Politica de confidențialitate
1. Introducere
Prin următoarele informații, am dori să vă oferim, în calitate de "persoană vizată", o prezentare generală a prelucrării datelor dvs. cu caracter personal de către noi și a drepturilor dvs. în temeiul legislației privind protecția datelor. În general, este posibil să utilizați site-ul nostru web fără a introduce date cu caracter personal. Cu toate acestea, dacă doriți să utilizați serviciile speciale ale companiei noastre prin intermediul site-ului nostru web, poate fi necesară prelucrarea datelor cu caracter personal. În cazul în care prelucrarea datelor cu caracter personal este necesară și nu există niciun temei juridic pentru o astfel de prelucrare, vom obține, în general, consimțământul dumneavoastră.
Prelucrarea datelor cu caracter personal, cum ar fi numele, adresa sau adresa dvs. de e-mail, este întotdeauna efectuată în conformitate cu Regulamentul general privind protecția datelor (GDPR) și în conformitate cu reglementările privind protecția datelor specifice fiecărei țări aplicabile "OMS Retail GmbH". Prin intermediul acestei politici de confidențialitate, dorim să vă informăm cu privire la domeniul de aplicare și scopul datelor cu caracter personal pe care le colectăm, utilizăm și prelucrăm.
În calitate de operator, am implementat numeroase măsuri tehnice și organizatorice pentru a ne asigura că datele cu caracter personal prelucrate prin intermediul acestui site web sunt protejate cât mai complet posibil. Cu toate acestea, transmisiile de date prin internet pot avea, în general, lacune de securitate, astfel încât nu poate fi garantată o protecție absolută. Din acest motiv, sunteți liber să ne transmiteți datele cu caracter personal prin mijloace alternative, de exemplu prin telefon sau prin poștă.
De asemenea, puteți lua măsuri simple și ușor de pus în aplicare pentru a vă proteja împotriva accesului neautorizat la datele dumneavoastră de către terți. Prin urmare, am dori să profităm de această ocazie pentru a vă oferi câteva sfaturi cu privire la modul în care să vă gestionați datele în siguranță:
- Protejați-vă contul (login, cont de utilizator sau de client) și sistemul IT (computer, laptop, tabletă sau dispozitiv mobil) cu parole sigure.
- Numai dumneavoastră ar trebui să aveți acces la parole.
- Asigurați-vă că utilizați parolele numai pentru un singur cont (cont de autentificare, de utilizator sau de client).
- Nu utilizați aceeași parolă pentru diferite site-uri web, aplicații sau servicii online.
- În special atunci când utilizați sisteme IT accesibile publicului sau sisteme IT partajate cu alte persoane, ar trebui să vă deconectați întotdeauna după conectarea la un site web, o aplicație sau un serviciu online.
Parolele trebuie să conțină cel puțin 12 caractere și să fie alese în așa fel încât să nu poată fi ghicite cu ușurință. Prin urmare, acestea nu ar trebui să conțină cuvinte uzuale din viața de zi cu zi, propriul nume sau numele rudelor, ci ar trebui să conțină litere majuscule și minuscule, cifre și caractere speciale.
2. Persoana responsabilă
Operatorul în sensul GDPR este:
OMS Retail GmbH
Gutenbergstr. 20, 30823 Garbsen, Germania
Telefon: 0511 51 52 83-0
E-mail: info@oms-retail.com
3. Responsabilul cu protecția datelor
Puteți contacta responsabilul cu protecția datelor după cum urmează
Kai Ochmann
Telefon: 07134 90894 0
Email: datenschutz@schuhtronic.de
Puteți contacta direct responsabilul nostru cu protecția datelor în orice moment pentru orice întrebări sau sugestii privind protecția datelor.
4. Definiții
Declarația privind protecția datelor se bazează pe termenii utilizați de legiuitorul european pentru adoptarea Regulamentului general privind protecția datelor (GDPR). Politica noastră de confidențialitate ar trebui să fie ușor de citit și de înțeles pentru public, precum și pentru clienții și partenerii noștri de afaceri. Pentru a asigura acest lucru, am dori să explicăm în prealabil terminologia utilizată.
În această politică de confidențialitate folosim, printre altele, următorii termeni
1. Date cu caracter personal
Datele cu caracter personal sunt orice informații referitoare la o persoană fizică identificată sau identificabilă. O persoană fizică identificabilă este cea care poate fi identificată, direct sau indirect, în special prin referire la un identificator precum un nume, un număr de identificare, date de localizare, un identificator online sau la unul sau mai multe elemente specifice identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale a persoanei fizice respective.
2. Persoana vizată
Persoana vizată este orice persoană fizică identificată sau identificabilă ale cărei date cu caracter personal sunt prelucrate de operator (societatea noastră).
3. Prelucrare
Prelucrarea este orice operațiune sau set de operațiuni efectuate cu privire la date cu caracter personal sau la seturi de date cu caracter personal, prin mijloace automatizate sau nu, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.
4. Restricționarea prelucrării
Restricționarea prelucrării este marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea lor viitoare.
5. Profilarea
Profilarea reprezintă orice formă de prelucrare automată a datelor cu caracter personal care constă în utilizarea datelor cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoană fizică, în special pentru a analiza sau a prevedea aspecte privind performanța la locul de muncă, situația economică, sănătatea, preferințele personale, interesele, fiabilitatea, comportamentul, localizarea sau deplasările persoanei fizice respective.
6. Pseudonimizarea
Pseudonimizarea este prelucrarea datelor cu caracter personal astfel încât datele cu caracter personal să nu mai poată fi atribuite unei anumite persoane vizate fără utilizarea de informații suplimentare, cu condiția ca aceste informații suplimentare să fie păstrate separat și să facă obiectul unor măsuri tehnice și organizatorice care să garanteze că datele cu caracter personal nu sunt atribuite unei persoane fizice identificate sau identificabile.
