защита данных

Указания по защите данных для twogo и связанных с ним веб-сайтов и услуг

Мы очень серьезно относимся к защите Ваших персональных данных и стремимся предоставить Вам исчерпывающую информацию об их обработке. Приведенные далее указания по защите данных предоставят Вам сведения о том, каким способом и для каких целей обрабатываются Ваши персональные данные, если Вы посещаете наш веб-сайт, связываетесь с нами, а также используете наши страницы в социальных сетях и/или наши приложения twogo.

Мы собираем Ваши персональные данные главным образом у Вас самих. Законным основанием для этого является Общий регламент по защите данных ЕС (GDPR).

A. Ответственный в соотв. со ст. 4 п. 7 GDPR

За приведенные далее способы обработки данных ответственным в соотв. со ст. 4 п. 7 GDPR является компания:

Schwarz Mobility Solutions GmbH
Stiftsbergstraße 1
74172 Neckarsulm, Германия

Эл. почта: info@twogo.com

B. Посещение нашего веб-сайта и наших страниц в социальных сетях

1. Коммуникация по электронной почте / телефону / почте / контактная форма

1.1. Цели обработки данных / правовое основание
Персональные данные, которые Вы передаете нам по электронной почте / телефону / почте / через контактную форму, обрабатываются нами с соблюдением строгой конфиденциальности. Мы используем Ваши данные исключительно с целью обработки Вашего запроса. Правовым основанием для обработки данных является ст. 6 абз. 1 лит. f) GDPR. Правомерный интерес при этом возникает из стремления ответить на Ваши запросы и, таким образом, сохранить и повысить удовлетворенность клиентов. Если Вы передаете нам персональные данные одним из указанных способов связи в ходе подготовки договора или в рамках уже имеющихся договорных отношений, то правовым основанием для обработки данных является ст. 6 абз. 1 лит. b) GDPR.

1.2. Получатель / категории получателей
В случае необходимости мы передаем необходимый объем Ваших персональных данных в компанию Netlution GmbH, Landteilstr. 33, 68163 Mannheim, Германия, поскольку она по нашему поручению обрабатывает запросы клиентов, которые могут поступить от Вас по телефону, почте, электронной почте и/или через контактную форму.

1.3. Обязанность предоставления Ваших данных
Вы не обязаны предоставлять нам свои персональные данные ни в рамках договора, ни в рамках закона. Однако если Вы не предоставите нам данные, необходимые для обработки Вашего запроса, мы не сможем обработать и ответить на него.

1.4. Срок хранения / критерии определения срока хранения
Все персональные данные, которые мы получаем вместе с запросами, удаляются или безопасным способом анонимизируются не позднее чем через 90 дней после отправки Вам окончательного ответа. Хранение в течение 90 дней объясняется тем обстоятельством, что в отдельных случаях может возникнуть ситуация, когда после нашего ответа Вы еще раз свяжетесь с нами по тому же вопросу, и в этом случае у нас должна быть возможность использовать предыдущую переписку. Опыт показывает, что, как правило, спустя 90 дней дополнительные вопросы по нашим ответам больше не приходят. При предъявлении Ваших прав субъекта персональных данных Ваши персональные данные после окончательного ответа хранятся в течение 3 лет для доказательства того, что мы предоставили Вам полную информацию, а законодательные требования были соблюдены.
Персональные данные, которые Вы передаете нам в рамках подготовки или исполнения договора, удаляются не позднее чем через 12 лет.

2. Данные, которые мы обрабатываем при посещении этого веб-сайта

2.1. Цели и правовое основание обработки данных
При посещении данного веб-сайта создаются файлы журнала со следующим содержимым:

Веб-сайт, с которого Вы открыли наш сайт;
IP-адрес;
Дата и время перехода;
Запрос клиента;
Код ответа http;
Передаваемый объем данных;
Информация об используемом Вами браузере и используемой Вами операционной системе.

Правовым основанием для обработки данных является ст. 6 абз. 1 лит. f) GDPR. Правомерный интерес при этом возникает из стремления защитить нашу систему и предотвратить противозаконные или обманные действия при каждом переходе пользователя на данный веб-сайт.

Если обработка указанных данных требуется для подготовки или исполнения договорных отношений, то мы обрабатываем Ваши данные на основании ст. 6 абз. 1 лит. b) GDPR.

2.2. Получатель / категории получателей
В исключительных случаях в целях оказания поддержки и проведения технического обслуживания доступ к Вашим персональным данным может предоставляться компании Schwarz IT KG, Stiftsbergstraße 1, 74172 Neckarsulm, Германия, поскольку хостинг и хранение приложения twogo, а также Ваших данных по нашему поручению осуществляется на серверах, предоставляемых и эксплуатируемых компанией Schwarz IT KG.

2.3. Обязанность предоставления Ваших данных
Вы не обязаны предоставлять нам свои персональные данные ни в рамках договора, ни в рамках закона. Однако указанные данные обрабатываются по техническим причинам, когда Вы переходите на наш сайт. Если Вы больше не хотите предоставлять нам эти данные, это возможно только в том случае, если Вы прекратите использовать наш веб-сайт.

2.4. Срок хранения
Мы храним указанные данные в течение 32 дней.

3. Использование файлов cookie

Мы, компания Schwarz Mobility Solutions GmbH, Stiftsbergstraße 1, 74172 Neckarsulm, Германия, несем ответственность за обработку данных, связанных с использованием так называемых файлов cookie и других схожих технологий для обработки данных об использовании на всех (суб)доменах по адресу www.twogo.com / www.twogo.de.

Под файлами cookie подразумеваются маленькие текстовые файлы, которые сохраняются на Вашем конечном устройстве (ноутбук, планшет, смартфон и т. п.), когда Вы посещаете наши веб-сайты. Файлы cookie не причиняют вреда Вашему конечному устройству, не содержат вирусов, троянов или иного вредоносного ПО. В файле cookie сохраняется информация, которая формируется в зависимости от конкретного используемого конечного устройства. Однако это не означает, что мы таким образом получаем непосредственные сведения о Вашей личности.

Вы можете настроить свой браузер таким образом, что он будет информировать Вас о размещении файлов cookie. Так использование файлов cookie станет для Вас видимым. Кроме того, Вы можете настроить браузер так, что он по умолчанию не будет принимать никакие файлы cookie или будет отклонять файлы cookie отдельных провайдеров. Однако обращаем Ваше внимание, что вследствие этого при определенных обстоятельствах может ухудшиться работа данного веб-сайта.

