Политика конфиденциальности нашего веб-сайта RabbitCloud.com и веб-приложения RabbitCloud

1 Преамбула

Защита персональных данных имеет для нас большое значение, а ваше доверие является нашим главным приоритетом. Поэтому мы всегда обеспечиваем конфиденциальность ваших персональных данных и, разумеется, соблюдаем все применимые законодательные требования в области защиты данных. Мы обрабатываем ваши персональные данные только в той мере, в какой это разрешено законом или на что вы дали нам свое согласие. Из настоящей Политики конфиденциальности вы узнаете:

  • Как мы обращаемся с персональными данными в интернете.
  • Какие сведения о посетителях нашего веб-сайта и пользователях нашего приложения собираются и анализируются.
  • Используются ли эти сведения, передаются ли они третьим лицам или обрабатываются иным образом и, если да, то как.

Настоящая Политика распространяется на всю информацию, которая собирается при использовании нашего веб-сайта RabbitCloud.com и веб-приложения нашего приложения RabbitCloud (далее — «Приложение») либо предоставляется пользователем.

Ответственное лицо

CodeWorkers GmbH Paracelsuspark 7 59063, Hamm Deutschland

info@rabbitcloud.com +49 160 5218765

2 SSL- или TLS-шифрование

В целях безопасности и защиты передачи конфиденциальной информации, например заказов или запросов, которые вы направляете нам как оператору сайта, на этой странице используется шифрование SSL или TLS. Зашифрованное соединение можно распознать по изменению адреса в адресной строке браузера с «http://» на «https://», а также по значку замка. При активированном шифровании SSL или TLS передаваемые вами данные не могут быть прочитаны третьими лицами.

3 Обработка данных через веб-сайт

3.1 При посещении нашего веб-сайта

При посещении нашего веб-сайта, то есть если вы не регистрируетесь и не передаёте нам информацию иным способом, мы собираем только те персональные данные, которые ваш браузер передаёт нашему серверу. Если вы хотите просмотреть наш веб-сайт, мы собираем следующие данные, технически необходимые для его отображения. Правовым основанием для такой обработки является п. 1 ст. 6, предложение 1, подп. f GDPR:

  • IP-адрес
  • дата и время запроса
  • разница часового пояса с Greenwich Mean Time (GMT)
  • содержание запроса (конкретная страница)
  • статус доступа/код состояния HTTP
  • объём переданных данных
  • веб-сайт, с которого поступил запрос
  • браузер
  • операционная система и её пользовательский интерфейс
  • язык и версия браузера

Хостинг Для нашего веб-сайта мы используем услуги различных поставщиков хостинговых и облачных сервисов.

DigitalOcean, 251 Little Falls Drive, Wilmington, 19808, USA. Дополнительную информацию об обработке данных можно найти здесь: https://www.digitalocean.com/legal/data-processing-agreement

Vultr, 319 Clematis Street - Suite 900, West Palm Beach, FL 33401. Дополнительную информацию можно найти здесь: https://www.vultr.com/legal/international-privacy/

Raidboxes GmbH, Hafenstraße 32, 48153 Münster. Дополнительную информацию об обработке данных можно найти здесь: https://raidboxes.io/legal/privacy/

Scaleway, 8 rue de la Ville l’Evêque, 75008 Paris, France. Дополнительную информацию об обработке данных можно найти здесь: https://www.scaleway.com/en/privacy-policy/

Exoscale, Boulevard de Grancy 19A, 1006 – Lausanne, Switzerland. Дополнительную информацию об обработке данных можно найти здесь: https://www.exoscale.com/privacy/

Эти поставщики услуг выступают в качестве наших обработчиков данных. Такая обработка соответствует нашему законному интересу согласно п. 1 ст. 6, подп. f GDPR, поскольку позволяет нам не содержать собственные серверы. Серверы расположены в Германии, Франции и Швейцарии.

Также возможна передача данных в США. По мнению Суда Европейского союза, в настоящее время при передаче данных в США не обеспечивается надлежащий уровень защиты. Поэтому передача данных в США осуществляется на основании стандартных договорных положений согласно п. 2 ст. 46, подп. c GDPR. Стандартные договорные положения доступны по адресу https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Кроме того, вы можете запросить эти документы у нас, воспользовавшись контактными данными, указанными в разделе 1.

3.2 Google Fonts

Кроме того, на нашем сайте используются шрифты Google Fonts. Мы установили веб-шрифты Google локально. Таким образом, не происходит никакого подключения или передачи данных на серверы Google или в США.

3.3 Файлы cookie

Этот веб-сайт частично использует файлы cookie. Файлы cookie не причиняют вреда вашему компьютеру и не содержат вирусов. Они помогают сделать наше предложение более удобным, эффективным и безопасным. Файлы cookie — это небольшие текстовые файлы, которые размещаются на вашем компьютере и сохраняются вашим браузером. Следует различать сеансовые файлы cookie, которые удаляются сразу после закрытия браузера, и постоянные файлы cookie, которые удаляются только по истечении определенного времени. Помимо файлов cookie, мы также можем использовать аналогичные технологии (пиксели отслеживания, веб-маяки и т. п.). В связи с использованием файлов cookie и аналогичных технологий также могут осуществляться другие виды обработки данных, например в целях маркетинга, анализа/отслеживания и т. п. Поэтому положения о файлах cookie также распространяются на аналогичные технологии и связанные с ними другие виды обработки данных. С помощью файлов cookie мы можем, например, измерять охват наших предложений и адаптировать их к интересам пользователей, оптимизируя тем самым наше предложение и маркетинговые мероприятия. Для управления используемыми файлами cookie и соответствующими согласиями мы применяем инструмент управления согласием. Подробную информацию об используемых файлах cookie (цель, срок хранения, при наличии — внешний сервис и т. п.), а также об инструменте управления согласием можно найти в используемом нами инструменте управления согласием.

Мы используем Cookieyes, CookieYes Limited 3 Warren Yard Warren Park, Wolverton Mill, Milton Keynes, United Kingdom, MK12 5NW. Информацию об обработке данных компанией Cookieyes можно найти здесь: https://www.cookieyes.com/privacy-policy/

В соответствии с § 25 абз. 1 TDDDG сохранение информации на вашем конечном устройстве и получение сохраненной на нем информации с помощью файлов cookie, как правило, допускаются только с вашего предварительного согласия. Исключение согласно § 25 абз. 2 п. 2 TDDDG применяется в тех случаях, когда сохранение и получение информации строго необходимы для предоставления услуги, которую вы прямо запросили. К этому относится, например, поддержание активного сеанса после входа в систему или обеспечение безопасности системы. Для файлов cookie, необходимых для работы веб-сайта, согласие не требуется. В отношении такой обработки данных право на отзыв согласия также отсутствует. Если отдельные используемые нами файлы cookie также предусматривают обработку персональных данных, такая обработка осуществляется в соответствии со ст. 6 абз. 1 лит. b DSGVO в целях исполнения договора, либо в соответствии со ст. 6 абз. 1 лит. a DSGVO при наличии предоставленного согласия, либо в соответствии со ст. 6 абз. 1 лит. f DSGVO для защиты наших законных интересов в обеспечении наилучшей функциональности веб-сайта, а также удобного для пользователей и эффективного посещения сайта. Предоставленное согласие на использование файлов cookie также распространяется на использование аналогичных технологий и связанную с ними дальнейшую обработку данных. Если вы откажетесь дать согласие на использование файлов cookie или иным образом заблокируете их сохранение, это может повлиять на надлежащую работу нашего онлайн-сервиса. Вы можете запретить сохранение файлов cookie, изменив соответствующие настройки браузера. Дополнительную информацию в зависимости от используемого браузера можно найти здесь:

Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen Chrome: https://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647 Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac

Дополнительные возможности для отказа также доступны здесь: https://www.youronlinechoices.eu/, https://youradchoices.ca/en/tools, https://optout.aboutads.info/, https://optout.networkadvertising.org/?c=1

Кроме того, вы можете активировать в браузере функцию «Не отслеживать» (Do Not Track). Информацию о настройке функции «Не отслеживать» можно найти здесь: Firefox: https://support.mozilla.org/de/kb/wie-verhindere-ich-dass-websites-mich-verfolgen Chrome: https://support.google.com/chrome/answer/2790761?co=GENIE.Platform%3DDesktop&hl=de Запретить межсайтовое отслеживание в Safari можно по следующей ссылке: https://support.apple.com/de-de/guide/safari/sfri40732/12.0/mac

Если вы дали согласие на использование файлов cookie, вы можете управлять своими настройками в нашем инструменте управления согласием. (Настройки файлов cookie)

3.4 Аналитические и трекинговые инструменты / инструменты ремаркетинга

Google Tag Manager, Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Ireland. Tag Manager — это инструмент управления, который сам по себе не устанавливает и не сохраняет файлы cookie. Tag Manager управляет тегами, устанавливаемыми другими инструментами отслеживания. Через Tag Manager эти теги передаются соответствующему инструменту в анонимизированной форме. Таким образом, поставщики используемых инструментов получают доступ только к этим анонимизированным тегам из Tag Manager. Правовое основание: ваше согласие в соответствии со ст. 6, п. 1, подп. a GDPR и ст. 6, п. 1, подп. f GDPR. Передача данных в США осуществляется на основании стандартных договорных положений в соответствии со ст. 46, п. 2, подп. c GDPR. Стандартные договорные положения доступны по ссылке https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Кроме того, вы можете запросить эти документы у нас, воспользовавшись контактными данными, указанными в пункте 1. Подробную информацию об использовании файлов cookie можно найти в нашем инструменте управления согласием.

Facebook Pixel и Facebook Conversion API; Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA, или, если вы находитесь в ЕС, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland («Meta»). Веб-сайт: https://www.facebook.com/business/help/744354708981227?id=2469097953376494 Дополнительная информация об обработке данных компанией Meta: https://www.facebook.com/business/help/1474662202748341?id=2469097953376494&locale=de_DE, https://de-de.facebook.com/privacy/explanation, https://de-de.facebook.com/policies/cookies/ Правовое основание: ваше согласие в соответствии со ст. 6, п. 1, подп. a GDPR и ст. 6, п. 1, подп. f GDPR. Данные передаются в США. Передача данных в США осуществляется на основании стандартных договорных положений в соответствии со ст. 46, п. 2, подп. c GDPR. Стандартные договорные положения доступны по ссылке https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Кроме того, вы можете запросить эти документы у нас, воспользовавшись контактными данными, указанными в пункте 1.

ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602. Дополнительная информация об обработке данных компанией ActiveCampaign: https://www.activecampaign.com/legal/privacy-policy Правовое основание: ваше согласие в соответствии со ст. 6, п. 1, подп. a GDPR и ст. 6, п. 1, подп. f GDPR. Передача данных в США осуществляется на основании стандартных договорных положений в соответствии со ст. 46, п. 2, подп. c GDPR. Стандартные договорные положения доступны по ссылке https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Кроме того, вы можете запросить эти документы у нас, воспользовавшись контактными данными, указанными в пункте 1.

Google Analytics и Google Ads, Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Ireland. Дополнительная информация об обработке данных сервисами Google Analytics/Google Ads: https://support.google.com/analytics/answer/6004245?hl=de Правовое основание: ваше согласие в соответствии со ст. 6, п. 1, подп. a GDPR и ст. 6, п. 1, подп. f GDPR. Передача данных в США осуществляется на основании стандартных договорных положений в соответствии со ст. 46, п. 2, подп. c GDPR. Стандартные договорные положения доступны по ссылке https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Кроме того, вы можете запросить эти документы у нас, воспользовавшись контактными данными, указанными в пункте 1.

3.5 Возражение против ремаркетинга/таргетинга

Вы можете навсегда отказаться от кросс-девайсного ремаркетинга/таргетинга, отключив персонализированную рекламу в своем аккаунте Google; для этого перейдите по следующей ссылке: https://www.google.com/settings/ads/onweb/

3.6 Анонимизация IP

Мы активировали функцию "IP-анонимизация". Это означает, что ваш IP-адрес будет сокращён Google в пределах государств-членов Европейского Союза или других стран, являющихся участниками соглашения о Европейском экономическом пространстве, до передачи в США. Только в исключительных случаях полный IP-адрес будет передан на сервер Google в США и там сокращён. По поручению оператора данного веб-сайта и этого приложения Google будет обрабатывать эту информацию для анализа вашего использования веб-сайта, составления отчетов о деятельности сайта и предоставления других услуг, связанных с использованием веб-сайта и интернета, оператору сайта. IP-адрес, переданный вашим браузером в рамках Google Analytics, не будет объединяться с другими данными Google.

3.7 Связь через веб-сайт или социальные сети

Если вы связываетесь с нами (по телефону, через контактную форму, электронную почту, мессенджеры или социальные сети), нам необходимы ваши персональные данные (имя и контактные данные, например номер телефона или адрес электронной почты), чтобы обработать ваш запрос или обращение. Обработка ваших персональных данных осуществляется на основании пп. b п. 1 ст. 6 GDPR. Эти персональные данные могут храниться в CRM-системе (системе управления взаимоотношениями с клиентами) или аналогичных системах для организации обработки запросов. Это позволяет нам эффективно организовывать работу с поступающими обращениями. Такая обработка ваших персональных данных осуществляется на основании пп. f п. 1 ст. 6 GDPR.
Мы удаляем данные, когда они больше не требуются, а при наличии установленных законом сроков хранения ограничиваем их обработку. Мы проверяем необходимость хранения данных каждые шесть месяцев.

WhatsApp Business
Для общения с клиентами и третьими лицами мы используем сервис мгновенного обмена сообщениями WhatsApp. Поставщиком сервиса является WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
Мы используем версию WhatsApp Business.
Обмен сообщениями защищен сквозным шифрованием (Peer-to-Peer). Это предотвращает доступ третьих лиц или самого WhatsApp к содержанию соответствующей переписки. Однако WhatsApp получает доступ к следующим данным:

  • отправитель;
  • получатель;
  • время отправки.

Согласно информации WhatsApp, компания передает персональные данные своих пользователей своей материнской компании Meta Platforms, Inc., расположенной в США. Поэтому передача данных в США осуществляется на основании стандартных договорных положений Европейской комиссии, признанных WhatsApp: https://www.whatsapp.com/legal/business-data-transfer-addendum. Дополнительную информацию об обработке данных WhatsApp можно найти по адресу: https://www.whatsapp.com/legal/#privacy-policy.
Использование WhatsApp осуществляется на основании нашего законного интереса в обеспечении простого и эффективного общения с клиентами и третьими лицами в соответствии с пп. f п. 1 ст. 6 GDPR, а также на основании вашего явно выраженного согласия в соответствии с пп. a п. 1 ст. 6 GDPR. Если было запрошено соответствующее согласие, обработка данных осуществляется исключительно на его основании. Согласие можно в любое время отозвать на будущее.
Мы настроили наши учетные записи WhatsApp таким образом, чтобы автоматическая синхронизация данных с адресными книгами используемых смартфонов не выполнялась.

