатываем данные с целью исполнения публичного договора, на основании которого осуществляется пользование сайтом, в соответствии с параграфом 1 b статьи 6 Общего регламента по защите данных в Европейском Союзе (GDPR). В целях обеспечения нашего онлайн-присутствия мы пользуемся услугами поставщиков технических решений в области информационных технологий, которые осуществляют хранение вышеуказанных данных. По ряду направлений наши поставщики решений в области информационных технологий находятся за пределами Европейской экономической зоны, в частности в Индии.

g) Осуществление связи с нами и обмен информацией

Мы предлагаем пользователям возможность связываться с нами с помощью форм и функций, доступных на сайте, а также запрашивать у нас необходимую информацию. Информация может предоставляться в электронном виде, в письменной форме, а также в формате консультаций со специалистами. Пользователь вправе выбирать необходимую ему информацию из всей доступной.

Данные пользователя обрабатываются с целью удовлетворения его запроса, а также предоставления ему запрошенной информации, связи с ним для оказания дальнейшего содействия и запроса его комментариев относительно наших услуг и мероприятий. Мы также используем данные пользователей в статистических целях для оценки успешности оказания наших услуг и их совершенствования. Соответствующие данные могут передаваться компаниям-подрядчикам только в рамках осуществления хостинга сайта и оказания логистических услуг. При запросе личной консультации мы передаем соответствующие данные филиалу или региональному подразделению GROHE по местонахождению пользователя. С перечнем отдельных региональных подразделений GROHE можно ознакомиться [здесь]. Иным третьим сторонам данные пользователей не передаются.

При заказе пользователем информационных материалов у наших сотрудников мы передаем данные о его адресе компании-подрядчику, осуществляющей доставку материалов. Если это необходимо для выполнения заказа, например, в связи с большим объемом заказа, мы можем передавать компании-подрядчику, осуществляющей доставку, дополнительные контактные данные (например, адрес электронной почты или номер телефона пользователя) для согласования времени доставки или уведомления о нем.

Указанные данные обрабатываются нами на основании параграфа 1 b статьи 6 либо параграфа 1 f статьи 6 Общего регламента по защите данных в Европейском Союзе (нем. DSGVO).

h) Новостная рассылка

На нашем сайте пользователь может подписаться на новостную рассылку GROHE с целью регулярного получения подобранной с учетом его интересов информации о специальных предложениях, товарах и услугах компании GROHE и ее региональных подразделений. В процессе регистрации пользователя для получения новостной рассылки мы обрабатываем введенные им данные (имя, адрес электронной почты, категорию представляемой компании, интересующие темы) и передаем ее соответствующему региональному подразделению GROHE. С перечнем региональных подразделений GROHE можно ознакомиться [здесь].

При регистрации для получения новостной рассылки мы запрашиваем согласие пользователя, выраженное следующим образом:
"Настоящим я выражаю согласие на получение от Grohe AG и региональных подразделений Grohe информации по электронной почте о новых предложениях, товарах и услугах, подобранных в соответствии с моими интересами. Я могу отозвать свое согласие в любой момент. Более подробная информация о доставке новостной рассылки и региональных подразделениях Grohe содержится в Положении о защите данных Grohe".

Отправка новостной рассылки через регистрацию осуществляется на основании согласии пользователя в соответствии с параграфом 1 а статьи 6 Общего регламента по защите данных в Европейском Союзе (GDPR). Пользователь вправе отозвать свое согласие на получение рассылки в любой момент, перейдя по ссылке с надписью «Отписаться» в письме рассылки.

Регистрация для получения новостной рассылки осуществляется по двухэтапной процедуре подтверждения. Для предотвращения неправомерных действий после регистрации мы направляем пользователю электронное письмо с просьбой подтвердить регистрацию. В целях документального фиксирования процесса регистрации в соответствии с правовыми требованиями заполняемая пользователем заявка вносится в журнал событий. Это распространяется на сохранение регистрации, время подтверждения и IP-адрес пользователя. Отправку новостной рассылки осуществляют по договору с нами поставщики соответствующих услуг, которым мы предоставляем вышеуказанные данные.

