Wird geladen...

Datenschutz-Bestimmungen

Richtlinie zur Verarbeitung personenbezogener Daten von Website-Besuchern.

1. Allgemeine Bestimmungen

nastoiashchaia politika v otnoshenii obrabotki personalnykh dannykh dalee politika podgotovlena v sootvetstvii s p 2 ch 1 st 18 1 federalnogo zakona rossiiskoi federatsii o personalnykh dannykh 152 fz ot 27 iiulia 2006 goda dalee zakon i opredeliaet pozitsiiu ooo platforma inn 5190018355 kpp 519001001 iuridicheskii adres 183025 murmanskaia oblast g murmansk ul kapitana burkova d 11 18 pomeshch 3 i ili ego affilirovannykh lits dalee kompaniia v oblasti obrabotki i zashchity personalnykh dannykh dalee dannye sobliudeniia prav i svobod kazhdogo cheloveka i v osobennosti prava na neprikosnovennost chastnoi zhizni lichnuiu i semeinuiu tainu

2. Anwendungsgebiet

2.1.
Diese Richtlinie gilt für Daten, die sowohl vor als auch nach Inkrafttreten dieser Richtlinie erhoben wurden.
2.2.
Das Unternehmen versteht die Bedeutung und den Wert der Daten und achtet auf die verfassungsmäßigen Rechte der Bürger der Russischen Föderation und der Bürger anderer Staaten und gewährleistet einen zuverlässigen Schutz der Daten.

3. Definitionen

3.1.
Daten sind alle Informationen, die sich direkt oder indirekt auf eine bestimmte oder identifizierbare natürliche Person (Bürger) beziehen, d.h. Zu diesen Informationen gehören insbesondere: Nachname, Vorname, Vatersname, Adresse der Registrierung / Zusendung der Korrespondenz, E-Mail, Telefonnummer, Geburtsdatum oder -ort, Ort, Foto, Link zu einer persönlichen Website oder sozialen Netzwerken, Beruf, Bildung, Einkommensniveau, Familienstand, Passdaten, IP-Adresse.
3.2.
Datenverarbeitung bedeutet jede Aktion (Operation) oder eine Reihe von Aktionen (Operationen) mit Daten, die unter Verwendung von Automatisierungstools und / oder ohne die Verwendung solcher Tools durchgeführt werden. Zu solchen Handlungen (Operationen) gehören: Erhebung, Erfassung, Systematisierung, Sammlung, Speicherung, Aufklärung (Aktualisierung, Veränderung), Extraktion, Nutzung, Übermittlung (Verbreitung, Bereitstellung, Zugriff), Anonymisierung, Sperrung, Löschung, Vernichtung von Daten.
3.3.
Datensicherheit bedeutet den Schutz von Daten vor unbefugtem und/oder unbefugtem Zugriff darauf, Zerstörung, Veränderung, Sperrung, Vervielfältigung, Bereitstellung, Verbreitung von Daten sowie vor anderen rechtswidrigen Handlungen in Bezug auf Daten.

