защита данных

Schwarz Mobility Solutions GmbH
Политика конфиденциальности для веб-сайта и сервиса twogo

Мы очень серьезно относимся к защите ваших персональных данных и стремимся предоставить вам исчерпывающую информацию об их обработке. Приведенные далее указания по защите данных предоставят вам сведения о том, каким способом и для каких целей обрабатываются ваши персональные данные, если вы посещаете наш веб-сайт, связываетесь с нами или используете наши страницы в социальных сетях и/или наши приложения twogo.

Мы собираем ваши персональные данные главным образом у вас самих. Законным основанием для этого является Общий регламент по защите данных ЕС (GDPR).

Версия 4.0

Содержание

A. Ответственный в соотв. со ст. 4 п. 7 GDPR

За описанную ниже обработку данных ответственным в соотв. со ст. 4 п. 7 GDPR является компания:

Schwarz Mobility Solutions GmbH
Stiftsbergstraße 1
74172 Neckarsulm, Германия

Эл. адрес: info@twogo.com

Поскольку вы являетесь лицензированным пользователем, представляющим одного из наших корпоративных клиентов, то мы и ваш работодатель/заказчик совместно несем ответственность за обработку данных в соответствии со ст. 26 GDPR. Для этого мы заключаем с соответствующим корпоративным клиентом договоры об общей ответственности, в которых мы фиксируем соответствующее распределение задач. Дополнительная информация по данной теме приведена в разделе G.

B. Посещение нашего веб-сайта и наших страниц в социальных сетях

1. Коммуникация по электронной почте / телефону / почте / через контактную форму

1.1. Цели обработки данных / правовое основание

Персональные данные, которые вы передаете нам по электронной почте / телефону / почте / через контактную форму, обрабатываются нами с соблюдением строгой конфиденциальности. Мы используем ваши данные исключительно с целью обработки вашего запроса. Правовым основанием для обработки данных является ст. 6 абз. 1 лит. f) GDPR. Правомерный интерес при этом возникает из стремления ответить на ваши запросы и, таким образом, сохранить и повысить удовлетворенность клиентов.

Если вы передаете нам персональные данные одним из указанных способов связи в ходе подготовки договора или в рамках уже имеющихся договорных отношений, то правовым основанием для обработки данных является ст. 6 абз. 1 лит. b) GDPR.

Если вы, помимо обязательных сведений, обозначенных в нашей контактной форме, предоставляете нам дополнительную информацию, то это происходит на основании вашего согласия в соответствии со ст. 6 абз. 1 лит. a) GDPR. Вы можете в любое время отозвать это согласие на обработку с действием на будущее.

Если Вы предоставляете нам свои персональные данные в рамках процесса подготовки и рассмотрения жалоб согласно ст. 16 Закона о цифровых услугах или в рамках жалобы согласно ст. 20 Закона о цифровых услугах, то правовым основанием для обработки данных является статья 6 абзац 1 пункт 1 литера c) GDPR в сочетании со ст. 16 или ст. 20 Закона о цифровых услугах. Это означает, что мы обрабатываем Ваши данные на основании правового обязательства.

1.2. Получатель / категории получателей

В случае необходимости мы передаем требуемый объем ваших персональных данных в компанию Netlution GmbH, Landteilstr. 33, 68163 Mannheim, Германия, поскольку она по нашему поручению обрабатывает запросы клиентов, которые могут поступить от вас по телефону, почте, и/или электронной почте.

1.3. Обязанность предоставления ваших данных

Вы не обязаны предоставлять нам свои персональные данные ни в рамках договора, ни в рамках закона. Однако если вы не предоставите нам данные, необходимые для обработки вашего запроса, мы не сможем его обработать и ответить на него.

