Политика конфиденциальности

Положение о конфиденциальности

Данные об обработке персональных данных на сайте carat-online.ru согласно ст. 13 ОРЗД (DSGVO)

Мы рады, что вы посетили наш сайт. Мы уважаем вашу конфиденциальность. Защита данных и безопасность при использовании нашего сайта имеют для нас первостепенное значение. Данные разъяснения предоставлены, чтобы информировать вас о том, как обрабатываются ваши персональные данные в связи с нашим сайтом.

Наименование и адрес ответственного лица

Ответственным лицом в смысле Общего регламента по защите данных (ОРЗД/DSGVO) и других нормативных актов о защите данных является:

Carat Russland

Hans-Strothoff-Platz 1

63303 Драйайх

Германия

Телефон: +49 06103 9308-0

Электронная почта: info@carat-online.ru

Наименование и адрес уполномоченного по защите данных

Уполномоченным по защите данных у ответственного лица является:

Kanzlei Krüger

Edith Krüger, адвокат

Bahnhofstraße 44-46

65185 Висбаден

Германия

Телефон: +49 (0) 611 23 60 176 0

Электронная почта: kanzlei@legal-krueger.de

Общие сведения об обработке данных

Правовые основания для обработки персональных данных

Мы хотим проинформировать вас об основаниях нашей обработки данных, как того требует ст. 13 ОРЗД (DSGVO):

Если мы просим вас дать согласие, мы опираемся на ст. 6, п. 1, подп. a вместе со ст. 7 ОРЗД.
Если обработка ваших данных необходима для предоставления наших услуг, исполнения договоров или ответа на ваши запросы, мы руководствуемся ст. 6, п. 1, подп. b ОРЗД.
Для выполнения наших юридических обязательств мы руководствуемся ст. 6, п. 1, подп. c ОРЗД.
Если обработка необходима для выполнения задачи, возложенной на ответственное лицо, представляющей общественный интерес или осуществляемой в ходе исполнения официальных полномочий — применяется ст. 6, п. 1, подп. e ОРЗД.
Иногда нам необходимо обрабатывать ваши данные для защиты законных интересов нашей компании или третьих лиц — конечно, только если ваши права не преобладают. В таких случаях мы опираемся на ст. 6, п. 1, подп. f ОРЗД.
Если обработка необходима для защиты жизненно важных интересов субъекта данных или другого физического лица, мы используем ст. 6, п. 1, подп. d ОРЗД.

Удаление данных и сроки хранения

Мы придерживаемся принципов минимизации данных согласно ст. 5, п. 1, подп. c ОРЗД и ограничения срока хранения согласно ст. 5, п. 1, подп. e ОРЗД.

Ваши персональные данные хранятся только столько, сколько необходимо для достижения указанных здесь целей или в течение предусмотренных законом сроков хранения. После прекращения соответствующей цели или истечения срока хранения данные удаляются как можно быстрее.

Указание на передачу данных в третьи страны

На нашем сайте используются инструменты компаний, находящихся в третьих странах. Если эти инструменты активны, ваши персональные данные могут быть переданы на серверы соответствующих компаний.

Уровень защиты данных в третьих странах, как правило, не соответствует законодательству ЕС о защите данных. Это создает риск, что ваши данные могут быть переданы властям этих стран. Мы не имеем влияния на такие процессы обработки.

Внешние ссылки

На данном сайте могут содержаться ссылки на сторонние сайты или на другие сайты, находящиеся под нашей ответственностью. Если вы переходите по ссылке на сторонний сайт, обратите внимание, что эти сайты имеют собственную информацию о защите данных. За такие сторонние сайты и их положения о защите данных мы не несем ответственности или обязательств. Перед использованием этих сайтов убедитесь, что вы согласны с их политикой конфиденциальности.

Внешние ссылки можно распознать по их цветовому отличию от остального текста или по подчеркиванию. Ваш курсор покажет вам внешнюю ссылку при наведении. Только когда вы кликнете на внешнюю ссылку, ваши персональные данные будут переданы на целевой сайт. При этом оператор стороннего сайта, в частности, получает ваш IP-адрес, время клика по ссылке, страницу, на которой был совершен клик, а также другую информацию, которую вы найдете в политике конфиденциальности соответствующего оператора.