4. Rechtsgrundlage und Zwecke der Datenverarbeitung

4.1.
Die Verarbeitung und Sicherheit von Daten im Unternehmen erfolgt gemäß den Anforderungen der Verfassung der Russischen Föderation, des Gesetzes, des Arbeitsgesetzbuchs der Russischen Föderation, der Satzungen und anderer föderaler Gesetze der Russischen Föderation, die dies bestimmen Fälle und Merkmale der Verarbeitung von Daten, Richtlinien und methodischen Dokumenten des FSTEC Russlands und des FSB Russlands.
4.2.
Gegenstand der vom Unternehmen verarbeiteten Daten sind:
  • Kunden - Verbraucher, inkl. Besucher der Website https://de.ica.dog, die Eigentum des Unternehmens ist, einschließlich zum Zwecke der Aufgabe einer Bestellung auf der Website https://de.ica.dog mit anschließender Lieferung an den Kunden;
  • Leistungsempfänger;
  • Mitglieder von Treuebonusprogrammen.
4.3.
Das Unternehmen verarbeitet die betroffenen Personen für die folgenden Zwecke, um die Funktionen, Befugnisse und Pflichten auszuüben, die dem Unternehmen durch die Gesetzgebung der Russischen Föderation in Übereinstimmung mit Bundesgesetzen übertragen wurden, einschließlich, aber nicht beschränkt auf:
  • Das Zivilgesetzbuch der Russischen Föderation;
  • Das Steuergesetzbuch der Russischen Föderation, das Arbeitsgesetzbuch der Russischen Föderation;
  • Familiengesetzbuch der Russischen Föderation;
  • Bundesgesetz Nr. 27-FZ vom 1. April 1996 „Über die individuelle (personalisierte) Rechnungslegung im obligatorischen Rentenversicherungssystem“;
  • Bundesgesetz Nr. 152-FZ vom 27. Juli 2006 „Über personenbezogene Daten“;
  • Bundesgesetz Nr. 53-FZ vom 28. März 1998 „Über Militärdienst und Militärdienst“;
  • Bundesgesetz Nr. 31-FZ vom 26. Februar 1997 „Über Mobilisierungstraining und Mobilisierung in der Russischen Föderation“;
  • Bundesgesetz Nr. 14-FZ vom 8. Februar 1998 „Über Gesellschaften mit beschränkter Haftung“;
  • Bundesgesetz Nr. 2300-1 vom 07.02.1992 „Über den Schutz der Verbraucherrechte“;
  • Bundesgesetz Nr. 129-FZ vom 21. November 1996 „Über die Rechnungslegung“;
  • Bundesgesetz Nr. 326-FZ vom 29. November 2010 „Über die obligatorische Krankenversicherung in der Russischen Föderation“.
Teilnehmer von Bonus-Treueprogrammen, um:
  • Bereitstellung von Informationen zu Waren, laufenden Werbeaktionen, dem Stand des persönlichen Kontos;
  • Identifizierung des Teilnehmers am Treueprogramm; Sicherstellung des Verfahrens zur Abrechnung der Ansammlung und Verwendung von Boni;
  • Erfüllung von Verpflichtungen im Rahmen des Treueprogramms durch das Unternehmen.
Kunden - Verbraucher, um:
  • Bereitstellung von Informationen über Waren/Dienstleistungen, laufende Werbeaktionen und Sonderangebote;
  • Analyse der Qualität der vom Unternehmen erbrachten Dienstleistungen und Verbesserung der Qualität des Kundendienstes des Unternehmens;
  • Informieren über den Status der Bestellung;
  • Vertragserfüllung inkl. Kauf- und Verkaufsverträge inkl. Fernabschluss auf der Website, kostenpflichtige Bereitstellung von Dienstleistungen; Erbringung von Dienstleistungen sowie Abrechnung von an Verbraucher erbrachten Dienstleistungen für gegenseitige Abrechnungen;
  • Lieferung der bestellten Ware an den Kunden, der auf der Website eine Bestellung aufgegeben hat, Rückgabe der Ware.