1.4. Срок хранения / критерии определения срока хранения

Все персональные данные, которые мы получаем вместе с запросами, удаляются или безопасным способом анонимизируются не позднее чем через 90 дней после отправки вам окончательного ответа. Хранение в течение 90 дней объясняется тем обстоятельством, что в отдельных случаях может возникнуть ситуация, когда после нашего ответа вы еще раз свяжетесь с нами по тому же вопросу, и в этом случае у нас должна быть возможность использовать предыдущую переписку. Опыт показывает, что, как правило, спустя 90 дней дополнительные вопросы по нашим ответам больше не поступают. При предъявлении ваших прав субъекта персональных данных ваши персональные данные после окончательного ответа хранятся в течение 3 лет для доказательства того, что мы предоставили вам полную информацию, а законодательные требования были соблюдены.

Данные, которые Вы предоставляете нам в рамках процесса подготовки и рассмотрения жалоб согласно ст. 16 Закона о цифровых услугах или в рамках жалобы согласно ст. 20 Закона о цифровых услугах, хранятся до истечения соответствующих установленных законом сроков.

Персональные данные, которые вы передаете нам в рамках подготовки или исполнения договора, удаляются не позднее чем через 12 лет.

Кроме того, необязательные сведения удаляются в том случае, если вы отзываете согласие на обработку.

2. Данные, которые мы обрабатываем при посещении этого веб-сайта

2.1. Цели и правовое основание обработки данных

При посещении данного веб-сайта создаются файлы журнала со следующим содержимым:

• веб-сайт, с которого вы открыли нашу страницу;
• IP-адрес;
• дата и время посещения сайта;
• запрос клиента;
• код ответа http;
• передаваемый объем данных; 
• информация об используемом вами браузере и используемой вами операционной системе.

Процесс открытия нашего веб-сайта защищен файерволом. С целью защиты также осуществляется протоколирование вашего IP-адреса, а также запроса клиента (цель запроса).

Правовым основанием для обработки данных является ст. 6 абз. 1 лит. f) GDPR. Правомерный интерес при этом возникает из стремления защитить нашу систему и предотвратить противозаконные или обманные действия при каждом переходе пользователя на данный веб-сайт.

Если обработка указанных данных требуется для подготовки или исполнения договорных отношений, то мы обрабатываем ваши данные на основании ст. 6 абз. 1 лит. b) GDPR.

2.2. Получатель / категории получателей

В исключительных случаях в целях оказания поддержки и проведения технического обслуживания доступ к вашим персональным данным может предоставляться компании Schwarz IT KG, Stiftsbergstraße 1, 74172 Neckarsulm, Германия, поскольку хостинг и хранение приложения twogo, а также ваших данных по нашему поручению осуществляется на серверах, предоставляемых и эксплуатируемых компанией Schwarz IT KG.

Данные, записанные в связи с использованием файервола, доступны компании Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ирландия, поскольку мы используем компанию Microsoft в качестве провайдера для работы нашего файервола.

2.3. Обязанность предоставления ваших данных

Вы не обязаны предоставлять нам свои персональные данные ни в рамках договора, ни в рамках закона. Однако указанные данные обрабатываются по техническим причинам, когда вы переходите на наш сайт. Если вы больше не хотите предоставлять нам эти данные, это возможно только в том случае, если вы прекратите использовать наш веб-сайт.

2.4. Срок хранения

Мы храним указанные данные протоколирования в течение 32 дней. Протоколирование файерволом хранится только 30 дней.

3. Использование файлов cookie

Мы, компания Schwarz Mobility Solutions GmbH, Stiftsbergstraße 1, 74172 Neckarsulm, Германия, несем ответственность за обработку данных, связанных с использованием так называемых файлов cookie и других схожих технологий для обработки данных об использовании на всех (суб)доменах по адресу www.twogo.com / www.twogo.de.

