Політика конфіденційності

Декларація про захист даних Adversign Media GmbH ґрунтується на термінах, що використовувалися європейським законодавцем під час ухвалення Загального регламенту про захист даних (GDPR). Наша декларація про захист даних має бути зрозумілою та легкою для читання як для широкої громадськості, так і для наших клієнтів і ділових партнерів. Щоб це забезпечити, ми хотіли б спершу пояснити використовувану термінологію.

У цій декларації про захист даних ми використовуємо, зокрема, такі терміни:

a) Персональні дані

Персональні дані — це будь-яка інформація, що стосується ідентифікованої фізичної особи або фізичної особи, яку можна ідентифікувати («суб’єкт даних»). Фізична особа, яку можна ідентифікувати, — це особа, яку можна прямо чи опосередковано ідентифікувати, зокрема за допомогою такого ідентифікатора, як ім’я, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор, або за допомогою одного чи кількох чинників, специфічних для фізичної, фізіологічної, генетичної, психічної, економічної, культурної чи соціальної ідентичності цієї фізичної особи.

b) Суб’єкт даних

Суб’єкт даних — це будь-яка ідентифікована фізична особа або фізична особа, яку можна ідентифікувати, чиї персональні дані обробляються контролером, відповідальним за обробку.

c) Обробка

Обробка — це будь-яка операція або сукупність операцій, що здійснюються з персональними даними чи наборами персональних даних, автоматизованими засобами чи без них, як-от збирання, реєстрація, організація, структурування, зберігання, адаптація чи зміна, вилучення, перегляд, використання, розкриття шляхом передавання, поширення чи іншого надання доступу, упорядкування чи комбінування, обмеження, стирання чи знищення.

d) Обмеження обробки

Обмеження обробки — це позначення збережених персональних даних з метою обмеження їх обробки в майбутньому.

e) Профілювання

Профілювання — це будь-яка форма автоматизованої обробки персональних даних, що полягає у використанні персональних даних для оцінювання певних особистих аспектів, що стосуються фізичної особи, зокрема для аналізу чи прогнозування аспектів, що стосуються продуктивності праці, економічного становища, здоров’я, особистих уподобань, інтересів, надійності, поведінки, місцезнаходження чи пересування цієї фізичної особи.

f) Псевдонімізація

Псевдонімізація — це обробка персональних даних у такий спосіб, щоб персональні дані більше не можна було віднести до конкретного суб’єкта даних без використання додаткової інформації, за умови що така додаткова інформація зберігається окремо та підлягає технічним і організаційним заходам, які гарантують, що персональні дані не будуть віднесені до ідентифікованої фізичної особи або фізичної особи, яку можна ідентифікувати.

g) Контролер або контролер, відповідальний за обробку

Контролер або контролер, відповідальний за обробку, — це фізична чи юридична особа, державний орган, установа чи інший орган, який самостійно або спільно з іншими визначає цілі та засоби обробки персональних даних; якщо цілі та засоби такої обробки визначаються правом Союзу чи держави-члена, контролер або конкретні критерії його призначення можуть бути передбачені правом Союзу чи держави-члена.

h) Обробник

Обробник — це фізична чи юридична особа, державний орган, установа чи інший орган, який обробляє персональні дані від імені контролера.

i) Одержувач

Одержувач — це фізична чи юридична особа, державний орган, установа чи інший орган, якому розкриваються персональні дані, незалежно від того, чи є він третьою стороною. Однак державні органи, які можуть отримувати персональні дані в рамках конкретного розслідування відповідно до права Союзу чи держави-члена, не вважаються одержувачами; обробка цих даних такими державними органами має відповідати чинним правилам захисту даних згідно з цілями обробки.

j) Третя сторона

Третя сторона — це фізична чи юридична особа, державний орган, установа чи орган, крім суб’єкта даних, контролера, обробника та осіб, які під безпосереднім керівництвом контролера чи обробника уповноважені обробляти персональні дані.

k) Згода

Згода суб’єкта даних — це будь-яке добровільне, конкретне, поінформоване та однозначне волевиявлення суб’єкта даних, яким він чи вона за допомогою заяви або чіткої ствердної дії висловлює згоду на обробку персональних даних, що його чи її стосуються.

Контролером у розумінні Загального регламенту про захист даних (GDPR), інших законів про захист даних, що діють у державах-членах Європейського Союзу, та інших положень, пов’язаних із захистом даних, є:

Adversign Media GmbH
Immermannstraße 12
40210 Düsseldorf
Німеччина

Телефон: +49 (211) 355814-0
Електронна пошта: kontakt@adversign-media.de
Веб-сайт: www.viewneo.com та cloud.viewneo.com

Додаткові відомості про компанію наведено в розділі Вихідні дані.

Уповноваженим із захисту даних контролера є:

Sebastian Neumann
Adversign Media GmbH
Immermannstraße 12
40210 Düsseldorf
Німеччина

Телефон: +49 (211) 355814-0
Електронна пошта: datenschutz@adversign-media.de
Веб-сайт: www.viewneo.com та cloud.viewneo.com

Будь-який суб’єкт даних може в будь-який час звернутися безпосередньо до нашого уповноваженого із захисту даних з усіма питаннями та пропозиціями щодо захисту даних.

Веб-сайт www.viewneo.com не використовує файли cookie.