5. Grundsätze und Bedingungen der Datenverarbeitung

5.1.
Bei der Verarbeitung von Daten hält sich das Unternehmen an die folgenden Grundsätze: Die Datenverarbeitung erfolgt auf legaler und fairer Grundlage; Daten werden nicht an Dritte weitergegeben und nicht ohne Zustimmung der betroffenen Person verbreitet, außer in Fällen, in denen die Weitergabe von Daten auf Anfrage autorisierter staatlicher Stellen oder Gerichtsverfahren erforderlich ist; Bestimmung bestimmter legitimer Zwecke vor der Verarbeitung (einschließlich Erhebung) von Daten; Es werden nur solche Daten erhoben, die für den angegebenen Verarbeitungszweck erforderlich und ausreichend sind; Das Zusammenführen von Datenbanken mit Daten, deren Verarbeitung zu miteinander unvereinbaren Zwecken erfolgt, ist nicht zulässig; die Verarbeitung der Daten auf die Erreichung bestimmter, vorher festgelegter und rechtmäßiger Zwecke beschränkt ist; Die verarbeiteten Daten werden nach Erreichen der Verarbeitungszwecke oder bei Wegfall der Notwendigkeit zur Erreichung dieser Zwecke vernichtet oder entpersönlicht, sofern das Bundesrecht nichts anderes vorsieht.
5.2.
Das Unternehmen kann die Daten der Subjekte in öffentliche Datenquellen aufnehmen, während das Unternehmen die schriftliche Zustimmung des Subjekts zur Verarbeitung seiner Daten einholt, oder indem es seine Zustimmung über das Website-Formular (Kontrollkästchen) ausdrückt, indem es auf das Subjekt klickt personenbezogene Daten drückt seine Zustimmung aus.
5.3.
Das Unternehmen verarbeitet keine Daten in Bezug auf Rasse, Nationalität, politische Ansichten, religiöse, philosophische und andere Überzeugungen, Intimleben, Mitgliedschaft in öffentlichen Vereinigungen, einschließlich Gewerkschaften.
5.4.
Biometrische Daten (Informationen, die die physiologischen und biologischen Merkmale einer Person charakterisieren, anhand derer ihre Identität festgestellt werden kann und die vom Betreiber zur Identifizierung der betroffenen Person verwendet werden) werden von der Gesellschaft nicht verarbeitet.
5.5.
Das Unternehmen führt grenzüberschreitende Datenübertragungen durch. Das Unternehmen bestätigt, dass der ausländische Staat, in dessen Hoheitsgebiet personenbezogene Daten übermittelt werden, einen angemessenen Schutz der Rechte der Personen personenbezogener Daten gemäß dem Sicherheitsniveau bietet, das durch das Übereinkommen des Europarates zum Schutz des Einzelnen bei der automatischen Verarbeitung personenbezogener Daten festgelegt ist Daten.
5.6.
In den von der Gesetzgebung der Russischen Föderation festgelegten Fällen hat das Unternehmen das Recht, die Daten an Dritte (den föderalen Steuerdienst, die staatliche Pensionskasse und andere staatliche Stellen) in den von der Gesetzgebung der Russischen Föderation vorgesehenen Fällen zu übermitteln.
5.7.
Die Weitergabe personenbezogener Daten an Dritte kann nur in Fällen erfolgen, die durch die Gesetzgebung der Russischen Föderation, eine Vereinbarung mit Beteiligung des Benutzers oder mit seiner Zustimmung festgelegt sind. Durch diese Zustimmung bestätigt der Benutzer seine Zustimmung zur Bereitstellung der personenbezogenen Daten des Benutzers an das Unternehmen an die unten angegebenen Partner und Stellen und stimmt auch der Verarbeitung durch diese Partner (Stellen) zu.in den in dieser Einwilligung festgelegten Mengen, Methoden und für den Zeitraum, jedoch nicht mehr als erforderlich, um die auf der Website unter der Internetadresse https://de.ica.dog angegebenen Verarbeitungszwecke zu gewährleisten, die Ausführung bestimmter Funktionen der Unternehmen, nämlich:
  • Timeweb LLC (Adresse: St. Petersburg, Zastavskaya str., 22, Gebäude 2, lit. A, TIN: 7840339881) - für die Verarbeitung personenbezogener Daten (Nachname, Vorname, Patronym, E-Mail-Adresse, Telefonnummern, Jahr, Monat, Datum, Geburtsort) dieser Richtlinie zu folgenden Zwecken: Hosting allgemein von Informationen über die Website unter der Internetadresse https://de.ica.dog.
5.8.
Personen, die Daten auf der Grundlage eines mit dem Unternehmen geschlossenen Vertrags (Anweisung des Betreibers) verarbeiten, verpflichten sich, die im Gesetz vorgesehenen Grundsätze und Regeln für die Verarbeitung und den Schutz von Daten einzuhalten. Für jeden Dritten definiert der Vertrag eine Liste von Aktionen (Operationen) mit Daten, die von einem Dritten durchgeführt werden, der Daten verarbeitet, die Zwecke der Verarbeitung, legt die Verpflichtung einer solchen Person fest, die Vertraulichkeit zu wahren und die Sicherheit der Daten währenddessen zu gewährleisten ihre Verarbeitung, legt die Anforderungen zum Schutz der verarbeiteten Daten gemäß dem Gesetz fest.
5.9.
Um den Anforderungen der geltenden Gesetzgebung der Russischen Föderation und ihren vertraglichen Verpflichtungen nachzukommen, erfolgt die Verarbeitung von Daten im Unternehmen sowohl mit als auch ohne den Einsatz von Automatisierungstools. Die Gesamtheit der Verarbeitungsvorgänge umfasst das Erheben, Erfassen, Systematisieren, Sammeln, Speichern, Aufklären (Aktualisieren, Verändern), Auslesen, Verwenden, Übermitteln (Bereitstellen, Zugreifen), Anonymisieren, Sperren, Löschen, Vernichten von Daten.
5.10.
Das Unternehmen verbietet die Annahme von Entscheidungen, die ausschließlich auf der automatisierten Verarbeitung der Daten beruhen und zu rechtlichen Konsequenzen in Bezug auf die betroffene Person führen oder ihre Rechte und legitimen Interessen anderweitig beeinträchtigen, es sei denn, dies ist in der Gesetzgebung der Russischen Föderation vorgesehen.