3.8 Онлайн-маркетинг

Мы обрабатываем ваши клиентские и контактные данные, а также историю договорных отношений, чтобы предоставлять вам информацию о нашей компании, услугах и продуктах. Это необходимо для совершенствования и развития наших услуг и продуктов, а также для предоставления вам персонализированных предложений и продуктов с учетом ваших индивидуальных потребностей. Правовым основанием для такой обработки является п. f ч. 1 ст. 6 GDPR.

Это интегрированное программное решение, с помощью которого мы обеспечиваем различные направления нашего онлайн-маркетинга. К ним, в частности, относятся:

  • маркетинг по электронной почте;
  • чат и сервисы обмена сообщениями;
  • отчетность (например, источники трафика, посещения и т. д.);
  • управление контактами (например, сегментация пользователей и CRM);
  • контактные формы;
  • push-уведомления.

Содержимое нашего веб-сайта хранится на серверах нашего поставщика услуг. Мы можем использовать его, чтобы связываться с посетителями нашего веб-сайта и определять, какие услуги нашей компании могут быть вам интересны. Вся собранная информация используется исключительно для оптимизации наших маркетинговых мероприятий.

Для онлайн-маркетинга мы пользуемся услугами различных поставщиков, поскольку заинтересованы в оптимизации наших маркетинговых мероприятий и повышении качества обслуживания на веб-сайте. Поэтому правовым основанием для использования этих сервисов является п. f ч. 1 ст. 6 GDPR.

Postmark — сервис, предоставляемый компанией ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602.

При этом данные передаются в США. По мнению Суда Европейского союза, в настоящее время передача данных в США не обеспечивает надлежащего уровня защиты. Поэтому данные передаются в США на основании стандартных договорных положений согласно п. c ч. 2 ст. 46 GDPR. Стандартные договорные положения доступны по адресу https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Кроме того, вы можете запросить эти документы у нас, воспользовавшись контактными данными, указанными в разделе 1. Дополнительная информация об обработке данных компанией ActiveCampaign: https://www.activecampaign.com/legal/privacy-policy

Дополнительная информация об обработке данных сервисом Postmark: https://postmarkapp.com/eu-privacy#gdpr

Crisp IM, 2 boulevard de Launay, Nantes, 44100, Франция. Дополнительная информация об обработке данных: https://crisp.chat/de/privacy/

3.9 Новостная рассылка

На нашем сайте вы можете подписаться на бесплатную информационную рассылку. При оформлении подписки мы сохраняем ваш адрес электронной почты и имя.

Для активации подписки мы используем так называемую процедуру двойного подтверждения (double opt-in). Это означает, что после оформления подписки мы отправим на указанный вами адрес электронной почты письмо с просьбой подтвердить ваше согласие на получение сообщений. Кроме того, мы сохраняем использованные вами IP-адреса, а также дату и время оформления и подтверждения подписки. Цель данной процедуры — подтвердить факт оформления подписки и при необходимости расследовать возможное неправомерное использование ваших персональных данных.

Рассылка осуществляется на основании согласия получателей в соответствии со ст. 6, п. 1, предложением 1, лит. a GDPR или, если получение согласия не требуется, на основании наших законных интересов в сфере прямого маркетинга в соответствии со ст. 6, п. 1, предложением 1, лит. f GDPR, если и в той мере, в какой это разрешено законом, например при направлении рекламы существующим клиентам.

Для отправки наших рассылок мы используем сервис ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602. При этом данные передаются в США. По мнению Европейского суда, в настоящее время в США не обеспечивается надлежащий уровень защиты передаваемых данных. Поэтому передача данных в США осуществляется на основании стандартных договорных положений в соответствии со ст. 46, п. 2, лит. c GDPR. Стандартные договорные положения доступны по ссылке https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Кроме того, вы можете запросить эти документы у нас, воспользовавшись контактными данными, указанными в пункте 1. Дополнительная информация об обработке данных компанией ActiveCampaign: https://www.activecampaign.com/legal/privacy-policy

Использование поставщика услуг рассылки, проведение статистических исследований и анализов, а также регистрация процесса оформления подписки осуществляются на основании наших законных интересов в соответствии со ст. 6, п. 1, лит. f GDPR. Как правило, персональные данные, собранные в рамках соответствующей услуги рассылки, не передаются третьим лицам.

В этом контексте мы обрабатываем ваши данные в течение всего периода, пока вы являетесь нашим пользователем, либо до момента, когда вы возразите против такой обработки данных.

Отзыв согласия

Вы можете в любое время отозвать свое согласие на получение информационной рассылки и отказаться от подписки. Для этого вы можете перейти по ссылке, содержащейся в каждом письме рассылки, отправить электронное письмо на адрес info@rabbitcloud.com или сообщение по контактным данным, указанным в пункте 1.

3.10 Социальные сети

Помимо нашего веб-сайта, мы также представлены на различных платформах социальных сетей. При посещении наших страниц в социальных сетях обрабатывается определённая информация о вас. Если при посещении нашей страницы в социальной сети вы вошли в свою учётную запись, собранные при этом данные будут напрямую связаны с вашей существующей учётной записью.

Ваши персональные данные могут собираться, даже если вы не вошли в систему или не имеете учётной записи на соответствующей платформе социальной сети. В таком случае сбор данных осуществляется, например, с помощью файлов cookie, сохраняемых на вашем устройстве, или путём регистрации вашего IP-адреса.

Социальные сети сохраняют собранные о вас данные в виде профилей использования и могут использовать их в целях анализа, рекламы и исследования рынка.

При посещении нашей страницы в социальной сети мы обрабатываем данные о ваших действиях и взаимодействиях с нашей страницей, а также общедоступные данные вашего профиля (например, ваше имя и фотографию профиля). Перечень персональных данных из вашего профиля, доступных публично, зависит от настроек вашей учётной записи в социальной сети.

Целью обработки данных на наших страницах в социальных сетях является информирование клиентов о предложениях, продуктах и новостях компании, а также взаимодействие с посетителями наших страниц в социальных сетях, ответы на вопросы и т. д. Правовым основанием является ст. 6, п. 1, предложение 1, подп. f GDPR. Обработка данных осуществляется в интересах нашей деятельности по связям с общественностью и коммуникации.

Когда вы посещаете одну из наших страниц в социальных сетях (например, Facebook), мы совместно с оператором соответствующей платформы социальной сети несём ответственность за операции по обработке данных, осуществляемые в связи с таким посещением. Это означает, что вы, как правило, можете реализовать свои права (на получение информации, исправление, удаление, ограничение обработки, переносимость данных и подачу жалобы) как в отношении нас, так и в отношении оператора соответствующей платформы социальной сети.

Обращаем ваше внимание, что, несмотря на совместную ответственность с операторами платформ социальных сетей, мы не можем в полной мере влиять на осуществляемые ими операции по обработке данных. Наши возможности в значительной степени зависят от корпоративной политики соответствующего поставщика услуг.

Данные, собранные нами непосредственно через наши страницы в социальных сетях, удаляются, как только отпадает цель их хранения, вы обращаетесь к нам с требованием об их удалении, отзываете своё согласие на хранение или цель хранения данных перестаёт существовать, если иное не предусмотрено установленными законом сроками хранения.

Информацию о сроках хранения ваших данных на платформах социальных сетей можно найти в заявлениях о конфиденциальности операторов соответствующих платформ.

