ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Веб-сайт DO_STAGE, представляемый Светланой Доля, осуществляет обработку различных категорий данных. Поскольку для нас важно, чтобы Вы чувствовали себя безопасно и комфортно при использовании нашего веб-сайта, а защита Вашей конфиденциальности является для нас приоритетом, настоящим мы информируем Вас о том, каким образом мы осуществляем сбор, использование и передачу персональных данных.
2. Какие источники и данные мы используем?
При посещении веб-сайта на веб-сервере сохраняется набор данных. Данный набор включает:
- IP-адрес запрашивающего компьютера;
- дату и время доступа;
- название и URL запрошенного файла;
- веб-сайт, с которого был осуществлён доступ («реферер-URL»);
- используемую поисковую систему (при наличии);
- используемый Вами браузер;
- операционную систему Вашего компьютера, а также наименование Вашего интернет-провайдера (при наличии).
Мы используем эту информацию на правовом основании, предусмотренном ст. 6 п. 1 абз. 1 лит. f Общего регламента по защите данных (GDPR), в целях обеспечения доступа к нашему веб-сайту, контроля и администрирования наших систем, а также совершенствования оформления веб-сайта. Данные об использовании подвергаются анонимизации, вследствие чего связь с конкретным лицом устраняется. Тем самым исключается и создание персонализированных профилей пользователей.
Вышеуказанные данные, представляющие собой имеющиеся анонимизированные наборы данных, сохраняются с помощью статистических инструментов через нашего поставщика услуг и оцениваются исключительно в статистических целях. Статистика частоты обращений к отдельным страницам помогает нам лучше адаптировать веб-сайт к Вашим потребностям. Ваши данные не передаются третьим лицам и не подвергаются никакому иному анализу.
3. Файлы cookie
Наш сайт сам не использует cookies для аналитики или рекламы. В вашем браузере (Local Storage) мы сохраняем только ваш выбор в уведомлении о cookies, чтобы оно не появлялось при каждом посещении. Правовое основание — § 25 абз. 2 п. 2 TDDDG.
Cookies третьих лиц могут устанавливаться только встроенными видео (Vimeo, при наличии — YouTube) и только после того, как вы нажали «Принять» в уведомлении о cookies (ст. 6 абз. 1 лит. a GDPR, § 25 абз. 1 TDDDG). Без вашего согласия видео загружаются в режиме без cookies (см. п. 9).
Вы можете в любой момент отозвать согласие на будущее или изменить свой выбор: изменить настройки cookies. Кроме того, вы можете настроить браузер так, чтобы он не сохранял cookies.
4. Использование инструментов веб-отслеживания
Мы не используем на сайте инструменты веб-аналитики и отслеживания (например, Google Analytics).
5. Журналы сервера (лог-файлы)
При посещении сайта наш хостинг-провайдер Cargo (см. п. 10) автоматически собирает и сохраняет в журналах сервера (лог-файлах) данные, которые передаёт ваш браузер: тип и версию браузера, операционную систему, URL-адрес перехода (referrer), имя хоста или IP-адрес компьютера, время запроса к серверу.
Эти данные не объединяются с другими источниками. Обработка осуществляется на основании ст. 6 абз. 1 лит. f GDPR; наш законный интерес — технически исправная и безопасная работа сайта.