6. Rechte und Pflichten der betroffenen Personen sowie des Unternehmens in Bezug auf die Datenverarbeitung

6.1.
Die Person, deren Daten von der Gesellschaft verarbeitet werden, hat das Recht:
  • erhalten Sie von der Gesellschaft:
    • Bestätigung der Tatsache der Datenverarbeitung und Informationen über die Verfügbarkeit von Daten in Bezug auf die betroffene Person;
    • Informationen über die Rechtsgrundlagen und Zwecke der Datenverarbeitung; Informationen über die vom Unternehmen verwendeten Methoden der Datenverarbeitung; Informationen über den Namen und den Standort des Unternehmens;
    • Informationen über Personen (ausgenommen Mitarbeiter des Unternehmens), die Zugang zu den Daten haben oder denen die Daten aufgrund einer Vereinbarung mit dem Unternehmen oder aufgrund von Bundesgesetzen offengelegt werden können;
    • eine Liste der verarbeiteten Daten, die sich auf den Gegenstand der Daten beziehen, und Informationen über die Quelle ihres Eingangs, sofern nicht durch Bundesgesetz ein anderes Verfahren für die Bereitstellung dieser Daten vorgesehen ist;
    • Informationen über die Bedingungen der Datenverarbeitung, einschließlich der Bedingungen ihrer Speicherung;
    • Informationen über das Verfahren zur Ausübung der vom Gesetz vorgesehenen Rechte durch die betroffene Person;
    • Name (vollständiger Name) und Adresse der Person, die die Daten im Auftrag des Unternehmens verarbeitet;
    • andere Informationen, die durch das Gesetz oder andere regulatorische Rechtsakte der Russischen Föderation vorgesehen sind;
  • verlangen vom Unternehmen:
    • Klärung ihrer Daten, deren Sperrung oder Vernichtung, wenn die Daten unvollständig, veraltet, ungenau, rechtswidrig erlangt oder für den angegebenen Verarbeitungszweck nicht erforderlich sind;
    • Ihre Einwilligung zur Datenverarbeitung jederzeit widerrufen; die Beseitigung illegaler Handlungen des Unternehmens in Bezug auf seine Daten verlangen;
    • Berufung gegen die Handlungen oder Unterlassungen des Unternehmens beim Föderalen Dienst für die Überwachung von Kommunikation, Informationstechnologie und Massenkommunikation (Roskomnadzor) oder vor Gericht einzulegen, wenn die betroffene Person der Ansicht ist, dass das Unternehmen seine Daten unter Verletzung der gesetzlichen Anforderungen verarbeitet oder anderweitig seine Rechte und Freiheiten verletzt;
    • um ihre Rechte und legitimen Interessen zu schützen, einschließlich Schadensersatz und/oder Entschädigung für immaterielle Schäden vor Gericht.
6.2.
Das Unternehmen ist bei der Verarbeitung der Daten verpflichtet:
  • der betroffenen Person auf Anfrage Informationen über die Verarbeitung ihrer personenbezogenen Daten zur Verfügung stellen oder innerhalb von dreißig Tagen ab dem Datum des Eingangs der Anfrage der betroffenen Person oder ihres Vertreters eine rechtliche Ablehnung erteilen;
  • der betroffenen Person die Rechtsfolgen der Verweigerung der Bereitstellung der Daten erläutern, wenn die Bereitstellung der Daten nach Bundesrecht zwingend vorgeschrieben ist;
  • vor Beginn der Datenverarbeitung (wenn die Daten nicht von der betroffenen Person erhalten werden), der betroffenen Person die folgenden Informationen zur Verfügung stellen, außer wie in Absatz 4 von Artikel 18 des Gesetzes vorgesehen:
    • Vor- oder Nachname, Name, Vatersname und Adresse der Gesellschaft oder ihres Vertreters;
    • den Zweck der Datenverarbeitung und ihre Rechtsgrundlage;
    • vorgesehene Nutzer der Daten;