Facebook

У нас есть профиль в Facebook. Поставщиком услуг является Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland («Meta»), дочерняя компания Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA.

Мы заключили с Meta соглашение о совместной обработке данных (Controller Addendum) в соответствии со ст. 26 GDPR. В этом соглашении определяется, за какие операции по обработке данных несём ответственность мы, а за какие — Meta, когда вы посещаете наш профиль в Facebook.

Ознакомиться с соглашением можно по следующей ссылке: https://www.facebook.com/legal/terms/page_controller_addendum.

Вы можете самостоятельно изменить настройки рекламы в своей учётной записи. Для этого перейдите по следующей ссылке и войдите в систему: https://www.facebook.com/settings.

Данные передаются в США. По мнению Европейского суда, в настоящее время при передаче данных в США не обеспечивается надлежащий уровень защиты. Поэтому передача данных в США осуществляется на основании стандартных договорных положений в соответствии со ст. 46, п. 2, подп. c GDPR. Стандартные договорные положения доступны по ссылке https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Кроме того, вы можете запросить эти документы у нас, воспользовавшись контактными данными, указанными в разделе 1. Дополнительную информацию об обработке данных можно найти в заявлении о конфиденциальности Facebook: https://www.facebook.com/about/privacy/

YouTube

Мы используем видеоплатформу YouTube, управляемую YouTube, LLC, 901 Cherry Ave. San Bruno, CA 94066, USA («YouTube»), дочерней компанией Google. YouTube — это платформа, позволяющая воспроизводить аудио- и видеофайлы.

На наших страницах встроены видеоролики с YouTube.

Когда вы открываете такую страницу, встроенный проигрыватель YouTube устанавливает соединение с YouTube для передачи и воспроизведения видео- или аудиофайла. При этом персональные данные также передаются YouTube как контролёру данных. Мы не можем влиять на обработку этих данных компанией YouTube.

Обработка данных осуществляется на основании вашего явного согласия в соответствии со ст. 6, п. 1, подп. a GDPR. Если вы не предоставите согласие, содержимое наших страниц не сможет отображаться полностью.

Поскольку YouTube является дочерней компанией Google, применяется заявление о конфиденциальности Google: https://policies.google.com/privacy?hl=de.

Данные передаются в США. Поэтому передача данных в США осуществляется на основании стандартных договорных положений в соответствии со ст. 46, п. 2, подп. c GDPR: https://policies.google.com/privacy/frameworks?hl=de.

Стандартные договорные положения доступны по ссылке https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Кроме того, вы можете запросить эти документы у нас, воспользовавшись контактными данными, указанными в разделе 1.

4 Обработка ваших данных при использовании нашего приложения

Когда вы пользуетесь нашим приложением, мы обрабатываем дополнительные персональные данные. Подробную информацию о конкретных данных и разъяснение того, как мы их обрабатываем, вы найдете ниже.
Персональные данные собираются на основании существующего договора на оказание услуг согласно ст. 6 абз. 1 S. 1 лит. b) GDPR. Использование предложения приложения невозможно без сбора вышеуказанных регистрационных данных.
Дополнительные персональные данные собираются на основании нашего законного интереса согласно ст. 6 абз. 1 S. 1 лит. f GDPR или на основании вашего явного согласия согласно ст. 6 (1) 1 лит. a GDPR и обрабатываются соответствующим образом. Вы можете в любой момент возразить против сбора этих данных, не понеся при этом никаких неудобств.
Если вы решите воспользоваться приложением, вам необходимо создать аккаунт.

4.1 При загрузке приложения соответствующий поставщик App Store собирает персональные данные, в том числе:

  • Имя пользователя
  • Адрес электронной почты
  • Номер клиента
  • Время загрузки
  • при необходимости, платежная информация
  • индивидуальный идентификатор устройства

Цели и объем обработки данных указаны в политике конфиденциальности соответствующего поставщика: Google Play Store (Android): Google LLC., 1600 Amphitheatre Parkway, Mountain View, California 94043, USA: https://policies.google.com/privacy?hl=ru

AppStore (iOS): Apple Inc., One Apple Park Way, Cupertino, California, USA, 95014: https://www.apple.com/legal/privacy/

AppGallery (Huawei): AppGallery — это сервис компании Aspiegel SE, дочерней компании Huawei, расположенной в Ирландии; 40 Mespil Rd, Ballsbridge, Dublin, D04 C2N4, Ирландия https://consumer.huawei.com/minisite/cloudservice/AppGallery-web/common/b0/latest/privacy-statement-de-de.htm

4.2 Registrierung zur App über die Webseite und in der mobilen App Регистрация в приложении через веб-сайт и в мобильном приложении

Вы можете зарегистрироваться непосредственно в приложении или на нашем веб-сайте. В обоих случаях при регистрации мы сохраняем следующие данные:

  • Имя/фамилия
  • Адрес электронной почты
  • Пароль
  • Клуб/ассоциация
  • Язык
  • Почтовый индекс/город/адрес
  • Номер телефона
  • Подпись

Указанные персональные данные являются обязательными. Без них мы не сможем предоставить вам доступ к приложению. Правовым основанием для этого является подп. b п. 1 ст. 6 Общего регламента по защите данных (GDPR).

При желании вы можете добавить в свой профиль фотографию. Для использования приложения это, как правило, не требуется. Поскольку предоставление этих данных является добровольным, правовым основанием служит подп. a п. 1 ст. 6 GDPR. Вы можете в любое время удалить фотографию из своего профиля.

Хостинг

Собранные здесь данные хранятся на серверах различных хостинг-провайдеров.

DigitalOcean, 251 Little Falls Drive, Wilmington, 19808, USA. Дополнительную информацию об обработке данных можно найти здесь: https://www.digitalocean.com/legal/data-processing-agreement

Vultr, 319 Clematis Street - Suite 900, West Palm Beach, FL 33401. Дополнительную информацию можно найти здесь: https://www.vultr.com/legal/international-privacy/

Raidboxes GmbH, Hafenstraße 32, 48153 Münster. Дополнительную информацию об обработке данных можно найти здесь: https://raidboxes.io/legal/privacy/

Scaleway, 8 rue de la Ville l’Evêque, 75008 Paris, France. Дополнительную информацию об обработке данных можно найти здесь: https://www.scaleway.com/en/privacy-policy/

Exoscale, Boulevard de Grancy 19A, 1006 – Lausanne, Switzerland. Дополнительную информацию об обработке данных можно найти здесь: https://www.exoscale.com/privacy/

Эти поставщики услуг обрабатывают данные по нашему поручению. Такая обработка соответствует нашему законному интересу согласно подп. f п. 1 ст. 6 GDPR, поскольку позволяет нам не содержать собственные серверы. Серверы расположены в Германии, Франции и Швейцарии.

Не исключена также передача данных в США. По мнению Европейского суда, в настоящее время при передаче данных в США не обеспечивается надлежащий уровень их защиты. Поэтому передача данных в США осуществляется на основании стандартных договорных положений согласно подп. c п. 2 ст. 46 GDPR. Стандартные договорные положения доступны по адресу: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Кроме того, вы можете запросить эти документы у нас, воспользовавшись контактными данными, указанными в пункте 1.

4.3 Открытие приложения

При открытии и использовании приложения мы также сохраняем следующие персональные данные:

  • тип устройства
  • операционная система
  • IP-адрес
  • языковые настройки
  • идентификатор устройства
  • данные cookie
  • идентификатор мобильного приложения
  • данные о местоположении

5 Разрешения

Для полноценного использования нашего приложения некоторым функциям необходимы разрешения на доступ к определённым функциям и службам вашего устройства.