7 Procesator
Procesatorul este o persoană fizică sau juridică, o autoritate publică, o agenție sau un alt organism care prelucrează date cu caracter personal în numele operatorului.
8. Destinatar
Destinatarul este o persoană fizică sau juridică, o autoritate publică, o agenție sau un alt organism căruia îi sunt divulgate datele cu caracter personal, fie că este vorba de o parte terță sau nu. Cu toate acestea, autoritățile publice care pot primi date cu caracter personal în cadrul unei anumite anchete în conformitate cu dreptul Uniunii sau al statelor membre nu sunt considerate destinatari.
9. terț
O parte terță este o persoană fizică sau juridică, o autoritate publică, o agenție sau un organism, altele decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub autoritatea directă a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze datele cu caracter personal.
10 Consimțământul
Consimțământul este orice manifestare de voință liberă, specifică, informată și neechivocă a persoanei vizate prin care aceasta, printr-o declarație sau printr-o acțiune afirmativă clară, își exprimă acordul cu privire la prelucrarea datelor cu caracter personal care o privesc.
5. Temeiul juridic al prelucrării
Art. 6 alin. 1 lit. a) GDPR (coroborat cu. § Secțiunea 25 (1) TDDDG (anterior TTDSG)) servește companiei noastre ca temei juridic pentru operațiunile de prelucrare pentru care obținem consimțământul pentru un scop specific de prelucrare.
În cazul în care prelucrarea datelor cu caracter personal este necesară pentru îndeplinirea unui contract la care sunteți parte, cum este cazul, de exemplu, cu operațiunile de prelucrare care sunt necesare pentru livrarea de bunuri sau furnizarea unui alt serviciu sau contraprestație, prelucrarea se bazează pe art. 6 alin. 1 lit. b) GDPR. Același lucru este valabil și pentru astfel de operațiuni de prelucrare care sunt necesare pentru executarea măsurilor precontractuale, de exemplu în cazul solicitărilor de informații despre produsele sau serviciile noastre.
În cazul în care societatea noastră este supusă unei obligații legale care necesită prelucrarea datelor cu caracter personal, cum ar fi pentru îndeplinirea obligațiilor fiscale, prelucrarea se bazează pe art. 6 alin. 1 lit. c) GDPR.
În cazuri rare, prelucrarea datelor cu caracter personal poate deveni necesară pentru a proteja interesele vitale ale persoanei vizate sau ale unei alte persoane fizice. Acesta ar fi cazul, de exemplu, dacă un vizitator ar fi rănit în incinta noastră și numele, vârsta, datele privind asigurarea de sănătate sau alte informații vitale ar trebui transmise unui medic, unui spital sau unei alte părți terțe. Prelucrarea s-ar baza atunci pe art. 6 alin. 1 lit. d) GDPR.
În cele din urmă, operațiunile de prelucrare ar putea fi bazate pe art. 6 alin. 1 lit. f) GDPR. Operațiunile de prelucrare care nu sunt acoperite de niciunul dintre temeiurile juridice menționate mai sus se bazează pe acest temei juridic dacă prelucrarea este necesară pentru a proteja un interes legitim al companiei noastre sau al unei părți terțe, cu condiția ca interesele, drepturile și libertățile fundamentale ale persoanei vizate să nu prevaleze. Ni se permite să efectuăm astfel de operațiuni de prelucrare în special pentru că acestea au fost menționate în mod specific de legiuitorul european. În acest sens, acesta a considerat că un interes legitim poate fi presupus dacă sunteți client al societății noastre (considerentul 47 teza a doua din GDPR).
Oferta noastră se adresează în general adulților. Persoanele cu vârsta sub 16 ani nu ne pot transmite date cu caracter personal fără acordul părinților sau al tutorilor legali. Nu solicităm date cu caracter personal de la copii și tineri, nu le colectăm și nu le transmitem terților.
6. Transmiterea datelor către părți terțe
Datele dumneavoastră cu caracter personal nu vor fi transmise terților în alte scopuri decât cele enumerate mai jos.
Transmitem datele dvs. cu caracter personal către terți numai dacă:
- ne-ați dat consimțământul dvs. expres în acest sens în conformitate cu art. 6 alin. 1 lit. a) GDPR,
- divulgarea în conformitate cu art. 6 alin. 1 lit. f) GDPR este autorizată pentru a ne proteja interesele legitime și nu există niciun motiv să presupunem că aveți un interes prioritar demn de protecție în a nu vă divulga datele,
- în cazul în care există o obligație legală de divulgare în conformitate cu art. 6 alin. 1 lit. c) GDPR, și
- aceasta este permisă din punct de vedere legal și necesară pentru prelucrarea relațiilor contractuale cu dumneavoastră în conformitate cu art. 6 alin. 1 lit. b) GDPR.
Ca parte a operațiunilor de prelucrare descrise în această politică de confidențialitate, datele cu caracter personal pot fi transferate în SUA. Companiile din SUA au un nivel adecvat de protecție a datelor numai dacă s-au certificat în conformitate cu Cadrul UE-SUA privind confidențialitatea datelor și, prin urmare, se aplică decizia de adecvare a Comisiei UE în conformitate cu art. 45 GDPR. Am menționat în mod explicit acest lucru pentru furnizorii de servicii în cauză în politica de confidențialitate. Pentru a vă proteja datele în toate celelalte cazuri, am încheiat acorduri de prelucrare a datelor bazate pe clauzele contractuale standard ale Comisiei Europene. În cazul în care clauzele contractuale standard nu sunt suficiente pentru a stabili un nivel adecvat de securitate, consimțământul dumneavoastră poate servi drept temei juridic pentru transferul către țări terțe, în conformitate cu art. 49 alin. 1 lit. a) GDPR. Acest lucru nu se poate aplica în cazul transferurilor de date către țări terțe pentru care Comisia Europeană a emis o decizie de adecvare în conformitate cu art. 45 GDPR.