3.1. Цели и правовое основание обработки данных
Использование файлов cookie и других технологий для обработки данных об использовании служит, в зависимости от категории файла cookie или другой технологии, для следующих целей:

Необходимые: Необходимые файлы cookie помогают сделать веб-сайт пригодным для использования, обеспечивая работу основных функций, таких как навигация по сайту и доступ к безопасным разделам веб-сайта. Без этих файлов cookie веб-сайт не может работать правильно.
Комфорт: С помощью этих техник мы можем учитывать Ваши фактические или потенциальные предпочтения для комфортного использования наших веб-сайтов. Например, на основании Ваших настроек мы можем отображать наши веб-сайты на подходящем Вам языке. Кроме того, это позволяет нам не отображать Вам продукты, которые в некоторых случаях недоступны в Вашем регионе.
Статистика: Эти техники позволяют нам собирать статистику по использованию наших сервисов с целью их оформления в соответствии с потребностями. Таким образом мы можем, например, определить, каким способом мы можем еще лучше адаптировать наши веб-сайты в соответствии с привычками пользователей.
Маркетинг: С помощью этих файлов мы можем показывать Вам подходящий рекламный контент, который основан на анализе Вашего поведения пользователя. При этом Ваше поведение пользователя может прослеживаться на различных веб-сайтах, конечных устройствах или в различных браузерах с помощью ID пользователя (однозначная метка).

В рамках использования файлов cookie и сходных техник для обработки данных об использовании в зависимости от поставленных целей обрабатываются, в частности, следующие виды персональных данных:

Необходимые:

данные аутентификации для идентификации пользователя после входа в систему, чтобы при дальнейших посещениях получить доступ к авторизованному содержимому (например, доступ к учетной записи клиента);
события, важные для безопасности (например, распознавание частых неудачных попыток входа в систему);
данные о воспроизведении мультимедийного контента (например, воспроизведение выбранных пользователем видео (о продукте)).

Комфорт:

настройки изменения пользовательского интерфейса, которые не связаны с постоянной меткой (например, выбранный в данный момент язык).

Статистика:

псевдонимизированные профили использования с информацией об использовании наших веб-сайтов. В них содержатся, в частности, следующие данные:
тип / версия браузера,
используемая операционная система,
URL перехода (посещенный перед этим сайт),
имя хоста запрашивающего доступ компьютера (IP-адрес),
время серверного запроса,
индивидуальный ID пользователя и
произошедшие события на веб-сайте (история навигации).
IP-адрес при этом регулярно анонимизируется, что полностью исключает возможность сделать выводы о Вашей личности.
Мы сопоставляем ID пользователя с другими Вашими данными (например, имя, адрес электронной почты и т. д.) только с Вашего согласия, выраженного отдельно. Только с помощью ID пользователя невозможно сделать выводы о Вашей личности.

Маркетинг

Псевдонимизированные профили использования с информацией об использовании наших веб-сайтов. В них содержатся, в частности, следующие данные:

IP-адрес,
индивидуальный ID пользователя;
продукты, представляющие потенциальный интерес,
произошедшие события на веб-сайте (история навигации).

IP-адреса при этом регулярно анонимизируются, что полностью исключает возможность сделать выводы о Вашей личности.
Мы сопоставляем ID пользователя с другими Вашими данными (например, имя, адрес электронной почты и т. д.) только с Вашего согласия, выраженного отдельно. Только с помощью ID пользователя невозможно сделать выводы о Вашей личности. При необходимости мы передаем ID пользователя и соответствующие профили использования третьим лицам через провайдеров рекламных сетей.

Правовым основанием для использования комфортных, статистических и маркетинговых файлов cookie и схожих технологий является Ваше согласие в соответствии со ст. 6 абз. 1 лит. a) GDPR. Правовым основанием для использования технически необходимых файлов cookie и схожих технологий является ст. 6 абз. 1 лит. b) GDPR.

Вы можете в любое время отозвать / изменить свое согласие с действием на будущее, при этом правомерность обработки данных, осуществленной на основании согласия до момента отзыва не будет затронута. Для этого просто нажмите сюда и выберите нужное. Обзорная информация об используемых файлах cookie и других техниках, а также соответствующих целях обработки данных, сроках хранения и возможных задействованных сторонних провайдерах приведена в наших Положениях о файлах cookie.

3.2. Получатель / категории получателей
В рамках обработки данных с помощью файлов cookie и схожих техник для обработки данных об использовании при определенных обстоятельствах мы привлекаем специализированных поставщиков услуг, в частности из сферы онлайн-маркетинга. Они обрабатывают Ваши данные по нашему поручению. Если Вы выразили согласие на обработку данных в маркетинговых целях, при необходимости мы передаем Ваш ID пользователя и соответствующие профили использования третьим лицам через провайдеров рекламных сетей. Прочие получатели, связанные с обработкой данных с помощью файлов cookie, указаны в наших Положениях о файлах cookie, в разделе «Провайдеры».

3.3. Передача данных в третьи страны
Как правило, мы не передаем данные получателям, находящимся за пределами Европейского Союза или Европейской экономической зоны. Только обработка Ваших данных с помощью сервиса Google Analytics, если Вы согласились на использование соответствующего файла cookie, влияет на передачу данных на серверы компании Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США. Часть этих серверов находится в США. Передача данных осуществляется на основании стандартных условий защиты данных в ЕС.

3.4. Обязанность предоставления Ваших данных
Вы не обязаны предоставлять нам свои персональные данные ни в рамках договора, ни в рамках закона. Если Вы не хотите устанавливать какие-либо файлы cookie, Вы можете запретить их установку с помощью упомянутых ранее настроек, выбрать соответствующие категории файлов cookie или при необходимости отозвать или изменить данное Вами согласие.

3.5. Срок хранения
Срок хранения файлов cookie указан в наших Положениях о файлах cookie. Если в столбце «Истечение срока» указано «длительного хранения», файл cookie хранится постоянно до отзыва соответствующего согласия.

