Положение о конфиденциальности

Редакция от 7 февраля 2022 г.

В настоящем Положении о конфиденциальности описан процесс сбора и дальнейшей обработки персональных данных компаниями V ZUG Group и ее аффилированными лицами (совместно V-ZUG) в тех случаях, когда он не определен другими политиками по конфиденциальности, не является очевидным исходя из обстоятельств и не установлен применимыми правовыми нормами. Понятие «персональные данные» включает в себя всю информацию, связанную с физическим лицом, личность которого уже установлена или может быть установлена.

В разделе I настоящего Положения о конфиденциальности описан процесс обработки персональных данных компанией V-ZUG в целом. В разделе II изложены особые положения для определенных ситуаций (например, для интернет-магазинов, информационных рассылок и т. д.), а также для обработки данных в связи с использованием программных приложений V-ZUG.

I. Общие положения

1. Контролер, уполномоченный по защите данных, представитель

За каждым веб-сайтом (включая интернет-магазины и минисайты для специальных предложений), каждым присутствием в социальных сетях, мультимедийным порталом и каждым приложением V-ZUG (совокупно «веб-сайт») закреплен контролер V-ZUG, который следит за процессом сбора персональных данных согласно Общему регламенту ЕС по защите персональных данных (GDPR) (или сопоставимым положениям действующих законов по защите данных). Если иное не указано на веб-сайте (в правовых уведомлениях, условиях использования и т. п.) или в разделе II, V-ZUG Ltd, Industriestrasse 66, 6300 Zug, Switzerland (Швейцария) является контролером. Если V-ZUG осуществляет коммуникацию с помощью других средств (электронная почта, письма, телефон, аудио- или видеоконференции и пр.) и такая коммуникация не входит к круг обязанностей конкретного назначенного контролера V-ZUG, определенных настоящим Положением о конфиденциальности или иными документами, контролером считается соответствующее дочернее предприятие или аффилированное лицо V-ZUG. Если компания или аффилированное лицо V-ZUG раскрывает персональные данные другой компании или аффилированному лицу V-ZUG, когда это необходимо для достижения определенных целей принимающей компании или аффилированного лица, такая компания или аффилированное лицо считается контролером согласно статье 4 (7) GDPR. Подробный перечень компаний и аффилированных лиц V-ZUG опубликован здесь. V-ZUG не назначала уполномоченного по защите данных согласно статье 37 GDPR. Все запросы, претензии или жалобы в связи с защитой данных в V-ZUG можно направлять по адресу [email protected]. Для случаев, когда компания V-ZUG, обрабатывающая персональные данные, не находится на территории ЕС или ЕЭЗ, но данные обрабатываются в связи с предложением товаров или услуг субъектам данных в ЕС или ЕЭЗ, а также для случаев, когда отслеживаются действия субъектов данных в ЕС или ЕЭЗ, назначен следующий представитель по Евросоюзу согласно статье 27 GDPR: V-ZUG Europe BVBA, Evolis 102, 8530 Harelbeke-Kortrijk, Belgium (Бельгия). Для случаев, когда компания V-ZUG, обрабатывающая персональные данные, не находится на территории Великобритании, но данные обрабатываются в связи с предложением товаров или услуг субъектам данных в Великобритании, а также для случаев, когда отслеживаются действия субъектов данных в Великобритании, назначен следующий представитель по Великобритании согласно статье 27 GDPR Великобритании: V-ZUG UK Ltd, 1 Pancras Square, Kings Cross, London, N1C 4AG, United Kingdom (Великобритания).

2. Обработка персональных данных

V-ZUG собирает и обрабатывает персональные данные:

  • посетителей веб-сайтов, зарегистрированных или незарегистрированных в V-ZUG;

  • контактных лиц и сотрудников поставщиков товаров и услуг, розничных предприятий и продавцов продукции V-ZUG и ее частей;

  • клиентов, покупателей, получателей и бенефициаров или потенциальных потребителей товаров и услуг (включая гарантийное обслуживание, ремонт и техническое обслуживание) V-ZUG или их контактных лиц и сотрудников;

  • контактных лиц и сотрудников деловых партнеров и ассоциированных компаний, поставщиков услуг по лизингу персонала и агентств по трудоустройству (включая сотрудников/рабочих, привлеченных через посредников), а также прочих коммерческих и экономических партнеров;

  • акционеров и бенефициаров других прав долей участия в V-ZUG Holding AG, включая соответствующие заинтересованные стороны;

  • получателей специализированной информации V-ZUG Holding AG и информационных рассылок V-ZUG;

  • участников конкурсов, кампаний маркетинговых исследований и опросов мнения, проводимых V-ZUG;

  • участников курсов, семинаров и других образовательных мероприятий, организуемых V-ZUG;

  • пользователей сетей Wi-Fi в магазинах, выставочных залах, деловых офисах и других помещениях V-ZUG;

  • физических лиц, заказывающих продукцию или пользующихся программами лояльности V-ZUG; а также

  • зарегистрированных участников программ лояльности V-ZUG (программ деловых партнеров)

(совокупно «деловые партнеры»).