Под файлами cookie подразумеваются маленькие текстовые файлы, которые сохраняются на вашем конечном устройстве (ноутбук, планшет, смартфон и т. п.), когда вы посещаете наши веб-сайты. Файлы cookie не причиняют вреда вашему конечному устройству, не содержат вирусов, троянов или иного вредоносного ПО. В файле cookie сохраняется информация, которая формируется в зависимости от конкретного используемого конечного устройства. Однако это не означает, что мы таким образом получаем непосредственные сведения о вашей личности.

Вы можете настроить свой браузер таким образом, что он будет информировать вас о размещении файлов cookie. Так использование файлов cookie станет для вас видимым. Кроме того, вы можете настроить браузер так, что он по умолчанию не будет принимать никакие файлы cookie или будет отклонять файлы cookie отдельных провайдеров. Однако обращаем ваше внимание, что вследствие этого при определенных обстоятельствах может ухудшиться работа данного веб-сайта.

3.1. Цели и правовое основание обработки данных

Использование файлов cookie и других технологий для обработки данных об использовании служит, в зависимости от категории файла cookie или другой технологии, для следующих целей:

• Необходимые: Необходимые файлы cookie помогают сделать веб-сайт пригодным для использования, обеспечивая работу основных функций, таких как навигация по сайту и доступ к безопасным разделам веб-сайта. Без этих файлов cookie веб-сайт не может работать правильно.
• Комфорт: С помощью этих технологий мы можем учитывать ваши фактические или потенциальные предпочтения для комфортного использования наших веб-сайтов. Например, на основании ваших настроек мы можем отображать наши веб-сайты на подходящем вам языке. Кроме того, это позволяет нам не отображать вам продукты, которые в некоторых случаях недоступны в вашем регионе.
• Статистика: Эти техники позволяют нам собирать статистику по использованию наших сервисов с целью их оформления в соответствии с потребностями. Таким образом мы можем, например, определить, каким способом мы можем еще лучше адаптировать наши веб-сайты в соответствии с привычками пользователей.
• Маркетинг: С помощью этих файлов мы можем показывать вам подходящий рекламный контент, который основан на анализе вашего поведения пользователя. При этом ваше поведение пользователя может прослеживаться на различных веб-сайтах, конечных устройствах или в различных браузерах с помощью ID пользователя (однозначная метка).

В рамках использования файлов cookie и сходных техник для обработки данных об использовании в зависимости от поставленных целей обрабатываются, в частности, следующие виды персональных данных:

Необходимые:

• данные аутентификации для идентификации пользователя после входа в систему для получения доступа к авторизованному содержимому при последующих посещениях (например, доступ к счету клиента);
• события, важные для безопасности (например, распознавание частых неудачных попыток входа в систему);
• данные для воспроизведения мультимедийного контента (например, запуск пользователем выбранных видео (о продукте)).

Комфорт:

• настройки изменения пользовательского интерфейса, которые не связаны с постоянной меткой (например, выбранный в данный момент язык).

Статистика:

• псевдонимизированные профили использования с информацией об использовании наших веб-сайтов. В них содержатся, в частности, следующие данные:
  • тип/версия браузера;
  • используемая операционная система;
  • URL перехода (посещенный ранее сайт);
  • имя хоста компьютера, с которого осуществляется доступ (IP-адрес);
  • время серверного запроса;
  • индивидуальный идентификатор пользователя;
  • запущенные события на веб-сайте (история навигации).
• IP-адрес при этом регулярно анонимизируется, что полностью исключает возможность идентифицировать вашу личность.
• Мы сопоставляем идентификатор пользователя с другими вашими данными (например, имя, адрес электронной почты и т. д.) только с вашего согласия, выраженного отдельно. Только с помощью идентификатора пользователя невозможно идентифицировать вашу личность.

