Защита данных

Политика по защите персональных данных

Раздел 1 Информация по сбору персональных данных

(1)           В настоящем разделе предоставляется информация по сбору персональных данных при использовании веб-сайта. Под персональными данными подразумевается любая информация, которая относится к вам лично, например, имя, фамилия, отчество, адрес, электронный адрес, взаимодействие пользователя с сайтом.

(2)           Лицо, ответственное за исполнение требований Статьи 4 (7) ЕС Регламента по защите общих персональных данных (GDPR): Рсалды Алхатова Rsaldy.Alkhatova@lappgroup.kz.

ТОО «Лапп Казахстан», 010000, Республика Казахстан, Астана, пр-т. Абая, 13, оф. 703, info@lappgroup.kz (см. нашу карточку предприятия для получения более детальной информации о компании). Вы можете отправить запрос на нашего специалиста по защите персональных данных на наш адрес: Вниманию «Специалиста по защите персональных данных», или написать на адрес, указанный в разделе 19.

(3)           Если в связи со спецификой нашего предложения потребуется обратиться к уполномоченным поставщикам услуг или нам понадобится использовать ваши данные для коммерческих целей, мы вас проинформируем в деталях касательно соответствующего процесса, устанавливая в тоже время определенные критерии срока хранения данных. 

Раздел 2 Ваши права

(1)           У вас есть следующие права по отношению к нашей компании и вашим персональным данным:

-       Право на информацию

-       Право на изменение или удаление данных

-       Право на ограничение обработки или обработку

-       Право на запрещение обработки данных

-       Право на перенос данных

(2)            У вас есть право подать на нас жалобу в любой уполномоченный орган по защите персональных данных касательно обработки нами ваших персональных данных.

Раздел 3 Сбор персональных данных при посещении нашего веб-сайта

(1)           Если веб-сайт используется только для информационных целей, т.е. вам не регистрируетесь на веб-сайте и не направляете нам какую-либо информацию, мы обрабатываем только те  данные, которые ваш браузер передаёт на наш сервер. Когда Вы посещаете наш веб-сайт, мы собираем данные, которые технически необходимы для корректного отображения веб-сайта в вашем браузере и для того, чтобы гарантировать стабильность и безопасность (юридическое основание - статья. 6 (1) п. 1 подпункт f) GDPR):

-       IP адрес

-       Дата и время запроса

-       Разница в часовых поясах в пересчете на GMT (время по Гринвичскому меридиану)

-       Содержание запроса  (определенная страница)

-       Статус доступа /http код статуса

-       Переданный объем данных

-       Веб-сайт, делающий запрос

-       Браузер

-       Операционная система и ее интерфейс

-       Язык и версия программного обеспечения браузера

(2)           При использовании нашего веб-сайта, и в добавление к вышеуказанным данным, cookies сохраняются на вашем компьютере. Cookies – небольшие текстовые файлы, сохраняющиеся на жестком диске вашего компьютера после локализации на используемом вами браузере. После этого сайт, размещающий cookie (т.е. мы) получает определенную информацию, направляемую обратно. Cookies не могут запустить какие-либо программы или передать вирус на ваш компьютер. Их цель – сделать ваше онлайн присутствие на сайте более удобным, а сайт более эффективным в использовании.

(3)           Использование cookies:

a)    Данный веб-сайт использует следующие виды cookies, чей размер и функциональные возможности можно описать следующим образом: 

-       Сессионные файлы cookies (см. пункт b)

-       Постоянные файлы cookies (см. пункт c).

b)    Сессионные файлы cookies автоматически удаляются, когда вы закрываете браузер. К ним относятся, в частности, сессионные файлы cookies, которые сохраняют так называемый ID (идентификационный номер) сессии. Различные запросы вашего браузера могут размещаться в общую сессию посредством ID сессий. Таким образом, они обеспечивают распознавание вашего компьютера, когда вы возвращаетесь на наш веб-сайт. Сессионные файлы cookies удаляются, когда вы выходите из системы или закрываете браузер.

c)    Постоянные файлы cookies автоматически удаляются после определённого времени в зависимости от используемых cookie. Вы можете удалить cookies в любое время в настройках безопасности вашего браузера.

d)    Настройки вашего браузера можно конфигурировать на ваше усмотрение. Вы можете, например, отказаться принимать cookies третьих сторон либо любых cookies в целом, заблокировав в настройках браузера «прием cookies». Обращаем ваше внимание, что в этом случае вы не сможете использовать все функции нашего веб-сайта.