С характеристиками конкретной новостной рассылки, включая тематику и периодичность, можно ознакомиться на странице регистрации на нее.

i) Аналитика работы сайта

Для того чтобы лучше понимать и оценивать поведение пользователей нашего сайта, мы применяем инструменты аналитики от сторонних поставщиков. Мы применяем их только в том случае, если на то было получено предварительное согласие пользователя. Правовым основанием обработки персональных данных в связи с получением такого согласия является параграф 1 а статьи 6 Общего регламента по защите данных в Европейском Союзе (GDPR).

Google Analytics
Мы используем сервис Google Analytics, предоставляемый компанией Google LLC (1600 Amphitheater Parkway Mountain View, CA 94043 USA). Google использует определенные куки-файлы. Информация, фиксируемая в куки-файлах относительно действий пользователя на сайте (включая его IP-адрес), передается компании Google и хранится ею на серверах в США. Мы используем сохраняемую таким образом информацию для анализа действий пользователя на сайте, для составления отчетов по активности на сайте, предназначенных для операторов сайта, а также для предоставления других сервисов, имеющих отношение к нашему сайту.

Просим обратить внимание на то, что на нашем сайте сервис Google Analytics используется с расширением "anonymizeIp ()". Это означает, что перед передачей на серверы, находящиеся в США, некоторые сегменты IP-адресов отбрасываются, что, как правило, исключает возможность персональной привязки сохраняемых данных к идентифицированному пользователю. Лишь в исключительных случаях полный IP-адрес передается на сервер, находящийся в США, и уже там сокращается.

Пользователь может в любой момент запретить такой сбор данных, активировав опцию отключения Google Analytics по ссылке:

tools.google.com/dlpage/gaoptout?hl=en

С дополнительной информацией о защите данных можно ознакомиться на следующих страницах:

https://policies.google.com/privacy?hl=en&gl=en
http://www.google.com/intl/de/policies/privacy/partners/
https://www.google.com/policies/privacy/ads/

j) Онлайн-маркетинг

На нашем сайте мы используем различные сервисы сторонних поставщиков, предназначенные для отслеживания конверсии и ремаркетинга. Данные сервисы позволяют нам вести статистическую отчетность по рекламе и повышать ее эффективность.

С этой целью мы собираем различную информацию, а также сведения о действиях пользователя, связанных с использованием имеющихся на нашем сайте предложений и функций и взаимодействием с рекламными материалами, размещаемыми нами на других сайтах (например, в случае если пользователь нажимает на рекламное объявление и в дальнейшем регистрируется на нашей платформе).

Собираемая таким образом информация включает в себя IP-адрес и другие данные, относящиеся к устройству, с которого осуществляется доступ (например, идентификационный номер устройства и сведения об операционной системе), содержание соответствующего рекламного объявления и сведения о реакции пользователя на него (например, регистрация или подписка на новостную рассылку). Сбор соответствующей информации и сведений о действиях пользователя, как правило, осуществляется сторонними поставщиками услуг, которые устанавливают куки-файлы на устройства пользователей и проводят анализ по тэгам, интегрированным в наш сайт.

На основании собранной таким образом информации и сведений о действиях пользователя мы можем оптимизировать целевую аудиторию, которой демонстрируются наши рекламные материалы, а также совершенствовать предложения и функции, доступные на нашем сайте. Это также дает нам возможность повторно привлекать внимание пользователей к нашим предложениям и нашей продукции, например, путем размещения персонифицированных рекламных материалов, учитывающих интересы соответствующих пользователей, на других сайтах сторонних поставщиков услуг и в управляемых ими рекламных сетях.

Мы используем, в частности, следующие сервисы:

• DoubleClick от компаний Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) и Google Ireland Limited (Gordon House, Barrow Street 4, Dublin, Ireland) (далее – "Google").