Маркетинг

• псевдонимизированные профили использования с информацией об использовании наших веб-сайтов. В них содержатся, в частности, следующие данные:
  • IP-адрес;
  • индивидуальный идентификатор пользователя;
  • потенциальная заинтересованность в продуктах;
  • запущенные события на веб-сайте (история навигации). 
•  IP-адреса при этом регулярно анонимизируются, что полностью исключает возможность идентифицировать вашу личность. 
• Мы сопоставляем идентификатор пользователя с другими вашими данными (например, имя, адрес электронной почты и т. д.) только с вашего согласия, выраженного отдельно. Только с помощью идентификатора пользователя невозможно идентифицировать вашу личность. При необходимости мы передаем идентификатор пользователя и соответствующие профили использования третьим лицам через провайдеров рекламных сетей.

Правовым основанием для использования комфортных, статистических и маркетинговых файлов cookie и схожих технологий является ваше согласие в соответствии со ст. 6 абз. 1 лит. a) GDPR. Правовым основанием для использования технически необходимых файлов cookie и схожих технологий является ст. 6 абз. 1 лит. b) GDPR.

Вы можете в любое время отозвать / изменить свое согласие с действием на будущее, при этом правомерность обработки данных, осуществленной на основании согласия до момента отзыва не будет затронута. Для этого просто нажмите сюда и выберите нужное. Обзорная информация об используемых файлах cookie и других технологиях, а также соответствующих целях обработки данных, сроках хранения и возможных задействованных сторонних провайдерах приведена в наших Положениях о файлах cookie.

3.2. Получатель / категории получателей

В рамках обработки данных с помощью файлов cookie и схожих технологий для обработки данных об использовании при определенных обстоятельствах мы привлекаем специализированных поставщиков услуг, в частности из сферы онлайн-маркетинга. Они обрабатывают ваши данные по нашему поручению. Если вы выразили согласие на обработку данных в маркетинговых целях, при необходимости мы передаем ваш идентификатор пользователя и соответствующие профили использования третьим лицам через провайдеров рекламных сетей. Прочие получатели, связанные с обработкой данных с помощью файлов cookie, указаны в наших Положениях о файлах cookie, в разделе «Провайдеры».

3.3. Передача данных в третьи страны

Обработка ваших данных с помощью сервиса Google Analytics, если вы согласились на использование соответствующего файла cookie, влияет на передачу данных на серверы компании Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США. Часть этих серверов находится в США. Для США нет решения ЕС о достаточности мер по защите данных, поэтому уровень защиты данных, сопоставимый с ЕС, не обеспечивается. Это может привести к тому, что третьи лица могут получить доступ к вашим данным, и мы не сможем на это повлиять. Кроме того, компания Google LLC при необходимости использует данные в собственных целях и связывает их с другими пакетами данных о вас. Однако мы заключили с компанией Google LLC стандартный договор, с помощью которого мы обязываем компанию Google LLC соблюдать правовые нормы по защите данных.

3.4. Обязанность предоставления ваших данных

Вы не обязаны предоставлять нам свои персональные данные ни в рамках договора, ни в рамках закона. Если вы не хотите устанавливать какие-либо файлы cookie, вы можете запретить их установку с помощью упомянутых ранее настроек, выбрать соответствующие категории файлов cookie или при необходимости отозвать или изменить данное вами согласие.

3.5. Срок хранения

Срок хранения файлов cookie указан в наших Положениях о файлах cookie. Если в столбце «Истечение срока» указано «длительного хранения», файл cookie хранится постоянно до отзыва соответствующего согласия. Если вы отзываете согласие, данные немедленно удаляются.

4. Новостная рассылка

4.1. Цели и правовое основание обработки данных

Мы предоставляем вам возможность подписаться на нашу новостную рассылку. Если вы дали согласие на получение нашей новостной рассылки, мы используем ваш адрес электронной почты и при необходимости ваше имя для отправки (по возможности индивидуальной) информации о twogo, а также связанным с ним акциях, розыгрышах и нововведениях.

Правовым основанием для указанной обработки данных является ваше согласие в соответствии со статьей 6 абзацем 1 лит. a) GDPR.

