Informativa sulla privacy
Siamo molto contenti del tuo interesse per la nostra azienda. La protezione dei dati ha una priorità particolarmente alta per la gestione di Snowfox GmbH. L'uso del sito Web Snowfox GmbH è generalmente possibile senza fornire dati personali. Se un soggetto di dati desidera utilizzare servizi speciali dalla nostra azienda tramite il nostro sito Web, potrebbe essere necessaria l'elaborazione di dati personali. Se è richiesto l'elaborazione dei dati personali e non esiste una base giuridica per tale elaborazione, generalmente otteniamo la persona interessata.
L'elaborazione dei dati personali, ad esempio il nome, l'indirizzo, l'indirizzo e-mail o il numero di telefono di un soggetto di dati, viene sempre effettuata in conformità con il regolamento generale sulla protezione dei dati e in conformità con le normative sulla protezione dei dati specifiche del paese applicabili a SnowFox GmbH. Utilizzando questa dichiarazione di protezione dei dati, la nostra azienda desidera informare il pubblico sul tipo, sull'ambito e nello scopo dei dati personali che raccogliamo, utilizziamo ed elaboramo. Inoltre, le persone interessate sono informate da questa dichiarazione di protezione dei dati sui diritti intitolati.
Come controller, Snowfox GmbH ha implementato numerose misure tecniche e organizzative per garantire la protezione più completa possibile per i dati personali elaborati tramite questo sito Web. Tuttavia, le trasmissioni di dati basate su Internet possono generalmente avere lacune di sicurezza, in modo che la protezione assoluta non possa essere garantita. Per questo motivo, ogni soggetto di dati è libero di trasmetterci i dati personali in alternative, ad esempio per telefono.
1. Definizioni
La Dichiarazione di protezione dei dati di Snowfox GmbH si basa sulla terminologia utilizzata dalla direttiva europea e nella regolamentazione durante l'emissione del regolamento generale sulla protezione dei dati (GDPR). La nostra dichiarazione di protezione dei dati dovrebbe essere facile da leggere e comprendere sia per il pubblico che per i nostri clienti e partner commerciali. Per garantire questo, vorremmo spiegare i termini utilizzati in anticipo.
In questa dichiarazione di protezione dei dati utilizziamo i seguenti termini:
-
a) Dati personali
I dati personali sono tutte le informazioni relative a una persona naturale identificata o identificabile (di seguito "soggetto di dati"). Una persona naturale è considerata identificabile, che può essere identificata direttamente o indirettamente, in particolare assegnando a un identificatore come un nome, a un numero di identificazione, ai dati di localizzazione, al rilevamento online o a una o più caratteristiche speciali, espressione delle opere fisiche, fisiologiche, genetiche, psicologiche, economiche, culturali o sociali di questa persona naturale.
-
b) persona colpita
Un soggetto di dati è ogni persona naturale identificata o identificabile i cui dati personali sono elaborati dalla persona responsabile dell'elaborazione.
-
c) elaborazione
L'elaborazione è ogni processo condotto con o senza l'aiuto di procedure automatizzate in relazione a dati personali come la raccolta, l'acquisizione, l'organizzazione, l'ordine, l'archiviazione, l'adattamento o il cambiamento, la lettura, l'uso, l'uso, la divulgazione per trasmissione, la distribuzione o altre forme di fornitura, confronto o collegamento, eliminazione o annualizzazione.
-
d) restrizione dell'elaborazione
La restrizione dell'elaborazione è la marcatura di dati personali memorizzati con l'obiettivo di limitare l'elaborazione futura.
-
e) profilazione
La profilazione è ogni tipo di elaborazione automatizzata di dati personali utilizzati nel fatto che questi dati personali vengono utilizzati per valutare alcuni aspetti personali che si riferiscono a una persona naturale, in particolare per analizzare o prevedere aspetti del lavoro, situazione economica, preferenze economiche, personali, interessi, affidabilità, comportamento, luogo di residenza o cambiamento di posizione di questa persona naturale.