5.1 Камера

Приложению требуется доступ к камере. Съёмка производится исключительно тогда, когда вы активируете функцию камеры в приложении. Обработка данных, связанных с этим, осуществляется с вашего согласия и, соответственно, на основании ст. 6 абз. 1 п. 1 лит. a GDPR.

5.2 Push-уведомления

Мы отправляем нашим пользователям push-уведомления, чтобы информировать о предполагаемой дате родов и других событиях, связанных с разведением животных, а также о новостях, обновлениях, функциях и специальных предложениях.

При этом сохраняются следующие данные о вашем устройстве:

  • тип устройства
  • операционная система
  • IP-адрес
  • языковые настройки
  • данные об использовании
  • язык
  • страна

Для отправки push-уведомлений мы используем услуги провайдера OneSignal, 2850 S Delaware St # 201, San Mateo, CA 94403. При этом данные передаются в США. Передача данных в США осуществляется на основании стандартных договорных положений в соответствии с п. c ч. 2 ст. 46 Общего регламента ЕС по защите данных (GDPR). Стандартные договорные положения доступны по адресу https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Кроме того, вы можете запросить эти документы у нас, воспользовавшись контактными данными, указанными в разделе 1.

Дополнительная информация об обработке данных компанией OneSignal: https://onesignal.com/privacy

Push-уведомления отправляются вам только с вашего согласия. Правовым основанием является п. a ч. 1 ст. 6 GDPR. Правовым основанием для сбора таких данных, как отметка времени, push-токен и идентификатор устройства, является п. b ч. 1 ст. 6 GDPR.

5.3 Widerruf Ihrer Einwilligung / Änderung der Berechtigungen

6 Создание профиля

Вы можете указать в своем профиле различные данные при использовании приложения, в том числе:

  • Имя
  • Язык

Эти данные видны другим пользователям приложения, чтобы мы могли предоставить вам функционал приложения. Правовое основание — статья 6 (1) 1 буква b GDPR (DSGVO). Все остальные персональные данные, которые вы указываете в своем профиле как пользователь, являются добровольными. Они не видны другим пользователям приложения (privacy by default), если только вы сами не откроете их доступ. К таким данным могут относиться:

  • Номер телефона
  • Подпись
  • Членство в ZDRK
  • Почтовый индекс/город/адрес
  • Имя, адрес, электронная почта, телефонный номер заводчиков, у которых были приобретены животные

6.1 Поделиться профилем кролика

Вы имеете возможность через свой профиль в приложении создавать профиль кролика с указанием пород/окрасов, веса и других данных, чтобы делиться этим с другими пользователями приложения на маркетплейсе или через наши страницы в социальных сетях. Такая обработка осуществляется на основании вашего явного согласия, ст. 6 п. 1 лит. a GDPR.

6.2 Загрузка фотографий

Вы можете загружать собственные фотографии. Приложению необходимо разрешение на доступ к уже созданным вами изображениям. Такая обработка осуществляется на основании вашего явного согласия в соответствии с пп. a п. 1 ст. 6 Общего регламента по защите данных (GDPR).

Собираемые в данном случае персональные данные включают информацию, содержащуюся на изображениях, а также метаданные изображений. Вы можете в любое время самостоятельно удалить собранные данные. Это не влияет на законность обработки данных, осуществлённой до их удаления. Обратите внимание: хотя другие пользователи, с которыми вы делитесь своими изображениями, не могут создавать их копии, а мы технически не предоставляем возможности для дальнейшей передачи изображений, нельзя исключить возможность их копирования иными способами, например с помощью снимков экрана.

6.3 Автоматическое распознавание оценочных карточек и других племенных документов (импорт данных)

В приложении вы можете автоматически распознавать фотографии оценочных карточек и другие документы по разведению животных (например, родословные, племенные книги или списки поголовья), чтобы переносить содержащиеся в них сведения без ручного ввода. Такая обработка выполняется исключительно в том случае, если вы сами запускаете ее для конкретной фотографии или документа; автоматическая фоновая обработка не производится. В зависимости от функции распознанные данные либо отображаются в виде предложения и сохраняются только после того, как вы сами подтвердите их добавление, либо при импорте сразу добавляются в ваш массив данных. Вы можете в любое время просматривать, редактировать и удалять импортированные данные.

Для распознавания мы используем технологии машинного обучения (большие языковые модели, или «LLM») сторонних поставщиков. Обрабатывается информация, содержащаяся в сфотографированных или загруженных документах; помимо данных о животных и результатах их оценки, она может включать персональные данные третьих лиц, например имена и подписи судей или имена и контактные данные других заводчиков. Правовым основанием для обработки является подп. b п. 1 предложения 1 ст. 6 GDPR.

Для подключения к моделям мы привлекаем OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, USA, в качестве обработчика данных. Дополнительную информацию об обработке данных можно найти здесь: https://openrouter.ai/privacy

OpenRouter передает запрос на обработку одному из следующих поставщиков инфраструктуры:

Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Amazon Bedrock). Дополнительную информацию об обработке данных можно найти здесь: https://docs.aws.amazon.com/bedrock/latest/userguide/data-protection.html

Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (Vertex AI). Дополнительную информацию об обработке данных можно найти здесь: https://cloud.google.com/terms/data-processing-addendum

Microsoft Ireland Operations Limited, 70 Sir John Rogerson’s Quay, Dublin, D02 R296, Irland (Microsoft Azure). Дополнительную информацию об обработке данных можно найти здесь: https://aka.ms/DPA

При этом мы используем исключительно конечные точки без хранения данных («Zero Data Retention»): указанные поставщики не хранят переданные вами фотографии и результаты их обработки дольше, чем это необходимо для выполнения обработки, и не используют их для обучения своих моделей. OpenRouter также не сохраняет содержимое запросов; там собираются только технические метаданные запроса (например, время, объем данных и используемая модель).

Данные передаются в США. Передача данных в США осуществляется на основании стандартных договорных положений в соответствии с подп. c п. 2 ст. 46 GDPR. Стандартные договорные положения доступны по адресу https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Кроме того, вы можете запросить у нас эти документы, воспользовавшись контактными данными, указанными в разделе 1.

6.4 Породоспецифические кривые роста (анонимизированная статистика)

Мы анализируем данные о весе животных, введенные пользователями в приложении, чтобы на их основе рассчитывать средние кривые роста для каждой породы и отображать их всем пользователям приложения. При расчете учитываются исключительно вес, порода и возраст животных; имя, контактные или иные данные профиля пользователей не используются. В результате формируются только анонимные средние показатели, которые не позволяют сделать выводы об отдельных пользователях, поголовьях или животных. Кривая роста рассчитывается только при наличии данных от достаточного количества разных пользователей.

Правовым основанием для такой статистической обработки является наш законный интерес в соответствии со ст. 6, п. 1, лит. f Общего регламента по защите данных (GDPR), заключающийся в предоставлении и улучшении функций нашего приложения; дальнейшая обработка в статистических целях совместима с первоначальной целью сбора данных в соответствии со ст. 5, п. 1, лит. b GDPR. Расчеты выполняются на наших серверах; данные не передаются третьим лицам. Вы можете в любое время возразить против такой обработки (см. раздел «Права на отзыв согласия и возражение»).