Сбор персональных данных деловых партнеров, в целом, осуществляется в ходе использования веб-сайта, по требованию или при пользовании товарами или услугами, при отправке обзоров или отчетов, участии в конкурсах, маркетинговых исследованиях или прочих опросах, в магазинах, торговых офисах или во время мероприятий V-ZUG или на утвержденных V-ZUG розничных предприятиях, а также в ходе прямой коммуникации с V-ZUG по электронной почте, телефону, посредством аудио- или видеоконференций или любым другим способом. Помимо этого, сбор персональных данных может осуществляться опосредованно, а именно когда деловой партнер принимает участие в коммерческой деятельности, которая не соотносится с лицом, получающим выгоду от такой деятельности, или когда покупка доставляется другому лицу (например, по гарантии, для ремонта или обслуживания) на основании рекомендации третьей стороны (например, рекомендации друга или знакомого делового партнера) или посредством получения или приобретения дополнительной информации из сторонних источников (например, через социальные сети, у посредников, поставщиков коммерческой информации и т. п.).

В частности, V-ZUG обрабатывает персональные данные следующих категорий:

  • персональные данные и контактные данные, включая помимо прочего имя и фамилию, адрес, место жительства, номер телефона, адрес электронной почты, возраст, дату рождения, пол, семейное положение, сведения о членах семьи, контакт в экстренном случае, фотографии, должностные обязанности в компании, информацию о деловых связях с соответствующим субъектом данных, информацию о коммерческих операциях, запросы, предложения, назначенные цены, оговорки и договоры, заявления о работе и прочие интересы субъекта данных и т. д.;

  • данные в отношении доставок и продаж, а также заказов и покупок, включая помимо прочего информацию о платежах, реквизиты кредитных карт и другие платежные реквизиты, адреса для выставления счетов и доставки, доставленные и проданные, а также заказанные и приобретенные товары и услуги, информацию в связи с запросами, жалобами и разногласиями в отношении товаров и услуг или соответствующие заключенные договоры, например гарантийные претензии, аннуляции и споры, информацию касательно деловых партнеров, внесенных V-ZUG в черный список и т. д.;

  • данные в отношении маркетинга товаров и услуг, включая помимо прочего информацию о маркетинговой деятельности, например о получении информационных рассылок, подписке на информационные рассылки и отказе от нее, полученных документах, приглашениях на события и специальные мероприятия и участии в них (если они не являются частью программы лояльности для клиентов), личных предпочтениях, интересах и т. д.;

  • данные в отношении использования веб-сайта, включая помимо прочего IP-адреса и другие идентификаторы (например, имена пользователей в социальных сетях, MAC-адреса смартфонов или компьютеров, файлы cookie, веб-маячки, пиксельные теги, файлы журнала, локальные совместные объекты (Flash cookie) или другие технологии, позволяющие собирать персональные данные), сведения о дате и времени посещения веб-сайта, просмотренных страницах и контенте, направивших веб-сайтах и т. д.;

  • данные об акционерах и бенефициарах по акциям с сопутствующей коммуникацией, включая помимо прочего количество акций, передачу акций, права собственности, счета депонирования ценных бумаг, банковские счета для получения дивидендов, предпочитаемый способ коммуникации, корреспонденцию, язык корреспонденции и коммуникации с V-ZUG (в том числе записи коммуникации) и т. д.;

  • данные, собранные в связи с программами для клиентов, включая помимо прочего номера участников, коды доступа (в том числе пароли), предпочитаемый язык, номера подарочных сертификатов, даты и длительность участия, платежные реквизиты клиента или потенциальной третьей стороны, информацию о получателях подарка, количество посещений веб-сайта, историю покупок, приобретенные товары и т. д. (помимо традиционных программ лояльности для клиентов в целях настоящей политики все учетные записи на веб-сайтах, действия или события, для участия в которых деловые партнеры должны регистрироваться, указывая свои персональные данные и тем самым заключая договор с V-ZUG, считаются программами для клиентов);

(совокупно «данные деловых партнеров»).

3. Цель обработки и ее правовое основание

Согласно применимым правовым нормам V-ZUG может обрабатывать данные деловых партнеров, в частности в следующих целях:

  • в связи с предлагаемыми товарами и услугами, заключением договоров (например, договоров купли-продажи товаров и услуг), исполнением договоров (например, договоров купли-продажи и договоров об участии в программах и мероприятиях для клиентов) или другими деловыми отношениями, ведением и развитием отношений с деловыми партнерами и акционерами или другими бенефициарами или потенциальными акционерами V-ZUG Holding Ltd (в частности, приглашения на мероприятия, события и кампании и их проведение от имени и с участием деловых партнеров), коммуникацией, обслуживанием и поддержкой клиентов (например, выполнением заказов и запросов), маркетинговыми и рекламными действиями (включая новостные рассылки и маркетинговые мероприятия);

  • управление пользователями и посетителями веб-сайта и другими действиями, в которых участвуют деловые партнеры; работа и улучшение веб-сайта (включая предоставление функций, требующих использования идентификаторов или других персональных данных) и прочих ИТ-систем, верификация личности;

  • контроль качества, исследования рынка, улучшение продуктов и услуг, создание статистических данных, бюджетов, записей и информации для руководства, а также прочих отчетов о деловых партнерах, транзакциях и действиях, предложениях и прочих коммерческих аспектах V-ZUG в целях управления компанией и ее развития, а также управления ассортиментом товаров и услуг, мероприятиями и проектами;

  • защита деловых партнеров, сотрудников и прочих лиц, а также защита данных, тайн и активов, принадлежащих V-ZUG и доверенных ей, безопасности систем и помещений V-ZUG;

  • выполнение правовых и нормативных требований (в частности, Закона о предприятии и правил фондовой биржи, специальной информации и т. д.), а также внутренних правил V-ZUG, соблюдение и исполнение различных прав, защита по правовым искам и судебным разбирательствам, урегулирование жалоб, противодействие мошенничеству и оскорбительному поведению, участие в правовых расследованиях и судебных разбирательствах, а также ответ на запросы государственных органов;

  • продажа или приобретение коммерческих подразделений, компаний или частей в компаниях, а также другие корпоративные транзакции и передача данных деловых партнеров в связи с ними;

  • в иных целях при наличии правовых обязательств по обработке и при условии, что такая обработка очевидно определяется обстоятельствами или необходима на момент сбора;

(совокупно «цель обработки данных деловых партнеров»).