Він зберігає в локальному сховищі Вашого браузера лише одне значення, vn-consent: Ваше рішення про те, приймаєте Ви вимірювання веб-сайту (розділ 6) чи відхиляєте його, разом із часом ухвалення цього рішення. Це значення не містить персональних даних, не є ідентифікатором і ніколи не передається нам. Зберігання суворо необхідне для того, щоб ми дотримувалися Вашого рішення й не запитували Вас повторно на кожній сторінці (§ 25(2) no. 2 Закону Німеччини про захист даних у телекомунікаціях і цифрових послугах, TDDDG), і тому не потребує згоди. Через дванадцять місяців ми запитуємо повторно. Ви можете будь-коли видалити це значення в налаштуваннях свого браузера.

Інші сервіси viewneo, на які ведуть посилання з цього веб-сайту (застосунок viewneo на cloud.viewneo.com, інтернет-магазин на shop.viewneo.com, блог на blog.viewneo.com і кілька старіших цільових сторінок на pages.viewneo.com), є окремими веб-сервісами з власними повідомленнями про конфіденційність і можуть використовувати файли cookie, наприклад, щоб Ви залишалися в системі, або — на pages.viewneo.com — для вимірювання аудиторії. Такі файли cookie можуть встановлюватися там для всього домену viewneo.com; тоді Ваш браузер надсилає їх і під час відвідування цього веб-сайту. Цей веб-сайт їх не зчитує та не використовує. Ви можете будь-коли запобігти встановленню файлів cookie за допомогою відповідного налаштування свого інтернет-браузера та видалити вже встановлені файли cookie; у такому разі не всі функції цих сервісів можуть бути повною мірою доступними.

Якщо Ви відкриваєте англійську головну сторінку (www.viewneo.com) ззовні цього веб-сайту, Ваш браузер за встановленими в ньому мовами перевіряє, чи існує головна сторінка Вашою мовою, і, якщо так, переспрямовує Вас туди. Нічого не зберігається і нічого не передається нам; перевірка слугує лише для того, щоб показати Вам запитану сторінку Вашою мовою (§ 25(2) no. 2 TDDDG).

Веб-сайт Adversign Media GmbH збирає низку загальних даних та інформації, коли суб’єкт даних або автоматизована система відкриває веб-сайт. Ці дані обробляються нашою хостинговою інфраструктурою та інфраструктурою доставки контенту у файлах журналів. Можуть збиратися: (1) адреса інтернет-протоколу (IP-адреса), (2) дата й час доступу, (3) запитувана сторінка чи файл, (4) веб-сайт, з якого система, що здійснює доступ, потрапляє на наш веб-сайт (так званий реферер), та (5) тип браузера й операційна система, про які повідомляє система, що здійснює доступ.

Використовуючи ці загальні дані та інформацію, Adversign Media GmbH не робить жодних висновків щодо суб’єкта даних і не використовує їх для реклами. Натомість ця інформація потрібна для того, щоб (1) коректно доставляти вміст нашого веб-сайту, (2) забезпечувати довгострокову працездатність і безпеку наших інформаційно-технологічних систем і технологій веб-сайту та (3) надавати правоохоронним органам інформацію, необхідну для кримінального переслідування в разі кібератаки.

• Правова підстава: ст. 6(1) lit. f GDPR. Наш законний інтерес — безпечна та стабільна робота нашого веб-сайту.
• Зберігання: дані журналів зберігаються лише стільки, скільки необхідно для цих цілей, після чого видаляються або анонімізуються.

Хостинг і доставка контенту

Веб-сайт розміщено у вигляді статичних файлів на інфраструктурі Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg) з використанням об’єктного сховища та мережі доставки контенту. AWS обробляє описані вище дані журналів, а також дані вимірювання веб-сайту, описаного в наступному розділі, від нашого імені як обробник на підставі договору про обробку даних (ст. 28 GDPR). Якщо дані передаються до країни за межами ЄС/ЄЕЗ, передавання забезпечується Стандартними договірними положеннями ЄС (ст. 46(2) lit. c GDPR) та/або Рамковою програмою конфіденційності даних ЄС–США (ст. 45 GDPR).

Щоб зрозуміти, як наш веб-сайт використовується в сукупності, ми застосовуємо власне вимірювання першої сторони без файлів cookie. Воно працює виключно на нашій власній інфраструктурі (хостинг AWS, див. вище); жодні дані не передаються стороннім постачальникам аналітики, і немає жодної реклами, профілювання чи міжсайтового відстеження.