-
f) pseudonimizzazione
La pseudonimizzazione è l'elaborazione dei dati personali in un modo in cui i dati personali non possono più essere assegnati a dati specifici senza il coinvolgimento di ulteriori informazioni, a condizione che queste informazioni aggiuntive siano tenute separatamente e siano soggette a misure tecniche e organizzative che garantiscono che i dati personali non siano assegnati a una persona naturale identificata o identificabile.
-
g) Responsabile o responsabile dell'elaborazione
La persona responsabile o il controllore è la persona naturale o legale, l'autorità, l'istituzione o l'altro organo che decide da solo o insieme ad altri sugli scopi e sui mezzi per elaborare i dati personali. Se gli scopi e i fondi della presente elaborazione sono specificati dalla legge dell'Unione o dal diritto degli Stati membri, la persona responsabile o la persona può essere fornita per determinati criteri della sua denominazione ai sensi della legge dell'Unione o della legge degli Stati membri.
-
h) processore di ordine
I processori sono una persona naturale o legale, autorità, istituzione o altro organo che elabora i dati personali per conto della persona responsabile.
-
i) destinatario
Il destinatario è una persona naturale o giuridica, autorità, struttura o altro organo che sono divulgati dati personali, indipendentemente dal fatto che si tratti di una terza parte o meno. Tuttavia, le autorità che possono ricevere dati personali nel contesto di un determinato ordine di indagine in base alla legge dell'Unione o alla legge degli Stati membri non sono considerate destinate.
-
j) terzo
Il terzo posto è una persona naturale o giuridica, autorità, istituzione o altro organo oltre alla persona interessata, alla persona responsabile, al processore e alle persone che sono autorizzate a elaborare i dati personali ai sensi della responsabilità diretta della persona responsabile o del processore.
-
k) Consenso
Il consenso è volontariamente dato dall'argomento dei dati in modo informato e in modo inequivocabile espressione di volontà sotto forma di una dichiarazione o altre azioni di conferma chiare con cui il soggetto dei dati può capire che sono con l'elaborazione dei dati personali relativi ad essi.
2. Nome e indirizzo della persona responsabile dell'elaborazione
Responsabile ai sensi del regolamento generale sulla protezione dei dati, altre leggi sulla protezione dei dati applicabili agli Stati membri dell'Unione Europea e altre disposizioni con la legge sulla protezione dei dati sono:
Snowfox GmbH
Frattura rossa 17
52068 AACHEN
Germania
3. Ingresso di dati e informazioni generali
Il sito Web di Snowfox GmbH raccoglie una serie di dati e informazioni generali ogni volta che al sito Web viene accessibile da un argomento di dati o da un sistema automatizzato. Questi dati e informazioni generali sono archiviati nei file di registro del server. I (1) tipi e versioni del browser utilizzati, (2) il sistema operativo utilizzato dal sistema di accesso, (3) può essere registrato dal sito Web, da cui un sistema di accesso viene al nostro sito Web (referrer così chiamato), (4) le pagine sotto -Web, che sono controllate tramite un sistema di accesso sul nostro sito Web, (5) la data e il tempo di accesso al sito Web, (6) Un indirizzo di protocollo Internet (indirizzo IP), (7) del fornitore di servizi Internet del sistema accessibile e (8) altri dati e informazioni simili che il pericolo viene utilizzato in caso di attacchi sui nostri sistemi informatici.
Quando si utilizzano questi dati e informazioni generali, Snowfox GmbH non trae conclusioni sulla persona interessata. Piuttosto, queste informazioni sono necessarie per fornire correttamente il contenuto del nostro sito Web, (2) per ottimizzare il contenuto del nostro sito Web e la pubblicità per esso, (3) per garantire la funzionalità permanente dei nostri sistemi di tecnologia dell'informazione e la tecnologia del nostro sito Web e (4) per fornire le autorità delle forze dell'ordine in caso di attacco Cyber. Questo dati e informazioni raccolte in modo anonimo è quindi statisticamente valutato da Snowfox UG (responsabilità limitata) e anche con l'obiettivo di aumentare la protezione dei dati e la sicurezza dei dati nella nostra azienda al fine di garantire un livello ottimale di protezione per i dati personali che elaboriamo. I dati anonimi dei file di registro del server sono archiviati separatamente da tutti i dati personali forniti da un soggetto dati.