4. Новостная рассылка

4.1. Цели и правовое основание обработки данных
Мы предоставляем Вам возможность подписаться на нашу новостную рассылку. Если Вы дали согласие на получение нашей новостной рассылки, мы используем Ваш адрес электронной почты и при необходимости Ваше имя для отправки (по возможности индивидуальной) информации о twogo, а также связанным с ним акциях, розыгрышах и нововведениях.

С Вашего согласия мы собираем данные о Вашем поведении пользователя на нашем сайте. Анализ поведения пользователя включает, в частности, информацию о том, в каких разделах соответствующего веб-сайта или новостной рассылки Вы находитесь и какие ссылки Вы там активируете. При этом для улучшения сайта и ориентации возможного рекламного обращения в форме новостной рассылки на Ваши личные интересы создаются персонализированные профили использования, соотносящиеся с Вашей личностью и/или адресом электронной почты.

Правовым основанием для указанной обработки данных является Ваше согласие в соответствии со статьей 6 абзацем 1 лит. a) GDPR. Для исключения возможности ошибок при указании адреса электронной почты мы используем так называемый метод двухэтапной подписки (Double Opt-In): после того как Вы введете свой адрес электронной почты в соответствующее поле, мы отправим Вам ссылку с подтверждением. Только когда Вы нажмете на эту ссылку с подтверждением, Ваш адрес электронной почты будет включен в список рассылки.

Вы можете в любое время с действием на будущее отозвать свое согласие на получение новостной рассылки и на создание персонализированных профилей использования, например, отписавшись от новостной рассылки на нашем веб-сайте. Ссылку на страницу для отмены подписки можно найти здесь или в конце каждого новостного бюллетеня. При отказе от получения рассылки мы считаем Ваше согласие на создание персонализированных профилей использования и получение основанной на них новостной рассылки отозванным. Ваши данные об использовании будут удалены. Правомерность обработки данных, выполнявшейся до получения Вашего отзыва, при этом не затрагивается.

4.2. Получатель / категории получателей
В исключительных случаях в целях оказания поддержки и проведения технического обслуживания доступ к Вашим персональным данным может предоставляться компании Schwarz IT KG, Stiftsbergstraße 1, 74172 Neckarsulm, Германия, поскольку хостинг и хранение приложения twogo, а также Ваших данных по нашему поручению осуществляется на серверах, предоставляемых и эксплуатируемых компанией Schwarz IT KG.

4.3. Обязанность предоставления
Ваших данных Вы не обязаны предоставлять нам свои персональные данные ни в рамках договора, ни в рамках закона. Участие в рассылке новостного бюллетеня является для Вас добровольным и происходит только с Вашего согласия.

4.4. Срок хранения
Ваш адрес электронной почты, а также Ваше имя (если указано) удаляются, как только Вы отписываетесь от нашей новостной рассылки.

5. Использование плагинов социальных сетей

5.1. Цели и правовое основание обработки данных
На основании Вашего согласия в соотв. со ст. 6 абз. 1 лит. a) GDPR мы используем на нашем веб-сайте плагины социальных сетей Facebook и Twitter, чтобы предоставить Вам возможность поделиться поездками, которые Вы планируете или осуществляете с помощью twogo, в данных социальных сетях. Ответственность за работу в соответствии с положениями о защите данных должен обеспечить соответствующий провайдер.

Внедрение этих плагинов с нашей стороны происходит в ходе так называемого метода двух нажатий, чтобы обеспечить максимальную защиту посетителей нашего веб-сайта. Это означает, что сначала, когда Вы заходите на наш сайт, никакие персональные данные не передаются провайдерам плагинов. Благодаря методу двух нажатий у Вас есть возможность активировать отключенные плагины социальных сетей. Встроенные на нашем веб-сайте плагины социальных сетей сначала будут деактивированы. Активация плагинов происходит только при нажатии на символ плагина. Персональные данные передаются провайдеру соответствующей социальной сети только после активации.

Активированный Вами плагин непосредственно через Ваш браузер устанавливает соединение с сервером провайдера выбранной Вами социальной сети. Активированный плагин можно отключить в любое время. Уже переданные провайдеру соответствующей социальной сети данные не удаляются в следствие процесса деактивации. У Вас есть право в любое время отозвать согласие на обработку с действием на будущее. Отзыв можно сделать посредством деактивации плагинов социальных сетей. Правомерность обработки данных, выполнявшейся до момента получения Вашего отзыва, при этом не затрагивается.

Мы не оказываем влияния на собранные данные и процессы обработки данных, и нам неизвестны полный объем собираемых данных и цели их обработки.

Провайдер плагина сохраняет собранные через нас данные в виде профилей использования и использует их в рекламных целях с целью исследования рынка и/или соответствующего оформления своего веб-сайта. Такой анализ, в частности (в том числе и для пользователей, не вошедших в учетную запись), осуществляется для предоставления соответствующей спросу рекламы и для того, чтобы проинформировать других пользователей социальной сети о Ваших действиях на нашем веб-сайте. У Вас всегда есть право на отзыв согласия на создание профилей использования с действием на будущее, однако чтобы воспользоваться им, Вам необходимо обратиться к провайдеру соответствующего плагина. Посредством плагинов мы предоставляем Вам возможность взаимодействовать с социальными сетями и другими пользователями, что позволяет нам улучшать наши предложения и делать их более привлекательными для Вас как для пользователя.

Передача данных осуществляется независимо от того, есть ли у Вас учетная запись у провайдера плагина и вошли ли Вы в нее. Если Вы вошли в учетную запись у провайдера плагина, то Ваши данные, собранные у нас, соотносятся непосредственно с Вашей учетной записью у провайдера плагина. Если Вы нажмете активированную кнопку и, например, перейдете на сайт, то провайдер плагина также сохранит эту информацию в Вашей учетной записи пользователя и открыто сообщит ее Вашим контактам. Мы рекомендуем Вам регулярно выходить из учетной записи после пользования социальной сетью, особенно перед активацией кнопки, поскольку так Вы сможете избежать соотнесения со своим профилем у провайдера плагина.

5.2. Получатель / категории получателей
На нашем веб-сайте мы используем плагины социальных сетей следующих провайдеров: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ирландия http://www.facebook.com/policy.php; дополнительная информация о сборе данных: http://www.facebook.com/help/186325668085084, http://www.facebook.com/about/privacy/your-info-on-other#applications и http://www.facebook.com/about/privacy/your-info#everyoneinfo. Twitter International Company, One Cumberland Place, Fenian Street Dublin 2, D02 AX07 Ирландия; https://twitter.com/privacy.