e)    Мы используем cookies для того, чтобы идентифицировать вас во время последующих посещений сайта, если вы завели учетную запись. Иначе, вам придётся входить в ваш аккаунт заново каждый раз, когда вы заходите на наш сайт.

f)      Flash-файлы cookies не регистрируются вашим браузером, это происходит посредством Flash-плагина. В добавление, мы используем HTML5 объекты в памяти, которые записываются на вашем конечном устройстве.  Такие объекты не имеют автоматических сроков хранения необходимых данных не зависимо от используемого вами браузера. Если вы не заинтересованы в обработке Flash-файлов cookies, вы должны установить соответствующее дополнение, например, „Better Privacy“ для Mozilla Firefox (https://addons.mozilla.org/de/firefox/addon/betterprivacy/) или Adobe flash killer cookie для Google Chrome. Вы можете заблокировать использование HTML5 объектов в памяти, выбрав режим закрытой связи в вашем браузере. Мы также рекомендуем регулярное удаление в ручном режиме ваших файлов cookies и историю загрузок браузера.

Раздел 4 Другие функции и предложения веб-сайта, цели использования данных

(1)        В дополнение к информационному использованию нашего веб-сайта, мы предлагаем различные сервисы, которые вы, на ваше усмотрение, можете использовать. Как правило, для этого вам потребуется указать более детальные персональные данные, которые будут нами использоваться для того, чтобы предложить вам соответствующие услуги/сервис. Вышеуказанные принципы обработки данных будут применяться к таким персональным данным. 

(2)        Помимо вышеуказанных данных, компания ТОО «Лапп Казахстан» собирает и хранит всю информацию, которую клиенты оставляют на веб-сайте или иначе передают в компанию ТОО «Лапп Казахстан». Ниже приведены примеры таких данных:

наименование компании
обращение
имя клиента
название отдела
адрес
эл. почта
телефон
 

(3)           Компания ТОО «Лапп Казахстан» также использует такие данные для общения с клиентами касательно продукции, услуг и заказов. Компания ТОО «Лапп Казахстан» далее обновляет карточку клиента такими данными и использует их для того, чтобы порекомендовать продукты или услуги потенциально заинтересованным клиентам. Компания ТОО «Лапп Казахстан» для предотвращения злоупотребления и мошенничества или для их выявления, а также для предоставления возможности третьим сторонам предоставлять технические, логистические или другие услуги от имени компании ТОО «Лапп Казахстан».

(4)           Только в том случае, если клиент ранее дал согласие и при отсутствии возражений со стороны клиента, компания ТОО «Лапп Казахстан» также может использовать эти данные для опросов по продукции и для маркетинговых целей.

(5)           Мы частично используем сторонних поставщиков услуг для обработки ваших данных. Такие поставщики услуг тщательно отбираются и уполномочиваются нами. Они обязаны выполнять наши директивы. Также они находятся под постоянным контролем и мониторингом. 

(6)           Кроме того, мы можем передать ваши данные третьим сторонам для таких целей, как рекламные акции, доставка продукции и  другие подобные сервисы, которые мы предлагаем совместно с нашими партнёрами. Детальную информацию вы можете найти ниже.

Раздел 5 Отказ или возражение против обработки данных

(1)    Вы можете аннулировать своё согласие на обработку данных в любое время. Это повлияет на возможность обработки ваших персональных данных после аннулирования.

(2)    Вы можете выразить своё возражение против обработки ваших персональных данных, поскольку мы основываем обработку персональных данных на принципах обоюдного согласия и баланса интересов. В случае, если обработка ваших персональных данных не требуется для исполнения контракта с вами, что указано детально в последующем описании. При получении отказа, мы попросим вас указать причины, по которым наша компания не может обрабатывать ваши персональные данные. В случае вашего обоснованного отказа, мы рассмотрим данный вопрос и прекратим либо скорректируем обработку данных, либо предоставим вам неопровержимые и законные основания, почему обработка продолжится. 

(3)    Вы можете возразить в любое время против обработки персональных данных для рекламных целей или для анализа данных. Такое возражение против рекламы вы можете направить по следующему адресу: info@lappgroup.kz Вниманию Отдела маркетинга ТОО «Лапп Казахстан».

Раздел 6 Форма для отправки запроса на сайте и запрос по эл. почте

На нашем веб-сайте есть форма для отправки запроса. Если пользователь воспользуется такой возможностью, данные, указанные в полях ввода, будут переданы нам и сохранены. Такими данными являются:

Должность, имя, фамилия, название компании, название отдела, адрес (улица, номер дома, индекс, город, страна), эл. адрес, факс, телефон, предмет/тема сообщения и само сообщение/запрос.