• Facebook Pixel от компаний Facebook Inc (1601 Willow Road, Menlo Park, CA 94025, USA) и Facebook Ireland Ltd (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland) (далее – "Facebook").

Правовым основанием для обработки персональных данных является согласие пользователя в соответствии с параграфом 1 а статьи 6 Общего регламента по защите данных в Европейском Союзе (GDPR).

С более подробной информацией о куки-файлах, используемых нами для осуществления онлайн-маркетинга, можно ознакомиться в приведенном ниже Перечне куки-файлов и в настройках куки-файлов, которые доступны в разделе "Куки-файлы таргетирования").

k) Приложение Google Tag Manager

На платформе GROHE-X используется приложение Google Tag Manager от Google. Оно помогает нам администрировать и контролировать процесс пользования нашими сервисами посредством так называемых тэгов сайта.

Тэги сайта представляют собой небольшие элементы кода, которые интегрируются в страницы сайта и позволяют отслеживать действия пользователей на сайте в рамках обработки данных для целей веб-аналитики и онлайн-маркетинга, описанных выше.

Приложение Google Tag Manager само по себе не использует куки-файлы и не собирает персональные данные. Приложение Google Tool Manager вызывает срабатывание других тэгов, которые, в свою очередь, могут собирать данные. Однако приложение Google Tag Manager не осуществляет доступ к этим данным.

C. Обработка данных в рамках проведения ярмарок, выставок, мероприятий, обучающих курсов, а также семинаров

В случае и в контексте обработки нами данных, полученных в рамках отраслевых ярмарок, выставок и мероприятий (за пределами сайта), а также в рамках связанного с ними процесса регистрации на нашем портале онлайн-регистрации, если таковой применяется, необходимо руководствоваться следующей дополнительной информацией об объеме обработки данных:

a) Регистрация на определенные мероприятия

Для участия в наших мероприятиях необходимо зарегистрироваться в качестве участника.

Пользователю необходимо предоставить нам персональные данные, требуемые для конкретной регистрации. Обязательная информация, без которой регистрация не сможет быть осуществлена, отмечается определенным образом.

Автоматизированные алгоритмы принятия решений не применяются.

При регистрации пользователя на определенное мероприятие мы получаем от него согласие, выраженное следующим образом:
"Я хотел(-а) бы зарегистрироваться на определенное мероприятие GROHE. Я выражаю свое согласие с тем, что компания GROHE, а также ее региональное подразделение по месту моего нахождения вправе использовать мои данные с указанной целью, а также в целях планирования, проведения голосований, осуществления коммуникаций, проведения указанного мероприятия и сбора мнений по его итогам, а также в статистических целях. Я могу отозвать свое согласие в любой момент, направив электронное письмо на адрес Gdpr-hospitality@grohe.com, при этом действие отзыва согласия будет распространяться на будущее."

В случае ввода данных определенным лицом от имени и по поручению отдельных участников, а также осуществления регистрации на определенное мероприятие исключительно от имени и по поручению третьих лиц, пользователю, осуществляющему регистрацию, необходимо удостовериться в получении вышеприведенного согласия от каждого из соответствующих участников, а также в том, что они проинформированы о своем праве на отзыв такого согласия.

В случае отзыва согласия обработка соответствующего запроса может занимать до 96 часов.

Данные пользователей обрабатываются на основании данного ими согласия в соответствии с параграфом 1 а статьи 6 Общего регламента по защите данных в Европейском Союзе (GDPR).

b) Выражение согласия посредством вручения визитной карточки в ходе мероприятия

Согласно принятой в отрасли практике, обмен визитками означает согласие контактировать с нами с определенной целью, например, для получения более подробной личной консультации.

Тем не менее, с позиции законодательства о защите данных вручение визитной карточки не предполагает указанных последствий.