4. Eliminazione di routine e blocco dei dati personali
La persona responsabile dei processi di elaborazione e memorizza i dati personali dell'argomento dei dati solo per il periodo necessario per raggiungere lo scopo di archiviazione o a condizione che ciò sia stato fornito dalla direttiva europea e da un altro legislatore in leggi o regolamenti, a cui il responsabile è soggetto.
Se lo scopo di archiviazione non si applica o se un periodo di stoccaggio prescritto dalla direttiva e regolatore europea o da un altro legislatore competente, i dati personali vengono regolarmente bloccati o eliminati in conformità con le normative legali.
5. Diritti della materia dei dati
-
a) Diritto alla conferma
Ogni persona interessata ha il diritto concesso dalla direttiva e regolatrice europea, da cui il controller è responsabile della conferma se sono elaborati dati personali. Se un soggetto di dati desidera richiedere questo diritto di conferma, può contattare un dipendente del controller in qualsiasi momento.
-
b) diritto alle informazioni
Ogni persona interessata dall'elaborazione dei dati personali ha il diritto concesso dalla direttiva e il fornitore europeo di ricevere in qualsiasi momento dalle informazioni gratuite responsabili dell'elaborazione dei dati personali archiviati su di lui e di una copia di queste informazioni. Inoltre, le linee guida europee e la regolamentazione del soggetto dei dati hanno fornito informazioni sulle seguenti informazioni:
- Gli scopi di elaborazione
- Le categorie di dati personali che vengono elaborati
- I destinatari o le categorie di destinatari, rispetto ai dati personali, sono stati divulgati o sono ancora divulgati, in particolare per i destinatari nei paesi terzi o nelle organizzazioni internazionali
- Se possibile, la durata prevista per la quale vengono salvati i dati personali o, se ciò non è possibile, i criteri per determinare questa durata
- l'esistenza di un diritto di correggere o eliminare i dati personali relativi ad esso o di limitare l'elaborazione da parte della persona responsabile o il diritto di opporsi a questo elaborazione
- l'esistenza di un diritto di lamentarsi con un'autorità di vigilanza
- Se i dati personali non vengono raccolti dall'argomento dei dati: tutte le informazioni disponibili sull'origine dei dati
- L'esistenza del processo decisionale automatizzato, incluso la profilazione in conformità con l'articolo 22 paragrafo 1 e 4 GDPR e almeno in questi casi informazioni significative sulla logica coinvolta e sull'ambito e gli effetti desiderati di tale elaborazione per la persona interessata
La persona interessata ha anche il diritto di fornire informazioni sul fatto che i dati personali siano stati inviati a un paese terzo o a un'organizzazione internazionale. In tal caso, la persona interessata ha anche il diritto di ricevere informazioni sulle garanzie appropriate in relazione alla trasmissione.
Se un soggetto di dati desidera richiedere questo diritto alle informazioni, può contattare un dipendente del controller in qualsiasi momento.
-
c) diritto alla correzione
Ogni persona interessata dall'elaborazione dei dati personali ha il diritto concesso dalla direttiva e regolatore europea per richiedere la correzione immediata di dati personali errati. Inoltre, la persona interessata ha il diritto di richiedere il diritto di richiedere il completamento di dati personali incompleti, anche mediante una spiegazione supplementare, tenendo conto degli scopi dell'elaborazione.
Se un soggetto di dati desidera assumere questo diritto di correzione, può contattare un dipendente del controller in qualsiasi momento.