    • die gesetzlich festgelegten Rechte der betroffenen Personen;
    • die Quelle der Daten.
  • Ergreifen Sie die erforderlichen rechtlichen, organisatorischen und technischen Maßnahmen oder sorgen Sie für deren Annahme, um die Daten vor unbefugtem oder zufälligem Zugriff auf sie, Zerstörung, Änderung, Sperrung, Kopieren, Bereitstellung, Verbreitung der Daten sowie vor anderen rechtswidrigen Handlungen zu schützen die Daten;
  • im Internet veröffentlichen und über das Internet uneingeschränkten Zugang zu einem Dokument bereitstellen, das seine Politik zur Datenverarbeitung definiert, zu Informationen über die umgesetzten Datenschutzanforderungen;
  • den betroffenen Personen und/oder ihren Vertretern kostenlos die Möglichkeit geben, sich mit den Daten vertraut zu machen, wenn sie innerhalb von 30 Tagen nach Erhalt einer entsprechenden Anfrage eine entsprechende Anfrage stellen;
  • rechtswidrig verarbeitete Daten in Bezug auf die betroffene Person zu sperren oder ihre Sperrung sicherzustellen (wenn die Datenverarbeitung von einer anderen Person durchgeführt wird, die im Auftrag des Unternehmens handelt) ab dem Zeitpunkt der Antragstellung oder des Eingangs einer Anfrage für den Überprüfungszeitraum, falls der Aufdeckung einer rechtswidrigen Datenverarbeitung auf Antrag der betroffenen Person oder ihres Vertreters oder auf Antrag der betroffenen Person oder ihres Vertreters oder einer bevollmächtigten Stelle zum Schutz der Rechte der personenbezogenen Datensubjekte;
  • innerhalb von 7 Werktagen ab dem Datum der Übermittlung der Informationen die Daten zu klären oder ihre Klärung sicherzustellen (wenn die Daten von einer anderen Person verarbeitet werden, die im Auftrag des Unternehmens handelt) und die Sperrung der Daten aufzuheben, wenn die Tatsache der Unrichtigkeit der Daten besteht auf der Grundlage der von der betroffenen Person oder ihrem Vertreter bereitgestellten Informationen bestätigt wird;
  • die rechtswidrige Datenverarbeitung zu stoppen oder die Beendigung der rechtswidrigen Datenverarbeitung durch eine im Auftrag des Unternehmens handelnde Person sicherzustellen, falls eine rechtswidrige Datenverarbeitung durch das Unternehmen oder eine Person, die auf der Grundlage einer Vereinbarung mit handelt, festgestellt wird das Unternehmen innerhalb eines Zeitraums von höchstens 3 Geschäftstagen ab dem Datum einer solchen Entdeckung;
  • die Verarbeitung der Daten zu beenden oder ihre Beendigung sicherzustellen (wenn die Datenverarbeitung von einer anderen Person durchgeführt wird, die im Rahmen einer Vereinbarung mit dem Unternehmen handelt) und die Daten zu vernichten oder ihre Vernichtung sicherzustellen (wenn die Datenverarbeitung von einer anderen Person durchgeführt wird, die unter eine Vereinbarung mit dem Unternehmen) nach Erreichen des Zwecks der Datenverarbeitung, sofern nicht anders im Vertrag vorgesehen, dessen Partei, Begünstigter oder Garant die betroffene Person ist, falls der Zweck der Datenverarbeitung erreicht wird ;
  • die Verarbeitung der Daten beenden oder ihre Beendigung sicherstellen und die Daten vernichten oder ihre Vernichtung sicherstellen, falls die betroffene Person ihre Zustimmung zur Datenverarbeitung widerruft, wenn das Unternehmen nicht berechtigt ist, die Daten ohne Zustimmung der betroffenen Person zu verarbeiten;
  • ein Register der Anfragen von PD-Personen führen, das die Anfragen der betroffenen Personen zum Erhalt von Daten sowie die Fakten der Bereitstellung von Daten als Antwort auf diese Anfragen aufzeichnen sollte.