Обратите также внимание, что отдельные ссылки могут привести к передаче данных за пределы Европейской экономической зоны. В результате иностранные органы могут получить доступ к вашим данным. Возможно, у вас не будет средств правовой защиты против такого доступа. Если вы не хотите, чтобы ваши персональные данные были переданы на целевой сайт или стали доступны иностранным властям, не переходите по ссылкам.

Права субъекта данных

Мы хотим разъяснить, какие права у вас есть в отношении ваших персональных данных. Эти права закреплены в Общем регламенте по защите данных (ОРЗД):

Право на доступ (ст. 15 ОРЗД): вы можете узнать, какие данные мы храним о вас, почему мы их храним и кому они передаются.

Если ваш запрос на получение данных не подан в письменной форме, мы можем запросить подтверждение вашей личности.

Право на исправление (ст. 16 ОРЗД): если ваши данные неверны, вы можете попросить нас их исправить.
Право на удаление (ст. 17 ОРЗД): вы можете потребовать удалить ваши данные, если нет оснований для их дальнейшего хранения.

Право на ограничение обработки (ст. 18 ОРЗД): если вы не хотите, чтобы мы полностью удаляли ваши данные, но и не хотите, чтобы мы их активно использовали, вы можете попросить ограничить обработку.
Право на возражение (ст. 21 ОРЗД): если мы используем ваши данные для определенных целей, вы можете возразить против этого. Особенно в случае прямого маркетинга у вас всегда есть право отказаться.
Право на переносимость данных (ст. 20 ОРЗД): вы можете получить ваши данные в распространенном формате и передать их другой службе.
Право подать жалобу в надзорный орган: если вы считаете, что мы неправильно обращаемся с вашими данными, вы можете пожаловаться в орган по защите данных — особенно в вашей стране проживания, работы или предполагаемого нарушения.
Право на отзыв согласия: если вы дали согласие на обработку, вы можете отозвать его в любое время.

Предоставление сайта (веб-хостинг)

При посещении нашего сайта мы автоматически собираем и сохраняем информацию в так называемых серверных лог-файлах. Эту информацию ваш браузер автоматически передает нашему серверу или серверу нашей хостинговой компании.

Это следующие данные:

IP-адрес устройства посетителя сайта
Используемое устройство
Имя хоста компьютера, осуществляющего доступ
Операционная система посетителя
Тип и версия браузера
Имя запрошенного файла
Время серверного запроса
Объем данных
Информация о том, был ли запрос успешным

Эти данные не объединяются с другими источниками данных.

Вместо размещения сайта на собственном сервере мы можем использовать сервер сторонней компании (хостинг-провайдера), который указан выше. Персональные данные, собранные этим сайтом, в таком случае хранятся на серверах хостинговой компании.

В дополнение к вышеуказанным данным веб-хостер может хранить для нас, например, контактные запросы, контактные данные, имена, данные доступа к сайту, метаданные, коммуникационные данные и другие данные, генерируемые через сайт.

Основанием для обработки данных на нашем сайте в первую очередь является ст. 6, п. 1, подп. f ОРЗД. Наша цель — предоставить вам технически безупречный и оптимизированный сайт. Это наш законный интерес.

Если вы посещаете наш сайт для ведения переговоров или заключения договора с нами, дополнительно применяется ст. 6, п. 1, подп. b ОРЗД как правовая основа.

Если для нашего сайта мы привлекаем хостинговую компанию, мы заключаем с этим провайдером специальный договор на обработку данных по поручению, который обеспечивает защиту ваших данных.

