Заявление о конфиденциальности

1. провайдер и ответственный орган в понимании Закона о защите данных

SEC Consulting Management Consulting GmbH
Площадь Леопольда 2/3/3 третьего этажа
1190 Вена
Австрия

Офицер по защите данных:

Дипломированный инженер Дэвид Ригер, бакалавр наук.
dataprivacy@sec-consult.com
+43 1 890 30 43

2. общая информация

a. Область применения

С помощью данной политики конфиденциальности пользователи получают информацию о характере, масштабах и целях сбора и использования их данных ответственным поставщиком.

b. Гендерное условие

Поскольку в настоящем заявлении личные обозначения даются только в мужском роде, они относятся к мужчинам и женщинам одинаково.

c. Экономия данных

В соответствии с принципами избегания данных и экономии данных, мы храним персональные данные только до тех пор, пока это необходимо или требуется по закону (законный срок хранения). Если цель собранной информации перестает действовать или срок ее хранения заканчивается, мы блокируем или удаляем данные.

d. Ваши права

В основном вы имеете право на информацию, исправление, удаление, ограничение, возможность передачи данных, отзыв и возражение (см. Европейское базовое положение о защите данных, Статьи 12-23). Исключения: Речь идет о предписанном хранении данных для хозяйственной операции или о том, что данные обязаны хранить в соответствии с законом.

Для этих целей, пожалуйста, свяжитесь с dataprivacy@sec-consult.com.

Для того чтобы в любой момент времени иметь возможность рассматривать блок данных, необходимо хранить данные в файле блоков для контроля. Если нет юридических обязательств по хранению данных в архиве, вы также можете потребовать удаления данных. В противном случае, мы заблокируем данные, если вы этого пожелаете.

e. Изменение нашей политики конфиденциальности

Для того, чтобы наша декларация о защите данных всегда соответствовала действующим требованиям законодательства, мы оставляем за собой право в любое время вносить изменения. Это относится и к тем случаям, когда декларация об охране данных должна быть адаптирована в связи с новыми или пересмотренными услугами, например, новыми услугами. Новое заявление о защите данных вступит в силу при Вашем следующем посещении нашей веб-страницы.

3. информация об отдельных операциях по обработке

a. Посещение веб-сайта

При каждом доступе к информации об услугах, предлагаемых SEC Consult, информации о компании и текущих вкладах в тему информационной безопасности, информация (также называемая лог-файлами сервера) автоматически собирается нами или провайдером интернет-пространства.

Это включает в себя, среди прочего: Название веб-страницы, файл, дата, объем данных, версия веб-браузера и веб-браузера, операционная система, доменное имя Вашего интернет-провайдера, так называемый референтный URL (страница, с которой Вы получили доступ к нашему предложению) и IP-адрес.

Без этих данных было бы технически частично невозможно доставить и отобразить содержание сайта. В этом отношении сбор данных абсолютно необходим. Кроме того, мы используем эту информацию в статистических целях. Они помогают нам оптимизировать наше предложение и технологии. Мы также оставляем за собой право впоследствии проверять лог-файлы, если у нас возникнут подозрения в незаконном использовании нашего предложения.

SEC Consult не отслеживает своих клиентов во времени и веб-сайты третьих сторон с целью размещения целевой рекламы и поэтому не реагирует на сигналы Do Not Track (DNT).

 i. Cookies

Этот сайт использует так называемые куки-файлы. Это текстовые файлы, которые хранятся на вашем компьютере с сервера. Они содержат информацию о браузере, IP-адресе, операционной системе и подключении к Интернету. Мы не передаем эти данные третьим лицам и не связываем их с личными данными без вашего согласия.

Cookie-файлы выполняют две основные задачи. Они помогают нам облегчить вам навигацию по нашему предложению и обеспечить правильное отображение веб-сайта. Они не используются для внедрения вирусов или запуска программ.

