Политика конфиденциальности

1. Защита данных в кратком обзоре

Общие сведения

Приведённые ниже сведения дают простой обзор того, что происходит с Вашими персональными данными при посещении этого веб-сайта. Персональные данные — это любые данные, по которым Вы можете быть лично идентифицированы. Подробную информацию по вопросам защиты данных Вы найдёте в нашей политике конфиденциальности, приведённой под этим текстом.

Настоящая политика конфиденциальности действует для веб-сайта off-market24.com, а также для связанной с ним платформы по адресу app.off-market24.com.

Сбор данных на этом веб-сайте

Кто отвечает за сбор данных на этом веб-сайте?

Обработка данных на этом веб-сайте осуществляется оператором веб-сайта. Его контактные данные Вы найдёте в разделе «Сведения об ответственном лице» настоящей политики конфиденциальности.

Как мы собираем Ваши данные?

С одной стороны, Ваши данные собираются тогда, когда Вы сами их нам сообщаете. Это могут быть, например, данные, которые Вы вводите в контактную форму.

Другие данные собираются автоматически или с Вашего согласия при посещении веб-сайта нашими ИТ-системами. Это прежде всего технические данные (например, интернет-браузер, операционная система или время обращения к странице). Сбор этих данных происходит автоматически, как только Вы заходите на этот веб-сайт.

Для чего мы используем Ваши данные?

Часть данных собирается для обеспечения безошибочной работы веб-сайта. Другие данные могут использоваться для анализа Вашего пользовательского поведения.

Какие права Вы имеете в отношении своих данных?

Вы в любое время имеете право бесплатно получать сведения о происхождении, получателях и целях обработки хранимых персональных данных. Кроме того, Вы имеете право требовать исправления или удаления этих данных. Если Вы дали согласие на обработку данных, Вы можете в любое время отозвать это согласие на будущее. Помимо этого, при определённых обстоятельствах Вы имеете право требовать ограничения обработки Ваших персональных данных. Далее, Вам принадлежит право на подачу жалобы в компетентный надзорный орган.

По этим, а также по иным вопросам, касающимся защиты данных, Вы можете в любое время обратиться к нам.

Инструменты анализа и инструменты сторонних поставщиков

При посещении этого веб-сайта Ваше поведение в сети может подвергаться статистическому анализу. Это происходит, с одной стороны, с помощью собственной серверной системы измерения посещаемости без использования cookie, а с другой стороны — исключительно с Вашего согласия — с помощью аналитических и маркетинговых сервисов сторонних поставщиков.

Подробную информацию об этих сервисах Вы найдёте в следующей политике конфиденциальности.

2. Хостинг

Мы размещаем содержимое нашего веб-сайта у следующего поставщика:

Hetzner

Поставщиком является Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (далее — Hetzner).

Подробности Вы найдёте в политике конфиденциальности Hetzner: https://www.hetzner.com/legal/privacy-policy.

Использование Hetzner осуществляется на основании ст. 6 (1)(f) GDPR. У нас имеется законный интерес в максимально надёжном представлении нашего веб-сайта. Если было запрошено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6 (1)(a) GDPR и § 25 (1) TTDSG, если согласие охватывает хранение файлов cookie или доступ к информации на конечном устройстве пользователя (например, фингерпринтинг устройства) в смысле TTDSG. Согласие может быть отозвано в любое время.

Обработка по поручению

Для использования вышеуказанного сервиса мы заключили договор об обработке данных по поручению (AVV). Это предписанный законодательством о защите данных договор, который гарантирует, что данный поставщик обрабатывает персональные данные посетителей нашего веб-сайта только по нашим указаниям и с соблюдением GDPR.

3. Общие сведения и обязательная информация

Защита данных

Операторы этих страниц очень серьёзно относятся к защите Ваших персональных данных. Мы обращаемся с Вашими персональными данными конфиденциально и в соответствии с законодательными предписаниями о защите данных, а также настоящей политикой конфиденциальности.

При использовании этого веб-сайта собираются различные персональные данные. Персональные данные — это данные, по которым Вы можете быть лично идентифицированы. Настоящая политика конфиденциальности разъясняет, какие данные мы собираем и для чего мы их используем. Она также разъясняет, как и с какой целью это происходит.

Обращаем Ваше внимание на то, что передача данных в интернете (например, при коммуникации по электронной почте) может иметь уязвимости в безопасности. Полная защита данных от доступа третьих лиц невозможна.

Сведения об ответственном лице

Контролёр (ст. 4 (7) GDPR)

OM24GROUP LLC
5830 E 2nd St, Ste 7000 #26782
Casper, Wyoming 82609
USA

E-Mail: info@off-market24.com

Представитель в ЕС (ст. 27 GDPR)

PROLIANCE GmbH
Leopoldstraße 21
80802 München

E-Mail: info@off-market24.com

Срок хранения

Если в настоящей политике конфиденциальности не указан более конкретный срок хранения, Ваши персональные данные остаются у нас до тех пор, пока не отпадёт цель обработки данных. Если Вы заявите правомерное требование об удалении или отзовёте согласие на обработку данных, Ваши данные будут удалены, если у нас нет иных законодательно допустимых оснований для хранения Ваших персональных данных (например, сроков хранения по налоговому или торговому праву); в последнем случае удаление производится после того, как эти основания отпадут.

Общие сведения о правовых основаниях обработки данных на этом веб-сайте

Если Вы дали согласие на обработку данных, мы обрабатываем Ваши персональные данные на основании ст. 6 (1)(a) GDPR либо ст. 9 (2)(a) GDPR, если обрабатываются особые категории данных согласно ст. 9 (1) GDPR. В случае прямо выраженного согласия на передачу персональных данных в третьи страны обработка данных дополнительно осуществляется на основании ст. 49 (1)(a) GDPR. Если Вы дали согласие на хранение файлов cookie или на доступ к информации на Вашем конечном устройстве (например, посредством фингерпринтинга устройства), обработка данных дополнительно осуществляется на основании § 25 (1) TTDSG. Согласие может быть отозвано в любое время. Если Ваши данные необходимы для исполнения договора или для осуществления преддоговорных мер, мы обрабатываем Ваши данные на основании ст. 6 (1)(b) GDPR. Далее, мы обрабатываем Ваши данные, если это необходимо для исполнения правовой обязанности, на основании ст. 6 (1)(c) GDPR. Обработка данных может также осуществляться на основании нашего законного интереса согласно ст. 6 (1)(f) GDPR. О правовых основаниях, применимых в каждом конкретном случае, сообщается в последующих разделах настоящей политики конфиденциальности.