Использование Local Storage Items, Session Storage Items и Cookies

Наш сайт использует Local Storage Items, Session Storage Items и/или cookies. Local Storage — это механизм хранения данных в браузере на вашем устройстве. Обычно это пользовательские настройки, например, «дневной» или «ночной» режим сайта, которые сохраняются до их ручного удаления вами. Session Storage схож с Local Storage, однако данные сохраняются только на время текущей сессии (пока открыт вкладка), после чего удаляются. Cookies — это информация, которую веб-сервер сохраняет на вашем устройстве для его идентификации. Они могут быть временными (на время сессии) и удаляются после выхода с сайта, или постоянными, сохраняющимися до их ручного или автоматического удаления браузером.

Эти объекты также могут сохраняться на вашем устройстве сторонними компаниями при посещении нашего сайта (запросы к сторонним сервисам). Это позволяет нам, как оператору, и вам, как посетителю, пользоваться определенными услугами третьих лиц, например, обработка платежей или просмотр видео.

Эти механизмы имеют различные применения: улучшение функциональности сайта, управление корзиной, повышение безопасности и удобства, анализ поведения и потоков пользователей. В зависимости от функции их обработка может быть необходима для работы сайта (например, корзина) или для его оптимизации (например, анализ поведения), тогда мы опираемся на ст. 6, п. 1, подп. f ОРЗД как на законный интерес. Во всех остальных случаях хранение Local Storage, Session Storage и cookies происходит только с вашего явного согласия (ст. 6, п. 1, подп. a ОРЗД).

Если Local Storage, Session Storage или cookies используются сторонними компаниями или для анализа, мы дополнительно информируем вас об этом в настоящем уведомлении о защите данных. Ваше согласие требуется и может быть отозвано в любое время.

Использование внешних сервисов

На нашем сайте используются внешние сервисы. Внешние сервисы — это сервисы третьих лиц, которые используются на нашем сайте. Это может быть, например, для встраивания видео или для обеспечения безопасности сайта. При использовании этих сервисов персональные данные также передаются соответствующим провайдерам. Если у нас нет законного интереса использовать эти сервисы, мы заранее запрашиваем у вас как у посетителя сайта ваше отзывное согласие (ст. 6, п. 1, подп. a ОРЗД).

Аналитика

Для анализа поведения пользователей мы обрабатываем персональные данные посетителей сайта. Анализируя полученные данные, мы можем собирать информацию об использовании отдельных компонентов нашего сайта. Это позволяет нам повысить удобство пользования сайтом. С помощью аналитических инструментов могут, например, создаваться пользовательские профили для показа целевой рекламы, распознаваться посетители при повторном визите, анализироваться их клики/прокрутка, загрузки, строиться тепловые карты, отслеживаться посещения, длительность визита или частота ухода, а также определяться источник посетителя (город, страна, откуда он пришёл). Аналитические инструменты помогают нам совершенствовать маркетинг и исследования рынка.

Обработка происходит только после того, как вы дали на это согласие (через баннер согласия на сайте). Правовой основой является ваше согласие (ст. 6, п. 1, подп. a ОРЗД). Без вашего согласия такая обработка не осуществляется. Если вы отзывете своё согласие (например, через баннер согласия или иным способом на сайте), мы прекращаем такую обработку. Законность обработки до момента отзыва не затрагивается.

Google Analytics

Мы используем на нашем сайте сервис Google Analytics. Провайдер сервиса — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.

Использование сервиса может привести к передаче данных в третью страну (США). Провайдер сертифицирован в соответствии с EU-U.S. Data Privacy Framework и, следовательно, обеспечивает надлежащий уровень защиты данных.

Дополнительная информация в политике конфиденциальности провайдера по следующему URL: https://policies.google.com/privacy.

Microsoft Advertising Web Analytics

Мы используем на нашем сайте сервис Microsoft Advertising Web Analytics. Провайдер сервиса — Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ирландия.

Дополнительная информация в политике конфиденциальности провайдера по следующему URL: https://privacy.microsoft.com/de-de/privacystatement.

Consent Management

Для соответствия требованиям по защите данных на нашем сайте используется инструмент управления согласием. С помощью этого инструмента мы получаем необходимые согласия на установку cookies или использование внешних сервисов. Согласия сохраняются.

Обработка необходима для выполнения юридического обязательства, лежащего на операторе сайта. Поэтому правовой основой является ст. 6, п. 1, подп. c ОРЗД.