С вашего согласия мы собираем данные о вашем поведении пользователя на нашем сайте. Анализ поведения пользователя включает, в частности, информацию о том, в каких разделах соответствующего веб-сайта или новостной рассылки вы находитесь и какие ссылки вы там активируете. При этом для улучшения сайта и ориентации возможного рекламного обращения в форме новостной рассылки на ваши личные интересы создаются персонализированные профили использования, соотносящиеся с вашей личностью и/или адресом электронной почты.

Правовым основанием для указанной обработки данных является ваше согласие в соответствии со статьей 6 абзацем 1 лит. a) GDPR. Для исключения возможности ошибок при указании адреса электронной почты мы используем так называемый метод двухэтапной подписки (Double Opt-In): после того как вы введете свой адрес электронной почты в соответствующее поле, мы отправим вам ссылку с подтверждением. Только когда вы нажмете на эту ссылку с подтверждением, ваш адрес электронной почты будет включен в список рассылки.

Вы можете в любое время с действием на будущее отозвать свое согласие на получение новостной рассылки и на создание персонализированных профилей использования, например, отписавшись от новостной рассылки на нашем веб-сайте. Ссылку на страницу для отмены подписки можно найти здесь или в конце каждого новостного бюллетеня. При отказе от получения рассылки мы считаем ваше согласие на создание персонализированных профилей использования и получение основанной на них новостной рассылки отозванным. Ваши данные об использовании будут удалены. Правомерность обработки данных, выполнявшейся до получения вашего отзыва, при этом не затрагивается.

4.2. Получатель / категории получателей

В исключительных случаях в целях оказания поддержки и проведения технического обслуживания доступ к вашим персональным данным может предоставляться компании Schwarz IT KG, Stiftsbergstraße 1, 74172 Neckarsulm, Германия, поскольку хостинг и хранение приложения twogo, а также ваших данных по нашему поручению осуществляется на серверах, предоставляемых и эксплуатируемых компанией Schwarz IT KG.

Кроме того, мы привлекаем к работе компанию Clever Elements GmbH, Lohmühlenstr. 65, 12435 Berlin, Германия, в качестве провайдера для нашего ПО для новостных рассылок, поэтому компания Clever Elements GmbH может получить доступ к вашим данным.

4.3. Обязанность предоставления

Вы не обязаны предоставлять нам свои персональные данные ни в рамках договора, ни в рамках закона. Участие в рассылке новостного бюллетеня является для вас добровольным и происходит только с вашего согласия.

4.4. Срок хранения

Ваш адрес электронной почты, а также ваше имя (если указано) удаляются, как только вы отписываетесь от нашей новостной рассылки.

5. Наши страницы в социальных сетях

5.1. Ответственность

Часть ответственности за обозначенные далее сбор и обработку данных несем мы, компания Schwarz Mobility Solutions GmbH, а часть — соответствующие администраторы платформ социальных сетей. В случае определенных видов обработки мы и администраторы платформ несем общую ответственность в соответствии со ст. 26 GDPR.

Мы ведем следующие страницы в социальных сетях:

• LinkedIn: https://www.linkedin.com/showcase/twogo
• YouTube: https://www.youtube.com/channel/UC4esWVPfggo_oWbIIfIPJcA

5.1.1. Ответственность администраторов платформ

Мы можем лишь ограниченно повлиять на обработку данных администраторами платформы социальной сети (например, администрирование участников и распространяемая информация). В тех местах, где мы можем указать параметры обработки данных, мы действуем в рамках доступных нам возможностей и следим за тем, чтобы действия администраторов платформы социальной сети соответствовали положениям о защите данных. Однако во многих местах мы не можем повлиять на обработку данных администратором платформы социальной сети, а также не знаем точно, какие данные он обрабатывает.

