Политика конфиденциальности

1. Ответственный за обработку

AXA & DBV Versicherung Eduard Scherer
Gänsemarkt 10
97980 Bad Mergentheim
Телефон: 07931 4810131
E-Mail: eduard.scherer@axa.de

2. Хостинг и журналы сервера

Сайт размещён у Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. При обращении к сайту хостинг-провайдер обрабатывает технически необходимые данные соединения. К ним могут относиться IP-адрес, дата и время, запрошенная страница или файл, объём переданных данных, адрес источника перехода, тип браузера, операционная система и сведения об устройстве.

Обработка необходима для безопасной и надёжной работы сайта, диагностики ошибок и защиты от атак. Правовым основанием является ст. 6(1)(f) GDPR. Журналы хранятся только столько, сколько требуется для эксплуатации, диагностики и безопасности, если инцидент или правовая обязанность не требуют более длительного хранения.

Vercel может обрабатывать данные в США и других странах. При необходимости передача осуществляется на основании надлежащих гарантий, в частности стандартных договорных положений ЕС.

3. Обращения и контактная форма

При обращении через форму, по электронной почте или телефону предоставленные данные обрабатываются для ответа и дальнейшего общения. Имя и адрес электронной почты обязательны; телефон, тема и сообщение указываются добровольно. Также обрабатываются время отправки и технические данные для предотвращения злоупотреблений.

Преддоговорные и договорные обращения обрабатываются на основании ст. 6(1)(b) GDPR. Иные обращения — на основании ст. 6(1)(f) GDPR и законного интереса в надлежащей обработке запросов. При наличии согласия дополнительно применяется ст. 6(1)(a) GDPR. Согласие можно в любое время отозвать на будущее.

Данные удаляются после окончательной обработки запроса, если дальнейшее хранение не требуется по закону, в рамках договорных отношений или для защиты законных интересов.

4. Отправка электронной почты через Resend

Для передачи обращений используется сервис Resend компании Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Введённые контактные данные и содержание обращения передаются Resend для доставки сообщения.

Обработка осуществляется на основании соглашения об обработке данных. Resend может обрабатывать данные в США. Дополнение об обработке данных предусматривает гарантии, включая стандартные договорные положения ЕС.

Данные о доставке и журналы Resend удаляются согласно применимым или договорным срокам. Сообщения у ответственного лица удаляются, когда они больше не нужны и отсутствуют обязанности по хранению.

5. Защита от злоупотреблений

Контактная форма использует скрытое поле, проверку времени и локально созданное графическое CAPTCHA с коротким сроком действия. Введённые символы проверяются на сервере с помощью подписанного проверочного кода. Биометрический анализ, профилирование и внешний CAPTCHA-сервис не применяются.

Правовым основанием является ст. 6(1)(f) GDPR. Законный интерес заключается в защите формы и технической инфраструктуры от спама и злоупотреблений.

6. Файлы cookie, аналитика и локальные шрифты

На сайте в настоящее время не используются сервисы аналитики, маркетинга или отслеживания. Плагины социальных сетей и сторонние видео не встраиваются; отслеживающие cookie, требующие согласия, не применяются.

Шрифт предоставляется локально. Поэтому при его загрузке соединение с Google Fonts или другим внешним поставщиком шрифтов не устанавливается.

7. Ссылки на социальные сети

В нижней части сайта размещены обычные ссылки на Instagram, Facebook и LinkedIn. При простом посещении сайта данные этим сервисам не передаются. Обработка соответствующим оператором начинается только после перехода по внешней ссылке и может осуществляться за пределами Европейской экономической зоны.

Подробности указаны в уведомлениях о конфиденциальности соответствующих платформ.

8. Получатели персональных данных

Данные получают только лица и поставщики, которым они необходимы для указанных целей, прежде всего ответственный за обработку, хостинг-провайдер и сервис электронной почты. Иная передача осуществляется только при наличии законного основания, обязанности, договорной необходимости или согласия.

9. Срок хранения

Персональные данные хранятся только столько, сколько требуется для соответствующей цели. Затем они удаляются, если более длительное хранение не требуется по закону, для защиты правовых требований или по иной законной причине. На деловую переписку могут распространяться торговые и налоговые сроки хранения.

10. Права субъектов данных

При наличии установленных законом условий субъект данных имеет следующие права:

• доступ к персональным данным (ст. 15 GDPR)
• исправление неточных данных (ст. 16 GDPR)
• удаление персональных данных (ст. 17 GDPR)
• ограничение обработки (ст. 18 GDPR)
• переносимость данных (ст. 20 GDPR)
• возражение против обработки по ст. 6(1)(e) или (f) GDPR (ст. 21 GDPR)
• отзыв согласия на будущее (ст. 7(3) GDPR)

11. Право на жалобу

Согласно ст. 77 GDPR субъект данных может подать жалобу в надзорный орган, в частности по месту обычного проживания, работы или предполагаемого нарушения. Для ответственного лица, как правило, компетентен Уполномоченный земли Баден-Вюртемберг по защите данных и свободе информации.

12. Шифрование и безопасность данных

Сайт передаётся по защищённому протоколу HTTPS. Применяются надлежащие технические и организационные меры для защиты данных от утраты, изменения и несанкционированного доступа. Полностью исключить риски передачи через интернет невозможно.

13. Изменения настоящего уведомления

Уведомление обновляется при изменении сайта, используемых сервисов или правовых требований. Действующей является версия, опубликованная на этой странице.