• Лише за Вашою згодою. Вимірювання починається лише тоді, коли Ви натискаєте «Прийняти» у повідомленні «Налаштування конфіденційності». Якщо Ви відхиляєте його або не ухвалюєте рішення, вимірювання не здійснюється. Ви можете будь-коли змінити своє рішення за допомогою кнопки «Налаштування конфіденційності» внизу кожної сторінки; відкликання згоди набуває чинності негайно для всіх подальших переглядів сторінок.
• Жодних файлів cookie та жодних ідентифікаторів на Вашому пристрої. Вимірювання нічого не зберігає на Вашому пристрої та не використовує жодного збереженого там ідентифікатора. Зберігається лише саме Ваше рішення (див. розділ 4).
• Що надсилає Ваш браузер. Під час завантаження сторінки Ваш браузер надсилає невеликий запит до /api/collect на нашому власному домені з такими даними: шлях сторінки, походження (домен) веб-сайту-реферера — ніколи не його повна адреса, — параметри посилання utm_source і utm_campaign, якщо вони є, категорія пристрою (мобільний, планшет або настільний комп’ютер, визначається за шириною вікна браузера) та мова сторінки. Коли Ви залишаєте сторінку, надсилаються час перебування на сторінці та максимальна глибина прокручування. Кліки на спеціально позначених кнопках і на посиланнях на інші веб-сайти підраховуються лише за назвою кнопки або за доменом призначення.
• Ваша IP-адреса та Ваш повний рядок user-agent ніколи не зберігаються. Вони використовуються лише тимчасово: для відфільтрування ботів і, разом із випадковою «сіллю», що змінюється щодня, для формування одностороннього хешу, який дає нам змогу підраховувати унікальних відвідувачів за день. «Сіль» автоматично видаляється через два дні, тому хеш неможливо пов’язати між різними днями або відстежити до Вас. Вашу країну визначають за кодом країни, встановленим нашою мережею доставки контенту; місто чи точне місцезнаходження не визначаються. Ми не зберігаємо версію Вашого браузера чи версію операційної системи.
• Що зберігається. Агреговані лічильники (перегляди сторінок, відвідувачі, найпопулярніші сторінки, домени-реферери та кампанії, країни, категорії пристроїв, мови, час на сторінці, глибина прокручування та кількість кліків), які автоматично видаляються приблизно через 26 місяців, а також короткі псевдонімні послідовності сторінок, переглянутих протягом одного дня, разом із країною («маршрути», пов’язані лише хешем, що змінюється щодня), які автоматично видаляються через 30 днів.
• Do Not Track і Global Privacy Control. Якщо Ваш браузер надсилає сигнал Do Not Track або Global Privacy Control, ми розцінюємо це як відмову: повідомлення не з’являється, і вимірювання не здійснюється.
• Правова підстава: Ваша згода — § 25(1) TDDDG для зчитування інформації з Вашого пристрою (наприклад, розміру вікна та глибини прокручування) і ст. 6(1) lit. a GDPR для подальшої обробки. Згода є добровільною, і її можна будь-коли відкликати з дією на майбутнє (ст. 7(3) GDPR); законність обробки, здійсненої до того моменту, не порушується.

Цей веб-сайт не використовує рекламних пікселів, пікселів ретаргетингу чи відстеження конверсій, інструментів A/B-тестування чи теплових карт, плагінів соціальних мереж, чат-віджетів або вбудованих відео. Шрифти та всі інші ресурси розміщені на нашому власному хостингу; веб-сайт не завантажує Google Fonts чи інший сторонній контент, який передавав би Ваші дані.

Веб-сайт Adversign Media GmbH містить інформацію, яка дає змогу швидко зв’язатися з нашим підприємством електронними засобами, а також безпосередньо спілкуватися з нами, що також включає загальну адресу так званої електронної пошти (адресу електронної пошти). Якщо суб’єкт даних зв’язується з контролером електронною поштою або через контактну форму, персональні дані, передані суб’єктом даних, автоматично зберігаються. Такі персональні дані, добровільно передані суб’єктом даних контролеру, зберігаються з метою опрацювання звернення або зв’язку із суб’єктом даних. Ці персональні дані не передаються третім сторонам.

Контактна форма, форма підтримки та запит на партнерство (Zoho Desk)

Коли Ви надсилаєте контактну форму (на /company/contact), форму підтримки (на /support) або запит на партнерство (на /company/partners), Ваші дані передаються через наш сервер до Zoho Desk — нашої тікет-системи, де з них створюється запит (тікет). Zoho Desk — це сервіс компанії Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Нідерланди. Zoho обробляє дані від нашого імені як обробник на підставі договору про обробку даних (ст. 28 GDPR); як обробник Zoho не є третьою стороною. Дані зберігаються в центрі обробки даних Zoho в Європейському Союзі.

Форми — це звичайні HTML-форми на нашому веб-сайті без скриптів, вбудованих елементів чи файлів cookie від Zoho. Під час відкриття сторінки або заповнення полів до Zoho нічого не передається — Ваші дані передаються лише тоді, коли Ви надсилаєте форму.

• Оброблювані дані: Ваші ім’я, прізвище та адреса електронної пошти, Ваше повідомлення та, залежно від форми, Ваша компанія, номер телефону, вибрані Вами продукт або тематика, тема та завантажений Вами файл, а також мова й сторінка форми та дата й час надсилання. Для захисту від масового надсилання ми зберігаємо Вашу IP-адресу не довше двох годин і лише у вигляді незворотного хеш-значення; ми не передаємо її до Zoho.
• Мета: опрацювання Вашого запиту та зв’язок із Вами щодо нього.
• Правова підстава: ст. 6(1) lit. b GDPR, якщо Ваш запит стосується договору з нами або переддоговірних заходів, наприклад, питань щодо наших продуктів і послуг; в інших випадках — ст. 6(1) lit. f GDPR, наш законний інтерес у відповіді на адресовані нам запити.
• Зберігання: ми видаляємо дані, щойно Ваш запит повністю опрацьовано й не очікується подальших дій, якщо тільки законодавчі обов’язки щодо зберігання (зокрема відповідно до німецького комерційного та податкового права) не вимагають довшого зберігання.
• Міжнародне передавання: якщо компанії групи Zoho за межами ЄС/ЄЕЗ отримують доступ до даних у межах послуг підтримки чи технічного обслуговування, це забезпечується Стандартними договірними положеннями ЄС (ст. 46(2) lit. c GDPR), включеними до договору Zoho про обробку даних.