Cookiebot

Мы используем на нашем сайте сервис Cookiebot. Провайдер сервиса — Usercentrics A/S, Havnegade 39, 1058 Копенгаген, Дания.

Дополнительная информация в политике конфиденциальности провайдера по следующему URL: https://www.cookiebot.com/de/privacy-policy/.

Content Delivery Network (CDN)

Мы используем Content Delivery Network (CDN) для оптимизации производительности и доступности нашего сайта. Для этого провайдеру, предоставляющему сеть, передаются ваш IP-адрес и информация о времени посещения сайта. Всю дополнительную информацию об обработке данных вы найдете в политике конфиденциальности данного провайдера.

Мы основываем эту обработку на законном интересе (ст. 6, п. 1, подп. f ОРЗД).

Наш законный интерес в использовании CDN заключается в обеспечении максимально быстрой, безопасной и надежной работы сайта.

CloudFlare

Мы используем на нашем сайте сервис CloudFlare. Провайдер сервиса — Cloudflare Germany GmbH, Rosental 7, 80331 Мюнхен, Германия.

Так как сервис размещён локально на веб-сервере, передача данных третьим лицам не производится.

Системы интеграции/Трекинг-инструменты

Бизнес-процессы осуществляются дешевле, быстрее и с меньшим количеством ошибок при автоматизации с помощью интеграционного ПО через интерфейсы. Таким образом, они могут быть эффективно включены в бизнес-процессы через собственный сайт или социальные сети. Мы используем на сайте интеграционное ПО для объединения различных приложений и безопасной передачи персональных данных между ними.

Обработка происходит только после вашего согласия (через баннер согласия на сайте). Правовой основой является ваше согласие (ст. 6, п. 1, подп. a ОРЗД). Без вашего согласия обработка не осуществляется. В случае отзыва согласия обработка прекращается. Законность обработки до момента отзыва не затрагивается.

Google Tag Manager

Мы используем на нашем сайте сервис Google Tag Manager. Провайдер — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.

Дополнительная информация в политике конфиденциальности провайдера по следующему URL: https://policies.google.com/privacy.

Поисковая система

Для облегчения поиска контента на нашем сайте мы внедрили поисковую систему стороннего поставщика. Внедрение такой поисковой системы приводит к передаче технических данных, таких как IP-адрес, стороннему поставщику.

Обработка происходит только после получения вашего согласия (через баннер согласия на сайте). Правовой основой является ваше согласие (ст. 6, п. 1, подп. a ОРЗД). Без вашего согласия обработка данных не осуществляется. В случае отзыва согласия обработка прекращается. Законность обработки до момента отзыва не затрагивается.

Google

Мы используем на нашем сайте сервис Google. Провайдер сервиса — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.

Дополнительная информация в политике конфиденциальности провайдера по следующему URL: https://policies.google.com/privacy.

Социальные сети

Мы используем социальные медиа-плагины для подключения нашего сайта к нашим каналам в социальных сетях. Интеграция плагинов облегчает посетителям нашего сайта возможность подписаться на наши каналы, делиться контентом, ставить лайки или оставлять комментарии. Некоторые социальные плагины также позволяют анализировать поведение пользователей на сайте в отношении их активности в социальных сетях. Использование таких плагинов способствует увеличению узнаваемости и числа подписчиков наших каналов.

Также при использовании плагинов персональные данные передаются в соответствующие социальные сети. Передача происходит уже при посещении сайта. Обрабатываются, например: имя, адрес, адрес электронной почты, номер телефона, время доступа, информация об устройстве, IP-адрес.

Facebook

Мы используем на нашем сайте сервис Facebook. Провайдер сервиса — Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Dublin, D02x525, Ирландия.

Дополнительная информация в политике конфиденциальности провайдера по следующему URL: https://www.facebook.com/privacy/policy.

Сервис использует на нашем сайте cookies, а также хранит данные в Local Storage и Session Storage браузера:

Facebook Connect

Мы используем на нашем сайте сервис Facebook Connect. Провайдер сервиса — Meta Platforms Ireland Limited (Marketplace), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия.