Сведения о передаче данных в США и иные третьи страны

Среди прочего, мы используем инструменты компаний, расположенных в США или в иных третьих странах, небезопасных с точки зрения законодательства о защите данных. Когда эти инструменты активны, Ваши персональные данные могут передаваться в эти третьи страны и обрабатываться там. Обращаем внимание на то, что в этих странах не может быть гарантирован уровень защиты данных, сопоставимый с уровнем ЕС. Например, американские компании обязаны передавать персональные данные органам безопасности, при этом Вы как субъект данных не можете обжаловать это в судебном порядке. Поэтому нельзя исключить, что органы США (например, спецслужбы) обрабатывают, анализируют и постоянно хранят Ваши данные, находящиеся на серверах в США, в целях слежения. На эту деятельность по обработке мы не имеем влияния.

Отзыв Вашего согласия на обработку данных

Многие операции по обработке данных возможны только с Вашего прямо выраженного согласия. Вы можете в любое время отозвать уже данное согласие. Правомерность обработки данных, осуществлённой до отзыва, отзывом не затрагивается. Свои согласия на использование cookie Вы можете в любое время изменить или отозвать по ссылке «Настройки cookie» в нижней части сайта.

Право на возражение против сбора данных в особых случаях, а также против прямой рекламы (ст. 21 GDPR)

ЕСЛИ ОБРАБОТКА ДАННЫХ ОСУЩЕСТВЛЯЕТСЯ НА ОСНОВАНИИ СТ. 6 (1)(E) ИЛИ (F) GDPR, ВЫ ИМЕЕТЕ ПРАВО В ЛЮБОЕ ВРЕМЯ ПО ПРИЧИНАМ, ВЫТЕКАЮЩИМ ИЗ ВАШЕЙ ОСОБОЙ СИТУАЦИИ, ЗАЯВИТЬ ВОЗРАЖЕНИЕ ПРОТИВ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ; ЭТО ОТНОСИТСЯ ТАКЖЕ К ПРОФИЛИРОВАНИЮ, ОСНОВАННОМУ НА ЭТИХ ПОЛОЖЕНИЯХ. СООТВЕТСТВУЮЩЕЕ ПРАВОВОЕ ОСНОВАНИЕ, НА КОТОРОМ ОСНОВЫВАЕТСЯ ОБРАБОТКА, ВЫ НАЙДЁТЕ В НАСТОЯЩЕЙ ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ. ЕСЛИ ВЫ ЗАЯВИТЕ ВОЗРАЖЕНИЕ, МЫ БОЛЕЕ НЕ БУДЕМ ОБРАБАТЫВАТЬ ВАШИ ЗАТРОНУТЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ЕСЛИ ТОЛЬКО МЫ НЕ СМОЖЕМ ДОКАЗАТЬ НАЛИЧИЕ ВЕСКИХ ЗАКОННЫХ ОСНОВАНИЙ ДЛЯ ОБРАБОТКИ, КОТОРЫЕ ПРЕОБЛАДАЮТ НАД ВАШИМИ ИНТЕРЕСАМИ, ПРАВАМИ И СВОБОДАМИ, ЛИБО ОБРАБОТКА СЛУЖИТ ПРЕДЪЯВЛЕНИЮ, ОСУЩЕСТВЛЕНИЮ ИЛИ ЗАЩИТЕ ПРАВОВЫХ ТРЕБОВАНИЙ (ВОЗРАЖЕНИЕ СОГЛАСНО СТ. 21 (1) GDPR).

ЕСЛИ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ В ЦЕЛЯХ ПРЯМОЙ РЕКЛАМЫ, ВЫ ИМЕЕТЕ ПРАВО В ЛЮБОЕ ВРЕМЯ ЗАЯВИТЬ ВОЗРАЖЕНИЕ ПРОТИВ ОБРАБОТКИ КАСАЮЩИХСЯ ВАС ПЕРСОНАЛЬНЫХ ДАННЫХ В ЦЕЛЯХ ТАКОЙ РЕКЛАМЫ; ЭТО ОТНОСИТСЯ ТАКЖЕ К ПРОФИЛИРОВАНИЮ В ТОЙ МЕРЕ, В КАКОЙ ОНО СВЯЗАНО С ТАКОЙ ПРЯМОЙ РЕКЛАМОЙ. ЕСЛИ ВЫ ЗАЯВИТЕ ВОЗРАЖЕНИЕ, ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ВПОСЛЕДСТВИИ БОЛЕЕ НЕ БУДУТ ИСПОЛЬЗОВАТЬСЯ В ЦЕЛЯХ ПРЯМОЙ РЕКЛАМЫ (ВОЗРАЖЕНИЕ СОГЛАСНО СТ. 21 (2) GDPR).

Право на подачу жалобы в компетентный надзорный орган

В случае нарушений GDPR субъектам данных принадлежит право на подачу жалобы в надзорный орган, в частности в государстве-члене их обычного места пребывания, места работы или места предполагаемого нарушения. Право на подачу жалобы существует без ущерба для иных административных или судебных средств правовой защиты.

Право на переносимость данных

Вы имеете право получить данные, которые мы обрабатываем автоматизированно на основании Вашего согласия или во исполнение договора, для себя или для передачи третьему лицу в общепринятом, машиночитаемом формате. Если Вы потребуете прямой передачи данных другому контролёру, это будет осуществлено лишь в той мере, в какой это технически осуществимо.

Доступ к данным, исправление и удаление

В рамках действующих законодательных положений Вы в любое время имеете право на бесплатное получение сведений о Ваших хранимых персональных данных, их происхождении и получателях, а также о целях обработки данных и, при необходимости, право на исправление или удаление этих данных. По этим, а также по иным вопросам, касающимся персональных данных, Вы можете в любое время обратиться к нам.