-
d) diritto alla cancellazione (diritto di essere dimenticato)
Ogni persona interessata dall'elaborazione dei dati personali ha il diritto concesso dalla direttiva e regolatore europea di richiedere alla persona responsabile che i dati personali relativi ad essi vengano eliminati immediatamente, a condizione che si applichi uno dei seguenti motivi e se l'elaborazione non è necessaria:
- I dati personali sono stati raccolti per tali scopi o elaborati in qualsiasi altro modo, per i quali non sono più necessari.
- L'argomento dei dati revoca il loro consenso, su cui l'elaborazione in conformità con l'arte. 6 para. 1 lettera a GDPR o art. 9 para. 2 lettere un GDPR e non vi è altra base legale per l'elaborazione.
- Il soggetto dei dati si oppone all'elaborazione in conformità con l'arte. 21 para. 1 GDPR, e non vi sono ragioni legittime prioritarie per l'elaborazione, o la persona interessata si oppone all'elaborazione in conformità con l'arte. 21 para. 2 GDPR.
- I dati personali sono stati elaborati illegalmente.
- La cancellazione dei dati personali è necessaria per adempiere a un obbligo legale ai sensi della legge dell'Unione o della legge degli Stati membri, a cui la persona responsabile è soggetta.
- I dati personali sono stati raccolti in relazione ai servizi offerti della società dell'informazione in conformità con l'arte. 8 para. 1 GDPR.
Se si applica uno dei motivi di cui sopra e un soggetto di dati desidera che i dati personali siano archiviati da Snowfox UG (responsabilità limitata), può contattare un dipendente del controller in qualsiasi momento. Il dipendente Snowfox UG (responsabilità limitata) organizzerà immediatamente la richiesta di cancellazione.
Se i dati personali sono stati resi pubblici da Snowfox UG (responsabilità limitata) e la nostra azienda, in quanto persona responsabile, è obbligata a eliminare i dati personali in conformità con l'ART. Per essere informato che la persona interessata ha richiesto la cancellazione di tutti i collegamenti a questi dati personali o copie o repliche di questi dati personali, a meno che l'elaborazione non sia richiesta per l'elaborazione dei dati. Il dipendente Snowfox UG (responsabilità limitata) organizzerà il necessario nei singoli casi.
-
e) diritto di limitare l'elaborazione
Ogni persona interessata dall'elaborazione dei dati personali ha il diritto concesso dalla direttiva e regolatore europea per richiedere al controller di limitare l'elaborazione se si soddisfa uno dei seguenti requisiti:
- L'argomento dei dati contesta la correttezza dei dati personali, per una durata che consente alla persona responsabile di verificare la correttezza dei dati personali.
- L'elaborazione è illegale, il soggetto dei dati rifiuta la cancellazione dei dati personali e richiede invece la restrizione dell'uso dei dati personali.
- La persona responsabile non ha più bisogno dei dati personali ai fini dell'elaborazione, ma la persona interessata richiede di far valere, esercitare o difendere i reclami legali.
- L'argomento dei dati ha presentato un'obiezione all'elaborazione in conformità con l'ART.
Se uno dei requisiti di cui sopra è soddisfatto e un soggetto di dati desidera richiedere la restrizione dei dati personali memorizzati da Snowfox GmbH, può contattare un dipendente del controller in qualsiasi momento. Il dipendente Snowfox GmbH organizzerà limitare la lavorazione.
-
f) Diritto alla portabilità dei dati
Ogni persona interessata dall'elaborazione dei dati personali ha la legge concessa dalla direttiva europea e regalanti per ottenere i dati personali relativi a essi, che sono stati forniti dai dati soggetti a una persona responsabile, in un formato strutturato, comune e leggibile a macchina. Ha inoltre il diritto di trasmettere questi dati a un'altra persona responsabile della persona responsabile, a cui i dati personali sono stati forniti, a condizione che l'elaborazione del consenso in base all'art. non è necessario per l'esecuzione di un compito che è nell'interesse pubblico o nell'esercizio della violenza pubblica, che è stata trasferita alla persona responsabile.