Дополнительная информация в политике конфиденциальности провайдера по следующему URL: https://de-de.facebook.com/policy.php.

Pinterest

Мы используем на нашем сайте сервис Pinterest. Провайдер сервиса — Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ирландия.
Использование сервиса может привести к передаче данных в третью страну (США).

Дополнительная информация в политике конфиденциальности провайдера по следующему URL: https://policy.pinterest.com/en/privacy-policy.

Веб-безопасность

На нашем сайте мы используем инструменты для защиты от несанкционированного доступа, спама и других атак. Это повышает безопасность и функциональность нашего сайта.

Мы основываем эту обработку на законном интересе (ст. 6, п. 1, подп. f ОРЗД).

Наш законный интерес заключается в обеспечении безопасности и функциональности сайта, а также защите от несанкционированного доступа, спама и других атак.

Friendly Captcha

Мы используем на нашем сайте сервис Friendly Captcha. Провайдер — Friendly Captcha GmbH, Am Anger 3-5, 82237 Вёртзе, Германия.

Дополнительная информация в политике конфиденциальности провайдера по следующему URL: https://friendlycaptcha.com/de/legal/privacy-end-users/.

Реклама

На нашем сайте используются инструменты, облегчающие размещение рекламы и анализ эффективности размещённых объявлений. Для этого обрабатываются персональные данные, в частности IP-адрес, время доступа и информация об устройстве.

Google Ads

Мы используем на нашем сайте сервис Google Ads. Провайдер — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.

Дополнительная информация в политике конфиденциальности провайдера по следующему URL: https://policies.google.com/privacy.

Google Ad Sense

Мы используем на нашем сайте сервис Google Ad Sense. Провайдер — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.

Дополнительная информация в политике конфиденциальности провайдера по следующему URL: https://policies.google.com/privacy.

Google Double Click

Мы используем на нашем сайте сервис Google Double Click. Провайдер — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.

Дополнительная информация в политике конфиденциальности провайдера по следующему URL: https://policies.google.com/privacy.

Инструмент для e-mail-маркетинга

Maileon

Наш сайт использует инструмент e-mail-маркетинга Maileon компании XQueue GmbH. Maileon — это универсальная платформа для e-mail-маркетинга и автоматизации, которая помогает нам поддерживать с вами связь и направлять вам релевантную информацию.

Виды обрабатываемых данных

Если вы подписываетесь на нашу рассылку или пользуетесь другими сервисами Maileon, могут обрабатываться следующие персональные данные:

Адрес электронной почты
Имя (если указано)
Другие сведения, которые вы предоставляете добровольно
Техническая информация, такая как IP-адрес, тип браузера, операционная система
Информация о вашем поведении (например, открытие письма, клики по ссылкам)

Цели обработки данных

Обработка ваших данных осуществляется для следующих целей:

Отправка рассылок и других электронных сообщений
Персонализация контента на основе ваших интересов
Анализ эффективности коммуникации
Оптимизация наших предложений и услуг
Статистический анализ поведения пользователей

Правовые основания обработки

Обработка ваших данных осуществляется на основании:

Вашего согласия согласно ст. 6, п. 1, подп. a ОРЗД (например, при подписке на рассылку)
Нашего законного интереса согласно ст. 6, п. 1, подп. f ОРЗД к анализу, оптимизации и экономической эффективности нашего предложения

Трекинг рассылки

Наши рассылки, отправляемые через Maileon, содержат так называемые счётчики пикселей (web-beacons). Счётчик — это миниатюрная графика, встроенная в HTML-письма, позволяющая фиксировать и анализировать открытия и клики. Это позволяет нам статистически отслеживать, когда и какие письма были открыты, какие ссылки были кликнуты. Мы используем эти сведения для оптимизации рассылок и их лучшей персонализации.