Те саме відповідно застосовується, якщо Ви зв’язуєтеся з нами електронною поштою (наприклад, за адресою support@viewneo.com, sales@viewneo.com або kontakt@adversign-media.de); у такому разі надані Вами дані обробляються нами для опрацювання Вашого запиту.

Цей веб-сайт не містить форми реєстрації чи входу. Кнопки «Увійти» та «Почати безкоштовно» переспрямовують Вас до застосунку viewneo на cloud.viewneo.com, який експлуатує Adversign Media GmbH; саме там Ви безпосередньо вводите свої дані. Для реєстрації в застосунку viewneo ми обробляємо Ваші ім’я, прізвище, адресу електронної пошти, вибраний Вами пароль, Вашу галузь і бажану мову, Ваше прийняття Умов та положень і — лише якщо Ви позначите необов’язковий прапорець — Вашу підписку на розсилку новин. Для входу в застосунок viewneo ми обробляємо Вашу адресу електронної пошти та пароль, щоб автентифікувати Вас.

• Правова підстава: ст. 6(1) lit. b GDPR (створення та ведення Вашого облікового запису viewneo і пробного періоду).
• Зберігання: якщо реєстрацію не підтверджено за посиланням у листі-підтвердженні протягом чотирьох тижнів, введені дані видаляються. В іншому разі дані зберігаються, доки існує Ваш обліковий запис, а потім видаляються, якщо не застосовуються законодавчі обов’язки щодо зберігання.

Цей веб-сайт не містить форми підписки на розсилку новин. Ви можете підписатися на розсилку новин viewneo, позначивши необов’язковий прапорець розсилки у формі реєстрації застосунку viewneo (cloud.viewneo.com); прапорець не позначено заздалегідь. У такому разі ми використовуємо Вашу адресу електронної пошти виключно для надсилання розсилки новин, за допомогою якої інформуємо наших клієнтів і ділових партнерів про пропозиції та новини.

• Правова підстава: Ваша згода (ст. 6(1) lit. a GDPR).
• Відкликання: Ви можете будь-коли припинити підписку та відкликати свою згоду з дією на майбутнє — за посиланням для відписки в кожному випуску розсилки, у налаштуваннях свого облікового запису viewneo або надіславши нам повідомлення.
• Зберігання: до Вашої відписки; після цього Вашу адресу видаляють зі списку розсилки.

Цей розділ стосується розсилки новин viewneo, яку надсилає Adversign Media GmbH і на яку Ви можете підписатися в застосунку viewneo; він не описує жодного відстеження на цьому веб-сайті.

Розсилка новин Adversign Media GmbH містить так звані пікселі відстеження. Піксель відстеження — це мініатюрне зображення, вбудоване в такі електронні листи, що надсилаються у форматі HTML, щоб уможливити запис і аналіз файлів журналів. Це дає змогу статистично аналізувати успіх або неуспіх онлайн-маркетингових кампаній. На підставі вбудованого пікселя відстеження Adversign Media GmbH може бачити, чи і коли суб’єкт даних відкрив електронний лист і які посилання в листі відкривали суб’єкти даних.

Такі персональні дані, зібрані за допомогою пікселів відстеження, що містяться в розсилках новин, зберігаються та аналізуються контролером, щоб оптимізувати надсилання розсилки, а також ще краще адаптувати вміст майбутніх розсилок до інтересів суб’єкта даних. Ці персональні дані не передаються третім сторонам. Суб’єкти даних мають право будь-коли відкликати відповідну окрему згоду, надану за процедурою подвійної згоди (double opt-in). Після відкликання ці персональні дані видаляються контролером. Adversign Media GmbH автоматично розглядає відмову від отримання розсилки новин як відкликання.

Цей розділ стосується нашого блогу за адресою blog.viewneo.com — окремого сервісу, на який веде посилання з цього веб-сайту.

Adversign Media GmbH надає користувачам можливість залишати окремі коментарі до окремих дописів у блозі, розміщеному на веб-сайті контролера. Блог — це вебпортал із загальним доступом, через який одна чи кілька осіб, яких називають блогерами або веб-блогерами, можуть публікувати статті або записувати думки в так званих дописах блогу. Дописи блогу зазвичай можуть коментувати треті особи.

Якщо суб’єкт даних залишає коментар у блозі, опублікованому на цьому веб-сайті, крім коментарів, залишених суб’єктом даних, зберігаються та публікуються також відомості про дату коментаря та про вибране суб’єктом даних ім’я користувача (псевдонім). Крім того, реєструється також IP-адреса, призначена суб’єкту даних постачальником інтернет-послуг (ISP). Це зберігання IP-адреси здійснюється з міркувань безпеки та на випадок, якщо суб’єкт даних порушить права третіх осіб або опублікує незаконний вміст через свій коментар. Отже, зберігання цих персональних даних здійснюється у власних інтересах контролера, щоб він міг звільнитися від відповідальності в разі порушення. Ці зібрані персональні дані не передаються третім сторонам, якщо тільки таке передавання не вимагається законом або не служить меті захисту контролера.