5.3. Обязанность предоставления Ваших данных
Вы не обязаны предоставлять нам свои персональные данные ни в рамках договора, ни в рамках закона. Если Вы не хотите нажимать на плагины социальных сетей и использовать их, то у Вас не возникнет никаких осложнений в связи с этим.

5.4. Срок хранения
У нас нет информации об удалении собранных данных провайдерами плагинов.

6. Наши страницы в социальных сетях

6.1. Ответственность Часть ответственности за обозначенные далее сбор и обработку данных несем мы, компания Schwarz Mobility Solutions GmbH, а часть — соответствующие администраторы платформ социальных сетей. В случае определенных видов обработки мы и администраторы платформ несем общую ответственность в соответствии со ст. 26 GDPR.

Мы ведем следующие страницы в социальных сетях:

LinkedIn: https://www.linkedin.com/showcase/twogo
YouTube: https://www.youtube.com/channel/UC4esWVPfggo_oWbIIfIPJcA

6.2. Ответственность администраторов платформ
Мы можем лишь ограниченно повлиять на обработку данных администраторами платформы социальной сети (например, администрирование участников и распространяемая информация). В тех местах, где мы можем указать параметры обработки данных, мы действуем в рамках доступных нам возможностей и следим за тем, чтобы действия администраторов платформы социальной сети соответствовали положениям о защите данных. Однако во многих местах мы не можем повлиять на обработку данных администратором платформы социальной сети, а также не знаем точно, какие данные он обрабатывает.

Администратор платформы управляет всей IT-инфраструктурой сервиса, имеет свои положения по защите данных и поддерживает с Вами как с пользователем собственные отношения (если Вы являетесь зарегистрированным пользователем социальной сети). Кроме того, администратор несет единоличную ответственность за все вопросы относительно данных Вашего профиля пользователя, к которому у нас как у предприятия нет доступа. Более подробная информация по обработке данных провайдерами платформы социальной сети и дополнительные возможности возражения приведены в политике конфиденциальности провайдера:

6.3. Наша ответственность как компании Schwarz Mobility Solutions GmbH

6.3.1. Цели и правовое основание обработки данных
Целью обработки данных на наших страницах в социальных сетях является информирование клиентов об услугах, акциях, розыгрышах, специализированных темах, нововведениях предприятия и общение с посетителями страниц в социальных сетях на эти темы, а также ответы на соответствующие вопросы, похвалу или критику.

Мы оставляем за собой только право на удаление контента, если это необходимо. При необходимости мы размещаем контент на нашей странице, если это является функцией платформы социальной сети, и общаемся с Вами через платформу социальной сети. Правовым основанием является ст. 6 абз. 1 лит. f) GDPR. Обработка данных осуществляется в интересах нашей связи с общественностью и общения. На обработку Ваших данных, осуществляющуюся в рамках общения с клиентами или розыгрышей, администратор не может повлиять.

Как уже было упомянуто ранее, в тех местах, где провайдер платформы социальной сети дает нам возможность, мы следим за тем, чтобы наши страницы в социальных сетях были оформлены в максимальном соответствии с положениями о защите данных.

6.3.2. Получатель / категории получателей
Данные, которые Вы вводите на наших страницах в социальных сетях, например комментарии, видео, изображения, лайки, публичные сообщения и т. д., публикуются платформой социальной сети, и мы никогда не используем и не обрабатываем их в других целях. Мы оставляем за собой только право на удаление противозаконного контента, если это необходимо. Таким контентом являются, например, нарушающие законодательство или противоправные публикации, оскорбительные комментарии, непристойные комментарии (с содержанием сексуального характера) или приложения (например, изображения или видео), которые при определенных обстоятельствах нарушают авторские права, права личности или уголовный кодекс.
При необходимости мы размещаем контент на нашей странице, если это является функцией платформы социальной сети, и осуществляем коммуникацию через платформу социальной сети. Если Вы отправите нам запрос на платформе социальной сети, то в зависимости от необходимого ответа мы также можем указать Вам на другие, безопасные способы коммуникации, которые гарантируют конфиденциальность. У Вас всегда есть возможность отправить нам конфиденциальный запрос по адресу, указанному в пункте А или в контактных данных.

6.3.3. Обязанность предоставления Ваших данных
Вы не обязаны предоставлять нам свои персональные данные ни в рамках договора, ни в рамках закона. При использовании наших страниц в социальных сетях только с целью получения информации мы не собираем Ваши персональные данные. Если Вы не хотите предоставлять нам свои персональные данные, то Вы все равно можете посещать наши страницы в социальных сетях. Однако в этом случае Вы не сможете использовать расширенные функции, например отправку сообщений, публикацию изображений или записей и т. д.

6.3.4. Срок хранения
Все персональные данные, которые мы получаем вместе с запросами, удаляются или безопасным способом анонимизируются не позднее чем через 90 дней после отправки Вам окончательного ответа. Хранение в течение 90 дней объясняется тем обстоятельством, что в отдельных случаях может возникнуть ситуация, когда после нашего ответа Вы еще раз свяжетесь с нами по тому же вопросу, и в этом случае у нас должна быть возможность использовать предыдущую переписку. Опыт показывает, что, как правило, спустя 90 дней дополнительные вопросы по нашим ответам больше не приходят. При предъявлении Ваших прав субъекта персональных данных Ваши персональные данные после окончательного ответа хранятся в течение 3 лет для доказательства того, что мы предоставили Вам полную информацию, а законодательные требования были соблюдены.

Все Ваши открытые публикации на наших страницах в социальных сетях остаются в ленте в течение определенного времени, т. е. мы удаляем их по причине смены темы, лежащей в основе публикаций, нарушения закона или нарушения наших правил или Вы сами удаляете публикацию. У нас нет возможностей повлиять на удаление Ваших данных самим администратором социальной сети. Поэтому в данном случае дополнительно действуют положения о защите данных соответствующего администратора.