7. Tehnologie
7.1 Criptarea SSL/TLS
Acest site utilizează criptarea SSL sau TLS pentru a asigura securitatea prelucrării datelor și pentru a proteja transmiterea conținutului confidențial, cum ar fi comenzile, datele de conectare sau cererile de contact pe care ni le trimiteți în calitate de operator. Puteți recunoaște o conexiune criptată prin faptul că linia de adresă a browserului conține "https://" în loc de "http://" și prin simbolul de blocare din linia browserului.
Utilizăm această tehnologie pentru a vă proteja datele transmise.
7.2 Colectarea datelor atunci când vizitați site-ul web
Dacă utilizați site-ul nostru web doar în scopuri informative, dacă nu vă înregistrați sau nu ne furnizați în alt mod informații sau nu vă dați consimțământul pentru prelucrarea care necesită consimțământ, colectăm doar datele care sunt necesare din punct de vedere tehnic pentru furnizarea serviciului. Acestea sunt în mod regulat date pe care browserul dvs. le transmite serverului nostru ("în așa-numitele fișiere jurnal ale serverului"). Site-ul nostru web colectează o serie de date și informații generale de fiecare dată când dvs. sau un sistem automat accesează o pagină. Aceste date și informații generale sunt stocate în fișierele jurnal ale serverului. Pot fi înregistrate următoarele
- tipurile și versiunile de browser utilizate,
- sistemul de operare utilizat de sistemul de accesare
- site-ul de pe care un sistem de accesare ajunge la site-ul nostru (așa-numitul referrer)
- subpaginile care sunt accesate prin intermediul unui sistem de accesare pe site-ul nostru
- data și ora accesării site-ului web
- o adresă de protocol de internet (adresă IP) și,
- furnizorul de servicii de internet al sistemului de accesare.
Atunci când utilizăm aceste date și informații generale, nu tragem nicio concluzie cu privire la persoana dumneavoastră. Mai degrabă, aceste informații sunt necesare pentru a
- furnizarea corectă a conținutului site-ului nostru web
- optimizarea conținutului site-ului nostru web și a publicității pentru acesta
- asigurarea funcționalității pe termen lung a sistemelor noastre IT și a tehnologiei site-ului nostru web; și
- pentru a furniza autorităților de aplicare a legii informațiile necesare pentru urmărirea penală în cazul unui atac cibernetic.
Prin urmare, aceste date și informații colectate sunt analizate de noi atât statistic, cât și cu scopul de a spori protecția și securitatea datelor în cadrul companiei noastre, pentru a asigura în cele din urmă un nivel optim de protecție a datelor cu caracter personal prelucrate de noi. Datele din fișierele jurnal ale serverului sunt stocate separat de toate datele cu caracter personal furnizate de o persoană vizată.
Temeiul juridic pentru prelucrarea datelor este art. 6 alin. 1 teza 1 lit. f) GDPR. Interesul nostru legitim rezultă din scopurile de colectare a datelor enumerate mai sus.
8. Module cookie
8.1 Informații generale privind modulele cookie
Cookie-urile sunt fișiere mici pe care browserul dvs. le creează automat și care sunt stocate pe sistemul dvs. IT (laptop, tabletă, smartphone etc.) atunci când vizitați site-ul nostru web.
În cookie sunt stocate informații care rezultă din conexiunea cu dispozitivul final specific utilizat. Cu toate acestea, acest lucru nu înseamnă că obținem o cunoaștere directă a identității dumneavoastră.
Utilizarea modulelor cookie are rolul de a face utilizarea site-ului nostru web mai plăcută pentru dumneavoastră. De exemplu, utilizăm module cookie de sesiune pentru a recunoaște că ați vizitat deja pagini individuale ale site-ului nostru web. Acestea sunt șterse automat după ce părăsiți site-ul nostru.
În plus, utilizăm, de asemenea, module cookie temporare pentru a optimiza ușurința de utilizare, care sunt stocate pe dispozitivul dvs. final pentru o anumită perioadă de timp. Dacă vizitați din nou site-ul nostru pentru a utiliza serviciile noastre, se recunoaște automat că ne-ați vizitat deja și care sunt intrările și setările pe care le-ați făcut, astfel încât nu trebuie să le introduceți din nou.
Pe de altă parte, utilizăm module cookie pentru a înregistra statistic utilizarea site-ului nostru și pentru a evalua oferta noastră pentru dumneavoastră în scopul optimizării. Aceste module cookie ne permit să recunoaștem automat că ați vizitat deja site-ul nostru web atunci când îl vizitați din nou. Modulele cookie setate în acest mod sunt șterse automat după o perioadă de timp definită. Perioada respectivă de stocare a cookie-urilor poate fi găsită în setările instrumentului de consimțământ utilizat.
8.2 Temeiul juridic pentru utilizarea modulelor cookie
Datele prelucrate de modulele cookie, care sunt necesare pentru buna funcționare a site-ului web, sunt, prin urmare, necesare pentru protejarea intereselor noastre legitime și ale terților în conformitate cu art. 6 alin. 1 lit. f) GDPR.
Pentru toate celelalte module cookie, v-ați dat consimțământul în acest sens prin intermediul bannerului nostru de cookie opt-in în conformitate cu art. 6 alin. 1 lit. a) GDPR.