В целях оказания поддержки нашим гостям и клиентам в ходе посещения нашего мероприятия либо стенда на отраслевой выставке мы предоставляем им возможность дать свое согласие на сохранение нами данных, указанных на их визитных карточках, для того чтобы в дальнейшем связаться с ними в целях координации действий по их запросу. Наши сотрудники с радостью окажут содействие в данном процессе.

Если гость осуществляет только регистрацию на мероприятии и предоставляет GROHE свою визитную карточку только в целях заполнения регистрационной формы, но не осуществляет выбора определенных консультационных или информационных услуг, мы запрашиваем при регистрации его согласие, выраженное следующим образом:
"Я хотел(-а) бы, чтобы компания GROHE AG или ее региональное подразделение по месту моего нахождения связались со мной для согласования консультации и координации дальнейших действий. Я выражаю GROHE свое согласие на обработку данных, указанных на моей визитной карточке, с этой целью, а также в целях проведения опросов и в статистических целях. Я также выражаю согласию на передачу моих данных соответствующему моему местонахождению региональному подразделению GROHE в пределах Группы компаний GROHE для оказания дальнейшей поддержки. Я могу отозвать свое согласие в любой момент, направив электронное письмо на адрес Gdpr-hospitality@grohe.com, при этом действие отзыва согласия будет распространяться на будущее."

В случае отзыва согласия обработка соответствующего запроса может занимать до 96 часов.

Данные пользователей обрабатываются на основании данного ими согласия в соответствии с параграфом 1 а статьи 6 Общего регламента по защите данных в Европейском Союзе (GDPR).

c) Фото- и видеосъемка

В ходе проведения отраслевых ярмарок, выставок и мероприятий мы можем осуществлять фото- и видеосъемку и создавать таким образом мультимедийные материалы без получения предварительного письменного согласия участников таких мероприятий.

Вместо получения письменного согласия участников мероприятий мы обязуемся максимально заблаговременно уведомить их о проведении съемки. Своим участием в нашем мероприятии, которое может выражаться, к примеру, в посещении нашей экспозиции на выставке, посетитель дает подразумеваемое согласие, выраженное наглядным действием.

Наша съемочная деятельность будет осуществляться открытым и видимым образом, при этом в случае заинтересованности в съемке отдельных лиц индивидуально или в группе мы обязуемся в словесной форме либо жестом убедиться в том, что они не возражают против их съемки. У гостя всегда будет возможность выразить съемочной группе отказ от съемки его лично.

Указанная процедура не распространяется на съемку общих планов, призванную демонстрировать ход проведения мероприятия в целом, в противовес портретной съемке, посвященной отдельным лицам или группе лиц. Видеосъемка всегда проводится в режиме съемки общего плана. Съемка общего плана, при которой отдельные лица в правовом смысле выступают лишь участниками общего действа, проводится на основании наших законных интересов в соответствии с параграфом 1 f статьи 6 Общего регламента по защите данных в Европейском Союзе (GDPR).

Мы используем созданные таким образом мультимедийные материалы в виде общих и портретных фотографий, в том числе в форме фрагментов, для публикаций в рамках нашей коммерческой деятельности, а также для представления нашей компании на внутрикорпоративных и Интернет-сайтах, в социальных сетях, печатных брошюрах, каталогах и иных видах публикаций, в том числе в рамках клиентских мероприятий и отраслевых выставок, как в цифровом, так и в аналоговом виде, по всему миру.

Входя на территорию нашей выставочной экспозиции, посетитель дает свое согласие, выраженное следующим образом:
"Я выражаю свое согласие с тем, что компания GROHE AG может создавать мультимедийные материалы с моим изображением, и я полностью и безвозмездно передаю свои права на такие материалы компании GROHE AG и ее региональным подразделениям для использования в указанных целях.
Я вправе реализовать свое право отказа от съемки, выразив его непосредственно в адрес съемочной группы соответствующим поведением либо словесно. Я понимаю, что для реализации своего права отказа от съемки я могу в любой момент дать съемочной группе сигнал о том, что я не желаю быть объектом портретной съемки, и таким образом осуществить отзыв согласия на съемку, адресованный съемочной группе применительно к отдельной ситуации. В каждой конкретной ситуации вследствие моего отказа от съемки соответствующий кадр не будет сделан либо будет немедленно удален съемочной группой по моей просьбе”.