6. Переход на другие веб-сайты и в социальные сети
Наш веб-сайт может содержать ссылки на другие сайты. При переходе с нашего веб-сайта мы не можем предоставить каких-либо гарантий в отношении этих сайтов и соблюдения ими норм о защите данных. По вопросам защиты данных просим обращаться непосредственно к соответствующему оператору. На основании ст. 6 п. 1 абз. 1 лит. f GDPR, а также в интересах информирования общественности и поддержания связи с нашей аудиторией мы официально представлены в следующих социальных сетях:
Мы ни в какой момент не собираем, не сохраняем и не обрабатываем персональные данные наших пользователей на этих страницах. Кроме того, мы не осуществляем и не инициируем никакой иной обработки данных. Данные, которые Вы размещаете на нашей странице в Facebook, например комментарии, видео или фотографии, ни в какой момент не используются и не обрабатываются нами в иных целях. Социальные сети могут применять на своих страницах т. н. методы веб-отслеживания. Просим учитывать: мы не можем исключить, что социальные сети используют информацию Вашего профиля для анализа Ваших привычек, личных связей, предпочтений и т. п. Мы не оказываем влияния на то, каким образом социальные сети обрабатывают Ваши данные. При посещении наших страниц в социальных сетях просим принимать во внимание как нашу политику конфиденциальности, так и заявления соответствующих платформ.
7. Новостная рассылка
Мы отправляем рассылку только в том случае, если вы подписались на неё через форму на нашем сайте. Обработка осуществляется на основании вашего согласия (ст. 6 абз. 1 лит. a GDPR). Обязательно указать только адрес электронной почты.
Мы используем процедуру двойного подтверждения (double opt-in): после ввода адреса вы получаете письмо, в котором подтверждаете подписку. Только после этого адрес вносится в список рассылки. Для подтверждения факта подписки мы сохраняем время подписки и подтверждения, а также ваш IP-адрес.
Для отправки рассылки мы используем сервис MailerLite компании MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Ирландия, которая обрабатывает данные по нашему поручению (ст. 28 GDPR). Данные хранятся в центрах обработки данных в Европейском союзе. MailerLite может отслеживать, открыто ли письмо и по каким ссылкам в нём переходили. Подробнее: www.mailerlite.com/legal/privacy-policy.
Вы можете в любой момент отписаться по ссылке в каждом письме или написав на info@dostage.de; после этого ваш адрес будет удалён из списка рассылки. Отзыв согласия не влияет на законность обработки, осуществлённой до него.
8. Обратная связь
Сведения, переданные нам в рамках обращения к нам, используются исключительно в соответствии со ст. 6 п. 1 абз. 1 лит. b GDPR для обработки Вашего запроса и направления Вам запрошенной информации. Данные удаляются через 3 месяца.
9. Встраивание видео YouTube и Vimeo
На некоторых страницах мы встраиваем видео сервиса Vimeo, которым управляют Bending Spoons S.p.A., Via Nino Bonnet 10, 20154 Милан, Италия (в Европейской экономической зоне), и Vimeo.com, Inc., 30 West 34th Street, 10th Floor, New York, NY 10001, США. При необходимости мы также встраиваем видео YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия).
Пока вы не нажали «Принять» в уведомлении о cookies, видео Vimeo загружаются с настройкой «Do Not Track», а видео YouTube — в режиме повышенной конфиденциальности (youtube-nocookie.com). По данным самих сервисов, в этом режиме cookies не устанавливаются. Однако при загрузке видео устанавливается соединение с серверами сервиса, которому, в частности, передаются ваш IP-адрес и адрес посещаемой страницы. Правовое основание — ст. 6 абз. 1 лит. f GDPR; наш законный интерес — представление наших спектаклей.
Если вы нажимаете «Принять», видео загружаются в обычном режиме: сервисы могут устанавливать cookies и передавать данные, в том числе в США. Правовое основание — ваше согласие (ст. 6 абз. 1 лит. a GDPR, § 25 абз. 1 TDDDG), которое можно отозвать в любой момент (см. п. 3). Если вы вошли в свой аккаунт Vimeo или YouTube, сервис может связать ваши действия с вашим профилем.
Подробнее: vimeo.com/legal/privacy/policy и policies.google.com/privacy.
10. Кто получает мои данные?
Мы передаём данные поставщикам услуг, которые помогают нам в работе сайта и обрабатывают данные по нашему поручению (ст. 28 GDPR):
Хостинг сайта: Cargo (Cargo Collective, Inc., США, cargo.site).
Рассылка: MailerLite Limited, Ирландия (см. п. 7).
