Country:

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ NEOLUX

Сентябрь 2018 г.

Настоящая Политика конфиденциальности разъясняет способ использования ваших личных данных, полученных при доступе к веб-сайту NEOLUX, меры, принимаемые для их защиты, а также ваши права в отношении ваших личных данных.

Введение

Защита личных данных — важнейшая задача OSRAM. Для этого компания OSRAM обрабатывает ваши личные данные в соответствии с положениями Европейского генерального регламента о защите данных, а также иных действующих законов, регулирующих защиту личных данных.

1. Имя и адрес Ответственного

Ответственным в контексте норм Генерального регламента о защите данных, государственного законодательства стран-участниц ЕС, а также иных требований в отношении защиты данных является:

компания OSRAM GmbH
в лице д-ра Олафа Берлиена (Olaf Berlien), Ingo Bank, и д-ра штефана Кампманна (Stefan Kampmann)
Marcel-Breuer-Straße 6
80807 München
Deutschland

Тел.: +49 89 62 130
Факс: +49 89 6213 2020
E-Mail: contact@osram.com
Веб-сайт: www.osram.com, www.osram.de
По вопросам защиты данных: privacy@osram.com

В отдельных случаях дочерние компании OSRAM GmbH могут нести единоличную или солидарную с OSRAM GmbH ответственность за защиту личных данных пользователей. Контактные данные для дочерних компаний см. на веб-странице: https://www.osram.de/cb/services/tochtergesellschaften/index.jsp

2. Общие сведения об обработке данных

OSRAM осуществляет сбор и обработку личных данных пользователей только в той степени, которая требуется для обеспечения функциональности веб-сайта.

В тех случаях, когда компания OSRAM получает согласие субъекта данных на обработку личных данных, правовым основанием для такой обработки данных является п. 1, ст. 6 а) Генерального регламента о защите данных.

В рамках обработки личных данных Пользователя правовым основанием для исполнения обязательств по соглашению между Пользователем и компанией OSRAM является ст. 6, пар. 1 b) Генерального регламента о защите данных. Это также относится к процессам обработки данных, необходимым для подготовки соглашения.

В тех случаях, когда обработка личных данных является необходимым условием для исполнения компанией OSRAM своих юридических обязательств, правовым основанием является ст. 6, пар. 1 c) Генерального регламента о защите данных.

В тех случаях, когда обработка личных данных требуется для защиты жизненно важных интересов субъектов данных или иных физических лиц, правовым основанием является ст. 6, пар.1 d) Генерального регламента о защите данных.

В тех случаях, когда обработка личных данных служит защите законных интересов OSRAM или иных третьих лиц и законные интересы Пользователя в отношении защиты данных при этом не превалируют над интересами и правами OSRAM или третьих лиц, правовым основанием для такой обработки является ст. 6, пар. 1 f) Генерального регламента о защите данных.

Личные данные субъекта данных будут удалены или заблокированы, как только исчезнет необходимость в их хранении. Хранение данных также допускается в тех случаях, когда это предусмотрено государственным законодательством в соответствии с директивами, законами и иными правовыми нормами ЕС, которые действуют в отношении компании OSRAM. Данные также будут заблокированы или удалены после истечения срока хранения, предусмотренного указанными нормативами, если отсутствует необходимость в дальнейшем хранении данных в целях заключения или исполнения каких-либо соглашений.

3. Обработка данных при посещении веб-сайта

a) Объем сбора данных

Каждый раз при переходе на страницы веб-сайта OSRAM автоматически осуществляется сбор данных и информации с компьютера посетителя.

Осуществляется сбор следующих данных:

  • сведения о типе и версии используемого веб-браузера;
  • сведения об операционной системе на компьютере Пользователя;
  • сведения об интернет-провайдере Пользователя;
  • IP-адрес компьютера Пользователя;
  • дата и время доступа к веб-сайту;

веб-сайты, с которых Пользователь осуществил переход на наш веб-сайт.

