Политика конфиденциальности

1. Ответственное за обработку данных лицо и область применения

Ответственным за обработку данных на этом веб-сайте является: Thomas Janetzki Seidelstraße 8 07749 Jena Германия Электронная почта: info@celysiana.com

Настоящее заявление информирует об обработке персональных данных на действующем портале поставщиков услуг Celysiana, в частности при его посещении, направлении запросов и заказов на размещение записей, в рамках общедоступных профилей компаний и при использовании поиска на основе ИИ. В отношении веб-сайтов компаний, ссылки на которые размещены на портале, действуют их собственные положения о защите данных. Передача данных через Интернет может иметь уязвимости в системе безопасности. Полная защита от доступа третьих лиц технически невозможна.

2. Правовые основания и обязательные сведения

Мы обрабатываем персональные данные, в частности, на следующих правовых основаниях: • Art. 6 Abs. 1 lit. b DSGVO: исполнение договора и принятие преддоговорных мер, в частности обработка запросов на размещение записей, оформление заказов, расчёты по счетам и согласованная публикация. • Art. 6 Abs. 1 lit. a DSGVO: согласие, в частности на необязательную аналитику, а также на обработку, требующую отдельного согласия. • Art. 6 Abs. 1 lit. c DSGVO: выполнение установленных законом обязанностей, в частности хранение документов в соответствии с требованиями налогового и торгового законодательства. • Art. 6 Abs. 1 lit. f DSGVO: законные интересы в обеспечении безопасной работы, предотвращении злоупотреблений, анализе ошибок, защите прав, ведении каталога компаний и обработке общих запросов, если этому не противоречат имеющие преимущественную силу интересы или основные права субъектов данных.

Обязательные поля в формах обозначены соответствующим образом. Запрашиваемые в них данные необходимы для обработки соответствующего запроса; без них его обработка в определённых случаях может оказаться невозможной. Предоставление дополнительных сведений является добровольным. Ознакомление с заявлением о защите данных не равнозначно согласию на все виды обработки.

В настоящее время Celysiana не осуществляет автоматизированного принятия решений, имеющих правовые или аналогичные существенные последствия в смысле Art. 22 DSGVO. Запросы на размещение записей и разрешения на публикацию проверяются командой. Результаты поиска и результаты, полученные с помощью ИИ, служат для ориентирования и не определяют заключение договора или включение компании в каталог.

3. Хостинг, инфраструктура и технические данные доступа

Для разработки, развёртывания и хостинга, а также подключения поиска на основе ИИ мы используем Lovable и Lovable Cloud. Поставщиком услуг является Lovable Labs Inc., 1 Lincoln St, Boston, MA 02111, США. В документах по защите данных и обработке данных по поручению также указана Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Швеция. Определяющими для соответствующей услуги являются относящиеся к ней договорные документы. Информация о защите данных и об обработке данных по поручению: https://lovable.dev/privacy и https://lovable.dev/data-processing-agreement. Техническая инфраструктура может включать других поставщиков услуг, привлекаемых Lovable.

База данных и относящаяся к ней серверная инфраструктура проекта эксплуатируются в регионе Frankfurt am Main, Германия. Там обрабатываются, в частности, профили компаний, запросы на установление контакта и размещение записей, данные заказов, данные доступа членов команды и технические данные об использовании. Размещение базы данных в регионе ЕС не означает, что вся обработка в рамках хостинга, поддержки и использования ИИ осуществляется исключительно в Германии.

При обращении к веб-сайту и его функциям обрабатываются технически необходимые данные, в частности IP-адрес, URL запроса, дата и время, тип браузера, операционная система, при наличии — источник перехода, а также технические данные о состоянии. Это служит обеспечению предоставления содержимого, безопасности, анализа ошибок и стабильности. Правовым основанием является Art. 6 Abs. 1 lit. f DSGVO; для функций, непосредственно связанных с договором, дополнительно применяется Art. 6 Abs. 1 lit. b DSGVO. Поставщики услуг хостинга и инфраструктуры могут обрабатывать эти данные в своих технических журналах.