Цей розділ стосується нашого блогу за адресою blog.viewneo.com — окремого сервісу, на який веде посилання з цього веб-сайту.

Треті особи можуть підписуватися на коментарі, залишені в блозі Adversign Media GmbH. Зокрема, коментатор має можливість підписатися на коментарі, що з’являтимуться після його коментаря до певного допису блогу.

Якщо суб’єкт даних вирішить скористатися можливістю підписки, контролер надсилає автоматичний лист-підтвердження, щоб за процедурою подвійної згоди (double opt-in) перевірити, чи власник зазначеної адреси електронної пошти обрав цю можливість. Підписку на коментарі можна будь-коли припинити.

Контролер обробляє та зберігає персональні дані суб’єкта даних лише протягом періоду, необхідного для досягнення мети зберігання, або настільки, наскільки це передбачено європейським законодавцем чи іншими законодавцями в законах або нормативних актах, яким підпорядковується контролер.

Якщо мета зберігання більше не застосовується або якщо спливає строк зберігання, встановлений європейським законодавцем чи іншим компетентним законодавцем, персональні дані регулярно блокуються або стираються відповідно до вимог законодавства.

a) Право на підтвердження

Кожен суб’єкт даних має надане європейським законодавцем право отримати від контролера підтвердження того, чи обробляються персональні дані, що його чи її стосуються. Якщо суб’єкт даних бажає скористатися цим правом на підтвердження, він чи вона може будь-коли звернутися до будь-якого працівника контролера.

b) Право на доступ

Кожен суб’єкт даних має надане європейським законодавцем право будь-коли безоплатно отримати від контролера інформацію про збережені персональні дані, що його чи її стосуються, та копію цієї інформації. Крім того, європейські директиви та регламенти надають суб’єкту даних доступ до такої інформації:

• цілі обробки;
• категорії відповідних персональних даних;
• одержувачі або категорії одержувачів, яким персональні дані були або будуть розкриті, зокрема одержувачі в третіх країнах або міжнародні організації;
• якщо можливо, передбачуваний період, протягом якого зберігатимуться персональні дані, або, якщо це неможливо, критерії, що використовуються для визначення цього періоду;
• наявність права вимагати від контролера виправлення чи стирання персональних даних або обмеження обробки персональних даних, що стосуються суб’єкта даних, або заперечувати проти такої обробки;
• наявність права подати скаргу до наглядового органу;
• якщо персональні дані зібрано не в суб’єкта даних, — будь-яка доступна інформація про їх джерело;
• наявність автоматизованого ухвалення рішень, зокрема профілювання, зазначеного у статті 22(1) і (4) GDPR, та, принаймні в цих випадках, змістовна інформація про застосовувану логіку, а також значення та передбачувані наслідки такої обробки для суб’єкта даних.

Крім того, суб’єкт даних має право отримати інформацію про те, чи передаються персональні дані до третьої країни або міжнародної організації. Якщо це так, суб’єкт даних має право бути поінформованим про відповідні гарантії щодо такого передавання.

Якщо суб’єкт даних бажає скористатися цим правом на доступ, він чи вона може будь-коли звернутися до будь-якого працівника контролера.

c) Право на виправлення

Кожен суб’єкт даних має надане європейським законодавцем право отримати від контролера без невиправданої затримки виправлення неточних персональних даних, що його чи її стосуються. З урахуванням цілей обробки суб’єкт даних має право на доповнення неповних персональних даних, зокрема шляхом надання додаткової заяви.

Якщо суб’єкт даних бажає скористатися цим правом на виправлення, він чи вона може будь-коли звернутися до будь-якого працівника контролера.

d) Право на стирання (право бути забутим)

Кожен суб’єкт даних має надане європейським законодавцем право отримати від контролера стирання персональних даних, що його чи її стосуються, без невиправданої затримки, а контролер зобов’язаний стерти персональні дані без невиправданої затримки, якщо застосовується одна з наведених нижче підстав і якщо обробка не є необхідною:

• Персональні дані більше не потрібні для цілей, для яких їх було зібрано або іншим чином оброблено.
• Суб’єкт даних відкликає згоду, на якій ґрунтується обробка відповідно до пункту (a) статті 6(1) GDPR або пункту (a) статті 9(2) GDPR, і немає іншої правової підстави для обробки.
• Суб’єкт даних заперечує проти обробки відповідно до статті 21(1) GDPR і немає переважних законних підстав для обробки, або суб’єкт даних заперечує проти обробки відповідно до статті 21(2) GDPR.
• Персональні дані оброблялися незаконно.
• Персональні дані мають бути стерті для виконання юридичного обов’язку згідно з правом Союзу чи держави-члена, якому підпорядковується контролер.
• Персональні дані було зібрано у зв’язку з пропонуванням послуг інформаційного суспільства, зазначених у статті 8(1) GDPR.

Якщо застосовується одна з наведених вище підстав і суб’єкт даних бажає вимагати стирання персональних даних, збережених Adversign Media GmbH, він чи вона може будь-коли звернутися до будь-якого працівника контролера. Працівник Adversign Media GmbH невідкладно забезпечить негайне виконання запиту на стирання.