7. Anforderungen an den Datenschutz

7.1.
Bei der Verarbeitung der Daten ergreift das Unternehmen die erforderlichen rechtlichen, organisatorischen und technischen Maßnahmen, um die Daten vor illegalem und / oder unbefugtem Zugriff auf sie, Zerstörung, Veränderung, Sperrung, Vervielfältigung, Bereitstellung, Verbreitung der Daten sowie vor anderen zu schützen illegale Handlungen in Bezug auf die Daten.
7.2.
Zu solchen gesetzeskonformen Maßnahmen gehören insbesondere:
  • Ernennung einer Person, die für die Organisation der Datenverarbeitung verantwortlich ist, und einer Person, die für die Gewährleistung der Sicherheit der Daten verantwortlich ist;
  • Entwicklung und Genehmigung lokaler Gesetze zur Verarbeitung und zum Schutz von Daten;
  • Anwendung rechtlicher, organisatorischer und technischer Maßnahmen zur Gewährleistung der Datensicherheit:
    • Identifizierung von Bedrohungen für die Sicherheit von Daten während ihrer Verarbeitung personenbezogener Daten in Informationssystemen;
    • Anwendung organisatorischer und technischer Maßnahmen zur Gewährleistung der Sicherheit von Daten während ihrer Verarbeitung in Informationssystemen für personenbezogene Daten, die zur Erfüllung der Datenschutzanforderungen erforderlich sind, deren Umsetzung das von der Regierung der Russischen Föderation festgelegte Datenschutzniveau gewährleistet;
    • die Verwendung von Informationssicherheitsinstrumenten, die das Konformitätsbewertungsverfahren in der vorgeschriebenen Weise bestanden haben;
    • Bewertung der Wirksamkeit der Maßnahmen, die ergriffen wurden, um die Sicherheit der Daten vor der Inbetriebnahme des Informationssystems für personenbezogene Daten zu gewährleisten;
    • Berücksichtigung von Maschinenmedien der Daten, wenn die Daten auf Maschinenmedien gespeichert sind;
    • Feststellung von Tatsachen des unbefugten Zugriffs auf die Daten und Ergreifen von Maßnahmen, um solche Vorfälle in Zukunft zu verhindern;
    • Wiederherstellung von Daten, die aufgrund eines unbefugten Zugriffs auf sie geändert oder zerstört wurden;
    • Festlegung von Regeln für den Zugriff auf die im Informationssystem für personenbezogene Daten verarbeiteten Daten sowie Gewährleistung der Registrierung und Abrechnung aller mit den Daten im Informationssystem für personenbezogene Daten durchgeführten Aktionen.
  • Kontrolle über die Maßnahmen, die ergriffen werden, um die Sicherheit der Daten und das Sicherheitsniveau der Informationssysteme für personenbezogene Daten zu gewährleisten;
  • Bewertung des Schadens, der den betroffenen Personen im Falle eines Verstoßes gegen die Anforderungen des Gesetzes entstehen kann, das Verhältnis des angegebenen Schadens und die vom Unternehmen ergriffenen Maßnahmen zur Gewährleistung der Erfüllung der gesetzlich vorgesehenen Verpflichtungen; Einhaltung der Bedingungen, die den unbefugten Zugriff auf materielle Datenträger der Daten ausschließen und die Sicherheit der Daten gewährleisten;
  • Einweisung der Mitarbeiter des Unternehmens, die direkt an der Datenverarbeitung beteiligt sind, mit den Bestimmungen der Gesetzgebung der Russischen Föderation zu Daten, einschließlich der Anforderungen an den Datenschutz, lokalen Gesetzen zur Verarbeitung und zum Schutz von Daten und Schulung der Mitarbeiter der Gesellschaft.

8. Bedingungen der Datenverarbeitung (Speicherung).

8.1.
Die Bedingungen der Datenverarbeitung (Speicherung) werden auf der Grundlage der Zwecke der Datenverarbeitung in Übereinstimmung mit der Gültigkeitsdauer des Vertrags mit der betroffenen Person, den Anforderungen der Bundesgesetze und den Anforderungen der Datenbetreiber festgelegt, in deren Auftrag das Unternehmen verarbeitet Daten, die wichtigsten Regeln für den Betrieb von Archiven von Organisationen, die Verjährungsfrist.
8.2.
Daten, deren Verarbeitungs-(Speicher-)frist abgelaufen ist, müssen vernichtet werden, sofern das Bundesrecht nichts anderes vorsieht. Die Speicherung von Daten nach Beendigung ihrer Verarbeitung ist nur nach ihrer Anonymisierung zulässig.