В момент отправки запроса/сообщения, IP адрес пользователя, а также дата и время передачи сообщения также сохраняются.

Вы также можете связаться с нами по эл. почте по указанному на сайте эл. адресу. В этом случае, будут сохранены персональные данные пользователя, переданные по эл. почте.

При этом, данные не будут переданы третьим сторонам. Данные используются исключительно для обработки сообщения. Юридическим основанием для обработки данных является Статья 6 п. 1 подпункт b GDPR, если пользователь дал свое согласие.

Юридическим основанием для обработки данных, переданных посредством эл. почты, является Статья 6 п. 1 подпункт f) GDPR. Если цель контакта посредством эл. почты – это заключение договора, тогда дополнительным юридическим основанием для обработки данных является Статья 6 п. 1 подпункт b) GDPR. Обработка  персональных данных, полученных в результате запроса через форму, предоставленную на сайте,  служит исключительно для общения с клиентом. В случае запроса по эл. почте, появляется законный интерес на обработку данных. Другие персональные данные, обработанные в процессе отправки, служат для предотвращения неправильного использования такой формы контакта, а также для обеспечения нашей информационной безопасности.

Данные будут удалены после того, как они более не будут нужны для достижения целей, для которых они собирались. Для персональных данных, полученных через форму запроса на сайте и через эл. почту – они будут удалены через 3 года.

Дополнительные персональные данные, полученные в процессе отправки сообщений, будут также удалены через 3 года.

Раздел 7 Поставщики услуг: хостинг и эксплуатация веб-сайта, тех. поддержка

В связи с обработкой контрактов, данные хранятся на серверах поставщиков услуг.

Раздел 8 Google ремаркетинг

Веб-сайт использует технологию ремаркетинга Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; “Google”). Пользователи, которые ранее заходили на наши интернет сайты и онлайн сервисы, проявляя интерес к предложению, могли посредством этой технологии уже столкнуться с таким целевым продвижением на страницах Google Partner Network. Реклама усиливается посредством cookies, небольших текстовых файлов, которые хранятся на компьютере пользователя. Текстовые файлы помогают анализировать поведение пользователя во время посещения веб-сайта, и могут позже использоваться для персонализированной рекомендации продукта и рекламы.

Вы можете деактивировать использование cookies для этих целей, зайдя на страницу деактивации Google рекламы https://policies.google.com/technologies/ads  В качестве альтернативы, пользователи могут деактивировать использование cookies третьими лицами на странице  Network Advertising Initiative: http://optout.networkadvertising.org/?c=1#!/

Данные хранятся в течение одного года.

Используя https://produkty.lappgroup.com/online-katalog.html, вы, тем самым, даете свое согласие на обработку ваших данных, собираемых через Google, тем способом, который описан здесь, и для указанных в данном документе целей. Мы хотим подчеркнуть, что независимо от наших правил, у Google есть своя политика по защите персональных данных. Мы не несем ответственность или обязательства за эти правила и процедуры и просим вас ознакомиться с политикой Google по защите персональных данных, пройдя по следующей ссылке: https://policies.google.com/privacy/update

Раздел 9 Facebook ремаркетинг

Настоящий веб-сайт использует функцию ремаркетинга „Custom Audiences“ Facebook Inc., 1 Hacker Way, Menlo Park, California 94025, USA („Facebook“), в пиксельном варианте и без настройки „расширенного сравнения“. Цель ремаркетинга - представить рекламу по интересам („Facebook-Ads“) для посетителей веб-сайта, так как они заходят на Facebook, как в социальную сеть. Для этих целей ремаркетинговый пиксель Facebook был реализован на настоящем веб-сайте, таким образом, позволяя пикселю создавать прямую ссылку на серверы Facebook при посещении веб-сайта. Сервер Facebook, таким образом, получает информацию о вашем посещении настоящего веб-сайта, и Facebook связывает эту информацию с вашим персональным Facebook-аккаунтом. См. Политику конфиденциальности Facebook по ссылке: https://www.facebook.com/about/privacy/ для получения детальной информации касательно сбора и использования данных на Facebook, а также касательно ваших прав и опций для защиты вашего личного пространства. Как вариант, при вашей регистрации на Facebook, вы можете деактивировать функцию ремаркетинга „Custom Audiences“ по ссылке https://www.facebook.com/settings?tab=ads. Данные хранятся в течение 1 года.