Право на ограничение обработки

Вы имеете право требовать ограничения обработки Ваших персональных данных. Для этого Вы можете в любое время обратиться к нам. Право на ограничение обработки существует в следующих случаях:

• Если Вы оспариваете точность хранимых у нас Ваших персональных данных, нам, как правило, требуется время для проверки. На время проверки Вы имеете право требовать ограничения обработки Ваших персональных данных.
• Если обработка Ваших персональных данных происходила/происходит неправомерно, Вы можете вместо удаления потребовать ограничения обработки данных.
• Если мы более не нуждаемся в Ваших персональных данных, но они необходимы Вам для осуществления, защиты или предъявления правовых требований, Вы имеете право вместо удаления потребовать ограничения обработки Ваших персональных данных.
• Если Вы заявили возражение согласно ст. 21 (1) GDPR, должно быть произведено взвешивание Ваших и наших интересов. Пока не установлено, чьи интересы преобладают, Вы имеете право требовать ограничения обработки Ваших персональных данных.

Если Вы ограничили обработку Ваших персональных данных, эти данные — за исключением их хранения — могут обрабатываться только с Вашего согласия либо для предъявления, осуществления или защиты правовых требований, либо для защиты прав другого физического или юридического лица, либо по причинам важного общественного интереса Европейского Союза или государства-члена.

Шифрование SSL или TLS

Из соображений безопасности и для защиты передачи конфиденциального содержимого, например заказов или запросов, которые Вы направляете нам как оператору сайта, эта страница использует шифрование SSL или TLS. Зашифрованное соединение Вы можете распознать по тому, что адресная строка браузера меняется с «http://» на «https://», а также по символу замка в строке браузера.

Когда шифрование SSL или TLS активировано, данные, которые Вы нам передаёте, не могут быть прочитаны третьими лицами.

Зашифрованные платёжные операции

Платные услуги предоставляются через нашу платформу app.off-market24.com. Если после заключения платного договора возникает обязанность передать нам Ваши платёжные данные, эти данные необходимы для проведения платежа. Проведение платежей осуществляется через платёжных провайдеров, указанных в разделе «Электронная коммерция и платёжные провайдеры» (Stripe, PayPal, ablefy), и исключительно через зашифрованное соединение SSL или TLS.

При зашифрованной коммуникации Ваши платёжные данные, которые Вы нам передаёте, не могут быть прочитаны третьими лицами.

Возражение против рекламных электронных писем

Настоящим заявляется возражение против использования контактных данных, опубликованных в рамках обязанности по размещению выходных данных (Impressum), для направления прямо не запрошенных рекламных и информационных материалов. Операторы страниц прямо оставляют за собой право на правовые действия в случае несанкционированной рассылки рекламной информации, например посредством спам-писем.

4. Сбор данных на этом веб-сайте

Файлы cookie

Наши интернет-страницы используют так называемые «cookie». Cookie — это небольшие пакеты данных, которые не причиняют вреда Вашему конечному устройству. Они сохраняются на Вашем конечном устройстве либо временно на время сеанса (сеансовые cookie), либо постоянно (постоянные cookie). Сеансовые cookie автоматически удаляются по окончании Вашего посещения. Постоянные cookie остаются сохранёнными на Вашем конечном устройстве до тех пор, пока Вы сами их не удалите или пока не произойдёт их автоматическое удаление Вашим веб-браузером.

Cookie могут исходить от нас (собственные cookie, First-Party-Cookies) или от сторонних компаний (так называемые сторонние cookie, Third-Party-Cookies). Сторонние cookie позволяют интегрировать определённые сервисы сторонних компаний в веб-страницы.

Cookie, необходимые для осуществления процесса электронной коммуникации или для предоставления определённых желаемых Вами функций (необходимые cookie), сохраняются на основании ст. 6 (1)(f) GDPR, если не указано иное правовое основание. У оператора веб-сайта имеется законный интерес в сохранении необходимых cookie для технически безошибочного и оптимизированного предоставления своих услуг. Если было запрошено согласие на сохранение cookie и сопоставимых технологий распознавания, обработка осуществляется исключительно на основании этого согласия (ст. 6 (1)(a) GDPR и § 25 (1) TTDSG); согласие может быть отозвано в любое время.

На этом веб-сайте мы используем следующие необходимые собственные cookie: сеансовый cookie «PHPSESSID» (управление сеансом и безопасность, удаляется по окончании сеанса), cookie «offmarket24_consent» (сохраняет Ваше решение о согласии на использование cookie, срок действия до 365 дней), а также — если Вы используете функцию «Нравится» для статей — cookie с префиксом «liked_» (предотвращают многократные оценки, срок действия 30 дней).

Вы можете настроить свой браузер так, чтобы получать уведомления об установке cookie и разрешать cookie только в отдельных случаях, исключать приём cookie для определённых случаев или в целом, а также активировать автоматическое удаление cookie при закрытии браузера. При деактивации cookie функциональность этого веб-сайта может быть ограничена.

Какие ещё cookie и сервисы используются на этом веб-сайте, Вы можете узнать из настоящей политики конфиденциальности, а также из настроек cookie (ссылка в нижней части сайта).

Согласие на использование cookie (собственный инструмент управления согласиями)

Наш веб-сайт использует самостоятельно разработанный инструмент управления согласиями (Consent-Tool), чтобы получить Ваше согласие на сохранение определённых cookie или на использование определённых сервисов и задокументировать его в соответствии с требованиями законодательства о защите данных. При первом посещении веб-сайта появляется баннер cookie, в котором Вы можете принять все сервисы, отклонить все или в настройках активировать либо деактивировать каждый сервис по отдельности (Google Analytics 4, Google Ads, Meta Pixel, LinkedIn Insight Tag, Taboola Pixel). Данные внешним поставщикам инструментов управления согласиями не передаются.