Inoltre, la persona interessata ha il diritto di ottenere il diritto di avere il diritto alla portabilità dei dati in conformità con l'ART.
Al fine di far valere il diritto alla portabilità dei dati, la persona interessata può contattare un dipendente di Snowfox GmbH in qualsiasi momento.
-
g) Diritto all'oggetto
Ogni persona interessata dall'elaborazione dei dati personali ha la legge concessa dalla direttiva europea e regolamento in qualsiasi momento contro l'elaborazione di dati personali relativi a esso in base all'ART. Ciò vale anche per una profilazione basata su queste disposizioni.
In caso di obiezione, Snowfox GmbH non elaborerà più i dati personali, a meno che non possiamo dimostrare motivi legittimi convincenti per l'elaborazione che superano gli interessi, i diritti e le libertà del soggetto dei dati o l'elaborazione serve a far valere, esercitare o difendere affermazioni legali.
Se Snowfox GmbH elabora i dati personali al fine di gestire la posta diretta, l'argomento dei dati ha il diritto di obiettare in qualsiasi momento all'elaborazione dei dati personali ai fini di tale pubblicità. Ciò vale anche per la profilazione, nella misura in cui è collegato a tale pubblicità diretta. Se il soggetto dei dati si oppone a Snowfox GmbH per l'elaborazione per scopi di marketing diretto, Snowfox GmbH non elaborerà più i dati personali per questi scopi.
Inoltre, la persona interessata ha il diritto di opporsi all'elaborazione di dati personali relativi a loro, che viene effettuato a Snowfox GmbH per scopi di ricerca scientifica o storica o per scopi statistici in conformità con l'articolo 89, paragrafo 1, il GDPR, a meno che tale elaborazione sia necessaria per adempiere a un compito nell'interesse pubblico.
Per esercitare il diritto all'oggetto, il soggetto dei dati può contattare direttamente qualsiasi dipendente Snowfox GmbH o un altro dipendente. La persona interessata è anche libera di esercitare il proprio diritto all'oggetto utilizzando procedure automatizzate in relazione all'uso delle informazioni della società dell'informazione, indipendentemente dalla direttiva 2002/58/CE, in cui vengono utilizzate le specifiche tecniche.
-
h) Decisioni automatizzate in singoli casi tra cui la profilazione
Ogni persona interessata dall'elaborazione dei dati personali ha il diritto concesso dalla direttiva e europea di non essere soggetta a una decisione basata esclusivamente sull'elaborazione automatizzata, incluso la profilazione, che ha un effetto legale o in una compromissione simile, a condizione che la decisione (1) non sia necessaria per la conclusione o l'adempimento di un contratto tra il soggetto dei dati e il responsabile L'Unione o gli Stati membri, a cui è soggetta la persona responsabile, è consentito e queste disposizioni legali contengono misure appropriate per salvaguardare i diritti e le libertà, nonché gli interessi legittimi della materia dei dati o (3) con l'esplosione del consenso della materia dei dati.
Se la decisione (1) è necessaria per la conclusione o l'adempimento di un contratto tra il soggetto dei dati e la persona responsabile o (2), si svolge con il consenso esplicito del soggetto dei dati, Snowfox Ug (responsabilità limitata) adotta misure appropriate per salvaguardare i diritti e le libertà e le legittime interessi del soggetto di dati, incluso almeno il diritto di ottenere l'intervento di una persona responsabile della persona responsabile, sulla propria visione. Ho sentito la contestazione della decisione.
Se l'argomento dei dati desidera far valere i diritti in merito alle decisioni automatizzate, può contattare un dipendente del controller in qualsiasi momento.
-
i) diritto di revocare un consenso alla protezione dei dati
Ogni persona interessata dall'elaborazione dei dati personali ha la legge concessa dalla direttiva e regolatrice europea per revocare il consenso all'elaborazione dei dati personali in qualsiasi momento.
Se la persona interessata vuole affermare il proprio diritto di revocare il consenso, può contattare un dipendente del controller in qualsiasi momento.