Администратор платформы управляет всей IT-инфраструктурой сервиса, имеет свои положения по защите данных и поддерживает с вами как с пользователем собственные отношения (если вы являетесь зарегистрированным пользователем социальной сети). Кроме того, администратор несет единоличную ответственность за все вопросы относительно данных вашего профиля пользователя, к которому у нас как у предприятия нет доступа. Более подробная информация по обработке данных провайдерами платформы социальной сети и дополнительные возможности возражения приведены в политике конфиденциальности провайдера:

• LinkedIn: https://www.linkedin.com/legal/privacy-policy?trk=d_org_guest_company_overview_footer-privacy-policy
• YouTube: https://www.youtube.com/intl/de/about/policies/

5.1.2. Наша ответственность как компании Schwarz Mobility Solutions GmbH

5.1.2.1. Цели и правовое основание обработки данных

Целью обработки данных на наших страницах в социальных сетях является информирование клиентов об услугах, акциях, розыгрышах, специализированных темах, нововведениях предприятия и общение с посетителями страниц в социальных сетях на эти темы, а также ответы на соответствующие вопросы, похвалу или критику.

Мы оставляем за собой только право на удаление контента, если это необходимо. При необходимости мы размещаем контент на нашей странице, если это является функцией платформы социальной сети, и общаемся с вами через платформу социальной сети. Правовым основанием является ст. 6 абз. 1 лит. f) GDPR. Обработка данных осуществляется в интересах нашей связи с общественностью и общения. На обработку ваших данных, осуществляющуюся в рамках общения с клиентами или розыгрышей, администратор не может повлиять.

Как уже было упомянуто ранее, в тех местах, где провайдер платформы социальной сети дает нам возможность, мы следим за тем, чтобы наши страницы в социальных сетях были оформлены в максимальном соответствии с положениями о защите данных.

5.1.2.2. Получатель / категории получателей

Данные, которые вы вводите на наших страницах в социальных сетях, например комментарии, видео, изображения, лайки, публичные сообщения и т. д., публикуются платформой социальной сети, и мы никогда не используем и не обрабатываем их в других целях. Мы оставляем за собой только право на удаление противозаконного контента, если это необходимо. Таким контентом являются, например, нарушающие законодательство или противоправные публикации, оскорбительные комментарии, непристойные комментарии (с содержанием сексуального характера) или приложения (например, изображения или видео), которые при определенных обстоятельствах нарушают авторские права, права личности или уголовный кодекс.
При необходимости мы размещаем контент на нашей странице, если это является функцией платформы социальной сети, и осуществляем коммуникацию через платформу социальной сети. Если вы отправите нам запрос на платформе социальной сети, то в зависимости от необходимого ответа мы также можем указать вам на другие, безопасные способы коммуникации, которые гарантируют конфиденциальность. У вас всегда есть возможность отправить нам конфиденциальный запрос по адресу, указанному в пункте А или в контактных данных.

5.1.2.3. Обязанность предоставления ваших данных

Вы не обязаны предоставлять нам свои персональные данные ни в рамках договора, ни в рамках закона. При использовании наших страниц в социальных сетях только с целью получения информации мы не собираем ваши персональные данные. Если вы не хотите предоставлять нам свои персональные данные, то вы все равно можете посещать наши страницы в социальных сетях. Однако в этом случае вы не сможете использовать расширенные функции, например отправку сообщений, публикацию изображений или записей и т. д.

5.1.2.4. Срок хранения

Все персональные данные, которые мы получаем вместе с запросами, удаляются или безопасным способом анонимизируются не позднее чем через 90 дней после отправки вам окончательного ответа. Хранение в течение 90 дней объясняется тем обстоятельством, что в отдельных случаях может возникнуть ситуация, когда после нашего ответа вы еще раз свяжетесь с нами по тому же вопросу, и в этом случае у нас должна быть возможность использовать предыдущую переписку. Опыт показывает, что, как правило, спустя 90 дней дополнительные вопросы по нашим ответам больше не поступают. При предъявлении ваших прав субъекта персональных данных ваши персональные данные после окончательного ответа хранятся в течение 3 лет для доказательства того, что мы предоставили вам полную информацию, а законодательные требования были соблюдены.