Видео: Vimeo и YouTube (см. п. 9).
В остальных случаях мы передаём данные только если обязаны сделать это по закону.
11. Передаются ли данные в третью страну или международной организации?
Наш хостинг-провайдер Cargo находится в США и обрабатывает данные преимущественно там. Передача данных осуществляется на основании стандартных договорных условий Европейской комиссии (ст. 46 абз. 2 лит. c GDPR).
После вашего согласия в уведомлении о cookies данные в США могут передавать также Vimeo и YouTube (ст. 49 абз. 1 лит. a GDPR или EU-U.S. Data Privacy Framework, если сервис сертифицирован). Данные подписчиков рассылки хранятся у MailerLite в Европейском союзе.
12. Какими правами в области защиты данных я обладаю?
При обработке персональных данных GDPR защищает следующие Ваши права как пользователя веб-сайта:
ПРАВО НА ДОСТУП (СТ. 15 GDPR)
Вы вправе потребовать подтверждения того, обрабатываются ли относящиеся к Вам персональные данные; если это так, Вы также вправе получить доступ к этим персональным данным и информации, подробно перечисленной в ст. 15 GDPR.
ПРАВО НА ИСПРАВЛЕНИЕ И УДАЛЕНИЕ (СТ. 16 И 17 GDPR)
Вы вправе потребовать незамедлительного исправления неточных относящихся к Вам персональных данных и, при необходимости, дополнения неполных персональных данных. Кроме того, Вы вправе потребовать незамедлительного удаления относящихся к Вам персональных данных, если имеется одно из оснований, указанных в ст. 17 GDPR, например если данные более не требуются для первоначальной цели.
ПРАВО НА ОГРАНИЧЕНИЕ ОБРАБОТКИ (СТ. 18 GDPR)
Вы вправе потребовать ограничения обработки Ваших данных, если выполнено одно из условий, перечисленных в ст. 18 GDPR, например если оспаривается точность данных, — на время возможной проверки.
ПРАВО НА ПЕРЕНОСИМОСТЬ ДАННЫХ (СТ. 20 GDPR)
В случаях, подробно перечисленных в ст. 20 GDPR, Вы вправе получить относящиеся к Вам персональные данные в структурированном, широко используемом и машиночитаемом формате и потребовать передачи этих данных третьему лицу.
ПРАВО НА ВОЗРАЖЕНИЕ (СТ. 21 GDPR)
Если данные собираются на основании ст. 6 п. 1 абз. 1 лит. f (обработка данных в целях защиты законных интересов), Вы вправе по основаниям, связанным с Вашей конкретной ситуацией, возражать против обработки данных. В этом случае мы прекратим обработку Ваших персональных данных, за исключением случаев, когда мы докажем наличие убедительных законных оснований для обработки, которые преобладают над интересами, правами и свободами соответствующего лица, либо обработка служит для установления, осуществления или защиты правовых притязаний.
ПРАВО НА ПОДАЧУ ЖАЛОБЫ В НАДЗОРНЫЙ ОРГАН
В соответствии со ст. 77 GDPR Вы вправе подать жалобу в надзорный орган, если полагаете, что обработка Ваших данных нарушает законодательство о защите данных. Право на подачу жалобы может быть реализовано через надзорный орган государства-члена по месту Вашего проживания, месту работы или месту предполагаемого нарушения.
13. Защита данных
Мы надеемся, что предоставленные сведения обстоятельно и надлежащим образом проинформировали Вас об обработке данных в связи с представлением и функционированием данного веб-сайта. Если у Вас возникнут дополнительные вопросы, мы с удовольствием ответим на них в любое время по электронной почте: info@do-stage.de.
Если Вы полагаете, что предоставленная информация не в полной мере соответствует требованиям законодательства, мы были бы признательны, если бы Вы предоставили нам возможность проверить и, при необходимости, дополнить нашу информацию, прежде чем Вы обратитесь в надзорный орган. Заранее благодарим Вас.