9. Verfahren zur Einholung von Klärungen zu Fragen der Datenverarbeitung

9.1.
Personen, deren Daten von der Gesellschaft verarbeitet werden, können Aufklärungen über die Verarbeitung ihrer Daten erhalten, indem sie sich persönlich an die Gesellschaft wenden oder eine entsprechende schriftliche Anfrage an die Adresse des Unternehmensstandorts senden.
9.2.
Wenn eine offizielle Anfrage an das Unternehmen gesendet wird, muss der Text der Anfrage Folgendes enthalten:
  • Nachname, Vorname, Vatersname der betroffenen Person oder ihres Vertreters;
  • Nummer des Hauptdokuments, das die Identität der betroffenen Person oder ihres Vertreters nachweist, Informationen über das Ausstellungsdatum des angegebenen Dokuments und die Behörde, die es ausgestellt hat;
  • Informationen, die bestätigen, dass die betroffene Person eine Beziehung zum Unternehmen hat;
  • Informationen für Feedback, damit das Unternehmen eine Antwort auf die Anfrage senden kann;
  • Unterschrift der betroffenen Person (oder ihres Vertreters).
Wenn der Antrag elektronisch gesendet wird, muss er in Form eines elektronischen Dokuments ausgeführt und mit einer elektronischen Signatur gemäß den Rechtsvorschriften der Russischen Föderation unterzeichnet werden.