Ваше решение сохраняется в собственном cookie «offmarket24_consent» в Вашем браузере (срок действия до 365 дней). Для предусмотренного законом подтверждения согласия мы дополнительно сохраняем на сервере: случайно сгенерированный идентификатор согласия, статус отдельных сервисов, версию политики cookie, время, источник решения (баннер или диалог настроек), а также контрольное значение Вашего IP-адреса, сформированное с помощью SHA-256 и секретного ключа (хеш IP). Сам Ваш IP-адрес при этом не сохраняется.

Вы можете в любое время изменить или отозвать свой выбор по ссылке «Настройки cookie» в нижней части сайта. Инструмент управления согласиями используется для получения и документирования предусмотренных законом согласий на использование cookie. Правовым основанием для этого является ст. 6 (1)(c) GDPR.

Файлы журналов сервера

Провайдер страниц автоматически собирает и сохраняет информацию в так называемых файлах журналов сервера, которые Ваш браузер автоматически передаёт нам. Это:

• тип и версия браузера
• используемая операционная система
• URL источника перехода (Referrer URL)
• имя хоста обращающегося компьютера
• время серверного запроса
• IP-адрес

Объединение этих данных с другими источниками данных не производится.

Кроме того, из соображений безопасности мы автоматически протоколируем события, указывающие на злоупотребление нашими формами или на попытку атаки (например, распознавание спам-ботов), а также неудачные попытки входа в административную область; при этом сохраняются IP-адрес, время и технические сведения (User-Agent).

Сбор этих данных осуществляется на основании ст. 6 (1)(f) GDPR. У оператора веб-сайта имеется законный интерес в технически безошибочном представлении, оптимизации и безопасности своего веб-сайта — для этого должны собираться файлы журналов сервера.

Контактная форма

Если Вы направляете нам запросы через контактную форму, Ваши сведения из формы запроса, включая указанные Вами контактные данные, сохраняются у нас в целях обработки запроса и на случай последующих вопросов. Запрос сохраняется в нашей базе данных и дополнительно передаётся по электронной почте нашей команде; при этом из соображений безопасности (защита от злоупотреблений и спама) также фиксируются Ваш IP-адрес, технические сведения о Вашем браузере (User-Agent) и время передачи. Эти данные мы не передаём без Вашего согласия.

Обработка этих данных осуществляется на основании ст. 6 (1)(b) GDPR, если Ваш запрос связан с исполнением договора или необходим для осуществления преддоговорных мер. Во всех остальных случаях обработка основывается на нашем законном интересе в эффективной обработке адресованных нам запросов (ст. 6 (1)(f) GDPR) или на Вашем согласии (ст. 6 (1)(a) GDPR), если оно было запрошено; согласие может быть отозвано в любое время.

Введённые Вами в контактной форме данные остаются у нас до тех пор, пока Вы не потребуете их удаления, не отзовёте согласие на хранение или пока не отпадёт цель хранения данных (например, после завершения обработки Вашего запроса). Обязательные законодательные положения — в частности, сроки хранения — остаются незатронутыми.

Передача инвестиционного профиля (загрузка файлов)

Инвесторы могут передать нам через форму свой профиль приобретения, по желанию с вложенным файлом (файл PDF, Word или Excel). При этом обрабатываются указанные в форме данные (в том числе обращение, имя, компания, адрес электронной почты, номер телефона, ссылка на поисковый профиль, сообщение), а также загруженный файл. Сведения передаются по электронной почте нашей команде, а файл сохраняется на нашем сервере; из соображений безопасности также фиксируются IP-адрес, User-Agent и время.

Обработка осуществляется на основании ст. 6 (1)(b) GDPR (осуществление преддоговорных мер) либо нашего законного интереса в обработке Вашего запроса (ст. 6 (1)(f) GDPR). Данные остаются у нас до тех пор, пока Вы не потребуете их удаления или пока не отпадёт цель хранения данных; законодательные сроки хранения остаются незатронутыми.

Запрос по транзакции

Через нашу форму транзакций Вы можете направлять нам запросы, касающиеся сделок с недвижимостью. При этом обрабатываются указанные в форме данные (в том числе имя, контактные данные, сведения об объекте или о сделке). Сведения передаются по электронной почте нашей команде; из соображений безопасности также фиксируются IP-адрес, User-Agent и время.

Обработка осуществляется на основании ст. 6 (1)(b) GDPR (осуществление преддоговорных мер) либо нашего законного интереса в обработке Вашего запроса (ст. 6 (1)(f) GDPR). Данные остаются у нас до тех пор, пока Вы не потребуете их удаления или пока не отпадёт цель хранения данных; законодательные сроки хранения остаются незатронутыми.

Запрос по электронной почте, телефону или факсу

Если Вы связываетесь с нами по электронной почте, телефону или факсу, Ваш запрос, включая все вытекающие из него персональные данные (имя, запрос), сохраняется и обрабатывается у нас в целях обработки Вашего обращения. Эти данные мы не передаём без Вашего согласия.

Обработка этих данных осуществляется на основании ст. 6 (1)(b) GDPR, если Ваш запрос связан с исполнением договора или необходим для осуществления преддоговорных мер. Во всех остальных случаях обработка основывается на нашем законном интересе в эффективной обработке адресованных нам запросов (ст. 6 (1)(f) GDPR) или на Вашем согласии (ст. 6 (1)(a) GDPR), если оно было запрошено; согласие может быть отозвано в любое время.

Направленные Вами нам в рамках контактных запросов данные остаются у нас до тех пор, пока Вы не потребуете их удаления, не отзовёте согласие на хранение или пока не отпадёт цель хранения данных (например, после завершения обработки Вашего обращения). Обязательные законодательные положения — в частности, законодательные сроки хранения — остаются незатронутыми.

Бронирование встреч через Calendly

Для согласования демонстрационных встреч мы ссылаемся на инструмент бронирования встреч «Calendly». Поставщиком является Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA (далее — «Calendly»). Calendly не встроен в наш веб-сайт; лишь когда Вы переходите по ссылке на Calendly, Вы покидаете наш веб-сайт, и начинают действовать положения Calendly о защите данных.