Пользователи имеют возможность получить доступ к нашему предложению без использования cookie-файлов. Для этого необходимо изменить соответствующие настройки в браузере. Пожалуйста, обратитесь к справочной функции Вашего браузера, чтобы узнать, как деактивировать куки. Тем не менее, мы хотели бы отметить, что это может повредить некоторым функциям этого сайта и ограничить комфорт пользователей. Сайты http://www.youronlinechoices.com/uk/your-ad-choices/ (Европа) и http://www.aboutads.info/choices/ (США) позволяют управлять рекламными куки-файлами в Интернете.

ii. Интеграция сторонних сервисов и контента

Наше предложение иногда включает в себя содержание, услуги и выступления других провайдеров. Это, например, видео или графика и изображения других веб-сайтов. Для того, чтобы эти данные были вызваны и отображены в браузере пользователя, необходимо обязательно передать IP-адрес. Таким образом, провайдеры (далее по тексту «провайдеры третьих лиц») воспринимают IP-адрес соответствующего пользователя.

Несмотря на то, что мы прилагаем все усилия для использования только сторонних провайдеров, которым для доставки контента нужен только IP-адрес, мы не имеем никакого влияния на то, может ли IP-адрес или другая информация о вас храниться у них. Если нам известно, что IP-адрес хранится, мы проинформируем об этом пользователя.

iii. Контактная форма / Установка

Для анонсирования событий мы используем услуги instapage.com. Instapage, Inc (https://instapage.com/). является платформой для создания микросайтов и онлайн-форм.

Когда вы связываетесь с нами через одну из этих онлайн-форм на этих страницах или по электронной почте, мы сохраняем предоставленную вами информацию, ваш IP-адрес, время отправки и то, открыли ли вы форму на компьютере или мобильном устройстве. Это позволяет нам ответить на Ваш запрос и задать любые последующие вопросы, которые у Вас могут возникнуть, а также, при необходимости, усовершенствовать форму или информацию, предоставленную нами на Instapage. Поскольку сайт SEC Consult построен на основе статических HTML-страниц, т.е. взаимодействие с нашим сервером через эти страницы невозможно, мы используем сайт, созданный на Instapage для нашей контактной формы.

Подписка на рассылку новостей оформляется через форму, созданную нами на сайте mailchimp.com. Подробная информация об этой услуге приведена в пункте 4 данного документа.

iv. Google AdWords

Этот сайт использует программу онлайн-рекламы «Google AdWords» и в рамках этой программы отслеживает конверсию. Google Adwords устанавливает на вашем компьютере куки-файл, если вы попали на наш сайт через объявление Google. Эти куки-файлы теряют свою силу по истечении 30 дней и не используются для идентификации личности. Если пользователь заходит на определенные страницы нашего сайта и срок действия куки-файла не истек, мы и Google можем распознать, что пользователь нажал на объявление и был перенаправлен на эту страницу. Каждый клиент Google AdWords получает свой файл cookie. В результате, cookie-файлы не могут быть отслежены через веб-сайты клиентов AdWords.

Информация, собранная с помощью куки-файлов для отслеживания конверсии, используется для составления статистики конверсии для рекламодателей, которые выбрали отслеживание конверсии. Клиентам сообщается общее количество пользователей, которые кликнули на их объявление и были перенаправлены на страницу с тегом отслеживания конверсии. Однако они не получают никакой информации, которая может быть использована для личной идентификации пользователей.

Если вы не хотите участвовать в процессе отслеживания, вы можете легко отключить куки-файл Google Conversion Tracking в вашем веб-браузере в разделе «Параметры пользователя». Вы не будете включены в статистику отслеживания конверсии. Подробнее об этом можно узнать, ознакомившись с политикой конфиденциальности Google по адресу http://www.google.de/policies/privacy/.

v. Google Analytics

Данный сайт использует для анализа инструмент «Google Analytics» от компании Google Inc. (коротко: «Гугл»). Google Analytics использует для этой цели куки-файлы (текстовые файлы, которые хранятся на компьютере). Сгенерированная информация об использовании сайта передается на американский сервер Google и сохраняется. Для этого мы расширили Google Analytics с опцией «anonymizeIP», чтобы все данные собирались анонимно. Поэтому IP-адрес, передаваемый Вашим браузером по умолчанию, не объединяется с другими данными Google. В исключительных случаях полный IP-адрес передается и сокращается на сервере Google (США).

Данные, собранные Google Analytics, оцениваются для создания отчетов об активности пользователей и оптимизации их работы. Чтобы возразить против сохранения куки-файлов, пожалуйста, сделайте соответствующую настройку в вашем браузере. Пожалуйста, обратите внимание, что в этом случае вы также будете иметь ограниченное использование других разделов этого веб-сайта.