V-ZUG использует данные деловых партнеров в целях обработки данных деловых партнеров на следующих правовых основаниях:

  • исполнение договоров;

  • исполнение правовых обязательств V-ZUG;

  • согласие делового партнера (только в той степени, в которой такая обработка основана на конкретном запросе V-ZUG, и при условии возможности отзыва согласия деловым партнером в любое время, в частности на получение информационных рассылок, на которые клиент подписался);

  • законные интересы V-ZUG, включая помимо прочего:

  • приобретение и отгрузку товаров и услуг, в том числе в связи с лицами, которые на являются прямыми партнерами по договору (например, получатели подарка);

  • проведение рекламных и маркетинговых мероприятий;

  • эффективная поддержка клиента, обслуживание договоров и другая коммуникация с деловыми партнерами помимо исполнения договора;

  • анализ поведения, действий и потребностей клиентов, исследования рынка;

  • эффективное улучшение имеющихся товаров и услуг и разработка новых товаров и услуг;

  • эффективная защита деловых партнеров и прочих физических лиц, а также защита данных, тайн и активов, принадлежащих V-ZUG и доверенных ей, безопасности систем и помещений V-ZUG;

  • проведение и надежная и эффективная организация деловых операций, включая надежные и эффективные операции и дальнейшую успешную разработку веб-сайта и прочих ИТ-систем;

  • обоснованное корпоративное управление и развитие;

  • успешная продажа или приобретение коммерческих подразделений, компаний или частей в компаниях, а также другие корпоративные транзакции;

  • выполнение правовых и нормативных требований и внутренних правил V-ZUG;

  • меры по предотвращению мошенничества, оскорбительных действий и преступлений, а также расследования в связи с такими оскорбительными действиями и прочими неприемлемыми поступками, рассмотрение правовых претензий и исков против V-ZUG, сотрудничество в судебных разбирательствах и с государственными органами, а также обвинение, исполнение и защита по искам.

Согласно применимым законам по защите данных V-ZUG может обрабатывать данные зарегистрированных и незарегистрированных посетителей веб-сайтов с целью обслуживания и разработки веб-сайта (включая обеспечение работы функций, требующих использования идентификаторов или других персональных данных), статистического анализа пользования веб-сайтом, а также для предотвращения оскорбительного поведения, в целях правовых расследований или судебных разбирательств и ответа на запросы государственных органов. Данные посетителей обрабатываются в соответствии с принципами обработки данных деловых партнеров, изложенными выше.

Все цели обработки применяются для всей V-ZUG Group в целом, т. е. не только для той компании, которая изначально выполняла сбор персональных данных. Сбор персональных данных деловых партнеров осуществляется в интересах всех компаний V-ZUG.

Использование или обработка персональных данных в целях, отличных от тех, для которых выполнялся их сбор, осуществляются только в соответствии с применимыми обязательными положениями или, при необходимости, с согласия субъекта данных.

4. Раскрытие данных третьим сторонам и передача данных за границу

Согласно применимым правовым нормам V-ZUG может раскрывать данных деловых партнеров следующим категориям третьих сторон, которые обрабатывают данные деловых партнеров в соответствии с целями обработки данных от имени V-ZUG или в своих собственных целях:

  • поставщики услуг (в рамках V-ZUG, а также внешние поставщики, в частности для регистрации акций, поддержки и обслуживания), включая обработчиков;

  • дистрибьюторы, поставщики и прочие деловые партнеры;

  • клиенты и покупатели товаров и услуг V-ZUG;

  • местные, национальные и зарубежные органы власти, а также фондовые биржи и сопутствующие надзорные и исполнительные органы (включая SIX Exchange Regulation AG, швейцарский орган надзора за финансовым рынком FINMA, правоохранительные органы и суды);

  • аккредитованные СМИ и частные репортеры и журналисты;

  • широкая общественность, включая посетителей веб-сайтов и каналов социальных сетей V-ZUG;

  • отраслевые организации, ассоциации, объединения и прочие комитеты;

  • конкуренты;

  • покупатели или стороны, заинтересованные в приобретении коммерческих подразделений, компаний или частей в компаниях V-ZUG;

  • прочие стороны возможных или фактических судебных разбирательств;

  • другие компании V-ZUG

(совокупно «третьи стороны»).