6.4. Общая ответственность
С администратором сервисов социальной сети отчасти существуют отношения в соответствие со ст. 26 абз. 1 GDPR (общая ответственность):

За используемые администратором платформы социальной сети методы веб-трекинга мы и администратор платформы несем общую ответственность. Веб-трекинг при этом может производиться независимо от Вашей регистрации на платформе социальной сети и входа в учетную запись. Как уже было сказано, к сожалению, мы практически не можем повлиять на методы веб-трекинга платформы социальной сети. Например, мы не можем отключить эту функцию.

Правовым основанием для методов веб-трекинга является ст. 6 абз. лит. f) GDPR. Стремление оптимизировать платформу социальной сети и соответствующую страницу поклонников следует при этом рассматривать как правомерное в соответствии с названным предписанием.

Дополнительная информация о получателях или категориях получателей, а также о сроке хранения или критериях определения срока хранения приведена в политиках конфиденциальности администраторов платформ. Мы не можем влиять на них.

Возможности защиты Ваших прав на прекращение веб-трекинга Вы можете найти в перечисленных политиках конфиденциальности администраторов платформ. Вы также можете связаться по данному вопросу с администраторами платформ, используя контактные данные, указанные в разделе контактов на сайте.

На статистику, которую предоставляет нам провайдер платформы социальной сети, мы можем оказывать лишь ограниченное влияние, что распространяется также и на прекращение сбора. Однако мы обращаем Ваше внимание на то, что нам не предоставляется никакая дополнительная опциональная статистика.

Имейте в виду следующее: нельзя исключать того, что провайдер платформы социальной сети может использовать данные о Вашем профиле и поведении, например, для анализа Ваших привычек, личных отношений, предпочтений и т. д. Компания Schwarz Mobility Solutions GmbH не оказывает влияния на обработку или передачу Ваших данных оператором платформы социальной сети.

C. Использование twogo

1. Создание учетной записи пользователя в twogo и использование twogo

1.1. Цели и правовое основание обработки данных

1.1.1. Данные, необходимые для использования twogo
Если Вы создаете учетную запись пользователя в twogo и хотите использовать twogo, Вы должны предоставить нам, в частности, следующие данные:

Имя и фамилия (основные данные):

Видны всем участникам рекомендованной группы карпулинга, а также Вашим подписчикам и тем пользователям, которым Вы передаете запрос на совместную поездку.

Электронная почта (контактная информация):

Используется для входа в учетную запись пользователя.
Предоставляется всем участникам рекомендованной группы карпулинга, а также Вашим подписчикам и тем пользователям, которым Вы передаете запрос на совместную поездку.
Кроме того, мы используем Ваш адрес электронной почты для коммуникации с Вами, чтобы подтвердить создание Вашей учетной записи и отправить Вам информацию об использовании twogo.
Как только Вы станете лицензированным пользователем, мы через регулярные промежутки времени будем отправлять Вам письмо на указанный адрес, в котором содержится запрос перехода по ссылке для подтверждения. Таким образом мы проверяем, что Вы по-прежнему относитесь к лицензированному предприятию.

Пароль:

Используется для входа в учетную запись пользователя.

Номер мобильного телефона (контактная информация):

Передается всем участникам рекомендованной группы карпулинга.
По Вашему желанию мы можем использовать Ваш номер мобильного телефона также для отправки уведомлений от twogo. (Данная функция twogo доступна только в некоторых странах. Соответственно, Ваши данные для названных целей обрабатываются тоже только в этих странах.)

Домашний адрес и адрес места работы (контактная информация):

Стандартная настройка места начала и цели для регулярных поездок.
Используется для быстрого ввода запросов на поездку и для получения подходящих предложений поездок от twogo.

Данные для запроса на поездку:

Включают роль в качестве водителя, пассажира или и то и другое, адрес начала поездки и цели, самые ранние дату и время отъезда, самые поздние дату и время прибытия, максимальное число пассажиров и информацию о том, требуется ли поездка в оба направления (вкл. адрес начала поездки и цели и время для поездки обратно).
Используются приложением twogo для подбора подходящей группы карпулинга, а также Вашими подписчиками и пользователями, которым Вы отправляете запрос на поездку.
Отображаются для лицензированного предприятия для статистического анализа при бронировании автомобиля для карпулинга лицензированного предприятия, являющегося Вашим работодателем или заказчиком.

Данные автомобиля:

Если Вы используете twogo в качестве водителя, эти данные необходимы для пользования приложением twogo.
Включают марку, модель, цвет, номерной знак. o Если Вы предлагаете поездку как водитель, данные Вашего автомобиля передаются всем участникам рекомендованной группы карпулинга.
Подписчикам и тем пользователям, которым Вы отправляете запрос на поездку, передается информация о числе свободных мест, а также о роли, которую Вы хотите выбрать.

Информация о Вашем работодателе (для внештатных сотрудников — данные о заказчике):

С помощью используемого Вами для входа в учетную запись twogo адреса электронной почты или возможного токена мы проверяем, являетесь ли Вы (внештатным) сотрудником лицензированного предприятия, чтобы мы могли приписать Вас к этому предприятию и предложить Вам расширенные функции в приложении twogo.

Мы обрабатываем Ваши данные на основании ст. 6 абз. 1 лит. b) GDPR, чтобы иметь возможность создать и предоставить Вам Вашу учетную запись, а также доступ к сервису twogo и желаемым поездкам, которые Вы создаете во время пользования нашим сервисом или в которых Вы участвуете. В дальнейшем эти данные используются для обмена информацией по запросу на поездку или по опубликованной поездке между Вами и Вашими подписчиками и участниками поездки.

1.1.2. Добровольные сведения
В своей учетной записи twogo Вы можете добровольно сохранить дополнительные данные. В зависимости от сохраненных Вами данных в дополнение к названным необходимым данным мы обрабатываем следующие данные:

Данные о местоположении:

Передаются другим участникам Вашей группы карпулинга, если было установлено мобильное приложение и в нем была активирована функция определения местоположения. Это помогает участникам быстрее найти Вас в общественном помещении.

Данные автомобиля:

Если Вы используете twogo только как пассажир, указание этих данных не является обязательным.
Включают марку, модель, цвет, номерной знак. o Если Вы предлагаете поездку как водитель, данные Вашего автомобиля передаются всем участникам рекомендованной группы карпулинга.
Подписчикам и тем пользователям, которым Вы отправляете запрос на поездку, передается информация о числе свободных мест, а также о роли, которую Вы хотите выбрать.