На отдельных веб-сайтах предусмотрены специальные кнопки социальных сетей. Эти кнопки не предназначены для отображения сторонних ресурсов или переадресации. Такие кнопки служат исключительно в качестве ссылки на сайт соответствующей соцсети без передачи данных Пользователя.

b) Правовые основания для обработки данных

Правовым основанием для указанного сохранения данных (и файлов журнала) является ст. 6, пар. 1 f) Генерального регламента о защите данных.

c) Цели обработки данных

Сохранение IP-адресов в системе требуется для доступа компьютера Пользователя к веб-сайту. Для этих целей IP-адрес Пользователя необходимо сохранять в течение всего времени сеанса.

Сохранение данных в файлы журнала осуществляется для обеспечения функционирования веб-сайта. Кроме того, такие данные также используются для оптимизации работы веб-сайта и обеспечения безопасности информационных систем OSRAM. Обработка и интерпретация данных в маркетинговых целях не осуществляется. Данные цели также входят в сферу законных интересов OSRAM в отношении обработки данных согласно ст. 6, пар. 1 f) Генерального регламента о защите данных.

d) Срок хранения данных

Данные будут удалены после того, как необходимость в их хранении в указанных целях исчезнет. В случае сбора данных для разработки веб-сайта удаление данных осуществляется по завершении соответствующего сеанса.

Срок хранения данных в файлах журнала составляет не более семи дней. Такие данные не хранятся вместе с другими личными данными Пользователя.

e) Право на возражение

Сбор данных в целях разработки веб-сайта и хранение данных в файлах журнала требуется для обеспечения работы веб-сайта. Поэтому в этом случае Пользователь не вправе возражать против сбора и хранения данных.

4. Форма обратной связи

a) Объем сбора данных

На веб-сайте доступна форма обратной связи, с помощью которой можно связаться с OSRAM в электронной форме. Если Пользователь воспользуется этой функцией, то данные, введенные в форме ввода, передаются OSRAM и сохраняются в системе. Эти данные используются исключительно в целях обработки диалога. Передача данных третьим лицам не предусмотрена.

Осуществляется сбор следующих данных:

  • Адрес электронной почты
  • Имя, фамилия
  • Наименование компании
  • Номер телефона
  • Тема и содержание сообщения

Предусматривается получение согласия Пользователя на обработку данных и размещение ссылки на данную Политику конфиденциальности.

b) Правовые основания для обработки данных

При наличии явного согласия Пользователя на обработку данных правовым основанием является ст. 6, пар. 1 а) Генерального регламента о защите данных.

Правовым основанием для обработки данных, передаваемых в сообщении электронной почты, является ст. 6, пар. 1 f) Генерального регламента о защите данных. В тех случаях, когда обращение по электронной почте имеет своей целью заключение соглашения, правовым основанием для обработки данных является ст. 6, пар. 1 b) Генерального регламента о защите данных.

c) Цели обработки данных

Обработка личных данных пользователей, указанных в форме ввода, используется исключительно для обработки обращения. В случае обращения по электронной почте также предусматривается обработка данных в соответствии с законными интересами OSRAM.

Обработка других личных данных осуществляется в целях предотвращения неправомерного использования форм обратной связи, а также в целях обеспечения безопасности информационных систем OSRAM.

d) Срок хранения данных

Данные будут удалены после того, как необходимость в их хранении в указанных целях исчезнет. Как правило, это происходит по завершении диалога. Диалог считается завершенным в том случае, когда все обстоятельства свидетельствуют об окончательном разрешении ситуации.

e) Право на возражение

Пользователь вправе в любое время отозвать свое согласие на личную обработку данных. В случае обращения по электронной почте Пользователь вправе в любое время запретить хранение своих личных данных. В этом случае диалог будет незамедлительно завершен.

При этом все личные данные, сохраненные в момент обращения Пользователя, будут удалены.