6. Base giuridica per l'elaborazione
Art. 6 I LIT. Se l'elaborazione dei dati personali per soddisfare un contratto la cui parte contraente è la persona interessata è necessaria, come nel caso, ad esempio, per i processi di elaborazione necessari per la consegna di merci o la fornitura di altre prestazioni o considerazioni, l'elaborazione si basa sull'art. Lo stesso vale per tali processi di elaborazione necessari per l'implementazione di misure pre -contrattuali, ad esempio in caso di indagini sui nostri prodotti o servizi. Se la nostra azienda è soggetta a un obbligo legale attraverso il quale è richiesto l'elaborazione dei dati personali, come l'adempimento degli obblighi fiscali, l'elaborazione si basa sull'arte. In rari casi, l'elaborazione dei dati personali potrebbe essere necessario per proteggere gli interessi vitali del soggetto dei dati o di un'altra persona naturale. Questo sarebbe il caso, ad esempio, se un visitatore sarebbe stato violato nella nostra compagnia e quindi dovesse trasmettere il suo nome, l'età, i suoi dati di assicurazione sanitaria o altre informazioni vitali per un medico, un ospedale o altre terze parti. Quindi l'elaborazione sarebbe basata sull'arte. In definitiva, i processi di elaborazione potrebbero essere basati sull'arte. I processi di elaborazione si basano su questa base giuridica, che non sono registrate da nessuna delle suddette basi legali se l'elaborazione è necessario per salvaguardare un interesse legittimo della nostra società o di terzi, a condizione che gli interessi, i diritti fondamentali e le libertà fondamentali della persona interessata non predominano. Tali processi di elaborazione sono particolarmente consentiti perché sono stati menzionati in particolare dalla legislatura europea. A questo proposito, credeva che si potesse presumere un interesse legittimo se la persona interessata fosse un cliente della persona responsabile (recital 47 frase 2 GDPR).
7. Interessi necrorizzati nell'elaborazione, che sono perseguiti dalla persona responsabile o da una terza parte
Se l'elaborazione dei dati personali si basa sull'articolo 6 I LIT.
8. Durata per la quale vengono archiviati i dati personali
Il criterio per la durata della memoria dei dati personali è il rispettivo periodo di conservazione statutario. Dopo la scadenza, i dati corrispondenti vengono regolarmente eliminati, a condizione che non siano più tenuti a soddisfare o avviare il contratto.
9. regolamenti legali o contrattuali per la fornitura di dati personali; Necessità della conclusione del contratto; Obbligo dei dati soggetti a fornire i dati personali; Possibili conseguenze della non fornitura
Chiariamo che la fornitura di dati personali è parzialmente richiesta dalla legge (ad es. Regolamenti fiscali) o può anche derivare da regolamenti contrattuali (ad es. Informazioni sul partner contrattuale). A volte potrebbe essere necessario stabilire un contratto che un soggetto di dati ci fornisce dati personali, che dobbiamo elaborare. Ad esempio, l'argomento dei dati è tenuto a fornirci dati personali se la nostra azienda conclude un contratto con esso. Non si poteva concludere una non fornitura dei dati personali comporterebbe il contratto con la persona interessata. Prima di fornire dati personali da parte della persona interessata, la persona interessata deve contattare uno dei nostri dipendenti. Il nostro dipendente chiarisce la persona interessata alla persona interessata se la fornitura dei dati personali sia richiesta per legge o contratto o per la conclusione del contratto, se esiste l'obbligo di fornire i dati personali e quali conseguenze avrebbero la non fornitura dei dati personali.
10. Esistono sulla decisione automatizzata.
Come azienda responsabile, facciamo a meno del processo decisionale o profilazione automatico.
Questa dichiarazione di protezione dei dati del modello era Generatore di dichiarazione di protezione dei dati la società tedesca per la protezione dei dati, in collaborazione con il Legge sui media Avvocati Wilde Beuger Solmecke | Gli avvocati creati.