Места (например, здания на территории предприятия в качестве адреса начала поездки и цели)

Используются для предложения пользователю предварительно заданных (для конкретной компании) мест для быстрого ввода.

Прозвище / псевдоним

Может быть использован пользователем, если он участвует в конкурсах twogo и не хочет, чтобы в списке победителей было указано его подлинное имя.

Фотография

Используется для индивидуализации Вашего профиля и для передачи попутчикам рекомендованной группы карпулинга с целью обоюдосторонней идентификации.
Для отображения в функции подписчика. Ваша фотография отображается в списке подписчиков соответствующего пользователя (водитель / пассажир), на которого Вы хотите подписаться. Кроме того, Ваша фотография будет отображаться в соответствующих списках подписанных на Вас пользователей, а также в предложении поездки, которым Вы делитесь с подписанными на Вас пользователями. Подписаться на Вас пользователи смогут после того, как вы договорились о поездке в twogo, или по Вашему приглашению.

Пол

Используется, чтобы при необходимости отправлять Вам желаемые поездки пользователей женского пола, которые хотят ездить только с водителями или пассажирами женского пола.

Фотография автомобиля:

Для индивидуализации Вашего профиля и для передачи попутчикам рекомендованной группы карпулинга с целью обоюдосторонней идентификации.

Если в рамках twogo Вы используете аккаунт с баллами, данные для запроса на поездку или о рекомендованной поездке (роль в качестве водителя, пассажира или непосредственный запрос на поездку) используются для ведения Вашего аккаунта с баллами.

Если Вы используете twogo в качестве лицензированного пользователя и хотите участвовать в конкурсе, организованном в twogo Вашим лицензированным предприятием, то для этих целей мы предаем лицензированному предприятию Ваше имя, Ваши собранные для конкурса баллы и адрес электронной почты.

Мы обрабатываем Ваши данные на основании ст. 6 абз. 1 лит. b) GDPR, чтобы иметь возможность создать и предоставить Вам Вашу учетную запись, а также доступ к сервису twogo и желаемым поездкам, которые Вы создаете во время пользования нашим сервисом или в которых Вы участвуете. В дальнейшем эти данные используются для обмена информацией по запросу на поездку или по опубликованной поездке между Вами и Вашими подписчиками и участниками поездки.

1.2. Получатель / категории получателей
Ваши данные в необходимом объеме могут быть переданы другим пользователям twogo, чтобы мы могли предоставить в Ваше распоряжение различные сервисы twogo. Если эти пользователи являются лицензированными, то переданные данные также могут быть доступны соответствующему лицензированному предприятию, к которому относится пользователь, поскольку у него, как правило, есть доступ к адресу электронной почты, используемому лицензированным пользователем, на который при необходимости передаются Ваши данные. Соответствующие цели передачи, а также категории возможных получателей приведены в разделе 1.1 указанных пунктов.

Если Вы являетесь лицензированным пользователем, Ваше лицензированное предприятие может указать одного или нескольких лиц, которые управляют лицензионной версией twogo. В целях оказания технической поддержки эти администраторы имеют доступ ко всем Вашим персональным данным и опубликованным поездкам или желаемым поездкам и могут заблокировать или разблокировать Вашу учетную запись. Если Вы как лицензированный пользователь используете бронирование автомобиля для карпулинга Вашего лицензированного предприятия, статистический анализ (см. также пункт 4) по созданным Вами поездкам передается лицензированному предприятию.

Если Вы являетесь участником поездки в роли пассажира и автомобиле для карпулинга лицензионного предприятия, то лицензированное предприятие может увидеть данные о Вашей поездке для статистического анализа (см. также пункт 4). Это действует даже в том случае, если Вы не являетесь лицензированным пользователем и вместе с тем (внештатным) сотрудником лицензированного предприятия.

Если Вы являетесь лицензированным пользователем и Ваше лицензированное предприятие предоставляет зарезервированные парковочные места, то по желанию лицензированного предприятия мы передаем номерной знак Вашего автомобиля уполномоченному лицу данного предприятия для проверки права на парковку, если Вы являетесь водителем указанной или еще не указанной группы карпулинга.

В исключительных случаях в целях оказания поддержки и проведения технического обслуживания доступ к Вашим персональным данным может предоставляться компании Schwarz IT KG, Stiftsbergstraße 1, 74172 Neckarsulm, Германия, поскольку хостинг и хранение приложения twogo, а также Ваших данных по нашему поручению осуществляется на серверах, предоставляемых и эксплуатируемых компанией Schwarz IT KG.

В случае необходимости мы передаем требуемый объем Ваших персональных данных в компанию Netlution GmbH, Landteilstr. 33, 68163 Mannheim, Германия, поскольку она по нашему поручению обрабатывает запросы клиентов, которые могут поступить от Вас по телефону, почте, и/или электронной почте.

Кроме того, доступ к требуемому объему Ваших персональных данных в случае необходимости может быть предоставлен другим получателям, если это необходимо для предоставления сервисов twogo.

1.3. Обязанность предоставления Ваших данных
Вы не обязаны предоставлять нам свои персональные данные ни в рамках договора, ни в рамках закона, если Вы не заинтересованы в использовании twogo. Однако если Вы хотите использовать twogo и создать соответствующую учетную запись пользователя, то на основании наших условий пользования Вы обязаны предоставить необходимые обязательные данные достоверно и в полном объеме.

1.4. Срок хранения
Мы удаляем Ваши персональные данные следующим образом:

Имя, адрес электронной почты, пароль:

Удаление через 7 дней после регистрации, если регистрация не была подтверждена.
Удаление при отсутствии активности зарегистрированного пользователя в течение 365 дней.
Удаление при завершении срока действия договора лицензии: Если Вы являетесь лицензированным пользователем и лицензия Вашего лицензированного предприятия заканчивается, к этому моменту Ваша учетная запись в twogo будет полностью удалена.
Удаление Вашего права на пользование, если Вы являетесь незаконным пользователем лицензии.
Немедленное удаление, если Вы удаляете свою учетную запись пользователя.

Прочие данные профиля:

Удаление при отсутствии активности зарегистрированного пользователя в течение 365 дней.
Удаление при завершении срока действия договора лицензии: Если Вы являетесь лицензированным пользователем и лицензия Вашего лицензированного предприятия заканчивается, к этому моменту Ваша учетная запись в twogo будет полностью удалена.
Удаление Вашего права на пользование, если Вы являетесь незаконным пользователем лицензии.
Немедленное удаление, если Вы удаляете свою учетную запись пользователя.