В целях бронирования встречи Вы вводите запрашиваемые данные и желаемое время на веб-сайте Calendly. Введённые данные используются для планирования, проведения и, при необходимости, последующей обработки встречи и сохраняются для нас на серверах Calendly. Политику конфиденциальности Calendly Вы найдёте здесь: https://calendly.com/pages/privacy.

Правовым основанием обработки данных является ст. 6 (1)(f) GDPR. У оператора веб-сайта имеется законный интерес в максимально простом согласовании встреч с заинтересованными лицами и клиентами. Передача данных в США основывается на стандартных договорных условиях Комиссии ЕС. Подробности Вы найдёте здесь: https://calendly.com/pages/dpa.

Регистрация на нашей платформе

Вы можете зарегистрироваться на нашей платформе app.off-market24.com, чтобы использовать дополнительные функции. Введённые для этого данные мы используем только в целях пользования соответствующим предложением или сервисом, для которого Вы зарегистрировались. Запрашиваемые при регистрации обязательные сведения должны быть указаны полностью. В противном случае мы отклоним регистрацию.

Для информирования о важных изменениях, например касающихся объёма предложения или технически необходимых изменений, мы используем адрес электронной почты, указанный при регистрации.

Обработка введённых при регистрации данных осуществляется в целях реализации возникших в результате регистрации отношений пользования и, при необходимости, для подготовки дальнейших договоров (ст. 6 (1)(b) GDPR).

Собранные при регистрации данные хранятся у нас, пока Вы зарегистрированы на платформе, и впоследствии удаляются. Законодательные сроки хранения остаются незатронутыми.

5. Инструменты анализа и реклама

Серверное измерение посещаемости (без cookie)

Для статистического анализа посещений мы используем самостоятельно разработанную серверную систему измерения посещаемости. При обращении к странице сохраняются запрошенный путь, тип устройства (десктоп/планшет/мобильное), домен источника перехода (Referrer), языковая версия и время. Cookie не устанавливаются, IP-адреса в открытом виде не сохраняются: для подсчёта уникальных посетителей из даты, IP-адреса, идентификатора браузера и секретного ключа формируется контрольное значение (хеш SHA-256), которое меняется ежедневно. Распознавание за пределами одного дня или соотнесение с Вашей личностью тем самым невозможно. Исходные данные удаляются не позднее чем через 400 дней.

Обработка осуществляется на основании ст. 6 (1)(f) GDPR. У оператора веб-сайта имеется законный интерес в анонимизированном анализе использования своего веб-сайта в целях улучшения предложения.

Google Analytics

Этот веб-сайт использует — исключительно с Вашего согласия — функции сервиса веб-аналитики Google Analytics 4. Поставщиком является Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Ирландия.

Google Analytics позволяет оператору веб-сайта анализировать поведение посетителей веб-сайта. При этом оператор веб-сайта получает различные данные об использовании, например просмотры страниц, длительность пребывания, используемые операционные системы и происхождение пользователя. Эти данные объединяются в идентификатор пользователя (User-ID) и привязываются к соответствующему конечному устройству посетителя веб-сайта.

Google Analytics использует технологии, позволяющие распознавать пользователя в целях анализа пользовательского поведения (например, cookie или фингерпринтинг устройства). Собранная Google информация об использовании этого веб-сайта, как правило, передаётся на сервер Google в США и хранится там.

Использование этого сервиса осуществляется на основании Вашего согласия согласно ст. 6 (1)(a) GDPR и § 25 (1) TTDSG. Согласие может быть отозвано в любое время — проще всего через «Настройки cookie» в нижней части сайта.

Передача данных в США основывается на стандартных договорных условиях Комиссии ЕС. Подробности Вы найдёте здесь: https://privacy.google.com/businesses/controllerterms/mccs/.

Плагин для браузера

Вы можете предотвратить сбор и обработку Ваших данных компанией Google, загрузив и установив плагин для браузера, доступный по следующей ссылке: https://tools.google.com/dlpage/gaoptout?hl=ru.

Дополнительную информацию об обращении с пользовательскими данными в Google Analytics Вы найдёте в политике конфиденциальности Google: https://support.google.com/analytics/answer/6004245?hl=ru.

Обработка по поручению

Мы заключили с Google договор об обработке данных по поручению и в полном объёме выполняем строгие требования немецких надзорных органов по защите данных при использовании Google Analytics.

Google Ads

Оператор веб-сайта использует — исключительно с Вашего согласия — Google Ads. Google Ads — это программа онлайн-рекламы компании Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Ирландия.

Google Ads позволяет нам показывать рекламные объявления в поисковой системе Google или на сторонних веб-сайтах, когда пользователь вводит в Google определённые поисковые запросы (таргетинг по ключевым словам). Кроме того, целевые рекламные объявления могут показываться на основе имеющихся у Google пользовательских данных (например, данных о местоположении и интересах) (таргетинг по целевым аудиториям). Мы как оператор веб-сайта можем количественно анализировать эти данные, например анализируя, какие поисковые запросы привели к показу наших рекламных объявлений и сколько объявлений привело к соответствующим кликам.

Использование этого сервиса осуществляется на основании Вашего согласия согласно ст. 6 (1)(a) GDPR и § 25 (1) TTDSG. Согласие может быть отозвано в любое время.

Передача данных в США основывается на стандартных договорных условиях Комиссии ЕС. Подробности Вы найдёте здесь: https://policies.google.com/privacy/frameworks и https://privacy.google.com/businesses/controllerterms/mccs/.

Ремаркетинг Google Ads

Этот веб-сайт использует функции ремаркетинга Google Ads. Поставщиком является Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Ирландия.

С помощью ремаркетинга Google Ads мы можем относить лиц, взаимодействующих с нашим онлайн-предложением, к определённым целевым аудиториям, чтобы впоследствии показывать им рекламу, основанную на интересах, в рекламной сети Google (ремаркетинг или ретаргетинг).

Кроме того, рекламные целевые аудитории, созданные с помощью ремаркетинга Google Ads, могут связываться с межустройственными функциями Google. Таким образом, основанные на интересах персонализированные рекламные сообщения, адаптированные к Вам в зависимости от Вашего предыдущего поведения при использовании и просмотре на одном конечном устройстве (например, мобильном телефоне), могут отображаться и на другом из Ваших конечных устройств (например, планшете или ПК).