На портале не предоставляются учётные записи клиентов для самостоятельного управления. Аутентификация и управление ролями в настоящее время служат для обеспечения защищённого доступа команды; при этом обрабатываются, в частности, адрес электронной почты, идентификатор пользователя и технически необходимые данные сеанса. Правовым основанием является Art. 6 Abs. 1 lit. f DSGVO для обеспечения безопасности доступа, а также, в соответствующих случаях, Art. 6 Abs. 1 lit. b DSGVO либо § 26 BDSG для сотрудничества с членами команды.

4. Поставщики услуг электронной почты и коммуникация

Для работы с электронной почтой мы дополнительно используем следующих поставщиков услуг: InternetWerk GmbH Frankenstraße 2A 04932 Hirschfeld Германия Vautron Rechenzentrum AG Obermünsterstraße 9 93047 Regensburg Германия

В рамках передачи, обеспечения доступности и хранения электронных писем могут обрабатываться, в частности, адреса отправителей и получателей, содержание сообщений, вложения, временные метки и технические данные передачи. Это служит обработке запросов, предложений, счетов, подтверждений оплаты и публикации, а также иной коммуникации с клиентами. Правовыми основаниями являются Art. 6 Abs. 1 lit. b, c или f DSGVO в зависимости от соответствующего повода.

Автоматические уведомления портала могут дополнительно отправляться через инфраструктуру электронной почты, предоставляемую Lovable Cloud. При этом также обрабатываются данные о получателях, содержании и статусе отправки, необходимые для отправки и ее технического документирования. Пожалуйста, не передавайте излишние данные о здоровье или конфиденциальные документы по незашифрованной электронной почте.

5. Файлы cookie, локальное хранение и согласия

Веб-сайт использует файлы cookie и аналогичные технологии хранения, в частности локальное хранилище браузера (localStorage) и хранилище сеанса (sessionStorage). Технически необходимые операции доступа к хранилищу служат, в числе прочего, для сохранения Вашего выбора в отношении файлов cookie и защищенного входа участников команды. Правовыми основаниями являются § 25 Abs. 2 TDDDG и, если обрабатываются персональные данные, Art. 6 Abs. 1 lit. f DSGVO либо, для функций, необходимых для исполнения договора, Art. 6 Abs. 1 lit. b DSGVO.

Наша встроенная система управления согласиями сохраняет Ваш выбор локально в браузере под ключом ‚cookie-consent‘. В настоящее время там сохраняются значения выбора ‚accepted‘ или ‚essential‘; время предоставления согласия, версия согласия или сведения об устройстве в этом значении выбора не сохраняются. Необязательная обработка данных в аналитических целях осуществляется на основании Вашего согласия согласно Art. 6 Abs. 1 lit. a DSGVO и, если осуществляется доступ к конечному устройству, не являющийся необходимым, согласно § 25 Abs. 1 TDDDG.

С помощью кнопки ‚Файлы cookie‘ Вы можете в любое время изменить свой выбор или отозвать согласие на будущее. Это не затрагивает правомерность уже осуществленной обработки. Кроме того, Вы можете удалить локально сохраненные данные в настройках Вашего браузера; при этом сохраненные предпочтения или записи в списке избранного могут быть утрачены.

Используемый Вами список избранного сохраняется локально в браузере. Функции сравнения и контрольных списков обрабатывают соответствующие выбранные сведения для предоставления запрошенной функции; ссылки на сравнения, которыми можно поделиться, могут содержать идентификаторы выбранных поставщиков услуг. Эти функции не являются медицинской картой пациента. Пожалуйста, не сохраняйте и не передавайте через них конфиденциальную информацию о здоровье.