Данные запроса на поездку (адрес начала поездки и цели, самые ранние дата и время отправления, самые поздние дата и время прибытия)

Немедленное удаление при отмене запроса на поездку пользователем
Удаление через 41 день после даты поездки.

2. Данные при использовании twogo через веб-браузер

2.1. Цели и правовое основание обработки данных
Если Вы используете twogo через веб-браузер, то, независимо от возможной обработки названных ранее данных, мы обрабатываем, в частности, следующие Ваши персональные данные:

Дата, в которую Вы воспользовались сервисом и действия, которые Вы выполнили. Данную информацию мы используем в целях оказания технической поддержки и для измерения частоты использования.
Мы протоколируем Ваш IP-адрес. Он помогает нам отражать атаки на систему и устранять ошибки в сервисе.
Дополнительные указания приведены в указаниях по защите данных для использования нашего веб-сайта.

Мы обрабатываем данные на основании ст. 6 абз. 1 лит. b) GDPR, чтобы иметь возможность создать и предоставить Вам Вашу учетную запись через веб-браузер, а также доступ к сервису twogo.

3. Данные при использовании twogo через мобильное приложение twogo

3.1. Цели и правовое основание обработки данных
Если Вы используете twogo через мобильное приложение twogo, то, независимо от возможной обработки названных ранее данных, мы обрабатываем, в частности, следующие Ваши персональные данные:

Дата, в которую Вы воспользовались сервисом и действия, которые Вы выполнили. Данную информацию мы используем в целях оказания технической поддержки и для измерения частоты использования.
Мы протоколируем Ваш IP-адрес. Он помогает нам отражать атаки на систему и устранять ошибки в сервисе.
Метка Вашего устройства, уникальный номер конечного устройства (IMEI = International Mobile Equipment Identity), уникальный номер абонента (IMSI = International Mobile Subscriber Identity), номер мобильной связи (MSISDN), MAC-адрес для использования Wi-Fi, имя Вашего конечного устройства, адрес электронной почты

Использование всплывающих уведомлений

Если Вы используете приложения twogo для Android или iOS, Вы будете получать информацию о запросах на поездку и изменениях статуса поездки с помощью всплывающих уведомлений. С этой целью Вашему устройству мобильной связи при первом открытии приложения (после установки, до входа в ученую запись) присваивается так называемый ID устройства от сервиса Firebase Cloud Messaging компании Google (FCM) или сервиса Apple Push Notification (APNS) для приложения twogo.
Если Вы входите в учетную запись twogo через приложение, созданный ID устройства соотносится с Вашей учетной записью. В этом случае для уведомления о запросах на поездку или об изменениях статуса поездок (например, поездка опубликована, или опубликованная поездка была изменена или отменена) twogo отправляет зашифрованные сообщения на сервер FCM или APNS. Сервер FCM или APNS доставляет Вам данные сообщения на Ваш мобильный телефон. Операционная система Android или iOS перенаправляет эти сообщения в приложение twogo на Вашем устройстве. Приложение twogo анализирует сообщения и выполняет соответствующее действие (например, загрузка данных по обновленной поездке с сервера twogo, выход из учетной записи пользователя и т. д.)
Обращаем внимание, что сервер для сервиса Fire Base Cloud Messaging (GCM) и сервиса Apple Push Notification Service (APNS) может находиться за пределами действия «Директивы (ЕС) 2016/679 Европейского парламента и совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46/EC»
Однако через эти серверы не передаются данные, на основании которых можно установить связь с Вашей личностью, т. е. ни компания Google, ни компания Apple не получает Ваши персональные данные или данные, сопоставимые с Вашей личностью.

Мы обрабатываем данные на основании ст. 6 абз. 1 лит. b) GDPR, чтобы иметь возможность создать и предоставить Вам Вашу учетную запись через мобильное приложение twogo, а также доступ к сервису twogo. Для некоторых целей мы обрабатываем указанные данные на основании ст. 6 абз. 1 лит. f) GDPR. Наш правовой интерес заключается в измерении частоты использования twogo и обеспечении технической стабильности и безопасности приложения.

3.2. Получатель / категории получателей
В исключительных случаях в целях оказания поддержки и проведения технического обслуживания доступ к Вашим персональным данным может предоставляться компании Schwarz IT KG, Stiftsbergstraße 1, 74172 Neckarsulm, Германия, поскольку хостинг и хранение приложения twogo, а также Ваших данных по нашему поручению осуществляется на серверах, предоставляемых и эксплуатируемых компанией Schwarz IT KG.

Чтобы предоставлять Вам наш сервис мы используем географические сервисы компании HERE Europe B.V., Kennedyplein 222-226, 5611 ZT Eindhoven, Нидерланды. При этом передаются следующие данные: Место старта и цель, начало поездки, а также Ваш IP-адрес. В случае необходимости мы передаем требуемый объем Ваших персональных данных в компанию Netlution GmbH, Landteilstr. 33, 68163 Mannheim, Германия, поскольку она по нашему поручению обрабатывает запросы клиентов, которые могут поступить от Вас по телефону, почте, и/или электронной почте.

Кроме того, доступ к требуемому объему Ваших персональных данных в случае необходимости может быть предоставлен другим получателям, если это необходимо для предоставления сервисов twogo.

3.3. Обязанность предоставления Ваших данных
Вы не обязаны предоставлять указанные персональные данные ни в рамках договора, ни в рамках закона. Однако если Вы не предоставите нам данные, мы не сможем обеспечить Вам доступ к сервису twogo через мобильное приложение twogo.

3.4. Срок хранения
Мы храним указанные данные в течение 32 дней.

3.5. Google Analytics for Firebase
С помощью инструмента для анализа Google Analytics for Firebase мы можем узнать, сколько пользователей установили приложение twogo. Мы также можем узнать, что кто-то нажал на наше рекламное объявление (например на Facebook) и был таким образом перенаправлен к загрузке приложения twogo. Однако при этом мы не собираем и не получаем никакой информации, с помощью которой можно идентифицировать личность пользователя. Информация, собранная с помощью Google Analytics for Firebase служит только для того, чтобы составить статистику об успешности и использовании наших рекламных компаний. Правовым основанием для обработки данных является ст. 6 абз. 1 лит. f) GDPR. Правомерный интерес возникает из стремления к оптимизации приложения twogo и определения успешности рекламных объявлений.