V-ZUG может раскрывать данные деловых партнеров в рамках V-ZUG Group, а также третьим сторонам в любой стране по всему миру, включая все страны, в которых V-ZUG представляют компании, аффилированные лица, выставочные залы и другие торговые помещения, а также представители или дистрибьюторы, а также страны, в которых поставщики услуг V-ZUG занимаются обработкой их данных. Если данные раскрываются в странах, которые не гарантируют достаточной защиты, V-ZUG обеспечивает достаточную защиту данных, применяя технические и организационные меры и заручаясь достаточными договорными гарантиями, в частности на основании международных договоров; статей о защите данных в договорах между V-ZUG и обработчиком, содержание которых предварительно передается Федеральному комиссару по защите данных и информации (FDPIC); действующих стандартных статей ЕС; стандартных договорных статей, предварительно утвержденных, составленных или признанных FDPIC; обязательных к исполнению внутренних правил защиты данных компании, предварительно утвержденных FDPIC или другим компетентным надзорным органом государства, обеспечивающего достаточную защиту; других приемлемых гарантий согласно применимым нормам защиты данных. При отсутствии таких гарантий V-ZUG полагается на исключение согласия, исполнение договора, составление, вручение или исполнение исковых требований, преобладающие общественные интересы, данные, опубликованные деловыми партнерами, или на те основания, что защита целостности данных таких лиц требует защиты. Деловой партнер может получить текст договорных гарантий или информацию о том, где можно получить такой текст иным способом по адресу, указанному в разделе I, п. 1. V-ZUG оставляет за собой право вносить изменения в такой текст в целях защиты данных или соблюдения режима секретности.

5. Хранение данных

Как правило, V-ZUG хранит связанные с договорами данные деловых партнеров в течение срока действия договорных отношений и еще в течение десяти лет после прекращения договорных отношений, если законом не предусмотрено более длительное хранение в зависимости от конкретной ситуации, что может требоваться в целях доказательства или по иным причинам, обосновывающим исключение в силу применимых правовых норм, либо же данные могут быть удалены раньше (в частности, ввиду того, что необходимости в данных больше нет или V-ZUG обязана удалить соответствующие данные). Как правило, для рабочих данных, содержащих данные деловых партнеров, (например, протоколов, журналов), устанавливаются более короткие сроки хранения. Деловые документы, включая коммуникацию, хранятся до тех пор, пока они представляют интерес для V-ZUG (в частности, как доказательство по иску, документальное свидетельство соответствия определенным правовым и прочим требованиям, вводные данные для обезличенного анализа), или же пока компания обязана хранить их (на основании договора, закона или иных положений). Мы оставляем за собой право отклоняться от правовых обязательств, в частности от обязательств по анонимизации или псевдонимизации.

6. Файлы cookie, Google Analytics и плагины социальных сетей

V-ZUG используется файлы cookie на своем веб-сайте. Файлы cookie являются широко распространенным средством размещения идентификаторов в браузере пользователя веб-сайта, которые сохраняются в его системе и демонстрируются по запросу. С одной стороны, V-ZUG пользуется файлами cookie сеанса, которые автоматически удаляются при закрытии веб-сайта пользователем и обеспечивают стабильное соединение с сервером (чтобы, например, не потерять содержимое корзины) во время просмотра веб-сайта. С другой стороны, компания может использовать постоянные файлы cookie, которые удаляются по истечении времени, установленного для веб-сайта (например, спустя два года после последнего посещения). Постоянные файлы cookie дают возможность сохранять определенные настройки (например, язык) на несколько сеансов или выполнять автоматический вход. Обработка файлов cookie, в которых нет абсолютной необходимости для правильной работы веб-сайта, осуществляется строго в соответствии с действующими обязательными положениями или, при необходимости, с согласия субъекта данных (согласно разделу I, п. 8). Пользователь может заблокировать применение файлов cookie в своем браузере или удалить cookie, что, однако, может привести к ухудшению функционирования веб-сайта.

Если V-ZUG размещает рекламу третьих сторон на своем веб-сайте (например, баннеры) или планирует разместить свою рекламу на веб-сайтах третьих сторон, могут применяться файлы cookie компаний, специализирующихся на обслуживании такой рекламы. V-ZUG не раскрывает персональные данные таким компаниям, т. е. они размещают постоянные файлы cookie в системах пользователей веб-сайта только для распознавания пользователей и делают это исключительно в интересах V-ZUG. Это дает V-ZUG возможность размещать целевую рекламу для таких лиц на внешних веб-сайтах. V-ZUG не раскрывает персональные данные операторам внешних веб-сайтов.

V-ZUG может использовать на своем веб-сайте PIWIK (https://piwik.org), Google Analytics или аналогичные службы. Такие приложения являются сторонними службами, позволяющими V-ZUG измерять и анализировать использование своего веб-сайта. Поставщик таких служб может размещаться в любой стране мира (в случае с Google Analytics, которое предоставляется Google Inc., такой страной являются США, www.google.com). Поставщики услуг используют для данных приложений постоянные файлы cookie. V-ZUG не раскрывает никаких персональных данных таким поставщикам услуг (которые также не сохраняют никаких IP-адресов). Однако, поставщик услуг может отслеживать использование веб-сайта пользователем и комбинировать эти данные с данными по другим веб-сайтам, отслеживаемым тем же поставщиком, которые посещал тот же пользователь, и использовать полученную информацию в своих целях (например, для контроля рекламы). Если пользователь самостоятельно регистрируется у поставщика услуг, то поставщик услуг получает возможность идентифицировать его личность. В этом случае обработка персональных данных выполняется под ответственность поставщика услуг и в соответствии с его политиками защиты данных. Поставщик услуг предоставляет данные об использовании веб-сайта V-ZUG.