Якщо контролер оприлюднив персональні дані та відповідно до статті 17(1) зобов’язаний стерти персональні дані, контролер, з урахуванням доступних технологій і вартості впровадження, вживає розумних заходів, зокрема технічних, щоб поінформувати інших контролерів, які обробляють персональні дані, про те, що суб’єкт даних вимагав від таких контролерів стерти будь-які посилання на ці персональні дані або їх копії чи відтворення, якщо обробка не є необхідною. Працівник Adversign Media GmbH у кожному окремому випадку вживатиме необхідних заходів.

e) Право на обмеження обробки

Кожен суб’єкт даних має надане європейським законодавцем право отримати від контролера обмеження обробки, якщо застосовується одна з наведених нижче умов:

• Суб’єкт даних оскаржує точність персональних даних — на період, що дає контролеру змогу перевірити точність персональних даних.
• Обробка є незаконною, і суб’єкт даних заперечує проти стирання персональних даних і натомість вимагає обмеження їх використання.
• Контролеру більше не потрібні персональні дані для цілей обробки, але вони потрібні суб’єкту даних для встановлення, здійснення чи захисту правових вимог.
• Суб’єкт даних заперечив проти обробки відповідно до статті 21(1) GDPR — до перевірки того, чи переважають законні підстави контролера над підставами суб’єкта даних.

Якщо виконується одна з наведених вище умов і суб’єкт даних бажає вимагати обмеження обробки персональних даних, збережених Adversign Media GmbH, він чи вона може будь-коли звернутися до будь-якого працівника контролера. Працівник Adversign Media GmbH забезпечить обмеження обробки.

f) Право на перенесення даних

Кожен суб’єкт даних має надане європейським законодавцем право отримати персональні дані, що його чи її стосуються і які були надані контролеру, у структурованому, загальновживаному та машинозчитуваному форматі. Він чи вона має право передати ці дані іншому контролеру без перешкод з боку контролера, якому було надано персональні дані, якщо обробка ґрунтується на згоді відповідно до пункту (a) статті 6(1) GDPR або пункту (a) статті 9(2) GDPR чи на договорі відповідно до пункту (b) статті 6(1) GDPR і обробка здійснюється автоматизованими засобами, якщо обробка не є необхідною для виконання завдання, що здійснюється в суспільних інтересах або під час виконання офіційних повноважень, покладених на контролера.

Крім того, здійснюючи своє право на перенесення даних відповідно до статті 20(1) GDPR, суб’єкт даних має право на пряме передавання персональних даних від одного контролера до іншого, якщо це технічно здійсненно і якщо це не порушує прав і свобод інших осіб.

Щоб скористатися правом на перенесення даних, суб’єкт даних може будь-коли звернутися до будь-якого працівника Adversign Media GmbH.

g) Право на заперечення

Кожен суб’єкт даних має надане європейським законодавцем право будь-коли з причин, пов’язаних із його чи її конкретною ситуацією, заперечити проти обробки персональних даних, що його чи її стосуються, яка ґрунтується на пункті (e) або (f) статті 6(1) GDPR. Це також стосується профілювання на підставі цих положень.

У разі заперечення Adversign Media GmbH більше не оброблятиме персональні дані, якщо тільки ми не зможемо довести наявність вагомих законних підстав для обробки, які переважають інтереси, права та свободи суб’єкта даних, або якщо обробка не здійснюється для встановлення, здійснення чи захисту правових вимог.

Якщо Adversign Media GmbH обробляє персональні дані з метою прямого маркетингу, суб’єкт даних має право будь-коли заперечити проти обробки персональних даних, що його чи її стосуються, для такого маркетингу. Це стосується й профілювання тією мірою, якою воно пов’язане з таким прямим маркетингом. Якщо суб’єкт даних заперечує перед Adversign Media GmbH проти обробки з метою прямого маркетингу, Adversign Media GmbH більше не оброблятиме персональні дані для цих цілей.

Крім того, суб’єкт даних має право з причин, пов’язаних із його чи її конкретною ситуацією, заперечити проти обробки Adversign Media GmbH персональних даних, що його чи її стосуються, з метою наукових чи історичних досліджень або для статистичних цілей відповідно до статті 89(1) GDPR, якщо тільки обробка не є необхідною для виконання завдання, що здійснюється в суспільних інтересах.

Щоб скористатися правом на заперечення, суб’єкт даних може звернутися до будь-якого працівника Adversign Media GmbH. Крім того, у контексті використання послуг інформаційного суспільства та незважаючи на Директиву 2002/58/ЄС, суб’єкт даних може вільно користуватися своїм правом на заперечення автоматизованими засобами з використанням технічних специфікацій.

h) Автоматизоване індивідуальне ухвалення рішень, зокрема профілювання

Кожен суб’єкт даних має надане європейським законодавцем право не підлягати рішенню, що ґрунтується виключно на автоматизованій обробці, зокрема профілюванні, яке спричиняє для нього чи неї правові наслідки або подібним чином істотно на нього чи неї впливає, якщо таке рішення (1) не є необхідним для укладення чи виконання договору між суб’єктом даних і контролером, або (2) не дозволене правом Союзу чи держави-члена, якому підпорядковується контролер і яке також встановлює належні заходи для захисту прав і свобод та законних інтересів суб’єкта даних, або (3) не ґрунтується на явній згоді суб’єкта даних.