8.3 Note privind evitarea cookie-urilor în browserele comune
Puteți șterge modulele cookie, permite numai module cookie selectate sau dezactiva complet modulele cookie în orice moment prin intermediul setărilor browserului pe care îl utilizați. Informații suplimentare pot fi găsite pe paginile de asistență ale furnizorilor respectivi:
- Chrome: https://support.google.com/chrome/answer/95647?tid=311178978.
- Safari: https://support.apple.com/de-at/guide/safari/sfri11471/mac?tid=311178978.
- Firefox: https://support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loschen?tid=311178978.
- Microsoft Edge: https://support.microsoft.com/de-de/microsoft-edge/cookies-in-microsoft-edge-l%C3%B6schen-63947406-40ac-c3b8-57b9-2a946a29ae09.
8.4 Cookiebot (instrument de gestionare a consimțământului)
Utilizăm instrumentul de gestionare a consimțământului "Cookiebot" de la Cybot A/S, Havnegade 39, 1058 Copenhaga, Danemarca. Acest serviciu ne permite să obținem și să gestionăm consimțământul vizitatorilor site-ului pentru prelucrarea datelor.
Cookiebot colectează date generate de utilizatorii finali care utilizează site-ul nostru web. Atunci când un utilizator final își dă consimțământul prin intermediul instrumentului de consimțământ cookie, Cookiebot înregistrează automat următoarele date:
- Numărul IP al utilizatorului final în formă anonimizată (ultimele trei cifre sunt setate la 0)
- Data și ora consimțământului.
- Agentul de utilizator al browserului utilizatorului final.
- URL-ul de la care a fost trimis consimțământul.
- O cheie anonimă, randomizată și criptată.
- Statutul de consimțământ al utilizatorului final, care servește drept dovadă a consimțământului.
Cheia și statutul consimțământului sunt, de asemenea, stocate în browserul utilizatorului final în modulul cookie "CookieConsent", astfel încât site-ul web să poată citi și urmări în mod automat consimțământul utilizatorului final la toate solicitările de pagină ulterioare și la sesiunile viitoare ale utilizatorului final timp de până la 12 luni. Cheia este utilizată pentru dovada consimțământului și pentru o opțiune de verificare a faptului că statutul consimțământului stocat în browserul utilizatorului final este neschimbat în comparație cu consimțământul inițial transmis către Cybot.
Funcționalitatea site-ului web nu este garantată fără prelucrare. Cookie-ul "CookieConsent" setat de Cookiebot este clasificat ca fiind necesar.
Cybot este destinatarul datelor dvs. cu caracter personal și acționează ca un procesator pentru noi.
Informații detaliate privind utilizarea Cookiebot pot fi găsite la: https://www.cookiebot.com/de/privacy-policy/.
9. Conținutul site-ului nostru web
9.1 Realizarea contactului / formularul de contact
Datele cu caracter personal sunt colectate atunci când ne contactați (de exemplu, prin formularul de contact sau prin e-mail). Ce date sunt colectate atunci când este utilizat un formular de contact pot fi văzute din formularul de contact respectiv. Aceste date sunt stocate și utilizate exclusiv în scopul de a răspunde la solicitarea dvs. sau pentru a vă contacta și pentru administrarea tehnică asociată. Temeiul juridic pentru prelucrarea datelor este interesul nostru legitim de a răspunde solicitării dvs. în conformitate cu art. 6 alin. 1 lit. f) GDPR. În cazul în care contactul dvs. vizează încheierea unui contract, temeiul juridic suplimentar pentru prelucrare este art. 6 alin. 1 lit. b) GDPR. Datele dvs. vor fi șterse după prelucrarea finală a solicitării dvs. de informații; acesta este cazul în cazul în care se poate deduce din circumstanțe că problema în cauză a fost clarificată în mod concludent, iar ștergerea nu intră în conflict cu nicio obligație legală de păstrare.
9.2 Gestionarea candidaturilor / schimbul de locuri de muncă
Colectăm și prelucrăm datele cu caracter personal ale candidaților în scopul gestionării procesului de candidatură. Prelucrarea poate fi, de asemenea, efectuată electronic. Acesta este în special cazul în care un solicitant ne transmite documentele de candidatură relevante pe cale electronică, de exemplu prin e-mail sau prin intermediul unui formular web de pe site. Dacă încheiem un contract de muncă sau de servicii cu un solicitant, datele transmise vor fi stocate în scopul prelucrării relației de muncă în conformitate cu dispozițiile legale. Dacă nu încheiem un contract cu solicitantul, documentele de candidatură vor fi șterse automat la două luni de la notificarea deciziei de respingere, cu condiția ca niciun alt interes legitim din partea noastră să nu împiedice ștergerea. Un alt interes legitim în acest sens este, de exemplu, o sarcină a probei în cadrul procedurilor în temeiul Legii generale privind egalitatea de tratament (AGG).
Temeiul juridic pentru prelucrarea datelor dvs. este art. 6 alin. 1 lit. b), 88 GDPR i.V.m. § 26 alin. 1 BDSG.
Ca parte a procesului de selecție, stocăm datele dvs. în ALPHA-suite (aplicații din Germania). ALPHA-suite este un instrument special dezvoltat în grupul nostru de companii pentru gestionarea datelor personale. ALPHA-suite este gestionat de compania noastră parteneră OMS Connect GmbH, Mühlstraße 90, 73547 Lorch-Waldhausen, Germania.
Pentru aplicațiile din afara Germaniei, folosim un instrument de la compania Oltom, Krakowska 16g/75, 49-200 Grodkow în Polonia.
Au fost convenite contracte corespunzătoare de prelucrare a comenzilor în conformitate cu art. 28 GDPR.