6. Статистика страниц и письма с QR-идентификаторами

При наличии согласия на аналитику собственная система статистики страниц фиксирует путь страницы, время, языковую принадлежность, идентификатор браузера (User-Agent), при наличии — страницу-источник перехода (Referrer), а также имеющийся идентификатор письма или QR-идентификатор. Статистика служит для анализа просмотров страниц и улучшения портала. Правовым основанием является Art. 6 Abs. 1 lit. a DSGVO. На основании этих данных не создается индивидуальный профиль пациента или состояния здоровья.

Некоторые ссылки и QR-коды в письмах содержат идентификатор источника, например ‚?q=partner-cel-0137‘. При таком переходе даже без согласия на аналитику в собственной системе статистики сохраняются путь страницы, время, языковая принадлежность и этот идентификатор, но не идентификатор браузера и не страница-источник перехода. Для этого на Вашем конечном устройстве не сохраняется дополнительный идентификатор отслеживания. Целью является ограниченная оценка результативности соответствующей корреспонденции; правовым основанием является Art. 6 Abs. 1 lit. f DSGVO. Вы можете возразить против такой обработки по причинам, связанным с Вашей особой ситуацией.

Идентификатор письма может быть связан с предприятием, которому было направлено письмо. При анализе подсчитываются обращения, а не однозначно идентифицированные лица, и не устанавливается, какое именно лицо прочитало письмо или отсканировало QR-код. Идентификатор и другие технические данные запроса могут также содержаться в журналах инфраструктуры. Поэтому мы не характеризуем такие данные безоговорочно как полностью анонимные.

Собственные статистические данные доступны только уполномоченным участникам команды. На их основе не создаются внешние рекламные профили. Согласие на аналитику не является условием использования общедоступного каталога.

7. Просмотры профилей, счетчики кликов и внешние ссылки

Для профилей поставщиков услуг ведутся счетчики просмотров и кликов, в частности переходов на веб-сайт или обращений к контактным данным. Для этого событие с идентификатором поставщика услуг и типом события передается защищенной функции, а соответствующий общий счетчик увеличивается. В рамках этого счетчика не ведется поименный список посетителей. При вызове функции в журналах инфраструктуры могут фиксироваться технические данные доступа. Правовым основанием для ограниченного измерения охвата является Art. 6 Abs. 1 lit. f DSGVO.

Для предотвращения многократного подсчета одного просмотра профиля портал в настоящее время использует в браузере запись сеанса, относящуюся к конкретному профилю, в том числе без предоставленного согласия на аналитику. Этот технический процесс следует отличать от его правовой допустимости: операции доступа к конечному устройству, не являющиеся необходимыми, требуют согласия согласно § 25 Abs. 1 TDDDG; само по себе отнесение к статистике не является основанием для исключения. Ограничения, установленные законодательством о защите персональных данных, действуют независимо от того, используется ли файл cookie или хранилище сеанса.

При нажатии на внешнюю ссылку Вы покидаете Celysiana. Ваш браузер передает технические данные соединения поставщику услуг, на ресурс которого ведет ссылка; в зависимости от настроек браузера и ссылки может передаваться информация об источнике перехода. За обработку данных на таком ресурсе, как правило, отвечает соответствующий оператор. Общедоступные страницы профилей и предприятий могут содержать ссылки и обратные ссылки, которые также индексируются поисковыми системами.

8. Обращения, заявки на размещение в каталоге и запросы о партнёрстве

При обращении через форму или по электронной почте мы обрабатываем, в частности, имя, адрес электронной почты, при необходимости номер телефона, сведения о компании, тему, сообщение, время обращения и связанные с запросом метаданные. При подаче заявок на размещение в каталоге и запросов о партнёрстве дополнительно могут обрабатываться адрес, веб-сайт, сфера деятельности поставщика услуг, регистрационный номер компании либо номер CEL, желаемый тариф, способ оплаты, данные о местоположении, содержимое профиля и рекомендательный код.