Если у Вас есть аккаунт Google, Вы можете заявить возражение против персонализированной рекламы по следующей ссылке: https://www.google.com/settings/ads/onweb/.

Использование этого сервиса осуществляется на основании Вашего согласия согласно ст. 6 (1)(a) GDPR и § 25 (1) TTDSG. Согласие может быть отозвано в любое время.

Дальнейшую информацию и положения о защите данных Вы найдёте в политике конфиденциальности Google по адресу: https://policies.google.com/technologies/ads?hl=ru.

Отслеживание конверсий Google (Google Conversion-Tracking)

Этот веб-сайт использует отслеживание конверсий Google. Поставщиком является Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Ирландия.

С помощью отслеживания конверсий Google мы и Google можем распознавать, совершил ли пользователь определённые действия. Так, например, мы можем анализировать, какие кнопки на нашем веб-сайте и как часто нажимались и какие предложения особенно часто просматривались или запрашивались. Эта информация служит для составления статистики конверсий. Мы узнаём общее число пользователей, нажавших на наши объявления, и то, какие действия они совершили. Мы не получаем информации, с помощью которой могли бы лично идентифицировать пользователя. Сам Google использует для идентификации cookie или сопоставимые технологии распознавания.

Использование этого сервиса осуществляется на основании Вашего согласия согласно ст. 6 (1)(a) GDPR и § 25 (1) TTDSG. Согласие может быть отозвано в любое время.

Дополнительную информацию об отслеживании конверсий Google Вы найдёте в положениях Google о защите данных: https://policies.google.com/privacy?hl=ru.

Meta-Pixel (ранее Facebook Pixel)

Этот веб-сайт использует — исключительно с Вашего согласия — пиксель действий посетителей от Facebook/Meta для измерения конверсий. Поставщиком этого сервиса является Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ирландия. Однако, по заявлению Facebook, собранные данные передаются также в США и в другие третьи страны.

Таким образом можно отслеживать поведение посетителей сайта после того, как они, нажав на рекламное объявление Facebook, были перенаправлены на веб-сайт поставщика. Благодаря этому можно оценивать эффективность рекламных объявлений Facebook в статистических целях и целях исследования рынка, а также оптимизировать будущие рекламные мероприятия.

Собранные данные анонимны для нас как оператора этого веб-сайта, мы не можем делать выводы о личности пользователей. Однако данные сохраняются и обрабатываются Facebook, так что возможна связь с соответствующим профилем пользователя, и Facebook может использовать данные в собственных рекламных целях в соответствии с политикой Facebook об использовании данных (https://www.facebook.com/about/privacy/). Благодаря этому Facebook может обеспечивать показ рекламных объявлений на страницах Facebook, а также за пределами Facebook. На такое использование данных мы как оператор сайта влиять не можем.

Использование этого сервиса осуществляется на основании Вашего согласия согласно ст. 6 (1)(a) GDPR и § 25 (1) TTDSG. Согласие может быть отозвано в любое время.

Поскольку с помощью описанного здесь инструмента на нашем веб-сайте собираются персональные данные и передаются Facebook, мы и Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия несём совместную ответственность за эту обработку данных (ст. 26 GDPR). Совместная ответственность при этом ограничивается исключительно сбором данных и их передачей Facebook. Обработка, осуществляемая Facebook после передачи, не является частью совместной ответственности. Совместно возлагаемые на нас обязанности зафиксированы в соглашении о совместной обработке. Текст соглашения Вы найдёте по адресу: https://www.facebook.com/legal/controller_addendum. Согласно этому соглашению, мы отвечаем за предоставление информации о защите данных при использовании инструмента Facebook и за безопасную с точки зрения законодательства о защите данных реализацию инструмента на нашем веб-сайте. За безопасность данных продуктов Facebook отвечает Facebook. Права субъектов данных (например, запросы о предоставлении сведений) в отношении обрабатываемых Facebook данных Вы можете заявлять непосредственно в Facebook. Если Вы заявляете права субъекта данных у нас, мы обязаны передать их Facebook.

Передача данных в США основывается на стандартных договорных условиях Комиссии ЕС. Подробности Вы найдёте здесь: https://www.facebook.com/legal/EU_data_transfer_addendum и https://www.facebook.com/help/566994660333381.

В уведомлениях Facebook о защите данных Вы найдёте дальнейшие указания по защите Вашей конфиденциальности: https://www.facebook.com/about/privacy/.

Кроме того, Вы можете деактивировать функцию ремаркетинга «Custom Audiences» в разделе настроек рекламных объявлений по адресу https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Для этого Вы должны быть авторизованы в Facebook.

Если у Вас нет аккаунта Facebook, Вы можете деактивировать основанную на использовании рекламу Facebook на веб-сайте European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.

Taboola Pixel

На этом веб-сайте — исключительно с Вашего согласия — используется пиксель для посетителей и cookie от Taboola для измерения конверсий. Поставщиком является Taboola Europe Limited, The Stanley Building, 7 Pancras Square, London N1C 4AG, Соединённое Королевство (материнская компания: Taboola, Inc., 16 Madison Square West, New York, NY 10010, USA). Это позволяет отслеживать поведение пользователей, которые, нажав на рекламное объявление Taboola, были перенаправлены на веб-сайт поставщика. Цель этой процедуры — оценка эффективности рекламных объявлений Taboola в статистических целях и целях исследования рынка, что может способствовать оптимизации будущих рекламных мероприятий. Собранные нами данные анонимны и не позволяют делать выводы о личности пользователей.

Использование этого сервиса осуществляется на основании Вашего согласия согласно ст. 6 (1)(a) GDPR и § 25 (1) TTDSG. Согласие может быть отозвано в любое время.

Информацию о цели и объёме сбора данных, а также о дальнейшей обработке и использовании данных компанией Taboola Вы найдёте в политике конфиденциальности Taboola: https://www.taboola.com/policies/privacy-policy. Там Вы также можете задать свои настройки для защиты Вашей конфиденциальности.