Якщо рішення (1) є необхідним для укладення чи виконання договору між суб’єктом даних і контролером або (2) ґрунтується на явній згоді суб’єкта даних, Adversign Media GmbH вживає належних заходів для захисту прав і свобод та законних інтересів суб’єкта даних, принаймні права на втручання людини з боку контролера, права висловити свою точку зору та оскаржити рішення.

Якщо суб’єкт даних бажає скористатися правами щодо автоматизованого індивідуального ухвалення рішень, він чи вона може будь-коли звернутися до будь-якого працівника Adversign Media GmbH.

i) Право відкликати згоду на обробку даних

Кожен суб’єкт даних має надане європейським законодавцем право будь-коли відкликати свою згоду на обробку своїх персональних даних.

Якщо суб’єкт даних бажає скористатися правом відкликати згоду, він чи вона може будь-коли звернутися до будь-якого працівника Adversign Media GmbH.

j) Право подати скаргу до наглядового органу

Без шкоди для будь-яких інших адміністративних або судових засобів правового захисту кожен суб’єкт даних має право подати скаргу до наглядового органу, зокрема в державі-члені свого звичайного місця проживання, місця роботи або місця ймовірного порушення, якщо суб’єкт даних вважає, що обробка персональних даних, що його чи її стосуються, порушує GDPR (ст. 77 GDPR). Наглядовим органом, компетентним щодо Adversign Media GmbH, є:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Німеччина

Контролер збирає та обробляє персональні дані кандидатів з метою проведення процедури розгляду заявок. Обробка також може здійснюватися електронними засобами. Це відбувається, зокрема, якщо кандидат надсилає контролеру відповідні документи для заявки електронною поштою або за допомогою веб-форми на веб-сайті. Якщо контролер укладає з кандидатом трудовий договір, надані дані зберігаються з метою ведення трудових відносин відповідно до вимог законодавства. Якщо контролер не укладає з кандидатом трудового договору, документи заявки автоматично стираються через два місяці після повідомлення про рішення про відмову, за умови що стиранню не перешкоджають інші законні інтереси контролера. Іншим законним інтересом у цьому контексті є, наприклад, тягар доведення в процедурі відповідно до Загального закону про рівне ставлення (AGG).

Див. також: Персональні дані для заявок на роботу / Інформація про використання персональних даних у контексті заповнення вакансій

До яких даних користувачів Google ми отримуємо доступ. Коли Ви підключаєте обліковий запис Google до застосунку viewneo Calendar, ми отримуємо доступ, використовуючи лише області доступу тільки для читання: https://www.googleapis.com/auth/calendar.calendarlist.readonly — до списку календарів у цьому обліковому записі (ідентифікатор календаря, назва, часовий пояс); та https://www.googleapis.com/auth/calendar.events.readonly — до подій вибраного Вами календаря (назва, опис, місце, організатор, час початку й завершення, позначка «на весь день»). Додатково ми отримуємо Ваше ім’я та адресу електронної пошти (openid, email, profile), щоб застосунок міг показати, який обліковий запис підключено. Ми не запитуємо доступу для запису; застосунок ніколи не створює, не змінює, не переміщує та не видаляє події й ніколи не змінює налаштувань календаря чи спільного доступу до нього.

Як ми їх використовуємо. Виключно для відображення подій вибраного Вами календаря на екранах цифрових вивісок, якими Ви керуєте. Список календарів використовується один раз, щоб Ви могли вибрати календар за назвою. Події — це вміст, що відображається на Ваших екранах. Ми не використовуємо дані користувачів Google для реклами, не використовуємо їх для розроблення, покращення чи навчання узагальнених моделей штучного інтелекту або машинного навчання, не продаємо їх і не передаємо третім сторонам. Жоден працівник viewneo не читає дані Вашого календаря.

Як ми їх захищаємо. Усе передавання відбувається через TLS. Токени доступу та оновлення OAuth зберігаються в зашифрованому вигляді (AES-256-GCM) і залишаються на наших серверах — вони ніколи не надсилаються до браузера чи на екран. Екран отримує лише короткочасний, криптографічно підписаний токен, обмежений одним елементом вмісту, який він відтворює, і ніколи — облікові дані Google. Дані календаря прив’язані до облікового запису Вашої компанії та недоступні іншим клієнтам.

Як довго ми їх зберігаємо і як вони видаляються. Події календаря не зберігаються. Вони зчитуються під час відображення на екрані та утримуються в тимчасовому кеші в пам’яті щонайбільше п’ять хвилин, виключно для обмеження кількості запитів до Google; цей кеш втрачається під час перезапуску сервісу. Доки існує підключення, ми зберігаємо зашифровані токени, ім’я та адресу електронної пошти підключеного облікового запису, а також ідентифікатор, назву й часовий пояс календарів цього облікового запису. Коли Ви відключаєте обліковий запис у застосунку, ми відкликаємо токен оновлення за адресою https://oauth2.googleapis.com/revoke і видаляємо збережене підключення разом із цими записами календарів. Те саме відбувається автоматично, коли застосунок видаляють із Вашого облікового запису viewneo або коли Ваш обліковий запис viewneo видаляється.

Використання та передавання viewneo інформації, отриманої з Google API, до будь-якого іншого застосунку відповідатиме Політиці щодо даних користувачів сервісів Google API (Google API Services User Data Policy), зокрема вимогам щодо обмеженого використання (Limited Use).