V-ZUG может интегрировать и использовать функцию Google Remarketing на своих веб-сайтах для рекламы товаров и услуг V-ZUG. Такая функция позволяет демонстрировать рекламу на основании интересов посетителей веб-сайтов V-ZUG в рамках рекламной сети Google. С этой целью применяются файлы cookie, настраиваемые поставщиком услуг. Сбор данных производится анонимно, чтобы исключить возможность идентификации личности отдельных посетителей. По умолчанию на веб-сайтах V-ZUG теги ремаркетинга отключены. Если посетители веб-сайтов V-ZUG перенаправляются в Google, применяются правила защиты данных Google. Вы можете внести изменения в настройки функции ремаркетинга Google на странице https://www.google.com/settings/ads.

На своих веб-сайтах V-ZUG также может добавлять и использовать теги ремаркетинга Facebook, 1601 South California Avenue, Palo Alto, CA 94304, USA (США). По умолчанию веб-сайты V-ZUG настроены таким образом, что встроенные теги ремаркетинга отключены. При выборе и активации тегов ремаркетинга устанавливается прямая связь между браузером посетителя и сервером Facebook. Facebook получает IP-адрес посетителя и, соответственно, информацию о том, что данный посетитель посетил определенный веб-сайт V-ZUG. Это позволяет Facebook соотносить посетителя веб-сайта V-ZUG с возможной учетной записью Facebook, принадлежащей данному посетителю веб-сайта V-ZUG. V-ZUG может пользоваться такой информацией для отображения рекламы в Facebook. Если посетители веб-сайтов V-ZUG перенаправляются на Facebook, применяются правила защиты данных Facebook. С подробной информацией можно ознакомиться в Политике конфиденциальности Facebook на страницеhttps://www.facebook.com/about/privacy/. Помимо этого V-ZUG может использовать плагины (или надстройки) социальных сетей, таких как Facebook, Twitter, Whatsapp, LinkedIn, YouTube, Google+, Google Maps, Pinterest, Instagram, или своих деловых партнеров на своих веб-сайтах или же интегрировать RSS-каналы или графику с других веб-сайтов. В настройках веб-сайта по умолчанию плагины и другие встраиваемые технологии третьих сторон отключены. Таким образом, пользователь сам выбирает, когда их включать. Если пользователь включит их, социальная сеть или другой сторонний поставщик услуг смогут установить прямую связь с ним при посещении веб-сайта, что позволит поставщику получить информацию о посещении и проанализировать ее. Последующая обработка персональных данных проводится под ответственность поставщика услуг и в соответствии с его политиками защиты данных. Поставщик соответствующих услуг социальной сети не раскрывает никакой информации V-ZUG.

7. Маркетинговые мероприятия

V-ZUG может использовать персональные данные деловых партнеров с их согласия (если такое согласие требуется согласно применимым правовым нормам) или на иных основаниях, признаваемых Законом о защите данных, чтобы предоставлять им информацию о товарах и услугах (маркетинговые мероприятия, например маркетинговая коммуникация, конкурсы или кампании). Маркетинговые мероприятия могут проводиться согласно соответствующим применимым правовым нормам, в частности на веб-сайтах V-ZUG, на веб-сайтах третьих сторон, через информационные рассылки, по электронной и обычной почте (см. раздел II, п. 4) и/или в социальных сетях. С дополнительной информацией можно ознакомиться в подробных описаниях отдельных маркетинговых мероприятий.

8. Права деловых партнеров как субъектов данных

Все субъекты данных могут обращаться к V-ZUG для получения информации о том, обрабатывает ли компания данные о них. Кроме того, у них есть право требовать исправления или удаления их персональных данных или ограничения их использования, а также право на возражение против их обработки. Если обработка персональных данных основана на согласии, то субъекты данных могут отозвать свое согласие в любое время. В странах ЕС и ЕЭЗ субъекты данных, в определенных случаях, могут иметь право на получение данных, созданных в процессе пользования онлайн-услугами, в структурированном, общепринятом и машиночитаемом/электронном формате, позволяющем использовать и передавать их. Такие запросы направляются уполномоченному по защите данных или на официальный адрес (см. раздел I, п. 1). V-ZUG сохраняет за собой право ограничивать права субъектов данных в соответствии с применимыми правовыми нормами и, например, не раскрывать подробную информацию или не удалять данные.

Если V-ZUG принимает автоматическое решение в отношении определенного субъекта данных, которое может иметь правовые последствия для такого лица или другие серьезные последствия аналогичного характера, субъект данных, согласно применимым правовым нормам, имеет право связаться с ответственным лицом V-ZUG и запросить пересмотр решения или проведение предварительной оценки ответственным лицом. В таком случае субъект данных может больше не иметь доступа к определенным автоматизированным услугам, о чем его уведомят впоследствии или отдельно заранее.

Любой субъект данных также может подать жалобу в компетентный орган по защите данных.

9. Изменения в политике защиты данных

V-ZUG имеет право вносить поправки в настоящее Положение о конфиденциальности в любое время и без предварительного уведомления. На веб-сайте размещается последняя актуальная редакция. Если Положение о конфиденциальности составляет часть соглашения с деловыми партнерами, V-ZUG может информировать их о внесении изменения по электронной почте или иным приемлемым способом. Новое Положение о конфиденциальности считается принятым при отсутствии возражений в течение 30 дней с момента уведомления. В случае возражений V-ZUG имеет право расторгнуть соглашение в исключительном порядке с немедленным вступлением в силу.