5. Передача личных данных Пользователя

В случае получения явного согласия Пользователя на передачу личных данных в вышеуказанных целях или при наличии правовых оснований для такой передачи OSRAM вправе передавать личные данные пользователей поставщикам услуг (например, партнерам по хостингу, маркетингу или дистрибуции).

На случай местонахождения получателя данных в стране, где не обеспечивается адекватный уровень защиты данных, компания OSRAM приняла меры по обеспечению приемлемой и достаточной защиты личных данных иными способами.

Передача данных в такие страны допускается только в том случае, если такая передача: (i) предусмотрена стандартными для ЕС условиями соглашений, заключенных компанией OSRAM, или (ii) (для получателей на территории США) сертифицирована в рамках соглашения о правилах обмена конфиденциальной информацией между ЕС и США.

6. Права Пользователя

При обработке личных данных Пользователя он считается субъектом данных в рамках Генерального регламента о защите данных и имеет следующие права в отношении Ответственного:

a) Право на информацию

Пользователь вправе требовать от OSRAM подтверждения того, что предоставленные им личные данные обрабатываются компанией OSRAM.

Если такая обработка выполняется, Пользователь вправе запрашивать следующую информацию у Ответственного:

  • цель, с которой осуществляется обработка личных данных;
  • категории обрабатываемых личных данных;
  • получатель или категории получателей, которым передаются или будут передаваться соответствующие личные данные Пользователя;
  • планируемый срок хранения личных данных Пользователя или, в случае невозможности указать точный срок, условия для прекращения хранения данных;
  • наличие права на исправление или удаление личных данных, право на ограничение обработки Ответственным или право запретить такую обработку;
  • наличие права на подачу жалобы в надзорный орган;
  • всю доступную информацию о происхождении данных в том случае, если личные данные полученные не от субъекта данных;
  • наличие автоматизированного процесса принятия решений, включая профилирование в соответствии с положениями ст. 22, пар. 1 и 4 Генерального регламента о защите данных, а также (по крайне мере в таких случаях) достоверную информацию о применяемой логике, об объеме обработки данных и возможных последствиях такой обработки для субъекта данных;
  • сведения о передаче личных данных Пользователя в страны за пределами ЕС или международной организации, а также запрашивать гарантии в соответствии со ст. 46 Генерального регламента о защите данных.

В случае обработки данных для научных, исторических или статистических исследований право на информацию может быть ограничено в той степени, в которой такой доступ может препятствовать или серьезно влиять на решение исследовательских или статистических задач, и такое ограничение необходимо для достижения исследовательских или статистических целей.

b) Право на внесение исправлений

Пользователь имеет право внести исправления и/или дополнить предоставленные им свои личные данные, обрабатываемые OSRAM, если такие данные не являются точными или полными. OSRAM обязуется в кратчайшие сроки внести указанные исправления.

c) Право на ограничение использования данных

Пользователь вправе отправить запрос на ограничение использования своих личных данных в следующих случаях:

  • если Пользователь заявляет, что указанная им личная информация неверна, то обработка данных будет ограничена на то время, которое потребуется Ответственному для подтверждения правильности данных;
  • если обработка данных осуществляется неправомерно, но Пользователь не требует удаления личных данных, а вместо этого запрашивает ограничение их использования;
  • если личные уже не требуются Ответственному в целях их обработки, однако их наличие необходимо Пользователю для предъявления претензий, реализации своих прав или защиты законных требований, либо
  • если Пользователь подал возражение против обработки согласно п. 1 ст. 21 Генерального регламента о защите данных и при этом не установлено, превалируют ли правовые основания Ответственного в сравнении с правовыми основаниями Пользователя.
  • Если в отношении обработки личных данных Пользователя действуют какие-либо ограничения, допускается использование таких данных только с согласия Пользователя или в целях подачи претензий, реализации прав или защиты законных требований иным физическим или юридическим лицом, либо исходя из значимых общественных интересов ЕС или любой из стран-участниц ЕС.