3.6. Firebase Crashlytics
В случае аварийного завершения работы приложения twogo мы получаем анонимные данные, которые показывают, какие функции пользователь использовал в приложении twogo последними перед аварийным завершением работы. Эти данные относятся исключительно к приложению twogo и его функциям и их нельзя соотнести с конкретным пользователем. Они служат исключительно для анализа ошибок.

4. Использование данных в статистических целях

4.1. Цели и правовое основание обработки данных
При использовании twogo собираются и используются в статистических целях, в частности, следующие данные, если Вы используете twogo в качестве лицензированного пользователя. Данная информация больше не привязана к конкретной личности. Речь идет о собранных и анонимизированных данных, которые составляются из указанной ниже информации:

4.1.1. Статистика пользователей

Домашний адрес [только название города. Если в этом городе зарегистрировано менее 5 пользователей, то только страна]
Пол [только если в городе зарегистрировано не менее 5 пользователей этого пола]
Дата последней активности [только если в один и тот же день были активными не менее 5 пользователей, в противном случае агрегация данных за месяц (отображается как 01.месяц.год) или за год (отображается как 01.01.год)]
Загружено ли изображение профиля [д/н]
Указаны ли даты поездки [д/н]
Загружено ли изображение автомобиля [д/н]
Дата регистрации
Минимальная длительность (в процентах) совместной поездки
Предложение ограничено только женщинами [д/н, только если указан женский пол]
Максимальное время объезда (в минутах) • Предпочитаемая роль (водитель / пассажир / и то и другое)
Дата регистрации [только если в один и тот же день зарегистрировалось не менее 5 пользователей, в противном случае агрегация данных за месяц (отображается как 01.месяц.год) или за год (отображается как 01.01.год)]

4.1.2. Статистика запросов на поездку по местоположению организации

Желаемая роль для данной поездки
Поездка рекомендована [д/н]
Пользователь является водителем [д/н]
Дата начала / окончания [округленная до полного часа]
Место начала / цель [только город]
Дата последней активности
Расстояние по каждому участку пути
Число свободных сидений для пассажиров
Максимальное время объезда
Потенциальная экономия [CO2 и евро]
Пользовательский интерфейс, через который был создан запрос [календарь, сайт, мобильное приложение]
Разрешил ли пользователь отображение собственного местоположения для попутчиков [д/н]

4.1.3. Ежедневная статистика по местоположению организации

Число заблокированных пользователей, которые не могут использовать сервис в день сбора статистики
Число пользователей, которые не подтвердили свой адрес электронной почты

Мы обрабатываем указанные данные на основании ст. 6 абз. 1 лит. f) GDPR. Наш правомерный интерес заключается в том, чтобы предоставить нашим лицензированным корпоративным клиентам указанные данные в указанной форме, поскольку это является частью нашего предложения по оказанию услуг корпоративным клиентам.

4.2. Получатель / категории получателей
В исключительных случаях в целях оказания поддержки и проведения технического обслуживания доступ к статистическим данным может предоставляться компании Schwarz IT KG, Stiftsbergstraße 1, 74172 Neckarsulm, Германия, поскольку хостинг и хранение приложения twogo, а также Ваших данных по нашему поручению осуществляется на серверах, предоставляемых и эксплуатируемых компанией Schwarz IT KG.

Статистические данные передаются Вашему работодателю / заказчику, если он является лицензированным корпоративным клиентом twogo и Вы в своей должности используете twogo как лицензированный пользователь. Кроме того, доступ к требуемому объему Ваших персональных данных в случае необходимости может быть предоставлен другим получателям, если это необходимо для предоставления сервисов twogo.

4.3. Обязанность предоставления Ваших данных
Вы не обязаны предоставлять нам указанные данные ни в рамках договора ни в рамках закона. Однако эти данные появляются в рамках использования сервиса twogo и обрабатываются нами в указанных целях и указанным способом.

4.4. Срок хранения
Указанные статистические данные мы храним в течение одного года. Независимо от этого Ваш работодатель / заказчик может хранить данные дольше, однако мы не можем повлиять на это.

D. Ваши права как субъекта персональных данных

В соответствии со ст. 15 абз. 1 GDPR у Вас есть право на подучу заявки на бесплатное получение информации о Ваших сохраненных персональных данных.

Дополнительно, при наличии законных оснований у Вас есть право на исправление (ст. 16 GDPR), удаление (ст. 17 GDPR) и ограничение обработки (ст. 18 GDPR) Ваших персональных данных.

Если обработка данных осуществляется на основании ст. 6 абз. 1 лит. e) или лит. f) GDPR, то в соответствии со ст. 21 GDPR у вас есть право на возражение против обработки. Если Вы возражаете против обработки данных, она прекращается в будущем, только если ответственный за обработку не сможет привести обязательные правомерные основания для дальнейшей обработки, которые перевешивают интерес субъекта персональных данных в прекращении обработки.

Если Вы сами предоставили обрабатываемые данные, у Вас есть право на передачу данных согласно ст. 20 GDPR. Если обработка данных осуществляется на основе согласия согласно ст. 6 абз. 1 лит. a) или ст. 9 абз. 2 лит. a) GDPR, то Вы в любое время можете отозвать согласие с действием на будущее. При этом правомерность обработки данных до этого момента не будет затронута.

В указанных ранее случаях при возникновении вопросов или в случае подачи жалоб обращайтесь письменно или по электронной почте к уполномоченному по защите данных. Кроме того, у Вас есть право на подачу жалобы в органы надзора за защитой данных. Ответственным является орган надзора за защитой данных той Федеральной земли, в которой Вы проживаете или в которой находится ответственный за обработку данных.

E. Контактные данные уполномоченного по защите данных

Если у Вас есть дополнительные вопросы по обработке Ваших данных или по осуществлению Ваших прав, Вы можете обратиться к уполномоченному по защите данных в компании, ответственной за обработку:

datenschutz süd GmbH
— Stichwort Schwarz Mobility Solutions —
Wörthstraße 15
97082 Würzburg, Германия

Эл. почта: office@datenschutz-sued.de