Защита данных
Политика конфиденциальности для онлайн-сервиса Jaumo (и связанных приложений)
Мы как поставщик приложений Jaumo, Lovely, Bloom, Finally, Disco, Spicy и CSL (далее по отдельности также «Приложение» или совместно «Приложения»), а также связанного с ними интернет-сервиса по адресу https://www.getbloomapp.com (также «Интернет-сервис»), являемся ответственными в значении действующего законодательства о защите данных, в частности Общего регламента по защите данных («GDPR»), за обработку персональных данных пользователя («Ты») Приложений, а также Интернет-сервиса.
Персональные данные определяются в GDPR как любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
Далее мы в рамках наших обязанностей по информированию (ст. 13 и далее GDPR) предоставляем тебе наглядную информацию о том, какие персональные данные обрабатываются при использовании наших Приложений и нашего Интернет-сервиса, каким образом и на каком правовом основании это происходит. Ты также получишь информацию о том, какими правами ты обладаешь по отношению к нам и к компетентному надзорному органу.
1. Контактные данные
Ответственным за обработку данных является Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, электронная почта: [privacy@getbloomapp.com(mailto:privacy@getbloomapp.com).
Мы назначили уполномоченного по защите данных, к которому ты можешь обратиться по любым вопросам, связанным с защитой данных: Уполномоченный по защите данных c/o Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, электронная почта: privacy@getbloomapp.com.
Компетентным надзорным органом по защите данных для нашего головного офиса является Уполномоченный по защите данных и свободе информации земли Баден-Вюртемберг, доступный по адресу https://www.baden-wuerttemberg.datenschutz.de/, а также по электронной почте poststelle@lfdi.bwl.de. Дополнительные контактные данные надзорных органов по защите данных других федеральных земель можно найти по адресу https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.
2. Передача данных в третьи страны
Если при использовании наших Приложений или нашего Интернет-сервиса персональные данные передаются в одно или несколько государств за пределами действия GDPR («Третья страна»), мы отдельно указываем на это в рамках настоящей Политики конфиденциальности. Любая передача в третьи страны осуществляется в соответствии с требованиями законодательства. В случае передачи данных в Соединённые Штаты Америки это, в частности, означает соблюдение требований действующего решения Европейской комиссии об адекватности, а также связанного с ним EU-U.S. Data Privacy Framework (DPF).
3. Использование нашего Интернет-сервиса
При использовании нашего Интернет-сервиса в зависимости от вида использования могут осуществляться различные операции обработки данных.
a) Хостинг
Наш Интернет-сервис размещён на серверах CDN-провайдера Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (далее «Webflow»). Это означает, что данные, которые мы собираем при посещении нашего Интернет-сервиса, могут также обрабатываться и храниться в США.
Правовое основание обработки твоих персональных данных — ст. 6 абз. 1 предл. 1 п. f GDPR, поскольку это соответствует нашему законному интересу в использовании услуг профессионального поставщика для безопасного и эффективного предоставления нашего веб-сайта.
Мы заключили с Webflow договор об обработке данных в соответствии со ст. 28 GDPR.
Webflow сертифицирован в рамках EU-U.S. Data Privacy Framework: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TT9jAAG&status=Active.
b) Информационное использование
При доступе к нашему Интернет-сервису наши веб-серверы автоматически собирают общую информацию, технически необходимую для отображения Интернет-сервиса. Это включает используемый веб-браузер, используемую операционную систему, доменное имя твоего интернет-провайдера, IP-адрес используемого тобой устройства, веб-сайт, с которого ты перешёл к нам, страницы нашего Интернет-сервиса, которые ты посетил, а также дату и продолжительность твоего визита.
Мы не имеем возможности использовать эти данные для твоей идентификации. Эта информация оценивается нами исключительно в статистических целях для улучшения функциональности нашего Интернет-сервиса.
Правовое основание данной обработки — наш законный интерес в соответствии со ст. 6 абз. 1 предл. 1 п. f GDPR. В случае если мы запрашиваем твоё согласие, обработка данных основывается на согласии в соответствии со ст. 6 абз. 1 предл. 1 п. a GDPR. Твоё согласие может быть отозвано в любое время.
c) Особые формы использования
Особые формы использования нашего Интернет-сервиса могут приводить к тому, что мы обрабатываем дополнительные персональные данные о тебе.
d) Обращение к нам
У тебя есть возможность связаться с нами по электронной почте, по телефону или через нашу контактную форму. Персональные данные, переданные тобой таким образом, сохраняются у нас. Данные обрабатываются исключительно для обработки твоего обращения. Правовым основанием обработки твоих персональных данных является ст. 6 абз. 1 предл. 1 п. f GDPR. Это соответствует нашим законным интересам в обработке данных для рассмотрения и ответа на твой запрос. Данные хранятся до тех пор, пока они не перестанут быть необходимыми для достижения цели переписки с тобой и вопрос твоего обращения не будет полностью разрешён.