În cazul în care a fost solicitat un consimțământ corespunzător, prelucrarea este efectuată exclusiv pe baza art. 6 alin. 1 lit. a) GDPR. În contextul unei relații de muncă, prelucrarea datelor corespunzătoare se efectuează pe baza articolului 26 din BDSG. În toate celelalte cazuri, temeiul juridic pentru prelucrarea datelor dvs. cu caracter personal este art. 6 alin. 1 lit. f) GDPR. Interesul nostru în acest caz este implementarea eficientă a proceselor de aplicare și onboarding.
10. Activitățile noastre în rețelele sociale
Avem propriile noastre pagini pe rețelele sociale, astfel încât să putem comunica cu dvs. și să vă informăm cu privire la serviciile noastre. Dacă vizitați una dintre paginile noastre de socializare, suntem responsabili în comun cu furnizorul platformei respective de socializare pentru operațiunile de prelucrare declanșate de aceasta, în sensul art. 26 GDPR.
Noi nu suntem furnizorul inițial al acestor pagini, ci doar le utilizăm în cadrul posibilităților care ne sunt oferite de furnizorii respectivi.
Prin urmare, ca măsură de precauție, am dori să subliniem faptul că datele dvs. pot fi prelucrate și în afara Uniunii Europene sau a Spațiului Economic European. Prin urmare, utilizarea poate fi asociată cu riscuri de protecție a datelor pentru dvs., deoarece poate fi mai dificil să vă protejați drepturile, de exemplu la informare, ștergere, opoziție etc., iar prelucrarea în rețelele sociale este adesea efectuată direct în scopuri publicitare sau pentru a analiza comportamentul utilizatorilor de către furnizori, fără ca noi să putem influența acest lucru. În cazul în care profilurile de utilizator sunt create de furnizor, se utilizează adesea module cookie sau comportamentul de utilizator este atribuit propriului profil de membru al rețelei sociale.
Prelucrarea descrisă a datelor cu caracter personal este efectuată în conformitate cu art. 6 alin. 1 lit. f) GDPR pe baza interesului nostru legitim și a interesului legitim al furnizorului respectiv pentru a comunica cu dvs. în timp util sau pentru a vă informa cu privire la serviciile noastre. Dacă trebuie să vă dați consimțământul pentru prelucrarea datelor în calitate de utilizator la furnizorii respectivi, temeiul juridic se referă la art. 6 alin. 1 lit. a) GDPR coroborat cu art. 7 GDPR. Art. 7 GDPR.
Deoarece nu avem acces la bazele de date ale furnizorilor, vă atragem atenția asupra faptului că cel mai bine este să vă valorificați drepturile (de ex. la informare, corectare, ștergere etc.) direct la furnizorul respectiv. Informații suplimentare privind prelucrarea datelor dvs. în rețelele de socializare sunt furnizate mai jos de furnizorul rețelei de socializare respective pe care o folosim:
10.1 Facebook
Operator (comun) pentru prelucrarea datelor în Europa:
Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda
Politica de confidențialitate (politica de date):
https://www.facebook.com/about/privacy/
10.2 Instagram
Controlor (comun) pentru prelucrarea datelor în Germania:
Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda
Politica de confidențialitate (politica privind datele):
https://instagram.com/legal/privacy/
10.3 YouTube
Controlor (comun) pentru prelucrarea datelor în Europa:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda
Politica de confidențialitate:
https://policies.google.com/privacy/
11. Analiză web
11.1 Google Analytics Universal
Pe site-urile noastre web utilizăm Google Analytics, un serviciu de analiză web al Google Ireland Limited (https://www.google.de/intl/de/about/), Gordon House, Barrow Street, Dublin 4, Irlanda ("Google"). În acest context, sunt create profiluri de utilizator pseudonimizate și sunt utilizate module cookie (a se vedea "Module cookie"). Informațiile generate de cookie cu privire la utilizarea de către dvs. a acestui site web, cum ar fi
- tipul/versiunea browserului,
- sistemul de operare utilizat,
- URL-ul de referință (pagina vizitată anterior),
- numele de gazdă al computerului care accesează site-ul (adresa IP) și
- ora interogării serverului,
sunt transmise către un server Google din SUA și stocate acolo. Informațiile sunt utilizate pentru a analiza utilizarea site-ului web, pentru a compila rapoarte privind activitatea site-ului web și pentru a furniza alte servicii legate de activitatea site-ului web și de utilizarea internetului în scopul studiilor de piață și al proiectării acestui site web în funcție de necesități. Aceste informații pot fi, de asemenea, transferate către terți dacă acest lucru este impus de lege sau dacă terții prelucrează aceste date în numele nostru. În niciun caz adresa dvs. de IP nu va fi fuzionată cu alte date Google. Adresele IP sunt anonimizate, astfel încât acestea să nu poată fi atribuite (mascare IP).
Puteți refuza utilizarea modulelor cookie prin selectarea setărilor corespunzătoare din browserul dvs.; cu toate acestea, vă rugăm să rețineți că, în acest caz, este posibil să nu puteți utiliza întreaga funcționalitate a acestui site.
Aceste operațiuni de prelucrare sunt efectuate numai cu consimțământul dumneavoastră expres, în conformitate cu art. 6 alin. 1 lit. a) GDPR.
De asemenea, puteți împiedica colectarea datelor generate de cookie și legate de utilizarea de către dvs. a site-ului (inclusiv adresa dvs. IP) și prelucrarea acestor date de către Google prin descărcarea și instalarea unui add-on pentru browser (https://tools.google.com/dlpage/gaoptout?hl=de).