II. Особые положения

Следующие положения дополняют общие положения по отдельным видам деятельности V-ZUG. В случае несогласованности следующие положения имеют приоритет над общими положениями.

1. Интернет-магазины

В интернет-магазинах V-ZUG платежеспособность деловых партнеров, размещающих заказы, проверятся автоматически с тем, чтобы предложить покупку по счету на основании данного решения, если такой вариант оплаты предлагается. В таком случае кредитный рейтинг оценивается на основе информации, полученной от независимого рейтингового агентства, которое предоставляет V-ZUG кредитную оценку соответствующего лица. Агентство рассчитывает оценку делового партнера на основе данных об истории платежей, задолженности и несостоятельности, а также возможных ограничений его правового статуса. Если оценка оказывается ниже определенного порога, оплата по счету предлагаться не будет. Если деловой партнер не согласен с данными условиями, он может обратится по адресу [email protected]. Интернет-магазины V-ZUG могут автоматически принимать решения о заключении договора покупки. Однако, V-ZUG не считает это автоматическим решением физического лица согласно соответствующему швейцарскому или европейскому законодательству о защите данных. Если деловой партнер не желает заключать договор автоматически, он может приобрести товары и услуги V-ZUG в физических магазинах V-ZUG или розничной сети компании.

2. Физические магазины

Понятие физического магазина, в частности, включает в себя выставочные стенды, физические магазины, точки продаж, отделы, торговые центры, постоянные заведения, производственные предприятия, где представлены, выставлены, рекламируются, продаются товары и услуги V-ZUG и где предоставляется информация, рекомендации и инструкции по таким товарам и услугам. Магазины и точки продажи деловых партнеров (включая дистрибьюторов) также считаются физическими магазинами. При посещении таких физических магазинов V-ZUG может собирать персональные данные прямо или опосредованно через своих деловых партнеров. В частности, собираются такие персональные данные, как имя, адрес, номер телефона, адрес электронной почты и т. д.

3. Обслуживание клиентов

V-ZUG обрабатывает персональные данные с целью выполнения обязательств, возникающих в связи с заказами, доставками, установками, монтажом, калибровкой, приемкой (испытания на заводе / на объекте), гарантийными претензиями, сервисом и поддержкой, уходом и техническим обслуживанием, дальнейшими запросами или передачей информационных материалов (информационные рассылки, информация о продукции, мероприятия и т. д.). В частности, обрабатываются такие персональные данные, как имя, адрес, номер телефона, адрес электронной почты и т. д. Обработка выполняется в целях, связанных с продукцией, клиентом и контролем качества.

4. Информационные рассылки и баннерная реклама

V-ZUG может осуществлять информационные рассылки или другую коммуникацию коммерческого характера с деловыми партнерами в связи со своими товарами и услугами. Согласно применимым правовым нормам V-ZUG оставляет за собой право делать это без предварительного согласия имеющихся деловых партнеров. Однако, такие деловые партнеры могут возразить против дальнейшей рассылки в любое время. В иных случаях V-ZUG высылает подобные материалы только по предварительному запросу делового партнера (например, при подписке на получение рассылок через учетную запись на веб-сайте, при двухэтапной подписке). При информационной рассылке V-ZUG может пользоваться инструментами измерения и прочими идентификаторами, например пикселями отслеживания или веб-маячками, в степени, допустимой применимыми правовыми нормами. V-ZUG отслеживает, было ли открыто письмо; если да, то когда и какие содержащиеся в нем ссылки были использованы, а также какие загрузки были выполнены (так называемое отслеживание информационных рассылок). Однако, деловой партнер может блокировать такое приложение в своем клиенте электронной почты. Выполняется обработка следующих персональных данных: адрес электронной почты, IP-адрес. Такие данные обрабатываются с целью определения эффективности информационной рассылки и для подготовки целевого контента для деловых партнеров. Однако, соответствующие клиенты и деловые партнеры могут возразить против дальнейших информационных рассылок или другой коммерческой коммуникации в любое время через свою учетную запись на соответствующем веб-сайте или по ссылке, указанной в каждом письме. Тем не менее, прекращение одной информационной рассылки необязательно означает прекращение других рассылок. Реклама, демонстрируемая при посещениях веб-сайта, может быть персонализирована. Каждый баннер с рекламой, демонстрируемый деловому партнеру, содержит предлагаемые на веб-сайте товары, которые он ранее просматривал. Реклама генерируется V-ZUG посредством файлов cookie (см. раздел I, п. 6).

5. Приложение GuidedCooking

При первом входе в приложение GuidedCooking («приложение») каждый пользователь получает кастрюлю HOTPAN® Comfort 2 литра с Bluetooth от Kuhn Rikon в подарок от V-ZUG. Такая возможность предоставляется только один раз на каждый серийный номер или каждую варочную панель, и акция ограничена по времени. С этой целью для получения ваучера, который можно обменять на товар в интернет-магазине Kuhn Rikon, необходимо заполнить специальную форму. После заполнения формы и подтверждения данных по ссылке в высланном по электронной почте письме (двухэтапная подписка) выполняется обработка следующих персональных данных при условии заполнения соответствующих полей: обращение, имя и фамилия, адрес обычной и электронной почты (обязательное поле).