Вы можете предотвратить сбор пользовательских данных и обработку этих данных компанией Google, установив соответствующий плагин браузера. Кроме того, вы можете предотвратить сбор данных с помощью Google Analytics, перейдя по следующей ссылке: «Отключить сбор данных». Файл «cookie» для отказа от участия будет настроен таким образом, чтобы предотвратить сбор Ваших данных при посещении Вами данного веб-сайта в будущем. Файл cookie для отказа от использования действителен только в этом браузере и только для этого веб-сайта и сохраняется на Вашем устройстве. Если вы удалите куки-файлы в этом браузере, вам нужно будет снова установить опцию отказа от куки-файлов.

Мы также используем Google Analytics для оценки данных, полученных с помощью куки-файлов двойного щелчка мыши, а также AdWords для статистических целей. Если вы этого не хотите, вы можете деактивировать это через диспетчер рекламных предпочтений.

b. События

Мы предлагаем мероприятия и мероприятия для деловых партнеров и заинтересованных лиц. Например, вы можете организовать личную встречу на выставке, принять участие в конкурсе или посетить наши мероприятия, такие как Бизнес-завтрак. Для этого мы обрабатываем Ваши контактные данные, исходя из нашей законной заинтересованности в упорядоченном проведении мероприятия или акции. Мы будем хранить ваши контактные данные столько, сколько необходимо для реализации. В редких случаях периоды удержания налогов могут заставить нас сохранить ваши контактные данные до конца этого периода. По Вашему желанию мы также включим Ваши данные в нашу базу данных контактов и в рассылку новостей, которые описываются отдельно, с Вашего согласия. Мы передаем Ваши данные третьим лицам только в том случае, если это необходимо для проведения мероприятия или кампании (например, бронирование гостиниц, отправка призов).

c. Информационный бюллетень

Если вы подпишитесь на нашу рассылку, мы будем использовать введенные вами данные исключительно для этой цели или для того, чтобы проинформировать вас об обстоятельствах, имеющих отношение к этой услуге или регистрации. Мы не передаем эти данные третьим лицам.

Для получения информационного бюллетеня необходимо иметь действующий (действительный) адрес электронной почты. IP-адрес, на который вы подписываетесь на рассылку новостей, а также дата, на которую вы заказываете рассылку, также сохраняются. Эти данные служат нам доказательством в случае неправомерного использования, если для рассылки бюллетеня зарегистрирован иностранный адрес электронной почты. Для обеспечения того, чтобы адрес электронной почты не использовался не по назначению третьими лицами, мы работаем с так называемой процедурой «двойного согласия» в соответствии с законом. В рамках этой процедуры регистрируется заказ информационного бюллетеня, отправка подтверждения по электронной почте и получение подтверждения регистрации.

Вы имеете возможность в любое время отозвать свое согласие на хранение данных, свой адрес электронной почты и их использование для рассылки информационного бюллетеня. Для отзыва мы предоставляем Вам ссылку в каждом информационном бюллетене и здесь. Вы также имеете возможность сообщить нам о своем желании отказаться от использования упомянутых в данном документе вариантов контакта.

Информационные бюллетени рассылаются через «MailChimp», платформу рассылки новостей американского провайдера Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Атланта, GA 30308, США.

Адреса электронной почты получателей нашей рассылки, а также другие данные, описанные в данном уведомлении, хранятся на серверах MailChimp в США. MailChimp использует эту информацию для отправки и оценки информационного бюллетеня от нашего имени. Более того, MailChimp может использовать эти данные в соответствии со своей собственной информацией для оптимизации или улучшения собственных услуг, например, для технической оптимизации отправки и представления информационных бюллетеней или для экономических целей, чтобы определить, из каких стран приезжают получатели. Однако MailChimp не использует данные получателей наших информационных бюллетеней, чтобы связаться с ними или передать их третьим лицам.