Все ваши открытые публикации на наших страницах в социальных сетях остаются в ленте в течение определенного времени, т. е. мы удаляем их по причине смены темы, лежащей в основе публикаций, нарушения закона или нарушения наших правил или вы сами удаляете публикацию. У нас нет возможностей повлиять на удаление ваших данных самим администратором социальной сети. Поэтому в данном случае дополнительно действуют положения о защите данных соответствующего администратора.

5.2. Общая ответственность

С администратором сервисов социальной сети отчасти существуют отношения в соответствие со ст. 26 абз. 1 GDPR (общая ответственность):

За используемые администратором платформы социальной сети методы веб-трекинга мы и администратор платформы несем общую ответственность. Веб-трекинг при этом может производиться независимо от вашей регистрации на платформе социальной сети и входа в учетную запись. Как уже было сказано, к сожалению, мы практически не можем повлиять на методы веб-трекинга платформы социальной сети. Например, мы не можем отключить эту функцию.

Правовым основанием для методов веб-трекинга является ст. 6 абз. 1 лит. f) GDPR. Стремление оптимизировать платформу социальной сети и соответствующую страницу поклонников следует при этом рассматривать как правомерное в соответствии с названным предписанием.

Дополнительная информация о получателях или категориях получателей, а также о сроке хранения или критериях определения срока хранения приведена в политиках конфиденциальности администраторов платформ. Мы не можем влиять на них.

Возможности защиты ваших прав на прекращение веб-трекинга вы можете найти в перечисленных политиках конфиденциальности администраторов платформ. Вы также можете связаться по данному вопросу с администраторами платформ, используя контактные данные, указанные в разделе контактов на сайте.

На статистику, которую предоставляет нам провайдер платформы социальной сети, мы можем оказывать лишь ограниченное влияние, что распространяется также и на прекращение сбора. Однако мы обращаем ваше внимание на то, что нам не предоставляется никакая дополнительная опциональная статистика.

Имейте в виду следующее: нельзя исключать того, что провайдер платформы социальной сети может использовать данные о вашем профиле и поведении, например, для анализа ваших привычек, личных отношений, предпочтений и т. д. Компания Schwarz Mobility Solutions GmbH не оказывает влияния на обработку или передачу ваших данных оператором платформы социальной сети.

6. Обработка запросов государственных органов

6.1 Цели и правовое основание обработки

Если от официальных инстанций к нам поступают запросы по нашим клиентам или деловым партнерам, то мы обрабатываем эти запросы на основании ст. 6 абз. 1 п. 1 лит. f) GDPR с целью проверки, регистрации и ответа на запрос, соблюдая свой правомерный интерес или правомерный интерес третьих лиц, включая представителей общественности, в эффективном уголовном преследовании и осуществлении, отстаивании или защите законных требований. Впоследствии возможна передача персональных данных наших клиентов или деловых партнеров соответствующим официальным инстанциям. Если у нас есть правовое обязательство по ответу на запрос официальных инстанций, то правовым основанием для передачи персональных данных является статья 6 абзац 1 пункт 1 литера c) GDPR в сочетании с соответствующим применимым специальным законом.

6.2 Происхождение данных и виды данных

От официальных инстанций мы при необходимости получаем информацию о содержании запроса и прочие данные, которые требуются для идентификации субъекта персональных данных. В остальных случаях для обработки запроса мы используем уже известные нам данные в той мере, в какой это необходимо для обработки запроса. Содержание запроса и обрабатываемые данные зависят от конкретного случая. При этом речь может идти, например, об именах, контактных данных, информации о способе оплаты, а также об информации о возможных противоправных действиях или нарушениях общественного порядка.