10. Merkmale der Verarbeitung und des Schutzes von Daten, die von der Gesellschaft über das Internet gesammelt werden

10.1.
Das Unternehmen verarbeitet Daten, die es von Benutzern der Website über die Ressource https://de.ica.dog (im Folgenden gemeinsam „die Website“ genannt) sowie an die E-Mail-Adresse des Unternehmens: [email protected] über das Feedback-Formular des Unternehmens unter https://de.ica.dog/contact-us erhält.
10.2.
Datensammlung
Es gibt zwei Hauptwege, auf denen das Unternehmen Daten über das Internet erhält:
  • Datenbereitstellung (Selbsteingabe):
    • Familien-oder Nachname;
    • Name;
    • Vatersname;
    • Anschrift der Anmeldung / Zusendung der Korrespondenz;
    • E-Mail;
    • Telefonnummer;
    • Geburtsdatum oder -ort;
    • Foto;
    • Link zu einer persönlichen Website oder einem sozialen Netzwerk;
    • Beruf;
    • Ausbildung;
    • Einkommensniveau;
    • Familienstand;
    • Passdaten.
  • Bereitstellung durch die betroffenen Personen durch Senden an die E-Mail-Adresse des Unternehmens: [email protected], über das Feedback-Formular des Unternehmens unter: https://de.ica.dog/contact-us.
10.3.
Automatisch gesammelte Informationen
Das Unternehmen kann Informationen erheben und verarbeiten, die keine personenbezogenen Daten sind:
  • Standortbestimmung;
  • IP Adresse;
  • Informationen über die Interessen der Benutzer auf der Website basierend auf den Suchanfragen, die von Benutzern der Website zu den vom Unternehmen verkauften und zum Verkauf angebotenen Waren eingegeben wurden, um den Kunden des Unternehmens bei der Nutzung der Website aktuelle Informationen bereitzustellen, sowie um Informationen darüber zusammenzufassen und zu analysieren, welche Bereiche der Website und welche Produkte bei den Kunden des Unternehmens am gefragtesten sind;
  • Verarbeitung und Speicherung von Suchanfragen von Benutzern der Website, um Kundenstatistiken über die Nutzung von Bereichen der Website zusammenzufassen und zu erstellen.
Das Unternehmen erhält automatisch bestimmte Arten von Informationen, die im Laufe der Benutzerinteraktion mit der Website, E-Mail-Korrespondenz usw. erhalten werden. Wir sprechen über Technologien und Dienste wie Webprotokolle, Cookies, Webmarken sowie Anwendungen und Tools von diese Drittanbieterseiten.
Gleichzeitig ermöglichen Web-Tags, Cookies und andere Überwachungstechnologien keinen automatischen Empfang von Daten. Wenn der Benutzer der Website nach eigenem Ermessen seine Daten bereitstellt, beispielsweise beim Ausfüllen eines Feedback-Formulars oder beim Senden einer E-Mail, werden nur dann automatisch detaillierte Informationen zur Erleichterung der Nutzung der Websites verarbeitet und / oder zur Verbesserung der Benutzerinteraktion.
10.4.
Datenverbrauch
Das Unternehmen hat das Recht, die bereitgestellten Daten gemäß den angegebenen Zwecken ihrer Erhebung zu verwenden, vorbehaltlich der Zustimmung der betroffenen Person, wenn eine solche Zustimmung gemäß den Anforderungen der Gesetzgebung der Russischen Föderation im Bereich erforderlich ist Daten.
Die in verallgemeinerter und anonymisierter Form erhaltenen Daten können verwendet werden, um die Bedürfnisse der Käufer der vom Unternehmen verkauften Waren und Dienstleistungen besser zu verstehen und die Servicequalität zu verbessern.
10.5.
Datentransfer
Das Unternehmen darf die Verarbeitung von Daten nur mit Zustimmung der betroffenen Person an Dritte übertragen. Die Daten können in folgenden Fällen auch an Dritte weitergegeben werden:
  • als Antwort auf legitime Anfragen autorisierter staatlicher Stellen gemäß Gesetzen, Gerichtsentscheidungen usw.;
  • Daten dürfen nicht zu Marketing-, Handels- und anderen ähnlichen Zwecken an Dritte weitergegeben werden, es sei denn, die betroffene Person hat zuvor ihre Zustimmung eingeholt.
10.6.
Die Website enthält Links zu anderen Webressourcen, die Informationen enthalten können, die für Benutzer der Website nützlich und interessant sind. Diese Richtlinie gilt jedoch nicht für solche anderen Websites. Benutzern, die Links zu anderen Websites folgen, wird empfohlen, die auf diesen Websites veröffentlichten Datenverarbeitungsrichtlinien zu lesen.
10.7.
Der Benutzer der Website kann seine Zustimmung zur Datenverarbeitung jederzeit widerrufen, indem er eine Nachricht an die E-Mail-Adresse des Unternehmens: [email protected], über das Feedback-Formular des Unternehmens unter: https://de.ica.dog sendet /contact-us , oder indem Sie eine schriftliche Mitteilung an die Adresse des Unternehmens senden: . Nach Erhalt einer solchen Nachricht wird die Verarbeitung der Nutzerdaten beendet und die Nutzerdaten gelöscht, es sei denn wenn die Verarbeitung im Einklang mit dem Gesetz fortgesetzt werden kann. Schlussbestimmungen Diese Richtlinie ist ein lokaler Rechtsakt des Unternehmens. Diese Richtlinie ist öffentlich. Die öffentliche Verfügbarkeit dieser Richtlinie wird durch die Veröffentlichung auf der Website des Unternehmens sichergestellt. Diese Richtlinie kann in folgenden Fällen überarbeitet werden:
  • bei der Änderung der Gesetzgebung der Russischen Föderation im Bereich der Verarbeitung und des Schutzes personenbezogener Daten;
  • im Falle des Erhalts von Anweisungen der zuständigen staatlichen Behörden zur Beseitigung von Unstimmigkeiten, die den Geltungsbereich der Richtlinie betreffen;
  • durch Beschluss der Unternehmensleitung;
  • bei Änderung der Zwecke und Bedingungen der Datenverarbeitung;
  • bei Änderung der Organisationsstruktur, der Struktur von Informations- und/oder Telekommunikationssystemen (oder Einführung neuer);
  • bei der Anwendung neuer Technologien zur Verarbeitung und zum Schutz von Daten (einschließlich Übertragung, Speicherung);
  • wenn es notwendig wird, den Datenverarbeitungsprozess im Zusammenhang mit den Aktivitäten des Unternehmens zu ändern. Bei Nichteinhaltung der Bestimmungen dieser Richtlinie haften das Unternehmen und seine Mitarbeiter gemäß den geltenden Gesetzen der Russischen Föderation. Die Kontrolle über die Erfüllung der Anforderungen dieser Richtlinie wird von Personen durchgeführt, die für die Organisation der Verarbeitung von Unternehmensdaten sowie für die Sicherheit personenbezogener Daten verantwortlich sind.
Oben