7 Обработка ваших данных для выполнения договора

Если вы являетесь нашим клиентом или становитесь им, мы обрабатываем ваши данные, которые могут иметь отношение к личности, в рамках обработки вашего заказа. К обрабатываемым данным относятся основные данные (например, имена и адреса), контактные данные (например, адреса электронной почты и номера телефонов), данные договора (например, используемые услуги, содержание договора, договорная переписка, имена контактных лиц, а также информация о заказанных и доставленных через платформу продуктах), а также платёжные данные (например, ваши банковские реквизиты, история платежей).

Эти данные необходимы нам для исполнения договора. В случае если среди них есть персональные данные, обработка осуществляется на основании ст. 6 абз. 1 лит. b GDPR.

В принципе, данные удаляются, как только они больше не нужны для достижения указанной цели; ст. 17 абз. 1 лит. a GDPR. Все данные, обрабатываемые в целях договора, необходимы для выполнения возможных гарантийных и аналогичных обязательств минимум на срок действия соответствующего гарантийного обязательства. Необходимость хранения данных проверяется каждые три года.

Для целей управления контактами и выполнения договора мы привлекаем обработчиков данных, которых мы тщательно отобрали, с которыми заключили соглашение в соответствии со ст. 28 GDPR и надёжность которых мы регулярно проверяем.

8 Платёжная обработка за использование приложения

У вас есть выбор между различными способами оплаты. Для обработки платежей мы пользуемся услугами различных поставщиков.

Правовой основой для передачи ваших данных является ваше согласие согласно ст. 6 (1) лит. a GDPR, а также обработка данных для исполнения договора согласно ст. 6 (1) лит. b GDPR.

8.1 Банковский перевод/прямое дебетование

Wenn Sie die Zahlung per Überweisung und Lastschrift auswählen, speichern wir Ihren Namen und Ihre Bankverbindung.

8.2 Stripe

Проведение платежей и связанный с этим сбор, обработка и хранение данных электронных платежей осуществляются нашим поставщиком платежных услуг Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ирландия («Stripe»). С помощью Stripe можно предлагать различные способы оплаты, например оплату банковской картой или прямое дебетование.

При совершении каждого платежа Stripe получает данные, необходимые для обработки электронного платежа, в частности предоставленную вами в процессе оформления заказа информацию, а также сведения о вашем заказе (имя, адрес, номер банковского счета, банковский код, при необходимости номер банковской карты, сумму счета, валюту и номер транзакции). Обработка ваших данных компанией Stripe необходима для проведения платежа и, следовательно, для исполнения договора. Правовым основанием для этого является пункт b предложения 1 части 1 статьи 6 GDPR. Эти данные удаляются по истечении установленных законом сроков хранения. Stripe обрабатывает ваши персональные данные от нашего имени и в соответствии с нашими инструкциями в качестве обработчика данных согласно статье 28 GDPR.

Используемый нами в этой связи поставщик услуг Stripe, который от нашего имени и в соответствии с нашими инструкциями обрабатывает для нас персональные данные в качестве обработчика данных согласно статье 28 GDPR, передает данные компаниям своей группы в США. Европейская комиссия не считает уровень защиты данных в США достаточным. Поэтому передача данных в США осуществляется на основании стандартных договорных положений согласно пункту c части 2 статьи 46 GDPR. Со стандартными договорными положениями можно ознакомиться по адресу https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32021D0914. Кроме того, вы можете запросить эти документы у нас, воспользовавшись контактными данными, указанными в разделе 1.

Дополнительную информацию об обработке данных компанией Stripe можно найти здесь: https://stripe.com/at/privacy?tid=311853917

8.3 PayPal

При оплате через PayPal сбор, обработка и хранение данных электронных платежей осуществляются нашим партнером PayPal (PayPal (Europe) S.à r. l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449, Люксембург).

Чтобы оплатить через PayPal, вы должны быть зарегистрированы в PayPal либо сначала пройти регистрацию, а затем авторизоваться с помощью своих учетных данных. Платежная транзакция автоматически выполняется PayPal сразу после подтверждения платежного поручения. Дополнительная информация предоставляется в процессе оформления заказа.

При каждой платежной операции PayPal получает данные, необходимые для обработки электронного платежа, например обращение, пол, имя, фамилию, наименование компании, адрес, почтовый индекс, город, страну, номер клиента, адрес электронной почты и способ оплаты. PayPal получает эти данные непосредственно от вас и обрабатывает их в рамках проведения платежа. Передача ваших данных PayPal осуществляется в соответствии с подп. b п. 1 ст. 6 Общего регламента по защите данных (GDPR). Дополнительную информацию о защите данных см. в Политике конфиденциальности PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full.

Вы можете в любое время возразить против такой обработки ваших данных, направив соответствующее сообщение PayPal. Однако PayPal может по-прежнему иметь право обрабатывать ваши персональные данные, если это необходимо для надлежащего проведения платежа в соответствии с договором либо если существуют установленные законом обязательства по хранению данных.

8.4 GoCardless

Мы пользуемся услугами платежного провайдера GoCardless Ltd, Sutton Yard, 65 Goswell Road, London, EC1V 7EN, Великобритания. На основании ст. 45 Общего регламента по защите данных (GDPR) Европейская комиссия постановила, что Великобритания обеспечивает надлежащий уровень защиты данных. В декабре 2025 года срок действия этого решения был продлен до 27 декабря 2031 года. Передача данных осуществляется на основании решения о надлежащем уровне защиты: https://ec.europa.eu/commission/presscorner/detail/de/ip_25_3059

9 Инструменты отслеживания и анализа

9.1 Firebase Analytics

Сбор данных осуществляется с помощью интегрированного в приложение сервиса Google Firebase. При этом мы используем Google Firebase Analytics. Сервис Firebase предоставляется компанией Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, на основании договора об обработке данных по поручению. Собранные данные хранятся в Google Cloud (BigQuery) на сервере, расположенном во Франкфурте.

Мы используем Google Analytics Firebase для сбора общих данных об использовании приложения, анализа его использования и оптимизации пользовательского интерфейса. Мы собираем и храним следующие данные: частота просмотров страниц, поисковые запросы, использование функций веб-сайта, продолжительность посещения.

Подробное описание собираемой и обрабатываемой информации доступно по ссылке: https://firebase.google.com/support/privacy#data_processing_information

Правовым основанием для использования сервиса Google Analytics for Firebase являются ваше согласие в соответствии с п. 1(a) ст. 6 GDPR и наш законный интерес в соответствии с п. 1(f) ст. 6 GDPR.

Нельзя исключить возможность передачи данных также в США. Поэтому передача данных в США осуществляется на основании стандартных договорных положений в соответствии с п. 2(c) ст. 46 GDPR. Стандартные договорные положения доступны по адресу https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Кроме того, вы можете запросить эти документы у нас, воспользовавшись контактными данными, указанными в разделе 1.

Вы можете в любое время отозвать свое согласие в настройках приложения, выбрав «Настройки -> Конфиденциальность».

9.2 Сторож

Кроме того, для анализа сбоев наше приложение использует технологию Sentry, Functional Software Inc., 132 Hawthorne Street, San Francisco, California 94107. При этом собирается информация об используемом устройстве и использовании нашего приложения (например, временные метки запуска приложения и возникновения сбоя), позволяющая нам диагностировать и устранять проблемы. Эти персональные данные не объединяются с прочей информацией вашего профиля. Сообщения чата не включаются в эти данные и не отправляются в отчетах о сбоях. Мы собираем эти данные и передаем их компании Sentry в США в целях анализа. По нашему поручению Sentry анализирует данные, связанные со сбоями нашего приложения. Обработка этих данных необходима нам для дальнейшего повышения стабильности и безопасности приложения и осуществляется на основании ст. 6, п. 1, предл. 1, подп. f Общего регламента по защите данных (GDPR).