Персональные данные в указанных ситуациях обрабатываются на основании согласия заинтересованного лица в соответствии с параграфом 1 а статьи 6 Общего регламента по защите данных в Европейском Союзе (GDPR).

d) DAAily platforms (Designboom, Architonic, Archdaily)

As part of a collaboration between GROHE SPA - as part of LIXIL  - and Designboom - as part of the DAAily platforms - during the Milan Design Week 2024, there will be an event for which a registration is necessary.
This event will be hosted by GROHE SPA and DAAily (Designboom) in cooperation.

Designboom will invite their subscriber via e-mail to this event. The registration form for this event will be linked within the invitation e-mail. The registration page will be hosted and managed by LIXIL. Further, LIXIL will store the registration data according to LIXIL's Data Protection and Privacy terms https://www.grohe-x.com/en/data-protection-and-privacy.

To ensure, that Designboom can provide their subscriber with further information about the specific event and can send reminder via e-mail to their suscriber about the cooperative GROHE SPA x Designboom event, LIXIL shares the stored e-mail address and names of the registered event guests with DAAily. This sharing of very selected data is limited to the management of the event and the event registration during the Milan Design Week cooperation only.

For more information about DAAily and Designboom, please visit https://daaily.com/terms-conditions.html and https://www.designboom.com/about-us/

D. Срок хранения данных

Мы храним персональные данные только в пределах срока, диктуемого целями их обработки, либо до отзыва пользователем соответствующего согласия. Срок хранения данных, предусмотренный правовыми нормами, для некоторых видов данных может доходить до 10 лет вне зависимости от целей их обработки.

E. Передача данных в третьи страны

Мы передаем персональные данные поставщикам услуг и получателям, находящимся в странах вне Европейской экономической зоны (ЕЭЗ), в случаях когда это необходимо для целей, предусмотренных настоящим Положением о защите данных. Такая передача данных происходит в следующих ситуациях:

• Обработка персональных данных поставщиками инструментов отслеживания и веб-аналитики (см. раздел B, пункты i и j).

• Обработка персональных данных действующими от нашего имени поставщиками IT-сервисов, таких как хостинг, контроль безопасности, тестирование алгоритмов, управление учетными записями пользователей и веб-аналитика (см. раздел B, пункт f).

• Обработка персональных данных региональными подразделениями GROHE, расположенными в третьих странах (см. раздел B, пункты g и h, а также раздел C, пункты a и b).

Передача данных в третьи страны осуществляется только с соблюдением применимых правовых норм по защите данных, в частности с гарантированным обеспечением надлежащего уровня защиты данных. Это означает, что данные пользователей могут передаваться в третью страну только при наличии действующего решения Европейской комиссии о том, что в этой стране обеспечивается надлежащий уровень защиты данных (ст. 45 Общего регламента по защите данных в Европейском Союзе (GDPR)), предоставляются надлежащие гарантии защиты персональных данных (ст. 46 GDPR) или действует правовая норма, обеспечивающая разрешение по закону (ст. 49 GDPR). К надлежащим гарантиям в контексте ст. 46 GDPR относятся стандартные договорные положения о защите данных, опубликованные Европейской комиссией и включаемые нами в договора с поставщиками услуг и получателями данных. Для получения более подробной информации об этом либо текста вышеуказанных стандартных договорных положений пользователи могут связаться с нами по контактным данным, опубликованным в разделе А.

F. Права субъектов данных

a) Получение информации

По запросу каждый пользователь может в любой момент бесплатно получить информацию обо всех его персональных данных, хранящихся у нас.