LinkedIn Insight Tag

Этот веб-сайт использует — исключительно с Вашего согласия — Insight Tag от LinkedIn. Поставщиком этого сервиса является LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ирландия.

Обработка данных с помощью LinkedIn Insight Tag

С помощью LinkedIn Insight Tag мы получаем информацию о посетителях нашего веб-сайта. Если посетитель веб-сайта зарегистрирован в LinkedIn, мы можем, среди прочего, анализировать основные профессиональные данные (например, уровень карьеры, размер компании, страну, местоположение, отрасль и должность) посетителей нашего веб-сайта и таким образом лучше ориентировать наш сайт на соответствующие целевые аудитории. Кроме того, с помощью LinkedIn Insight Tag мы можем измерять, совершают ли посетители наших веб-страниц запрос или иное действие (измерение конверсий). Измерение конверсий может осуществляться и между устройствами (например, с ПК на планшет). LinkedIn Insight Tag также предлагает функцию ретаргетинга, с помощью которой мы можем показывать посетителям нашего веб-сайта целевую рекламу за пределами веб-сайта, при этом, по заявлению LinkedIn, идентификация адресата рекламы не происходит.

Сам LinkedIn также собирает так называемые файлы журналов (URL, URL источника перехода, IP-адрес, характеристики устройства и браузера, а также время доступа). IP-адреса сокращаются или (если они используются для охвата участников LinkedIn между устройствами) хешируются (псевдонимизируются). Прямые идентификаторы участников LinkedIn удаляются LinkedIn через семь дней. Оставшиеся псевдонимизированные данные затем удаляются в течение 180 дней.

Собранные LinkedIn данные не могут быть отнесены нами как оператором веб-сайта к конкретным лицам. LinkedIn будет хранить собранные персональные данные посетителей веб-сайта на своих серверах в США и использовать их в рамках собственных рекламных мероприятий. Подробности Вы найдёте в политике конфиденциальности LinkedIn по адресу https://www.linkedin.com/legal/privacy-policy#choices-oblig.

Правовое основание

Использование вышеуказанного сервиса осуществляется исключительно на основании Вашего согласия согласно ст. 6 (1)(a) GDPR и § 25 TTDSG. Согласие может быть отозвано в любое время — проще всего через «Настройки cookie» в нижней части сайта.

Передача данных в США основывается на стандартных договорных условиях Комиссии ЕС. Подробности Вы найдёте здесь: https://www.linkedin.com/legal/l/dpa и https://www.linkedin.com/legal/l/eu-sccs.

Возражение против использования LinkedIn Insight Tag

Вы можете заявить возражение против анализа пользовательского поведения и целевой рекламы со стороны LinkedIn по следующей ссылке: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Кроме того, участники LinkedIn могут управлять использованием своих персональных данных в рекламных целях в настройках аккаунта. Чтобы избежать связывания LinkedIn данных, собранных на нашем веб-сайте, с Вашим аккаунтом LinkedIn, Вы должны выйти из своего аккаунта LinkedIn, прежде чем посещать наш веб-сайт.

Обработка по поручению

Для использования вышеуказанного сервиса мы заключили договор об обработке данных по поручению (AVV). Это предписанный законодательством о защите данных договор, который гарантирует, что данный поставщик обрабатывает персональные данные посетителей нашего веб-сайта только по нашим указаниям и с соблюдением GDPR.

6. Рассылка новостей (Newsletter)

Данные рассылки

Если Вы хотите получать предлагаемую рассылку, нам необходим Ваш адрес электронной почты, а также информация, позволяющая нам проверить, что Вы являетесь владельцем указанного адреса электронной почты и согласны с получением рассылки. Иные данные не собираются либо собираются только на добровольной основе. Эти данные мы используем исключительно для отправки запрошенной информации и не передаём их третьим лицам.

Отправка рассылки осуществляется через самостоятельно разработанную систему на собственных серверах; внешний поставщик услуг рассылки не используется.

Обработка данных, введённых в форму подписки на рассылку, осуществляется исключительно на основании Вашего согласия (ст. 6 (1)(a) GDPR). Данное согласие на хранение данных, адреса электронной почты, а также на их использование для отправки рассылки Вы можете отозвать в любое время, например по ссылке «Отписаться» в рассылке. Правомерность уже осуществлённых операций по обработке данных отзывом не затрагивается.

Данные, оставленные Вами у нас в целях получения рассылки, хранятся у нас до Вашей отписки от рассылки и после отмены рассылки или после отпадения цели удаляются из списка рассылки. Мы оставляем за собой право по собственному усмотрению удалять или блокировать адреса электронной почты из нашего списка рассылки в рамках нашего законного интереса согласно ст. 6 (1)(f) GDPR.

Данные, сохранённые у нас в иных целях, остаются при этом незатронутыми.

После Вашей отписки от списка рассылки Ваш адрес электронной почты при необходимости сохраняется у нас в чёрном списке (Blacklist), если это требуется для предотвращения будущих рассылок. Данные из чёрного списка используются только для этой цели и не объединяются с другими данными. Это служит как Вашему интересу, так и нашему интересу в соблюдении законодательных требований при отправке рассылок (законный интерес в смысле ст. 6 (1)(f) GDPR). Хранение в чёрном списке не ограничено по времени. Вы можете заявить возражение против хранения, если Ваши интересы преобладают над нашим законным интересом.

7. Плагины и инструменты

YouTube с расширенной защитой данных

Этот веб-сайт встраивает видео с веб-сайта YouTube. Оператором страниц является Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Ирландия.

Мы используем YouTube в режиме расширенной защиты данных. Согласно YouTube, этот режим приводит к тому, что YouTube не сохраняет информацию о посетителях этого веб-сайта до того, как они просмотрят видео. Однако передача данных партнёрам YouTube режимом расширенной защиты данных в обязательном порядке не исключается. Так, YouTube — независимо от того, просматриваете ли Вы видео — устанавливает соединение с сетью Google DoubleClick.