В то же время, установив соответствующий флажок, пользователи могут уведомить V-ZUG о том, согласны ли они на сбор своих данных в маркетинговых целях (в частности для отправки информационных рассылок, см. раздел II, п. 4). V-ZUG обрабатывает данные исключительно на основании согласия пользователя. Пользователь может отозвать свое согласие в любое время (см. раздел II, п. 4). Такой отказ не повлияет на уже проведенные операции по обработке данных.

Пользователи приложения могут добровольно отправлять отзывы в V-ZUG. При отправке отзыва пользователи также могут добровольно указывать свое имя и адрес электронной почты (необязательные поля). Если такие необязательные поля не заполнены, возможности обрабатывать персональные данные и данные о поведении пользователя нет. Серийный номер варочной поверхности не высылается. Та же процедура применяется при сбое в работе приложения. В этом случае V-ZUG получает сообщение о сбое, но возможности обрабатывать персональные данные и данные о поведении пользователя не имеет.

V-ZUG собирает анонимные данные об использовании приложения посредством Google Firebase, являющегося продуктом Google Inc., США. Google Firebase применяет технологии отслеживания, разрешающие анализируемым пользователям приложения работать с ним, например в целях мониторинга эффективности, регистрации ошибок или анализа действий пользователя. Цель Google Firebase — обеспечить работу с анализируемым приложением, регулярно улучшать его и тем самым повышать коммерческую эффективность его эксплуатации. Собранные статистические данные позволяют V-ZUG улучшить свое предложение и сделать его более привлекательным для пользователей. Анонимизированные данные передаются на сервер Google в Ирландии или США. С дополнительной информацией о Google Firebase можно ознакомиться на страницах https://firebase.google.com/ и https://policies.google.com/privacy?hl=ru.

6. Приложение V-ZUG-Home

В связи с использованием приложения V-ZUG Home («Приложение») V-ZUG сохраняет следующие персональные данные после завершения регистрации пользователя (двухэтапная подписка): обращение, имя и фамилия, адрес электронной почты и пароль. После подключения нового бытового прибора V-ZUG к Приложению выполняется обработка данных местонахождения. Однако такие данные обрабатываются только в процессе активации и только в объеме, необходимом для аутентификации пользователя. Подключение бытового прибора выполняется по электронной почте. При каждом доступе к приложению в файл журнала вносится соответствующая информация. При этом выполняется обработка следующих персональных данных: IP-адрес запрашивающего мобильного устройства, серийный номер бытового прибора V-ZUG, UID смартфона или планшета в случае использования push-уведомлений. Такие данные обрабатываются для содействия использованию Приложения в его текущей версии, обеспечения безопасности и стабильности системы, а также (в сводной и анонимной форме) для статистических и аналитических целей. Данные также могут передаваться третьим сторонам (исключительно в анонимной форме) в тех же целях. IP-адреса оцениваются только в случае атак на сетевую инфраструктуру веб-сайта V-ZUG. Данные журнала удаляются автоматически без возможности восстановления через 3 месяца. Правовым основанием V-ZUG для обработки таких данных является выполнение договорных обязательств или обеспечение законных интересов компании. В связи с использованием приложения V-ZUG Home пользователи конкретного подключенного бытового прибора V-ZUG видны другим пользователям того же бытового прибора V-ZUG через приложение V-ZUG Home и, возможно, самому прибору. При этом отображаются только имя и фамилия, а также данные об использовании прибора, которые можно извлечь из приложения V-ZUG Home (например, работает ли прибор в данный момент). Кроме того, каждый пользователь имеет возможность удалить подключение всех прочих пользователей такого же бытового прибора V-ZUG. Пользователь Приложения может дать согласие на передачу данных использования и диагностики в V-ZUG в целях улучшения товаров и услуг. Если пользователь соглашается на передачу данных об использовании и диагностике, технические данные (например, температура, выбранные программы и длительность работы) будут передаваться вместе с серийным номером прибора в процессе его эксплуатации через Приложение. Согласие можно давать отдельно по каждому бытовому прибору, подключенному к Приложению, и отозвать его в любой момент. Пользователи Приложения могут добровольно отправлять в V-ZUG отзывы. Отправляя отзывы, пользователь, помимо текста сообщения, может добровольно указать свое обращение, имя, фамилию и адрес электронной почты. Если такая информация не предоставляется, идентифицировать личность пользователя или сделать какие-либо выводы о его действиях невозможно. Любые дополнительные данные относительно деловых партнеров (например, почтовый адрес, номер телефона, дата рождения и т. д.) предоставляются добровольно. Те же условия применяются к обработке таких данных. Для пользователей на территории Китайской Народной Республики действуют следующие положения. Контролером персональных данных и конфиденциальных персональных данных является V-ZUG (Shanghai) Domestic Appliance Co. Ltd, Block 1 & 2, No. 1320 Yu Yuan Road, 200050 Shanghai, China (Китай). Персональные данные хранятся на серверах на территории Китайской Народной Республики. V-ZUG обрабатывает следующие конфиденциальные персональные данные: данные сетевой идентификации (сочетание персональных данных учетной записи субъекта и пароля), а также, в случае добровольного предоставления пользователем, сведения о пищевой аллергии, при условии достаточного согласия, если такое согласие требуется согласно применимым правовым нормам. Персональные данные могут передаваться получателям за рубежом при условии достаточного согласия, если такое согласие требуется согласно применимым правовым нормам. Зарубежным получателем является V-ZUG Ltd., Industriestrasse 66, 6300 Zug, Switzerland (Швейцария). Могут передаваться следующие персональные данные: имя, фамилия, адрес электронной почты, номер мобильного телефона, предпочтения пользователя и пароль Wi-Fi. Передача персональных данных зарубежным получателям может осуществляться только в следующих целях: обновление программного обеспечения подключенных бытовых приборов, техническая поддержка пользователя, обработка запросов субъектов данных (ограничение или отказ от обработки, копирование, исправление и дополнение, удаление данных, отзыв согласия). Персональные данные и конфиденциальные персональные данные можно передавать следующим субобработчикам (т. е. другим обработчикам персональных данных): Flyingnets, 2nd Floor, Block F, Phase II, Xuhui Vanke Center, No. 9339 Humin Road, Xuhui District, Shanghai, People’s Republic of China (Китайская Народная Республика) в целях предоставления услуг облачного хостинга при условии достаточного согласия, если такое согласие требуется согласно применимым правовым нормам. Могут передаваться следующие персональные данные: имя, фамилия, адрес электронной почты, номер мобильного телефона, предпочтения пользователя и пароль Wi-Fi. Обработка персональных данных и конфиденциальных персональных данных может осуществляться только в следующих целях: техническая поддержка пользователя, обработка запросов субъектов данных (ограничение или отказ от обработки, копирование, исправление и дополнение, удаление данных, отзыв согласия).