В случае если обработка данных ограничена в силу вышеуказанных причин, компания OSRAM обязуется уведомить Пользователя о планируемой отмене таких ограничений.

d) Право на удаление данных

Пользователь вправе потребовать от OSRAM незамедлительно удалить его данные в следующих случаях:

  • личные данные Пользователя больше не требуются для тех целей, для которых они были получены или обрабатывались иным способом;
  • Пользователь отозвал свое согласие на обработку данных, которая выполнялась в соответствии со ст. 6, пар. 1 a) или ст. 9, пар. 2 a) Генерального регламента о защите данных, и при этом отсутствуют иные правовые основания для обработки таких данных;
  • Пользователь подал возражение против обработки своих личных данных согласно ст. 21, пар. 1 или ст. 21, пар. 2 Генерального регламента о защите данных, и при этом отсутствуют иные правовые основания для такой обработки;
  • обработка личных данных Пользователя осуществлялась незаконно;
  • удаление личных данных Пользователя требуется для выполнения юридических обязательств в соответствии с законодательством ЕС или любой из стран-участниц ЕС, где зарегистрирован Ответственный;
  • личные данные Пользователя получены в связи с услугами информационного общества в соответствии со ст. 8, пар. 1 Генерального регламента о защите данных (Получение согласия несовершеннолетних).

e) Право на забвение

Если компания OSRAM обнародовала личные данные Пользователя и в соответствии с требованиями, перечисленными в п. 4, обязана принять соответствующие меры по их удалению, в этом случае компания OSRAM, принимая во внимание доступные технологии и затраты на реализацию соответствующих мер, обязуется уведомить всех ответственных за обработку данных о том, что Пользователь запросил удаление всех ссылок на его личные данные.

f) Исключения из права на удаление данных

Право на удаление не предоставляется, если обработка данных требуется:

  • в рамках реализации прав на свободное выражение мнения и получение информации;
  • для исполнения юридических обязательств, предусмотренных законодательством ЕС или стран-участниц ЕС, которое распространяется на Ответственного, для решения задач, представляющих общественный интерес, либо при осуществлении официальных полномочий, предоставленных Ответственному;
  • в рамках общественных интересов в области здравоохранения в соответствии со ст. 9, пар. 2 h) и i), а также ст. 9, пар. 3 Генерального регламента о защите данных;
  • для целей архивных, научных и исторических исследований, представляющих общественных интерес, либо в рамках статистических исследований в соответствии со ст. 89, пар. 1 Генерального регламента о защите данных, поскольку указанный в разделе а) закон может препятствовать достижению целей обработки данных или
  • подачи претензий, реализации прав и защиты законных требований.

g) Право на информирование

Если Пользователь уведомил OSRAM о своем желании воспользоваться правом на исправление, удаление данных или ограничение их обработки компанией OSRAM, то в этом случае OSRAM обязуется уведомить всех получателей, которым переданы личные данные Пользователя, об исправлении, удалении данных или ограничении обработки, если такое исправление, удаление данных или ограничение обработки является возможным и не требует несоразмерных усилий. По запросу Пользователя мы предоставим перечень получателей его личных данных.

h) Право на переносимость данных

Пользователь имеет право получать личные данные, предоставленные OSRAM, в структурированном, общепринятом машиночитаемом формате и передать его другому ответственному в тех случаях, когда:

  • обработка данных осуществляется на основании ст. 6, пар. 1 a) или ст. 9, пар. 2 a) Генерального регламента о защите данных или на основании соглашения в соответствии со ст. 6, пар. 1 b) Генерального регламента о защите данных, а также
  • обработка данных осуществляется посредством автоматизированных процессов.