Цей веб-сайт не має процесу замовлення чи оплати й не підключає жодних платіжних сервісів. Замовлення та оплата здійснюються виключно в нашому інтернет-магазині на shop.viewneo.com, який є окремим сервісом. У політиці конфіденційності інтернет-магазину пояснюється, які дані там обробляються для замовлення, оплати й доставки та які постачальники платіжних послуг залучені.

Деякі кнопки та посилання на цьому веб-сайті ведуть до сервісів, що працюють окремо від нього: «Замовити демо» відкриває Zoho Bookings (viewneo.zohobookings.eu, сервіс компанії Zoho Corporation B.V., центр обробки даних у ЄС), посилання на магазин відкриває наш інтернет-магазин на shop.viewneo.com, а інші посилання ведуть до застосунку viewneo (cloud.viewneo.com), нашої документації (docs.viewneo.com), нашого блогу (blog.viewneo.com) і наших каналів на таких платформах, як YouTube. Це звичайні посилання: жодний вміст, скрипти чи плагіни цих сервісів не завантажуються на цьому веб-сайті, і жодні дані не передаються їм, доки Ви не перейдете за посиланням. Щойно Ви це зробите, до обробки там застосовується інформація про конфіденційність відповідного сервісу.

На цьому веб-сайті персональні дані обробляються лише нами та обробниками, названими в цій політиці конфіденційності (Amazon Web Services — для хостингу, доставки контенту та вимірювання веб-сайту; Zoho — для контактної форми, форми підтримки та запиту на партнерство), які діють за нашими вказівками. Ми не продаємо та не здаємо в оренду персональні дані й не передаємо їх третім сторонам для їхніх власних цілей, якщо тільки ми не зобов’язані це робити за законом.

Ст. 6(1) lit. a GDPR слугує правовою підставою для операцій з обробки, на які ми отримуємо згоду для конкретної мети обробки. Якщо обробка персональних даних необхідна для виконання договору, стороною якого є суб’єкт даних, як це буває, наприклад, коли операції з обробки необхідні для постачання товарів або надання будь-якої іншої послуги, обробка ґрунтується на статті 6(1) lit. b GDPR. Те саме стосується операцій з обробки, необхідних для здійснення переддоговірних заходів, наприклад, у разі запитів щодо наших продуктів чи послуг. Якщо на нашу компанію покладено юридичний обов’язок, що вимагає обробки персональних даних, як-от для виконання податкових зобов’язань, обробка ґрунтується на ст. 6(1) lit. c GDPR. У рідкісних випадках обробка персональних даних може бути необхідною для захисту життєво важливих інтересів суб’єкта даних або іншої фізичної особи. Так було б, наприклад, якби відвідувач травмувався в нашій компанії і його ім’я, вік, дані медичного страхування чи інша життєво важлива інформація мали б бути передані лікарю, лікарні чи іншій третій особі. Тоді обробка ґрунтувалася б на ст. 6(1) lit. d GDPR. Нарешті, операції з обробки можуть ґрунтуватися на статті 6(1) lit. f GDPR. Ця правова підстава використовується для операцій з обробки, які не охоплюються жодною з наведених вище правових підстав, якщо обробка необхідна для цілей законних інтересів, яких прагне наша компанія або третя сторона, за винятком випадків, коли над такими інтересами переважають інтереси чи основоположні права і свободи суб’єкта даних, які вимагають захисту персональних даних. Такі операції з обробки особливо допустимі, оскільки їх окремо згадав європейський законодавець. Він вважав, що законний інтерес можна припускати, якщо суб’єкт даних є клієнтом контролера (Пункт 47, речення 2 преамбули GDPR).

Якщо обробка персональних даних ґрунтується на статті 6(1) lit. f GDPR, нашим законним інтересом є ведення нашої господарської діяльності на благо всіх наших працівників і учасників (акціонерів).

Критерієм для визначення періоду зберігання персональних даних є відповідний установлений законом строк зберігання. Після спливу цього строку відповідні дані регулярно видаляються, якщо вони більше не потрібні для виконання договору або підготовки до укладення договору.

Ми роз’яснюємо, що надання персональних даних частково вимагається законом (наприклад, податковими правилами) або може також випливати з договірних положень (наприклад, інформація про договірного партнера). Іноді для укладення договору може знадобитися, щоб суб’єкт даних надав нам персональні дані, які згодом мають бути нами оброблені. Суб’єкт даних, наприклад, зобов’язаний надати нам персональні дані, коли наша компанія укладає з ним чи нею договір.

Ненадання персональних даних матиме наслідком те, що договір із суб’єктом даних не може бути укладено. Перш ніж суб’єкт даних надасть персональні дані, він має звернутися до будь-якого працівника. Працівник роз’яснить суб’єкту даних, чи вимагається надання персональних даних законом або договором чи є воно необхідним для укладення договору, чи існує обов’язок надати персональні дані та які наслідки має ненадання персональних даних.

Як відповідальна компанія, ми не використовуємо автоматизованого ухвалення рішень чи профілювання.

Ми можемо оновлювати цю політику конфіденційності, щоб відобразити зміни нашого веб-сайту, наших послуг або вимог законодавства. Завжди діє актуальна версія, дата якої вказана на початку цієї сторінки.