Европейская комиссия считает уровень защиты данных в США недостаточным. Поэтому передача данных в США осуществляется на основании стандартных договорных положений согласно ст. 46, п. 2, подп. c GDPR. Стандартные договорные положения доступны по адресу https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Кроме того, вы можете запросить эти документы у нас, воспользовавшись контактными данными, указанными в разделе 1. Мы заключили с Sentry договор об обработке данных по поручению. Дополнительную информацию можно найти здесь: https://sentry.io/legal/dpa/.

9.3 Facebook App SDK

Наше приложение использует комплект средств разработки Facebook (SDK). Поставщиком является Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, США, а для пользователей в ЕС — Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия («Meta»).

При этом используются следующие данные:

  • идентификатор приложения;
  • версия приложения;
  • время запуска приложения.

Facebook SDK позволяет нам повышать эффективность рекламных кампаний мобильных приложений, проводимых через Facebook, и адаптировать их для удобства пользователей. В частности, мы можем оценивать эффективность рекламных кампаний и анализировать поведение пользователей нашего приложения.

В Meta передаются только псевдонимизированные данные, а именно предоставляемый операционной системой конечного устройства рекламный идентификатор (Advertising ID). Правовым основанием является ст. 6, п. 1, лит. f Общего регламента по защите данных (GDPR) (наш законный интерес в анализе поведения пользователей для проведения персонализированных рекламных кампаний) либо ст. 6, п. 1, лит. a GDPR (предоставленное вами согласие).

Данные передаются в США. Передача данных в США осуществляется на основании стандартных договорных положений согласно ст. 46, п. 2, лит. c GDPR. Стандартные договорные положения доступны по ссылке https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Кроме того, вы можете запросить эти документы у нас, воспользовавшись контактными данными, указанными в разделе 1.

9.4 RevenueCat

Мы используем RevenueCat, 633 Tavara St. Suite 101, San Francisco, CA 94116, USA, для анализа покупок в приложении. RevenueCat уведомляет нас о совершении покупки. Благодаря этому мы знаем, когда и для какого пользователя необходимо активировать приложение. Правовым основанием является наш законный интерес в обеспечении бесперебойной работы приложения в соответствии с п. f ч. 1 ст. 6 GDPR. При этом данные передаются в США. Передача данных в США осуществляется на основании стандартных договорных положений в соответствии с п. c ч. 2 ст. 46 GDPR. Стандартные договорные положения доступны по адресу https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Кроме того, вы можете запросить эти документы у нас, воспользовавшись контактными данными, указанными в разделе 1.

Подробнее об обработке данных можно узнать здесь: https://www.revenuecat.com/privacy/

10 Обработка в целях бухгалтерского учета

Кроме того, мы обрабатываем ваши данные для бухгалтерских целей. Эта обработка осуществляется, с одной стороны, на основании юридических обязательств согласно ст. 6 (1) лит. c GDPR, а с другой стороны — на основании нашего интереса в эффективной организации бухгалтерских процессов, согласно ст. 6 (1) лит. f GDPR. Для этого мы привлекаем обработчиков данных, которых тщательно отбираем, с которыми заключаем соглашение согласно ст. 28 GDPR и регулярно проверяем их надежность.

Согласно законодательным требованиям Германии, мы дополнительно обязаны хранить определенные данные, то есть мы не можем их удалить или уничтожить даже после достижения цели обработки; ст. 17 (3) лит. b GDPR. К этим данным относятся основные данные (например, имена и адреса), контактные данные (например, адреса электронной почты и номера телефонов), данные договора (например, предоставленные услуги, содержание договора, договорная переписка, имена контактных лиц) и платежные данные (например, банковские реквизиты, история платежей).

Так, хранение или сохранение в частности книг, записей, инвентаризаций, годовых отчетов, докладов о положении, начального баланса, а также необходимых для их понимания рабочих инструкций и других организационных документов, полученных и отправленных коммерческих или деловых писем, бухгалтерских документов, а также других документов, имеющих значение для налогообложения, предписано § 147 (1) AO сроком на десять лет. Это также относится к персональным данным субъектов, возможно содержащимся в вышеуказанных документах. Правовой основой для такого хранения или сохранения является ст. 6 (1) лит. c GDPR.

Для нашей бухгалтерии мы используем бухгалтерские инструменты. С их поставщиками нами заключён договор о обработке данных по поручению согласно ст. 28 GDPR.

11 Weitergabe Ihrer Daten im Falle einer Unternehmenstransaktion oder eines Verkaufs unseres Unternehmens oder eines Teils davon Передача ваших данных в случае корпоративной сделки или продажи нашей компании либо её части

Может случиться, что наша компания станет объектом корпоративной сделки, то есть наша компания или ее часть будет продана либо инвестор приобретет долю в ней. В таком случае покупателю или инвестору необходимо заранее получить информацию о наших текущих деловых отношениях, чтобы оценить стоимость нашей компании или продолжить существующие деловые отношения.

В случае корпоративной сделки мы передаем ваши анонимизированные или псевдонимизированные данные инвестору либо привлеченному поставщику услуг, чтобы он мог определить стоимость нашей компании. К передаваемым данным относятся договорные данные (например, используемые услуги, содержание договоров в анонимизированном или псевдонимизированном виде, переписка в рамках договорных отношений), а также платежные данные (например, история платежей). Правовым основанием для такой передачи является ст. 6, п. 1, лит. f Общего регламента по защите данных (GDPR). Перед каждой передачей ваших данных третьим лицам мы тщательно сопоставляем затрагиваемые интересы. При этом законный интерес нашей компании в заключении корпоративной сделки по справедливой стоимости и интерес инвестора в правильном и справедливом определении цены сопоставляются с вашими интересами в ответственном обращении с вашими клиентскими данными.

В случае продажи нашей компании или той ее части, клиентом которой вы являетесь, мы передаем ваши персональные данные покупателю, чтобы он мог продолжить уже существующие с вами деловые отношения. В таком случае к передаваемым данным относятся ваши основные данные (например, имена и адреса), контактные данные (например, адреса электронной почты и номера телефонов), договорные данные (например, используемые услуги, содержание договоров, переписка в рамках договорных отношений, имена контактных лиц), а также платежные данные (например, банковские реквизиты и история платежей). Правовым основанием для такой передачи является ст. 6, п. 1, лит. f Общего регламента по защите данных (GDPR). Перед каждой передачей ваших данных третьим лицам мы тщательно сопоставляем затрагиваемые интересы. При этом законный интерес покупателя в продолжении деловых отношений с вами сопоставляется с вашими интересами в ответственном обращении с вашими клиентскими данными. Кроме того, до планируемой передачи мы уведомим вас об этом и предоставим вам возможность возразить против передачи ваших данных покупателю соответствующей части компании.

12 Информация для веб-сайта и приложения (веб-приложение)

12.1 Использование обработчиков данных по поручению

Zur Erfüllung unserer vertraglichen Pflichten vertrauen wir auf die Dienste sorgfältig ausgewählter Dritter, welche die Daten in unserem Auftrag verarbeiten. Dabei handelt es sich jeweils um Auftragsverarbeiter, mit denen wir eine Vereinbarung nach Art. 28 DSGVO geschlossen haben. Darüber hinaus versichern wir uns selbstverständlich vorab über die Einhaltung aller datenschutzrechtlichen Vorgaben durch unsere Auftragsverarbeiter, so dass Ihre Daten stets sicher sind.