Раздел 10 Веб-анализ посредством Matomo (ранее PIWIK)

На нашем веб-сайте мы используем такое программное средство открытого источника, как Matomo (ранее PIWIK) для анализа поведения пользователей. Программное обеспечение размещает cookie на компьютере пользователя (см. выше инфо касательно cookies). Если вы переходите на индивидуальные страницы нашего веб-сайта, сохраняются следующие данные:

(1) два байта IP адреса вызывающей системы пользователя

(2) веб-сайт, к которому осуществляется доступ

(3) веб-сайт, с которого пользователь вышел на этот веб-сайт (ссылочный сайт)

(4) под-страницы, к которым перешли с этого веб-сайта

(5) время, проведенное на веб-сайте

(6) частота, с которой заходят на веб-сайт

Программное обеспечение запускается исключительно на серверах нашего веб-сайта. Там хранятся только персональные данные пользователей. Данные не будут переданы третьим лицам. Программное обеспечение настроено таким образом, чтобы IP адреса не сохранялись полностью, но 2 байта IP адреса замаскировано (например: 192.168.xxx.xxx). Таким образом, будет невозможно связать укороченный IP адрес с вызывающим компьютером.

Юридическим основание для обработки персональных данных пользователя является Статья 6 п. 1 подпункт f) GDPR.

Обработка персональных данных пользователя позволяет нам проанализировать поведение пользователей на сайте. Мы можем накапливать информацию об использовании индивидуальных компонентов нашего веб-сайта посредством оценки полученных данных. Это помогает нам постоянно усовершенствовать наш веб-сайт и его удобство для пользователя. Для этих целей, мы заинтересованы обрабатывать данные во исполнение Статьи 6 п. 1 подпункт f) GDPR. Делая анонимным IP адрес, мы в достаточной степени принимаем во внимание интересы пользователя в защите его персональных данных.

Данные будут удалены после того, как они более не будут нужны для наших целей записи (после 12 месяцев).

Cookies хранятся на компьютере пользователя и передаются на наш сайт. Таким образом, вы, как пользователь, имеете полный контроль над использованием файлов cookies. Вы можете деактивировать или ограничить передачу файлов cookies, изменив настройки в вашем браузере. Cookies, которые были сохранены, могут быть удалены в любое время. Это можно также сделать автоматически. Если cookies деактивируются для нашего сайта, Вы не сможете использовать функции веб-сайта в полном объеме.

Мы предлагаем нашим пользователям возможность отказа от процедуры обработки и анализа этих данных. Чтобы это сделать, вам необходимо пройти по соответствующей ссылке. В этом случае, другой файл cookie будет размещён на вашем компьютере, который будет сообщать нашей системе не сохранять данные пользователя. Если пользователь удалит соответствующий файл cookie из своей собственной системы, он должен будет снова настроить  файл отказа cookie.

Вы можете найти больше информации по настройкам конфиденциальности по программному обеспечению Matomo по следующей ссылке: https://matomo.org/docs/privacy/.

Раздел 11 Новостная рассылка

Если заказчик хочет получать новостную рассылку, как предлагается на веб-сайте, компания ТОО «Лапп Казахстан» запросит эл. адрес и информацию в таком объеме, который согласовывается с владельцем данного почтового адреса на получение новостной рассылки (процедура двойного согласия).

При регистрации вашей новостной рассылки мы также сохраняем IP адрес вашего компьютера, который предоставляется интернет провайдером (ISP) субъекта данных в момент регистрации вместе с датой и временем. Хранение этих данных необходимо для того, чтобы позднее иметь возможность отследить (если есть) злоупотребления по использованию эл. почты со стороны субъектов данных. Это также обеспечивает сотруднику, ответственному за обработку данных, юридическую безопасность.

Персональные данные, полученные при регистрации новостной рассылки (имя, электронный адрес, названия компании, используются исключительно для отправки наших новостных рассылок. Подписчики на новостную рассылку могут быть проинформированы по эл. почте, как это работает в случае изменений в предложении на новостную рассылку или касательно технических вопросов, если это будет необходимо  для регистрации новостной рассылки или работы сервиса новостной рассылки.  В рамках сервиса новостной рассылки, полученные персональные данные не передаются третьим лицам, за исключением наших провайдеров услуг по эл. почте (https://esputnik.com/).

Субъект данных может отказаться от новостной рассылки/подписки в любое время. Что касается новостной рассылки, подписчики могут в любое время в равной степени аннулировать свое согласие на хранение персональных данных, используя  соответствующую ссылку, указанную в новостной рассылке. Помимо этого, у подписчиков есть возможность отписаться прямо на странице рассылки от подписки лицу, ответственному за обработку, или проинформировать его посредством других средств коммуникации.