Данные используются для обработки запроса, уточняющих вопросов, проверки полномочий, подготовки предложения и, при необходимости, исполнения договора. Запросы, поступающие через общедоступные каналы, хранятся в защищённом виде и обрабатываются уполномоченными сотрудниками; они не публикуются автоматически в качестве общедоступных профилей. Правовым основанием является Art. 6 Abs. 1 lit. b DSGVO (Общий регламент ЕС по защите данных) для запросов, связанных с договором, а в остальных случаях — Art. 6 Abs. 1 lit. f DSGVO. Отдельные согласия используются в качестве правового основания только в тех случаях, когда они действительно необходимы и даны юридически действительным образом.

Для защиты от спама и злоупотреблений могут применяться технические проверки достоверности, скрытые поля формы и ограничения на отправку. В уведомлениях сотрудникам используются необходимые сведения из запроса либо ссылка на его защищённую обработку. Передача Вашего запроса компании, представленной в каталоге, осуществляется только в том случае, если это предусмотрено Вашим запросом, необходимо для запрошенной обработки или отдельно согласовано.

9. Общедоступные профили поставщиков услуг и базовые записи, подготовленные редакцией

Каталог содержит наименования компаний, населённые пункты, деловые контактные данные, веб-сайты, сферы деятельности, описания услуг, связи между местами осуществления деятельности, а также, при наличии, изображения, логотипы и другие сведения профиля. Сведения о юридических лицах не всегда являются персональными данными; например, сведения об индивидуальных предпринимателях, поимённо указанных контактных лицах и изображения людей могут относиться к персональным данным.

Некоторые бесплатные базовые записи создаются редакцией на основе общедоступных источников, в частности веб-сайтов компаний, открытых отраслевых каталогов и сопоставимых источников информации о компаниях. В той мере, в какой затрагиваются персональные данные, правовым основанием является Art. 6 Abs. 1 lit. f DSGVO: законный интерес в ведении объективного каталога компаний и обеспечении возможности находить соответствующие предложения. Личные данные пациентов из таких источников не заимствуются. Обязанности по информированию согласно Art. 14 DSGVO сохраняются в полном объёме.

Содержимое профилей, предоставленное компаниями, обрабатывается для осуществления согласованного представления в каталоге, в частности на основании Art. 6 Abs. 1 lit. b DSGVO в отношении персональных данных стороны договора и на основании Art. 6 Abs. 1 lit. f DSGVO в отношении необходимых деловых контактных данных других лиц. Если для публикации требуется согласие, в частности в отношении определённых изображений людей, такое согласие должно быть получено. Само по себе предоставление данных других лиц не заменяет наличия достаточного правового основания.

Общедоступные материалы могут просматриваться по всему миру, индексироваться поисковыми системами, распространяться и сохраняться в кешах. Даже после удаления с Celysiana копии и результаты поиска могут временно сохраняться у третьих лиц. Предоставленные материалы могут подвергаться технической обработке и переводиться для отображения и обеспечения возможности их нахождения; при привлечении внешних поставщиков услуг перевода или ИИ применяются приведённые ниже положения о получателях и обработке в третьих странах.

Управление существующей страницей компании для поддержания её актуальности может быть передано только соответствующей компании либо уполномоченному лицу. Для проверки могут потребоваться корпоративные адреса электронной почты или документы, подтверждающие представительские полномочия. Запросы на внесение изменений, претензии и обращения об удалении данных или возражения против их обработки просим направлять по адресу info@celysiana.com. Предусмотренные законом права действуют независимо от оформления платного заказа.

10. Ask Celysiana ИИ: вводимые данные, получатели и пределы защиты

Поиск с использованием ИИ обрабатывает введённый Вами вопрос и выбранный язык, чтобы подобрать подходящие записи каталога и сформировать автоматический ответ. Поисковые запросы, относящиеся к поставщикам услуг, используют исключительно активные записи Celysiana. Вопросы общего характера могут дополнительно инициировать внешний поиск литературы в Europe PMC; при этом передаются поисковые термины. Внешние источники и сведения поставщиков услуг отображаются отдельно.