Кроме того, Пользователь вправе требовать, чтобы его личные данные передавались компанией OSRAM непосредственно другому лицу, если для этого есть техническая возможность. Такая передача не должна затрагивать права и интересы третьих лиц. Право на переносимость данных не распространяется на обработку личных данных, которые требуются для выполнения задач в рамках общественных интересов или для исполнения официальных полномочий, которыми наделен Ответственный.

i) Право на подачу возражений

Пользователь вправе в любое время подать возражение против обработки своих личных данных, которая осуществляется на основании ст. 6, пар. 1 e) или f) Генерального регламента о защите данных; это положение также действует в отношении профилирования в соответствии с этим регламентом.

В результате компания OSRAM прекращает обработку личных данных Пользователя при условии отсутствия веских законных оснований для такой обработки, которые превалировали бы над интересами, правами и свободами Пользователя, либо если такая обработка необходима для подачи претензий, реализации прав или защиты в отношении законных требований.

Если обработка личных данных осуществляется в целях прямого маркетинга, Пользователь имеет право в любое время подать возражение против обработки своих данных в рекламных целях; данное положение также действует в отношении профилирования, если профилирование применяется в целях прямого маркетинга.

Если Пользователь возражает против обработки своих личных данных для целей прямого маркетинга, OSRAM прекращает обработку данных для этих целей.

Если обработка личных данных осуществляется в целях научного, исторического исследования или статистического анализа в соответствии со ст. 89, пар. 1 Генерального регламента о защите данных, Пользователь также имеет право подать возражение против обработки в этих целях.

Право Пользователя на подачу возражений может быть ограничено в той степени, в которой такая подача возражения может препятствовать или серьезно влиять на решение исследовательских или статистических задач, и такое ограничение необходимо для достижения исследовательских или статистических целей.

j) Право на отзыв согласия Пользователя на обработку данных

Пользователь вправе в любое время отозвать свое согласие на обработку своих личных данных. Отзыв согласия на обработку данных не влияет на законность обработки данных, предшествующей отзыву согласия.

k) Автоматизированный процесс принятия решений в индивидуальном порядке (включая профилирование)

Пользователь имеет право на то, чтобы в отношении него не принимались решения, основанные исключительно на автоматизированной обработке данных (включая профилирование), которые будут иметь в отношении него законную силу или оказывают сходное существенное влияние. Это не касается тех случаев, когда такое решение:

  • требуется для заключения или исполнения условий контракта между Пользователем и Ответственным;
  • разрешено в соответствии с законодательством ЕС или любой из стран-участниц ЕС, которое распространяется на Ответственного, и такое законодательство предписывает надлежащие меры прав, свобод и законных интересов Пользователя, или
  • получено явное согласие Пользователя.

В случаях, предусмотренных пунктами (1) и (3), компания OSRAM обязуется принять надлежащие меры для защиты прав, свобод и законных интересов Пользователя, включая по меньшей мере обеспечение права потребовать вмешательства Ответственного, право на выражение собственного мнения и право на обжалование решения.

Если эти решения основываются на использовании специальных категорий личных данных в соответствии со ст. 9, пар. 1 Генерального регламента о защите данных, то вышеуказанные исключения действуют только в том случае, когда применяются ст. 9, пар. 2 а) или g) Генерального регламента о защите данных, и приняты разумные меры для защиты прав, свобод и законных интересов Пользователя.

l) Право на подачу жалоб в надзорные органы

Без ущерба для любого иного административно-правового или законного средства правовой защиты Пользователь вправе подать жалобу в надзорный орган, в частности в стране-участнице ЕС, на территории которой проживает или работает Пользователь либо произошло предполагаемое нарушение, если Пользователь полагает, что обработка предоставленных им личных данных осуществляется с нарушением норм Генерального регламента о защите данных.

Надзорный орган, которому подана жалоба, обязуется проинформировать заявителя о статусе и результатах рассмотрения жалобы, а также о доступности законных средств правовой защиты в соответствии со статьей 78 Генерального регламента о защите данных.

Дополнительные сведения и разъяснения относительно упомянутых прав приведены на веб-сайте Европейской комиссии по правам граждан.

Последнее изменение: Сентябрь 2018 г.