Получатели данных

Ваши данные передаются XQueue GmbH, Christian-Pless-Str. 11-13, 63069 Оффенбах-на-Майне, Германия, как оператору Maileon. XQueue GmbH обрабатывает ваши данные в рамках порученной обработки согласно ст. 28 ОРЗД. Передача данных третьим лицам не осуществляется, кроме случаев, когда это требуется по закону или с вашего согласия.

Inxmail

Этот сайт использует Inxmail для рассылки e-mail-рассылок. Провайдер — Inxmail GmbH, Wetzinger Straße 17, 79106 Фрайбург.

Inxmail — это сервис для организации и анализа рассылок. Данные, введённые вами для подписки, обрабатываются на серверах Inxmail.

Анализ данных через Inxmail

С помощью Inxmail мы можем анализировать кампании рассылок. Например, мы видим, было ли письмо открыто и по каким ссылкам кликали. Таким образом можно понять, какие ссылки наиболее популярны.

Кроме того, мы видим, были ли после открытия/клика совершены определённые действия (коэффициент конверсии). Например, был ли совершен заказ после перехода по ссылке в рассылке.

Inxmail также позволяет сегментировать адресатов по категориям (например, по возрасту, полу, месту жительства) для лучшей адаптации рассылок к целевым группам. Если вы не хотите анализа через Inxmail, отпишитесь от рассылки. Для этого в каждом письме есть соответствующая ссылка.

Политика конфиденциальности Inxmail: https://www.inxmail.de/datenschutz.

Анонимизированный трекинг

Мы используем анонимизированный трекинг Inxmail — идентификация вашей личности возможна только при вашем явном согласии.

Правовые основания

Обработка данных осуществляется на основании вашего согласия (ст. 6, п. 1, подп. a ОРЗД). Согласие можно отозвать в любой момент на будущее.

Срок хранения

Данные, предоставленные вами для подписки на рассылку, хранятся у нас до вашей отписки либо у нас, либо у провайдера рассылки, а после отписки или прекращения цели — удаляются. Мы оставляем за собой право удалять или блокировать адреса e-mail по собственному усмотрению на основании нашего законного интереса (ст. 6, п. 1, подп. f ОРЗД). Данные, сохранённые у нас для других целей, это не затрагивает.

После отписки ваш e-mail может быть внесён в черный список, если это необходимо для предотвращения дальнейших рассылок. Данные черного списка используются только для этой цели и не объединяются с другими данными. Это отвечает вашим и нашим интересам в соблюдении закона (законный интерес по ст. 6, п. 1, подп. f ОРЗД). Срок хранения в черном списке не ограничен. Вы можете возразить против хранения, если ваши интересы превосходят наш законный интерес.

Порученная обработка

Мы заключили с провайдером договора порученной обработки (AVV). Это обязательный договор, гарантирующий, что персональные данные посетителей сайта обрабатываются только по нашим указаниям и в соответствии с ОРЗД.

Информация о защите данных при обращении

Обращение по почте, e-mail или телефону

Если вы обращаетесь к нам по e-mail, телефону или факсу, данные, которые вы передаете, хранятся у нас для обработки запроса и на случай дополнительных вопросов. Эти данные не передаются третьим лицам без вашего согласия.

Обработка данных осуществляется на основании ст. 6, п. 1, подп. b ОРЗД, если ваш запрос связан с исполнением договора или необходим для преддоговорных мер. В остальных случаях — на основании нашего законного интереса в эффективной обработке запросов (ст. 6, п. 1, подп. f ОРЗД) или вашего согласия (ст. 6, п. 1, подп. a ОРЗД), если оно было получено; согласие может быть отозвано в любой момент.

Данные, переданные вами по e-mail, телефону или факсу, хранятся у нас 6 месяцев, если только вы не потребуете их удаления, не отзовёте согласие или цель хранения отпадёт (например, после обработки запроса). В случае заключения договора или необходимости для расчётов данные хранятся по закону до 10 лет и удаляются после истечения этого срока.

Актуальность и изменение настоящих положений о защите данных

Данные положения о защите данных актуальны и действуют с 07.07.2026.

Из-за развития сайта и предложений или в связи с изменением законодательства или требований органов власти может возникнуть необходимость изменить данное положение о защите данных.