Ответ генерируется через Lovable AI Gateway с использованием модели OpenAI. При этом вопрос, необходимый контекст из общедоступных профилей поставщиков услуг и, при необходимости, выдержки из внешних источников передаются в используемую инфраструктуру ИИ. Lovable и поставщик используемой модели могут обрабатывать технические данные запросов, данные безопасности и журнальные данные. Информация о защите данных: https://lovable.dev/privacy и https://openai.com/policies/privacy-policy/; информация о Europe PMC: https://europepmc.org/PrivacyNotice.

Celysiana вызывает функцию ответа с отключённым постоянным сохранением ответа в вызове модели (‚store: false‘). Это не является гарантией того, что у всех задействованных поставщиков инфраструктурных услуг и услуг ИИ не создаются никакие временно хранимые журналы безопасности или эксплуатации. Вопрос передаётся только для формирования ответа. Celysiana не сохраняет ни открытый текст вопроса, ни вычисленное на его основе контрольное значение, а сохраняет лишь хеш-идентификатор, полученный из IP-адреса, время, режим обработки, статус и количество найденных результатов либо источников. Хеш-идентификаторы не являются автоматически анонимными. Идентификатор, связанный с IP-адресом, служит, в частности, для ограничения повторных запросов и защиты от злоупотреблений. Эти сведения автоматически удаляются через 30 дней. К обработке у задействованных поставщиков технических услуг применяются их договорные условия.

Правовым основанием для обработки общего поискового запроса, явно инициированного Вами, является Art. 6 Abs. 1 lit. f DSGVO, в частности интерес в предоставлении запрошенной помощи в поиске и ориентировании; для запросов, непосредственно связанных с договором, при соответствующих обстоятельствах — Art. 6 Abs. 1 lit. b DSGVO. Обработка в целях обеспечения безопасности и защиты от злоупотреблений основывается на Art. 6 Abs. 1 lit. f DSGVO. Использование поиска с ИИ является добровольным; каталогом можно пользоваться и без поиска с ИИ.

Пожалуйста, не вводите личную, конфиденциальную или особо чувствительную информацию, в частности данные о здоровье, диагнозы, результаты обследований, имена пациентов, данные для доступа или коммерческие тайны. Поиск не предназначен для обработки особых категорий персональных данных согласно Art. 9 DSGVO (Общий регламент по защите данных). Технические фильтры не могут надёжно предотвратить ввод такой информации. Добровольный ввод данных сам по себе не является явно выраженным согласием согласно Art. 9 DSGVO.

Ответы формируются автоматически и могут содержать ошибки. Они не предназначены для диагностики, лечения или индивидуальной медицинской оценки. Если персональные или чувствительные данные были переданы по ошибке, пожалуйста, свяжитесь с нами по адресу info@celysiana.com; мы рассмотрим необходимые меры по защите данных.

11. Обработка заказов, оплата и установление связи с рекомендациями

Для исполнения договоров и оформления счетов мы обрабатываем, в частности, наименования компаний или имена клиентов, данные контактных лиц по деловым вопросам, адрес, адрес электронной почты, заказанный тариф и услуги, срок действия, цены, идентификатор заказа, номер счёта, статус оплаты и необходимые данные бухгалтерского учёта. Правовыми основаниями являются Art. 6 Abs. 1 lit. b DSGVO, а также Art. 6 Abs. 1 lit. c DSGVO в отношении обязанностей по оформлению счетов и хранению документов.

Оплата осуществляется исключительно банковским переводом на основании счёта, направленного по электронной почте. Поставщик услуг Online-платежей в настоящее время не подключён; Celysiana не запрашивает на портале данные кредитных карт. Банки самостоятельно несут ответственность за обработку необходимых для перевода данных о счетах, отправителе, получателе, сумме и назначении платежа.