7. Приложение V-Kitchen

После завершения регистрации пользователя в приложении V-Kitchen (приложение) V-ZUG сохраняет следующие персональные данные: имя, фамилия, имя пользователя, UID пользователя, адрес электронной почты и пароль (совокупно «данные пользователя»). Подтверждение регистрации производится по электронной почте и завершается созданием учетной записи пользователя (двухэтапная подписка). Обработка данных пользователя осуществляется с целью аутентификации пользователя. В связи с использованием приложения также обрабатываются и сохраняются в журнале следующие персональные данные: IP-адрес и UID мобильного устройства (смартфона или планшета). Обработка данных осуществляется с тем, чтобы

  1. обеспечить и упростить коммуникацию с пользователем,

  2. уведомлять пользователя об изменениях положений и условий использования,

  3. подготавливать информацию о рецептах, товарах, услугах и других предложениях,

  4. обеспечить использование последней версии приложения,

  5. гарантировать безопасность и стабильность системы, а также

  6. (в сводной и анонимной форме) для статистических и аналитических целей.

В этих целях данные также могут передаваться третьим сторонам (исключительно в анонимной форме). IP-адреса оцениваются только в случае атак на системы V-ZUG. Файлы журнала удаляются автоматически и без возможности восстановления через 3 месяца. Правовым основанием V-ZUG для обработки таких данных является исполнение договора или защита законных интересов компании. В настройках своих учетных записей пользователи могут выгружать изображения профиля и предоставлять информацию о диетических предпочтениях, непереносимости пищевых продуктов и аллергии на них. Такую информацию можно изменять или удалять в любое время. V-ZUG обрабатывает такие данные на основании согласия пользователя.

В рамках приложения пользователи могут публиковать, обмениваться, отмечать, ставить лайки, сообщать о неприемлемом содержании, ставить оценки и/или комментировать публикации, рецепты, в том числе с фотографиями блюд, истории, фоновые изображения, видеоролики, планы меню и другой контент (совокупно «контент V-Kitchen»), а также подписываться на других пользователей и третьи стороны или приглашать их подписываться на свои учетные записи (совокупно «действия»). При совершении действия отображаются и становятся видимыми для остальных имя пользователя и изображение его профиля (при наличии). Пользователи могут самостоятельно удалять свои действия из приложения, делая их невидимыми для других. Следующие действия нельзя удалить или отменить: передача контента, приглашение пользователя подписаться или сообщение о неприемлемом контенте. Пользователи также могут активировать и в любое время отключить push-уведомления в своих персональных настройках. Пользователи могут выбирать ингредиенты для рецептов и связывать их с количеством («виртуальная корзина»). Впоследствии пользователи могут перенаправлять виртуальную корзину деловому партнеру V-ZUG («партнер V-Kitchen»), а затем при необходимости дополнять свой выбор и совершать покупку. Персональные данные партнерам V-Kitchen и третьим сторонам не передаются. В рамках приложения V-ZUG может использовать плагины (или надстройки) социальных сетей, а также интегрировать RSS-каналы или графику с других веб-сайтов или ссылки своих деловых партнеров. V-ZUG выполняет это в соответствии с принципами, изложенными в разделе I, п. 6 о плагинах социальных сетей. Обработка персональных данных оператором социальных сетей, деловым партнером или партнером V-Kitchen осуществляется под ответственность и согласно нормам защиты данных указанного оператора или делового партнера. Пользователь может удалить приложение в любое время. Удаление приложения не ведет к автоматическому удалению персональных данных пользователя. Запрос об удалении необходимо высылать по адресу [email protected].

8. Аудио- и видеоконференции

Заранее уведомив пользователей, V-ZUG может записывать и хранить аудио- и видеоконференции в соответствии с нормами действующего законодательств и внутренним порядком компании. В частности, могут обрабатываться следующие персональные данные: имя, фамилия, адрес электронной почты, номер телефона (для набора), изображение профиля (необязательно). Такие персональные данные обрабатываются в целях управления знаниями или для оформления деловой документации, сохранения доказательств в контексте законности операций с деловыми партнерами.