Compania mamă Google LLC este certificată ca fiind o companie americană în conformitate cu Cadrul UE-SUA privind confidențialitatea datelor. Aceasta constituie o decizie de adecvare în conformitate cu art. 45 din RGPD, ceea ce înseamnă că datele cu caracter personal pot fi transferate fără garanții suplimentare sau măsuri suplimentare.
Puteți vizualiza politica de confidențialitate Google Analytics la adresa: https://support.google.com/analytics/answer/6004245?hl=de.
11.2 Matomo
Am integrat componenta Matomo a furnizorului InnoCraft Ltd, 150 Willis St, 6011 Wellington, Noua Zeelandă, pe acest site web. Matomo este un instrument software pentru analiza web, și anume pentru colectarea, colaționarea și evaluarea datelor privind comportamentul vizitatorilor site-urilor web. Printre altele, se colectează date cu privire la site-ul web de pe care o persoană vizată a ajuns la un site web (așa-numitul referrer), la subpaginile site-ului web care au fost accesate sau la frecvența și durata vizitării unei subpagini. Acestea sunt utilizate pentru optimizarea site-ului web și pentru analiza cost-beneficiu a publicității pe internet.
Software-ul este operat pe serverul operatorului; fișierele jurnal, care sunt sensibile în temeiul legislației privind protecția datelor, sunt stocate exclusiv pe acest server.
Matomo plasează un cookie pe sistemul dumneavoastră IT. Prin setarea cookie-ului, putem analiza utilizarea site-ului nostru web. De fiecare dată când accesați una dintre paginile individuale ale acestui site, browserul de internet de pe sistemul dumneavoastră IT este solicitat automat de componenta Matomo să transmită date către serverul nostru în scopul analizei online. Ca parte a acestui proces tehnic, obținem cunoașterea datelor cu caracter personal, cum ar fi adresa IP a persoanei în cauză, care ne servește, printre altele, pentru a urmări originea vizitatorilor și a clicurilor.
Cookie-urile sunt utilizate pentru a stoca informații cu caracter personal, cum ar fi ora accesării, locația din care a provenit accesul și frecvența vizitelor pe site-ul nostru. De fiecare dată când vizitați site-ul nostru, aceste date cu caracter personal, inclusiv adresa IP a conexiunii la internet pe care o utilizați, sunt transmise către serverul nostru. Aceste date cu caracter personal sunt stocate de noi. Nu transmitem aceste date cu caracter personal către terți.
Aceste operațiuni de prelucrare sunt efectuate numai cu consimțământul dvs. expres, în conformitate cu art. 6 alin. 1 lit. a) GDPR.
Puteți consulta dispozițiile Matomo privind protecția datelor la adresa: https://matomo.org/privacy/
12. Plugin-uri și alte servicii
12.1 Google Tag Manager
Utilizăm serviciul Google Tag Manager pe acest site web. Compania de operare a Google Tag Manager este Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google Ireland Limited face parte din grupul de companii Google cu sediul central la 1600 Amphitheatre Parkway, Mountain View, CA 94043, SUA.
Acest instrument permite implementarea și gestionarea prin intermediul unei interfețe a "etichetelor de site web" (adică a cuvintelor cheie care sunt integrate în elementele HTML). Prin utilizarea Google Tag Manager, putem urmări în mod automat pe ce buton, link sau imagine personalizată ați făcut clic în mod activ și putem înregistra apoi ce conținut de pe site-ul nostru web vă interesează în mod deosebit.
Instrumentul declanșează, de asemenea, alte etichete, care la rândul lor pot colecta date. Google Tag Manager nu accesează aceste date. Dacă ați optat pentru dezactivare la nivel de domeniu sau de cookie, acest lucru va rămâne valabil pentru toate etichetele de urmărire implementate cu Google Tag Manager.
Aceste operațiuni de prelucrare sunt efectuate numai cu consimțământul dvs. expres, în conformitate cu art. 6 alin. 1 lit. a) GDPR.
Compania mamă Google LLC este certificată ca o companie americană în conformitate cu Cadrul UE-SUA privind confidențialitatea datelor. Aceasta constituie o decizie de adecvare în conformitate cu art. 45 din GDPR, ceea ce înseamnă că datele cu caracter personal pot fi transferate fără alte garanții sau măsuri suplimentare.
Informații suplimentare privind Google Tag Manager și politica de confidențialitate a Google pot fi găsite la adresa: https://www.google.com/intl/de/policies/privacy/.
12.2 Microsoft Teams
Utilizăm instrumentul "Microsoft Teams" ("MS Teams") pentru a realiza comunicarea noastră atât în formă scrisă (chat), cât și sub formă de conferințe telefonice, întâlniri online și conferințe video. Compania de operare a serviciului este Microsoft Ireland Operations ("Microsoft"), Ltd, 70 Sir John Rogerson's Quay, Dublin, Irlanda. Microsoft Ireland Operations, Ltd. face parte din grupul de companii Microsoft cu sediul la One Microsoft Way, Redmond, Washington, SUA.
Atunci când utilizați MS Teams, sunt prelucrate următoarele date cu caracter personal:
- Întâlniri, chat-uri, mesaje vocale, fișiere partajate, înregistrări și transcrieri.
- Date care sunt partajate despre dumneavoastră. Exemplele includ adresa dvs. de e-mail, imaginea de profil și numărul de telefon.
- Un istoric detaliat al apelurilor telefonice pe care le efectuați.
- Date privind calitatea apelurilor.
- Date de asistență/feedback Informații legate de bilete de depanare sau feedback trimise către Microsoft.
- Date de diagnostic și service Date de diagnostic legate de utilizarea serviciului.