В рамках партнёрской программы обрабатываются подтверждённые рекомендательные коды и сведения об их привязке к записям, размещённым при посредничестве партнёров, а также необходимые данные для расчётов и начисления комиссионного вознаграждения. Привязку и расчёты осуществляет команда; использование внешнего сервиса партнёрских файлов cookie для этих целей в настоящее время не описывается и не предполагается. Правовыми основаниями являются Art. 6 Abs. 1 lit. b, c и f DSGVO соответственно для исполнения договоров, документирования в соответствии с законом и проверки обоснованности привязок.

12. Получатели, обработка данных по поручению и третьи страны

Доступ предоставляется только уполномоченным членам команды и поставщикам услуг в той мере, в какой это необходимо для соответствующей цели. Получателями могут быть, в частности, поставщики услуг хостинга, баз данных, электронной почты и ИИ, банки, привлечённые налоговые или юридические консультанты, а при наличии соответствующей установленной законом обязанности — государственные органы. Компаниям, представленным в каталоге, запросы, содержащие персональные данные, передаются только в необходимом объёме, охватываемом самим запросом.

В зависимости от выполняемой задачи поставщики услуг могут действовать как обработчики данных по поручению или как самостоятельные операторы персональных данных. Для обработки данных по поручению необходимы соглашения согласно Art. 28 DSGVO. Определяющее значение имеют фактически используемые сервисы, их договорные условия и документально подтверждённые меры защиты; само по себе упоминание поставщика услуг не является доказательством заключения договора на обработку данных по поручению или наличия определённой сертификации.

При предоставлении хостинга, обработке с использованием ИИ, техническом обслуживании или поддержке персональные данные могут также обрабатываться за пределами ЕС или ЕЭЗ, в частности в США. Размещение базы данных в регионе ЕС не исключает такого доступа и такой обработки. Передача данных в третьи страны допускается только при соблюдении условий Art. 44 ff. DSGVO.

В качестве надлежащих оснований могут использоваться применимое решение об адекватности уровня защиты данных или надлежащие гарантии, в частности стандартные договорные положения ЕС, при необходимости с дополнительными мерами. EU-U.S. Data Privacy Framework применяется только к получателям, фактически имеющим соответствующую сертификацию, и к передачам данных, на которые она распространяется. Настоящее заявление не утверждает наличия общей сертификации у всех упомянутых сервисов. Сведения о гарантиях, применимых к конкретной передаче данных, либо информацию о получении их копии Вы можете запросить по адресу info@celysiana.com.

Несмотря на меры защиты, при обработке данных в третьих странах могут сохраняться риски доступа со стороны государственных органов и ограниченной возможности принудительного осуществления прав субъектов данных. Обработка и передача данных должны ограничиваться необходимым объёмом; использование веб-сайта не отменяет обязательных требований по защите данных.

13. Срок хранения и удаление

Мы храним персональные данные только до тех пор, пока они необходимы для соответствующей цели либо пока существуют установленные законом обязанности по хранению или законные интересы в сохранении доказательств и защите прав. Удаление может осуществляться вручную или техническими средствами; автоматическое удаление всех записей в единый момент времени не гарантируется.

Обращения для установления контакта и не создающие обязательств запросы на размещение записи, включая связанные с ними электронные письма и вложения, удаляются или действенным образом обезличиваются не позднее чем через двенадцать месяцев после последнего контакта, за исключением случаев, когда этому не препятствуют необходимость дальнейшей обработки, установленная законом обязанность хранения или законный интерес в защите прав. К документам, связанным с договорами, применяются соответствующие установленные сроки.

Счета и первичные учётные документы по общему правилу подлежат хранению в течение восьми лет, торговая и деловая корреспонденция — в течение шести лет, а отдельные бухгалтерские документы — в течение десяти лет в соответствии с действующими положениями налогового и торгового законодательства. Течение этих сроков, как правило, начинается по окончании соответствующего календарного года. Предусмотренное законом продление сроков, например в связи с незавершёнными производствами, остаётся возможным.