Мы верим в надежность и IT-безопасность MailChimp. MailChimp сертифицирована в соответствии с соглашением о защите данных между США и ЕС «Экран конфиденциальности» и поэтому обязуется соблюдать правила ЕС по защите данных. Кроме того, мы заключили «Соглашение об обработке данных» с MailChimp. Это договор, в котором MailChimp обязуется защищать данные наших пользователей, обрабатывать их в соответствии со своими правилами защиты данных от нашего имени и особенно не передавать их третьим лицам. С политикой конфиденциальности MailChimp можно ознакомиться здесь.

d. Заявления

Даже если Вы отправите заявление в компанию SEC Consult, эта компания, как ответственный орган, будет обрабатывать Ваши персональные данные. Предоставление этих данных необходимо для прикладного процесса. Вы имеете право на все права согласно главе 3 DSGVO, как описано в дальнейшем тексте данной декларации.

i. Правовая основа

Мы обрабатываем предоставленные Вами персональные данные с целью инициирования и обработки ходатайства о вступлении в преддоговорные отношения (ст. 6 абз. 1 букв. b DSGVO, если применимо в связи с Ст. 9 абз. 2 л. b DSGVO; в Германии специальный §26 абз. 1 BDSG), который вытекает из Вашего ходатайства.

Если наряду с обработкой данных для целей обработки заявки проводится и дальнейшая обработка данных, то отдельно указывается юридическое основание для такой обработки.

ii. Процедура подачи заявки

Процедура подачи заявления в первую очередь осуществляется по электронной почте. Отправляемые в ходе подачи заявления документы, как правило, включают в себя следующие пункты:

Информация о мотивах и причинах подачи заявления
Сведения о вашей квалификации и обучении
Структурированная биография
подтверждающие документы или копии выбранных сертификатов и/или дипломов

Конкретный объем документов определяется Вами. SEC Consult запрашивает только те данные, которые необходимы для обработки прикладного процесса.

Если мы пригласим Вас на персональное собеседование в ходе процесса подачи заявления, персональные данные также будут собраны. Они в первую очередь содержат такую информацию, как личные интересы или более подробную информацию о ваших профессиональных идеях или квалификации.

iii. Передача данных приложения

В качестве заявителя данные, предоставленные Вами в этом контексте, будут переданы внутри организации лицам, участвующим в процессе подачи заявления. Сюда входят сотрудники нашего отдела кадров, технические специалисты и потенциальные руководители.

SEC Consult может использовать подрядчиков для оценки вашей профессиональной компетентности. Перед передачей данных мы проинформируем вас о конкретных процессорах, чтобы вы могли проверить их конкретную информацию о защите данных.

iv. Хранение и учет

Если Вы заключите с нами трудовой договор, мы будем хранить данные Вашего заявления в течение всего срока трудовых отношений и в соответствии с применимыми сроками сохранения.

Если трудовой договор не будет заключен, мы сохраним Ваши данные еще на 6 месяцев (включая §15 GlBG (AT), §15 II AGG (DE)). Если Вы хотите в будущем получать информацию о вакансиях (вести учет), Вы можете отдельно дать нам свое поддающееся проверке согласие.

e. Доступ в здание

Когда вы посещаете наши офисы, мы просим вас подписать правила приема посетителей. На нем вы укажете ваше имя, название вашей организации, человека, которого вы посещаете, зону безопасности и время вашего визита.

Компания SEC Consult, которую Вы посещаете в качестве ответственного лица, обрабатывает эти данные на основании Вашей законной заинтересованности (ст. 6 ч. 1 л. DS-GVO) в безопасной работе офиса, защите нашей информации и инфраструктуры. Для нас важным организационным мероприятием является демонстративное информирование о наиболее важных правилах информационной безопасности (ст. 32 DS-GVO). Мы храним заполненные формы в течение двух лет. Запрошенная в форме информация должна быть допущена в наше помещение. Мы не используем автоматизированное принятие решений в этой обработке.

Мы не будем передавать Ваши данные третьим лицам. Если они передаются компаниям Консалтинговой группы SEC за пределами Европейской экономической зоны, то там они защищены стандартными положениями о защите данных (ст. 47 DS-GVO).

f. Контакт с заинтересованными лицами

Если Вы вступаете с нами в контакт как заинтересованное лицо — например, на выставке, через контактный формуляр, на мероприятии или в личном контакте — мы регистрируем Ваши контактные данные, Вашу компанию и Вашу роль. Эти данные мы используем для того, чтобы сообщить Вам о наших услугах и проинформировать Вас о нашем портфолио. Правовой основой для этого является наш законный интерес к рекламе наших услуг и — например, к рассылке новостей — Ваше согласие. Для этой цели мы также используем поставщиков услуг, например, CRM и хостинг-провайдера.