Pentru a permite afișarea înregistrărilor video și redarea înregistrărilor audio, datele de la microfonul dispozitivului dvs. terminal și de la o cameră video a dispozitivului terminal sunt prelucrate pe durata reuniunii. Puteți dezactiva sau dezactiva camera sau microfonul în orice moment prin intermediul aplicațiilor "Microsoft Teams".
În cazul în care a fost solicitat un consimțământ corespunzător, prelucrarea este efectuată exclusiv pe baza art. 6 alin. 1 lit. a) GDPR. În contextul unei relații de muncă, prelucrarea datelor corespunzătoare are loc pe baza Secțiunii 26 BDSG. Temeiul juridic pentru utilizarea "MS Teams" în contextul relațiilor contractuale este art. 6 alin. 1 lit. b) GDPR. În toate celelalte cazuri, temeiul juridic pentru prelucrarea datelor dvs. cu caracter personal este Art. 6 alin. 1 lit. f) GDPR. Interesul nostru în acest caz este organizarea eficientă a reuniunilor online.
Dacă înregistrăm reuniuni online, vă vom informa cu privire la acest lucru înainte de începerea acestora și, dacă este necesar, vă vom solicita consimțământul pentru înregistrare. Dacă nu doriți acest lucru, puteți părăsi reuniunea online.
Ca serviciu bazat pe cloud, "MS-Teams" prelucrează datele menționate anterior ca parte a furnizării serviciului. În măsura în care "MS-Teams" prelucrează date cu caracter personal în legătură cu operațiunile comerciale legitime ale Microsoft, Microsoft este un operator de date independent pentru o astfel de utilizare și, ca atare, este responsabil pentru respectarea legislației aplicabile și a obligațiilor operatorului de date. Dacă accesați site-ul web MS Teams, Microsoft este responsabil pentru prelucrarea datelor. Accesarea site-ului web este necesară pentru a descărca software-ul MS-Teams.
Această societate din SUA este certificată în conformitate cu Cadrul UE-SUA privind confidențialitatea datelor. Aceasta constituie o decizie de adecvare în conformitate cu articolul 45 din GDPR, ceea ce înseamnă că datele cu caracter personal pot fi transferate fără garanții suplimentare sau măsuri suplimentare.
Informații detaliate privind protecția datelor la Microsoft, în legătură cu "MS Teams", pot fi găsite la adresa: https://docs.microsoft.com/de-de/microsoftteams/teams-privacy.
12.3 YouTube (videoclipuri)
Am integrat componente YouTube pe acest site web. Compania de operare a YouTube este YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, SUA. YouTube, LLC este o filială a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
YouTube este un portal video pe internet care permite editorilor video să publice gratuit clipuri video, iar altor utilizatori să le vizualizeze, să le evalueze și să le comenteze gratuit. YouTube permite publicarea tuturor tipurilor de videoclipuri, motiv pentru care pot fi accesate prin intermediul portalului de internet filme și programe de televiziune complete, precum și videoclipuri muzicale, trailere sau videoclipuri realizate chiar de utilizatori. De fiecare dată când accesați una dintre paginile individuale ale acestui site web, care este operat de noi și pe care a fost integrată o componentă YouTube (video YouTube), browserul de internet de pe sistemul dumneavoastră IT este solicitat automat de componenta YouTube respectivă să descarce de pe YouTube o reprezentare a componentei YouTube corespunzătoare. Serviciile Google WebFonts, Google Video și Google Photo pot fi, de asemenea, descărcate de pe YouTube. Informații suplimentare despre YouTube pot fi găsite la www.youtube.com/yt/about/de/. Ca parte a acestui proces tehnic, YouTube și Google primesc informații despre subpagina specifică a site-ului nostru web pe care o vizitați.
Dacă sunteți conectat în același timp la YouTube, YouTube recunoaște ce subpagină specifică a site-ului nostru web vizitați atunci când accesați o subpagină care conține un videoclip YouTube. Aceste informații sunt colectate de YouTube și Google și atribuite contului dvs. YouTube.
YouTube și Google primesc întotdeauna informații prin intermediul componentei YouTube că ați vizitat site-ul nostru web dacă sunteți conectat la YouTube în același timp cu accesarea site-ului nostru web; acest lucru se întâmplă indiferent dacă faceți clic pe un videoclip YouTube sau nu. Dacă nu doriți ca aceste informații să fie transmise către YouTube și Google, puteți împiedica transmiterea lor prin deconectarea de la contul YouTube înainte de a accesa site-ul nostru.
Aceste operațiuni de prelucrare sunt efectuate numai cu consimțământul dvs. expres, în conformitate cu art. 6 alin. 1 lit. a) GDPR.
Compania mamă Google LLC este certificată ca o companie americană în conformitate cu Cadrul UE-SUA privind confidențialitatea datelor. Aceasta constituie o decizie de adecvare în conformitate cu articolul 45 din GDPR, ceea ce înseamnă că datele cu caracter personal pot fi, de asemenea, transferate fără garanții suplimentare sau măsuri suplimentare.
Puteți vizualiza politica de confidențialitate a YouTube la https://www.google.de/intl/de/policies/privacy/.
13. Drepturile dumneavoastră în calitate de persoană vizată
13.1 Dreptul la confirmare
Aveți dreptul de a solicita confirmarea din partea noastră cu privire la faptul dacă datele cu caracter personal care vă privesc sunt prelucrate.
13.2 Dreptul la informare Art. 15 GDPR
Aveți dreptul de a primi de la noi în orice moment informații gratuite cu privire la datele cu caracter personal stocate despre dumneavoastră și o copie a acestor date în conformitate cu dispozițiile legale.
13.3. Dreptul la rectificare Art. 16 GDPR
Aveți dreptul de a solicita rectificarea datelor cu caracter personal inexacte care vă privesc. De asemenea, aveți dreptul de a solicita completarea datelor cu caracter personal incomplete, luând în considerare scopurile prelucrării.