Для выполнения наших договорных обязательств мы полагаемся на услуги тщательно отобранных третьих лиц, которые обрабатывают данные от нашего имени. Речь идет исключительно о обработчиках данных, с которыми у нас заключено соглашение в соответствии со статьей 28 GDPR. Кроме того, мы заранее убеждаемся в соблюдении всеми нашими обработчиками данных всех требований законодательства о защите данных, чтобы ваши данные всегда были в безопасности.

12.2 Передача в третьи страны

Мы обрабатываем ваши персональные данные в третьей стране (то есть за пределами Европейского союза (ЕС) или Европейской экономической зоны (ЕЭЗ)) только в том случае, если это необходимо для исполнения наших (пред)договорных обязательств (согласно п. 1 лит. b ст. 6 Общего регламента по защите данных (GDPR)), на основании вашего согласия (согласно п. 1 лит. a ст. 6 GDPR), в силу юридического обязательства (согласно п. 1 лит. c ст. 6 GDPR) или на основании наших законных интересов (согласно п. 1 лит. f ст. 6 GDPR). То же самое относится к обработке данных третьими лицами по нашему поручению, раскрытию ваших персональных данных третьим лицам и их передаче третьим лицам.

С учетом законодательных или договорных разрешений мы обрабатываем данные в третьей стране или поручаем их обработку в третьей стране только при соблюдении особых условий, предусмотренных ст. 44 и последующими статьями GDPR. Это означает, что обработка осуществляется, например, на основании специальных гарантий, таких как официально признанное решение о наличии уровня защиты данных, соответствующего уровню ЕС, или соблюдение официально признанных специальных договорных обязательств (так называемых «стандартных договорных положений»).

12.3 Удаление персональных данных

Neben den oben beschriebenen systemseitigen Löschungen Ihrer Daten kann eine Löschung erfolgen, wenn Sie Ihren Account aktiv löschen. Weiterhin kann Ihr Account deaktiviert und anschließend gelöscht werden, wenn Sie diesen über einen längeren Zeitraum nicht mehr nutzen und wir erfahrungsgemäß nicht mehr damit rechnen können, dass Sie diesen erneut nutzen werden.

В дополнение к вышеописанному удалению ваших данных системой, удаление может быть произведено, если вы самостоятельно удалите свой аккаунт. Кроме того, ваш аккаунт может быть деактивирован и впоследствии удалён, если вы не пользуетесь им в течение длительного времени и мы, исходя из нашего опыта, можем предположить, что вы не будете использовать его вновь.

12.4 Автоматизированное принятие решений, включая профилирование

Собранные нами здесь данные используются для формирования персонализированного и адаптированного для вас предложения. Однако это не является автоматизированным принятием решений в соответствии со ст. 22 GDPR, поскольку не влечет для вас никаких юридических последствий. Тем не менее мы хотим максимально прозрачно проинформировать вас об этом.

Автоматическое считывание оценочных карточек и другой племенной документации также не является автоматизированным принятием решений: распознанные значения не влекут для вас никаких юридических последствий; перед сохранением вы можете проверить, изменить или отклонить их, а импортированные данные — в любое время отредактировать или удалить.

12.5 Права субъектов данных

Вы имеете право:

  1. в соответствии со ст. 15 Общего регламента по защите данных (GDPR) запросить информацию об обрабатываемых нами ваших персональных данных. В частности, вы можете запросить информацию о целях обработки, категориях персональных данных, категориях получателей, которым ваши данные были или будут раскрыты, предполагаемом сроке хранения, наличии права на исправление, удаление, ограничение обработки или возражение против обработки, наличии права на подачу жалобы, источнике ваших данных, если они были получены не от вас, а также о наличии автоматизированного принятия решений, включая профилирование, и, при необходимости, содержательную информацию о его деталях;
  2. в соответствии со ст. 16 GDPR потребовать незамедлительного исправления неточных или дополнения неполных хранящихся у нас ваших персональных данных;
  3. в соответствии со ст. 17 GDPR потребовать удаления хранящихся у нас ваших персональных данных, если их обработка не требуется для осуществления права на свободу выражения мнений и информации, выполнения юридического обязательства, по причинам общественного интереса либо для предъявления, осуществления или защиты правовых требований;
  4. в соответствии со ст. 18 GDPR потребовать ограничения обработки ваших персональных данных, если вы оспариваете точность данных, обработка является неправомерной, но вы возражаете против их удаления, и нам эти данные больше не нужны, однако они необходимы вам для предъявления, осуществления или защиты правовых требований, либо если вы возразили против обработки в соответствии со ст. 21 GDPR;
  5. в соответствии со ст. 20 GDPR получить предоставленные вами персональные данные в структурированном, общепринятом и машиночитаемом формате либо потребовать их передачи другому оператору;
  6. в соответствии со ст. 77 GDPR подать жалобу в надзорный орган. Как правило, для этого вы можете обратиться в надзорный орган по месту вашего обычного проживания, месту работы или по месту нахождения нашей компании.

12.6 Widerrufs- und Widerspruchsrechte

Отзыв ранее данных согласий

Если мы обрабатываем ваши персональные данные на основании выданного вами согласия в соответствии со ст. 6 абз. 1 лит. a Общего регламента по защите данных (GDPR), вы имеете право отозвать выданное согласие в любой момент с действием на будущее в соответствии со ст. 7 абз. 3 GDPR. Если вы хотите воспользоваться своим правом на отзыв, вы можете сообщить нам об этом по электронной почте на адрес info@rabbitcloud.com. Кроме того, вы можете воспользоваться указанными выше контактными данными, приведёнными в пункте 1.

Возражение при обработке на основании законных интересов

Если мы обрабатываем ваши персональные данные на основании наших законных интересов в соответствии со ст. 6 абз. 1 лит. f GDPR, вы имеете право в соответствии со ст. 21 GDPR возразить против обработки ваших персональных данных, если для этого имеются причины, основанные на вашей конкретной ситуации, или если возражение касается прямой рекламы. В последнем случае у вас есть общее право на возражение, которое будет реализовано нами без необходимости указания особой ситуации. Если вы хотите воспользоваться своим правом на возражение, вы можете сообщить нам об этом по электронной почте на адрес info@rabbitcloud.com. Кроме того, вы можете воспользоваться указанными выше контактными данными, приведёнными в пункте 1.

12.7 Меры безопасности

Мы принимаем организационные, договорные и технические меры безопасности в соответствии с актуальным уровнем технологий, чтобы обеспечить соблюдение положений законодательства о защите данных и, таким образом, защитить обрабатываемые нами данные от случайной или умышленной манипуляции, потери, уничтожения или несанкционированного доступа. В частности, к мерам безопасности относится шифрованная передача данных между вашим браузером и нашим сервером.

12.8 Изменения настоящей политики конфиденциальности

Мы оставляем за собой право изменять нашу Политику конфиденциальности, если это становится необходимым из-за новых технологий, изменений в наших процессах обработки данных или для приведения её в соответствие с изменениями законодательства, применимого к нам. Однако это касается только данной Политики конфиденциальности. В случае, если мы обрабатываем ваши персональные данные на основании вашего согласия или если отдельные положения Политики конфиденциальности содержат условия договорных отношений с вами, любые изменения будут осуществляться только с вашего согласия.

Актуальную версию нашей Политики конфиденциальности вы можете просмотреть по адресу https://rabbitcloud.com/privacy.