Раздел 12 Servo-конфигуратор и EPIC конфигуратор

Для конфигураторов и с целью минимизации данных, мы сократили насколько возможно, количество данных, которые необходимо вводить. Обязательные поля должны быть заполнены для подготовки индивидуального предложения на основании ваших ответов. Данные, указываемые в конфигураторе, используются исключительно для производства, отправки и проведения переговоров по предложению согласно вашему запросу.  

Раздел 13 Срок хранения персональных данных

Если не указано иначе, критериями, определяющими срок хранения, являются соответствующие установленные законом периоды хранения. Данные удаляются после истечения такого срока хранения, при условии, что они более не нужны для исполнения договора или заключения договора.

Раздел 14 Юридические или договорные условия по предоставлению персональных данных

Предоставление персональных данных частично предписано в законе, например, налоговое законодательство, или может быть результатом договорных отношений (например, заявления, касающиеся договорной стороны). При заключении договора иногда может потребоваться, чтобы субъект данных предоставил нам свои персональные данные в наше распоряжение, которые, на более позднем этапе, должны быть обработаны нашей компанией. Например, субъект данных обязан предоставить нам персональные данные при подписании договора с ним. В результате непредоставления таких данных, договор не может быть подписан с субъектом данных. Субъекты данных должны связаться с сотрудником нашей компании перед тем, как предоставлять такие данные. В индивидуальном порядке, наш сотрудник сообщит субъектам данных, если предоставление таких данных необходимо согласно закону или в соответствии с условиями договора, либо же такие данные нужны для подписания договора. Он также сообщит вам о возможно существующих требованиях/обязательствах касательно предоставления данных и возможных последствиях в случае их непредоставления. 

 Раздел 15 Автоматическое принятие решения

Автоматическое принятие решений или профилирование не применяются.

Раздел 16 Юридическое основание для обработки данных

Статья 6 (I) подпункт a) GDPR – наше правовое основание для процедур обработки данных, в соответствии с которым мы должны получить согласие на специфические цели обработки, особенно регистрацию на получение новостной рассылки. В случае если обработка персональных данных необходима при исполнении договора, что подразумевает вовлечение субъекта данных в качестве партнера/стороны по договору, обработка данных должна выполняться в соответствии с Статьей 6 (I) под-пункт b)  GDPR.  Например, это случай с процедурами обработки данных, которые необходимы при доставке товара или предоставлении услуг или сервиса возврата. То же самое правовое основание относится к процедурам обработки, которые необходимы для выполнения преддоговорных мероприятий/действий, например, во время запроса по нашим продуктам и услугам. Если компания должна выполнять юридические обязательства, требующие обработку персональных данных, например, соблюдение налоговых обязательств, обработка должна быть выполнена в соответствии с Статьей 6 (I) подпункт c) GDPR.

Раздел 17 Юридическое основание во исполнение Статьи 6 (I) под-пункт f) GDPR, наш законный интерес в обработке

Процедуры обработки данных могут, в конечно счете, основываться на Статье 6 (I) под-пункт f) GDPR.  Процедуры обработки, которые не были затронуты в правовых принципах, указанных в Разделе 14, должны основываться на правовых основаниях настоящего документа, если обработка необходима для защиты законных интересов нашей компании или третьей стороны при условии, что интересы, основные права и свобода субъектов данных не превалируют. Законный интерес может быть принят, если субъект данных — заказчик ответственного лица (Декларативная часть 47 предложение 2 GDPR).

Если обработка персональных данных выполняется на основании статьи I 6 (1) подпункт f) GDPR, нашим законным интересом будет ведение бизнес деятельности.

Раздел 18 Другая информация

 
Заказчику известно, что в свете текущего состояния технологии, нельзя гарантировать полную защиту персональных данных при передаче данных через интернет. В результате этого, а также с точки зрения защиты данных, выкладываемых в интернете, клиент несет полную ответственность. По этой причине, субъекты персональных данных вправе выбирать альтернативные способы передачи своих данных, например, по телефону.  

Раздел 19 Контакты Специалиста по защите данных  

Доверие заказчика имеет огромную ценность для компании ТОО «Лапп Казахстан» поэтому компания ТОО «Лапп Казахстан» будет рада ответить на ваши вопросы касательно обработки персональных данных.  Если вопросы по защите персональных данных были недостаточно освещены в настоящем документе или если заказчику нужна более глубокая информация, необходимо связаться Рсалды Алхатовой, по следующему эл.адресу: Rsaldy.Alkhatova@lappgroup.kz  или по телефону + 7 7172 78 73 65

Просим вас также связаться с нашим Специалистом по защите персональных данных, если вам станет известно или вы заподозрите нарушение защиты персональных данных со стороны нашей компании.