13.4 Ștergerea Art. 17 GDPR
Aveți dreptul de a obține de la noi ștergerea datelor cu caracter personal care vă privesc, fără întârzieri nejustificate, atunci când se aplică unul dintre motivele prevăzute de lege și în măsura în care prelucrarea sau stocarea nu este necesară.
13.5 Restricționarea prelucrării Art. 18 GDPR
Aveți dreptul să ne solicitați restricționarea prelucrării în cazul în care este îndeplinită una dintre cerințele legale.
13.6 Portabilitatea datelor Art. 20 GDPR
Aveți dreptul de a primi datele cu caracter personal care vă privesc, pe care ni le-ați furnizat, într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat. De asemenea, aveți dreptul de a transmite aceste date unui alt operator, fără impedimente din partea noastră, cărora le-au fost furnizate datele cu caracter personal, cu condiția ca prelucrarea să se bazeze pe consimțământ în conformitate cu art. 6 alin. 1 lit. a) GDPR sau art. 9 alin. 2 lit. a) GDPR sau pe un contract în conformitate cu art. 6 alin. 1 lit. b) GDPR și prelucrarea să fie efectuată prin mijloace automate, cu excepția cazului în care prelucrarea este necesară pentru îndeplinirea unei sarcini de interes public sau în exercitarea autorității publice cu care suntem investiți.
În plus, în exercitarea dreptului dumneavoastră la portabilitatea datelor în conformitate cu art. 20 (1) GDPR, aveți dreptul ca datele cu caracter personal să fie transmise direct de la un operator la altul, în cazul în care este fezabil din punct de vedere tehnic și cu condiția ca acest lucru să nu afecteze în mod negativ drepturile și libertățile altora.
13.7 Obiecție Art. 21 GDPR
Aveți dreptul de a vă opune, din motive legate de situația dumneavoastră particulară, în orice moment, prelucrării datelor cu caracter personal care vă privesc și care se bazează pe articolul 6 alineatul (1) litera (e) (prelucrarea datelor în interes public) sau (f) (prelucrarea datelor pe baza echilibrului intereselor) din GDPR.
Acest lucru se aplică, de asemenea, profilării bazate pe aceste dispoziții în sensul art. 4 nr. 4 din GDPR.
Dacă vă opuneți, nu vom mai prelucra datele dvs. cu caracter personal, cu excepția cazului în care putem demonstra motive legitime imperioase pentru prelucrare care prevalează asupra intereselor, drepturilor și libertăților dvs. sau dacă prelucrarea servește la constatarea, exercitarea sau apărarea unor pretenții legale.
În cazuri individuale, prelucrăm datele cu caracter personal în scopuri de marketing direct. Vă puteți opune în orice moment prelucrării datelor dvs. cu caracter personal în scopul unei astfel de publicități. Acest lucru se aplică, de asemenea, profilării în măsura în care aceasta este asociată cu o astfel de publicitate directă. Dacă vă opuneți prelucrării în scopuri de marketing direct, nu vom mai prelucra datele cu caracter personal în aceste scopuri.
De asemenea, aveți dreptul de a vă opune, din motive legate de situația dumneavoastră particulară, prelucrării datelor cu caracter personal care vă privesc și care este efectuată de noi în scopuri de cercetare științifică sau istorică sau în scopuri statistice în conformitate cu articolul 89 alineatul (1) din GDPR, cu excepția cazului în care o astfel de prelucrare este necesară pentru îndeplinirea unei sarcini de interes public.
În contextul utilizării serviciilor societății informaționale și fără a aduce atingere Directivei 2002/58/CE, sunteți liber să vă exercitați dreptul de opoziție prin mijloace automate, utilizând specificații tehnice.
13.8 Revocarea consimțământului în temeiul legislației privind protecția datelor
Aveți dreptul de a vă retrage consimțământul pentru prelucrarea datelor cu caracter personal în orice moment, cu efect pentru viitor.
13.9 Reclamație la o autoritate de supraveghere
Aveți dreptul să vă plângeți unei autorități de supraveghere responsabile cu protecția datelor cu privire la prelucrarea datelor cu caracter personal de către noi.
14. Stocarea de rutină, ștergerea și blocarea datelor cu caracter personal
Prelucrăm și stocăm datele dvs. cu caracter personal numai pentru perioada de timp necesară atingerii scopului stocării sau dacă acest lucru este prevăzut de dispozițiile legale la care se supune societatea noastră.
În cazul în care scopul stocării nu se mai aplică sau în cazul în care expiră o perioadă de stocare prevăzută, datele cu caracter personal vor fi blocate sau șterse în mod obișnuit în conformitate cu dispozițiile legale.
15. Durata de stocare a datelor cu caracter personal
Criteriul pentru durata de stocare a datelor cu caracter personal este perioada de păstrare legală respectivă. După expirarea acestei perioade, datele corespunzătoare sunt șterse de rutină, cu condiția să nu mai fie necesare pentru îndeplinirea sau inițierea contractului.
16. actualitatea și modificarea declarației privind protecția datelor
Prezenta politică de confidențialitate este valabilă în prezent și este datată: septembrie 2024.
Este posibil să fie necesară modificarea prezentei politici de confidențialitate ca urmare a dezvoltării ulterioare a site-ului nostru web și a ofertelor noastre sau ca urmare a modificării cerințelor legale sau oficiale. Puteți accesa și tipări în orice moment politica de confidențialitate actuală pe site-ul web la adresa "www.oms-retail.com/datenschutz".
Această politică de confidențialitate a fost creată cu sprijinul software-ului de protecție a datelor: audatis MANAGER.