Дополнительным правовым основанием нашей обработки является, если ты, например, при использовании нашей контактной формы явно дал(а) согласие на обработку твоих данных, твоё согласие в соответствии со ст. 6 абз. 1 предл. 1 п. a GDPR. Данное согласие может быть отозвано тобой в любое время.
Если твоё обращение направлено на заключение договора с нами, дополнительным правовым основанием обработки твоих персональных данных является ст. 6 абз. 1 предл. 1 п. b GDPR. Эти данные хранятся до тех пор, пока они необходимы для исполнения договора или преддоговорных мер. Сверх этого мы храним твои данные только для выполнения правовых обязательств (например, налоговых обязанностей) (ст. 6 абз. 1 предл. 1 п. c GDPR). Помимо данных, которые ты добровольно сообщаешь нам, мы можем получать время (дату и время) передачи твоих данных нам, а также твой IP-адрес. Обработка этих данных соответствует нашему законному интересу (ст. 6 абз. 1 предл. 1 п. f GDPR) для обеспечения безопасности наших систем и противодействия злоупотреблениям.
Эти данные, которые мы дополнительно собираем в ходе твоего обращения, удаляются, как только они перестают быть необходимыми, но не позднее момента, когда вопрос твоего обращения будет полностью разрешён. Сопоставление данных, сообщённых нам в ходе обращения, с другими данными, собранными о тебе, производится только в том случае, если ты дал(а) нам на это своё явное согласие. Это согласие может быть отозвано в любое время. Ты можешь в любое время сообщить нам о необходимости удалить данные, предоставленные в ходе переписки. В этом случае, насколько это допустимо, все персональные данные переписки будут удалены, и продолжение переписки станет невозможным.
e) Информационная рассылка
Как через наши Приложения, так и через наш Интернет-сервис ты можешь зарегистрироваться для получения нашей информационной рассылки по электронной почте. Для этого помимо твоего заявления о согласии нам необходим твой адрес электронной почты.
Мы отправим тебе рассылку только после того, как ты подтвердишь свою регистрацию, перейдя по ссылке в подтверждающем письме, отправленном тебе для этой цели. Тем самым мы хотим убедиться, что только ты можешь зарегистрироваться на рассылку. Ты должен(на) подтвердить свою регистрацию в кратчайшие сроки после получения подтверждающего письма, иначе твоя подписка на рассылку будет автоматически удалена из нашей базы данных. Правовым основанием отправки рассылки, а также добровольных дополнительных данных является ст. 6 абз. 1 предл. 1 п. a GDPR. Отправляя и подтверждая подписку на рассылку, ты соглашаешься на обработку нами твоих данных.
Правовым основанием отправки рассылки, а также добровольных дополнительных данных является ст. 6 абз. 1 предл. 1 п. a GDPR. Отправляя и подтверждая подписку на рассылку, ты соглашаешься на обработку нами твоих данных.
Дополнительно в рамках твоей подписки на рассылку мы сохраняем время (дату и время) передачи твоих данных нам, а также твой IP-адрес. Обработка этих данных соответствует нашему законному интересу в соответствии со ст. 6 абз. 1 предл. 1 п. f GDPR для обеспечения безопасности наших систем и противодействия злоупотреблениям. При отправке подтверждающего письма в контрольных целях мы также сохраняем твой IP-адрес, а также дату и время перехода по ссылке подтверждения.
Целью обработки твоего адреса электронной почты является возможность доставки тебе рассылки. Твои данные обрабатываются исключительно в связи с отправкой нашей рассылки. Дополнительные данные в рамках процесса регистрации служат для обеспечения безопасности наших сервисов и предотвращения злоупотребления используемым адресом электронной почты.
Твои данные хранятся только до тех пор, пока это необходимо для достижения указанной цели. Твой адрес электронной почты хранится за пределами срока действия твоей подписки на рассылку только при наличии твоего согласия на это. Данные, которые мы дополнительно
автоматически собираем при твоей регистрации (IP-адрес, дата и время), удаляются не позднее момента прекращения твоей подписки на рассылку. Данные, сохранённые нами для других целей, остаются без изменений.
Мы используем для отправки рассылки сервис Brevo компании Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin. Обработка твоих данных компанией Sendinblue осуществляется на основании
договора об обработке данных в соответствии со ст. 28 GDPR, который мы заключили с Sendinblue.
Наша рассылка использует функции отслеживания, а именно так называемый пиксель отслеживания, а также отслеживание ссылок. Это означает, что мы можем отслеживать, открыл(а) ли ты рассылку и содержащиеся в ней ссылки и когда. Мы получаем агрегированную статистику, которую автоматически формирует наш поставщик услуг (см. выше). Таким образом, мы узнаём лишь, какой