Как только Вы запускаете видео YouTube на этом веб-сайте, устанавливается соединение с серверами YouTube. При этом серверу YouTube сообщается, какие из наших страниц Вы посетили. Если Вы вошли в свой аккаунт YouTube, Вы позволяете YouTube соотносить Ваше поведение в сети непосредственно с Вашим личным профилем. Вы можете предотвратить это, выйдя из своего аккаунта YouTube.

Далее, после запуска видео YouTube может сохранять различные cookie на Вашем конечном устройстве или использовать сопоставимые технологии распознавания (например, фингерпринтинг устройства). Таким образом YouTube может получать информацию о посетителях этого веб-сайта. Эта информация используется, среди прочего, для сбора статистики видео, улучшения удобства использования и предотвращения попыток мошенничества.

При необходимости после запуска видео YouTube могут запускаться дальнейшие операции по обработке данных, на которые мы не имеем влияния.

Использование YouTube осуществляется в интересах привлекательного представления наших онлайн-предложений. Это представляет собой законный интерес в смысле ст. 6 (1)(f) GDPR. Если было запрошено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6 (1)(a) GDPR и § 25 (1) TTDSG, если согласие охватывает хранение файлов cookie или доступ к информации на конечном устройстве пользователя (например, фингерпринтинг устройства) в смысле TTDSG. Согласие может быть отозвано в любое время.

Дальнейшую информацию о защите данных в YouTube Вы найдёте в их политике конфиденциальности по адресу: https://policies.google.com/privacy?hl=ru.

Cloudflare Turnstile

На формах этого веб-сайта (контактная форма, запрос на сделку, профиль покупки) мы используем сервис Cloudflare Turnstile. Поставщиком является Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, США (далее «Cloudflare»).

Cloudflare Turnstile служит для проверки того, вводятся ли данные на нашем веб-сайте (например, в форме) человеком или автоматизированной программой (ботом). Мы используем невидимый (неинтерактивный) вариант, так что, как правило, никакого взаимодействия с вашей стороны (например, нажатия на флажок) не требуется. Для этого Turnstile анализирует различные характеристики вашего устройства и вашего поведения (например, IP-адрес, время нахождения на сайте, движения мыши, а также запросы и свойства вашего браузера). Собранные при этом данные передаются в Cloudflare и обрабатываются там.

Хранение и анализ осуществляются на основании ст. 6 абз. 1 лит. f GDPR. Оператор веб-сайта имеет законный интерес в защите своих онлайн-предложений от злоупотреблений в виде автоматизированного доступа и от СПАМА. Если было запрошено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6 абз. 1 лит. a GDPR и § 25 абз. 1 TTDSG, если согласие охватывает хранение файлов cookie или доступ к информации на устройстве пользователя (например, снятие цифрового отпечатка устройства) в смысле TTDSG. Согласие может быть отозвано в любое время.

Передача данных в США осуществляется на основе стандартных договорных положений Европейской комиссии. Подробности вы найдёте в политике конфиденциальности Cloudflare: https://www.cloudflare.com/en-gb/privacypolicy/, а также в отдельной политике конфиденциальности в отношении Turnstile: https://www.cloudflare.com/en-gb/turnstile-privacy-policy/.

Дополнительную информацию о Cloudflare Turnstile вы найдёте по адресу: https://www.cloudflare.com/products/turnstile/.

8. Электронная коммерция и платёжные провайдеры

Обработка данных клиентов и договорных данных

Мы собираем, обрабатываем и используем персональные данные клиентов и договорные данные для установления, содержательного оформления и изменения наших договорных отношений. Персональные данные об использовании этого веб-сайта (данные об использовании) мы собираем, обрабатываем и используем только в той мере, в какой это необходимо, чтобы предоставить пользователю возможность пользоваться сервисом или выставить счёт. Правовым основанием для этого является ст. 6 (1)(b) GDPR.

Собранные данные клиентов удаляются после завершения заказа или прекращения деловых отношений и истечения возможно существующих законодательных сроков хранения. Законодательные сроки хранения остаются незатронутыми.

Платёжные сервисы

На нашей платформе app.off-market24.com мы интегрируем платёжные сервисы сторонних компаний. Когда Вы совершаете у нас покупку, Ваши платёжные данные (например, имя, сумма платежа, банковские реквизиты, номер кредитной карты) обрабатываются платёжным провайдером в целях проведения платежа. К этим транзакциям применяются соответствующие договорные положения и положения о защите данных соответствующих поставщиков. Использование платёжных провайдеров осуществляется на основании ст. 6 (1)(b) GDPR (исполнение договора), а также в интересах максимально бесперебойного, удобного и безопасного платёжного процесса (ст. 6 (1)(f) GDPR). Если для определённых действий запрашивается Ваше согласие, правовым основанием обработки данных является ст. 6 (1)(a) GDPR; согласия могут быть отозваны в любое время на будущее.

Мы используем следующие платёжные сервисы / платёжных провайдеров:

Stripe

Поставщиком для клиентов в пределах ЕС является Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ирландия (далее — «Stripe»).

Передача данных в США основывается на стандартных договорных условиях Комиссии ЕС. Подробности Вы найдёте здесь: https://stripe.com/privacy и https://stripe.com/guides/general-data-protection-regulation.

Подробности Вы можете прочитать в политике конфиденциальности Stripe по следующей ссылке: https://stripe.com/privacy.

PayPal

Поставщиком этого платёжного сервиса является PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (далее — «PayPal»).

Передача данных в США основывается на стандартных договорных условиях Комиссии ЕС. Подробности Вы найдёте здесь: https://www.paypal.com/webapps/mpp/ua/pocpsa-full.

Подробности Вы найдёте в политике конфиденциальности PayPal: https://www.paypal.com/webapps/mpp/ua/privacy-full.

ablefy (ранее elopage)

Поставщиком этого платёжного сервиса и сервиса продаж является ablefy GmbH, Joachimsthaler Straße 21, 10719 Berlin, Германия (далее — «ablefy»). Через ablefy могут осуществляться покупки и расчёты по нашим цифровым предложениям; при этом ablefy обрабатывает данные, необходимые для проведения платежей.

Подробности Вы найдёте в политике конфиденциальности ablefy: https://ablefy.io/datenschutz.