Общедоступные данные профиля хранятся в течение согласованного срока публикации либо до тех пор, пока это необходимо для правомерного ведения каталога в редакционных целях. После деактивации проверяется, сохраняются ли цели хранения оставшихся персональных данных. Независимо от этого необходимые данные о заказах и расчётах могут подлежать дальнейшему обязательному хранению. Общедоступные копии у третьих лиц находятся не полностью под нашим контролем.

Собственная статистика просмотров страниц автоматически удаляется через двенадцать месяцев после её сбора. Технические данные для защиты поиска с использованием ИИ от злоупотреблений автоматически удаляются через 30 дней после их сбора. В случае конкретного инцидента безопасности до завершения его рассмотрения сохраняются исключительно данные, необходимые для выяснения обстоятельств или правовой защиты. На технические журналы привлечённых поставщиков услуг распространяются предусмотренные их договорами правила удаления данных и обеспечения безопасности; мы не можем гарантировать единый подтверждённый 14-дневный срок для всех сервисов.

14. Ваши права и право на возражение

В соответствии с DSGVO (Общим регламентом по защите данных) Вы, в частности, имеете право на получение информации и доступ к данным (Art. 15), исправление (Art. 16), удаление (Art. 17), ограничение обработки (Art. 18), переносимость данных (Art. 20), а также на отзыв предоставленного согласия с действием на будущее (Art. 7 Abs. 3). Отзыв согласия не затрагивает правомерность обработки, осуществлённой ранее.

По причинам, обусловленным Вашей особой ситуацией, Вы вправе в любое время возразить против обработки на основании Art. 6 Abs. 1 lit. e или f DSGVO (Art. 21 DSGVO). В таком случае мы прекращаем обработку данных, за исключением случаев, когда имеются доказуемые веские законные основания, преобладающие над Вашими интересами, правами и свободами, либо обработка необходима для предъявления, осуществления или защиты правовых требований. Вы вправе в любое время возразить против обработки в целях прямой рекламы без указания особых причин.

Для осуществления Ваших прав обратитесь по адресу info@celysiana.com. При наличии обоснованных сомнений в личности заявителя мы можем запросить дополнительные сведения, необходимые для её подтверждения. Предусмотренные законом исключения, в частности обязанности по хранению данных, могут препятствовать немедленному полному удалению; в каждом конкретном случае мы предоставим соответствующие разъяснения.

15. Право на подачу жалобы в надзорный орган

В соответствии с Art. 77 DSGVO Вы вправе подать жалобу в надзорный орган по защите данных, в частности по месту Вашего обычного проживания, месту Вашей работы или месту предполагаемого нарушения.

Надзорный орган, компетентный в отношении поставщика услуг: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI) (Уполномоченный земли Тюрингия по защите данных и свободе информации) Häßlerstraße 8 99096 Erfurt Почтовый адрес: Postfach 90 04 55, 99107 Erfurt Телефон: +49 (361) 57-3112900 Электронная почта: poststelle@datenschutz.thueringen.de Веб-сайт: https://www.tlfdi.de

16. Безопасность данных и изменения

Мы применяем надлежащие технические и организационные меры для защиты от утраты, неправомерного использования, несанкционированного доступа, изменения и раскрытия. К ним, в частности, относятся передача данных с шифрованием (HTTPS/TLS), ограничения доступа, защищённый доступ для участников команды и модели распределения ролей и прав доступа. Меры защиты проверяются с учётом рисков и технических возможностей. Абсолютная безопасность не может быть гарантирована.

Участники команды обязаны обеспечивать конфиденциальность данных доступа и ссылок для редактирования. Если Вы направляете запрос, Вам также следует передавать чувствительную информацию только по подходящим каналам связи и не вводить её в общедоступные профили или в поиск с использованием ИИ.

Настоящая декларация о защите данных корректируется при изменении правовых требований, технических процессов, поставщиков услуг или предоставляемых услуг. Для соответствующего посещения применяется актуальная редакция, доступная на этой странице. Это не делает допустимой обработку в новых целях, требующих согласия, без получения необходимого нового согласия.