В интересах защиты данных пользователей мы оставляем за собой право запрашивать дополнительную информацию, удостоверяющую их личность, для предотвращения доступа неуполномоченных лиц к вверенным нам персональным данным. Если удостовериться в личности запрашивающего оказывается невозможным, мы оставляем за собой право отклонить запрос.

b) Исправление, аннуляция, ограничение обработки (блокировка), опротестование

Если пользователь намерен отозвать согласие на хранение его персональных данных либо если такие данные перестали соответствовать действительности, то по надлежащему распоряжению мы обеспечим удаление/блокировку таких данных либо внесение в них необходимых изменений (в степени, допустимой по действующему законодательству). То же применимо в случаях получения нами распоряжения на обработку данных в будущем только в ограничительном режиме.

c) Предоставление данных в портативном виде

По запросу пользователя мы предоставим ему его данные в стандартном, структурированном и пригодном для машинного считывания формате, чтобы при необходимости они могли быть переданы другим уполномоченным лицам.

d) Право опротестования

В соответствии со статьей 21 Общего регламента по защите данных в Европейском Союзе (GDPR) пользователь вправе в любой момент на основании конкретных обстоятельств опротестовать обработку относящихся к нему персональных данных, осуществляемую на основании параграфа 1 f статьи 6 GDPR, который предусматривает обработку данных на основании законных интересов; это также применимо в отношении любых действий по профилированию, осуществляемых на основании данного положения в соответствии со смыслом параграфа 4 статьи 4 GDPR.

В случае опротестования со стороны пользователя мы прекращаем обработку его персональных данных, если не сможем предъявить неоспоримые правовые основания для такой обработки данных, преобладающие над интересами, правами и свободами пользователя, либо если такая обработка данных не служит для утверждения, реализации или защиты правовых притязаний.

Опротестование может осуществляться в свободной форме и должно по возможности направляться на адрес представительства компании, указанный в пункте h раздела D настоящего Положения о защите данных.

e) Право обжалования

Пользователь вправе подать обращение в компетентный контролирующий орган:

www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

f) Право отзыва согласия, действие которого распространяется на будущее

Любое согласие, данное пользователем, может быть отозвано в любой момент, при этом действие отзыва согласия будет распространяться на будущее. Отзыв согласия не имеет последствий для правомерности обработки данных, происходившей до момента отзыва согласия.

g) Ограничения

Вышеуказанные права не действуют в отношении данных, субъект которых не может быть нами установлен, к примеру, в случае если данные были анонимизированы для целей аналитики. В отношении таких данных возможна реализация прав на получение информации, удаление, блокировку, корректировку или передачу другой организации, в случае если пользователь предоставит нам дополнительную информацию, позволяющую установить принадлежность данных.

h) Осуществление пользователями своих прав

При возникновении у пользователей каких-либо вопросов, касающихся обработки их персональных данных, а также получения информации о таких данных, их корректировки и блокировки, опротестования их обработки, удаления данных или распоряжения об их передаче другой организации, мы просим их связываться с нами по адресу central@grohe-x.com

G. Безопасность данных

В целях обеспечения безопасности передаваемых нам данных мы применяем 128-битное TLS-шифрование. Установку соединения, защищенного шифрованием, можно распознать по адресу страницы с префиксом "https: //" в адресной строке браузера. Страницы без шифрования определяются по префиксу "http: //".

Все данные, предоставляемые пользователями нашему сайту, в том числе при авторизации и отправке запросов, защищены от доступа со стороны третьих лиц благодаря SSL-шифрованию.

H. Изменения в Положении о защите данных

Для обеспечения соответствия нашего Положения о защите данных действующим правовым требованиям мы оставляем за собой право вносить в него изменения в любой момент. Это также применимо в том случае, если информация о защите данных должна быть скорректирована в связи с появлением новых или обновлением имеющихся предложений или услуг.

ДАТА ОБНОВЛЕНИЯ: 06.2021