6.3 Получатель / категории получателей

Если того требует обработка запроса и вышеупомянутое правовое основание на это распространяется, мы передаем персональные данные в общественные инстанции (например, в органы полиции, прокуратуру или в суды) и в сторонние организации, которые помогают нам при обработке запроса (например, в адвокатские бюро, компании по оказанию юридических консультаций, справочные бюро, частным детективам). Кроме того, при необходимости запрос вместе с необходимыми данными в рамках нашей группы компаний перенаправляется в подразделения, ответственные за обработку.

В исключительных случаях данные по нашему поручению обрабатываются операторами персональных данных из сферы клиентского сервиса. Они подвергаются тщательному отбору и аудиту с нашей стороны и связаны обязательствами по договору в соответствии со статьей 28 GDPR.

6.4 Срок хранения / критерии определения срока хранения

Мы храним запросы и относящуюся к ним переписку до истечения соответствующих установленных законом сроков.

C. Использование сервиса twogo

1. Создание учетной записи пользователя в twogo и использование twogo (веб-приложение и мобильное предложение)

1.1. Цели и правовое основание обработки данных

1.1.1. Данные, необходимые для использования twogo

Для создания учетной записи в twogo и использования сервиса вам необходимо зарегистрироваться, используя следующие данные:

1.1.1.1. Корпоративные клиенты

Если вы являетесь корпоративным клиентом, то мы собираем ваши основные данные и контактную информацию для оформления и исполнения договорных отношений на основании ст. 6 абз. 1 лит b) GDPR. Наряду с этим мы собираем основные данные и контактную информацию представителя на основании ст. 6 абз. 1 лит f) GDPR, преследуя правомерный интерес в эффективной коммуникации.

После внесения вас в систему в качестве клиента вы получаете формуляр с требованиями, в котором вы можете настроить желаемые предпочтения и указать администратора предприятия. При этом вы можете, в частности, создать домен электронной почты, с помощью которого мы сможем соотносить ваших корпоративных пользователей с вашим предприятием.

1.1.1.2. Конечные пользователи

Если вы являетесь конечным пользователем, то мы обрабатываем следующие ваши данные: 

• Имя и фамилия (основные данные):
  • Видны всем участникам рекомендованной группы карпулинга, а также вашим подписчикам и тем пользователям, которым вы передаете запрос на совместную поездку.

• Электронная почта (контактная информация):
  • Используется для входа в учетную запись пользователя.
  • Кроме того, мы используем ваш адрес электронной почты для коммуникации с вами, чтобы подтвердить создание вашей учетной записи и отправить вам информацию об использовании twogo.
  • Как только вы станете лицензированным пользователем, мы через регулярные промежутки времени будем отправлять вам письмо на указанный адрес, в котором содержится запрос перехода по ссылке для подтверждения. Таким образом мы проверяем, что вы по-прежнему относитесь к лицензированному предприятию.
  • Если вы являетесь лицензированным клиентом, ваш работодатель/заказчик может выделить вам парковочное место, о котором вам сообщат по электронной почте.

• Пароль:
  • Используется пользователем для входа в учетную запись.

• Номер мобильного телефона (контактная информация):
  • По вашему желанию мы можем использовать ваш номер мобильного телефона также для отправки уведомлений от twogo. (Данная функция twogo доступна только в некоторых странах. Соответственно, ваши данные для названных целей обрабатываются тоже только в этих странах.)
  • Кроме того, номер телефона служит для верификации учетной записи пользователя.

• Домашний адрес (контактная информация):
  • Стандартная настройка места начала и цели для регулярных поездок.
  • Используется для быстрого ввода запросов на поездку и для получения подходящих предложений поездок от twogo.

• Данные для запроса на поездку:
  • Включают роль в качестве водителя, пассажира или и то и другое, адрес начала поездки и цели, самые ранние дату и время отъезда, самые поздние дату и время прибытия, максимальное число пассажиров и информацию о том, требуется ли поездка в оба направления (вкл. адрес начала поездки и цели и время для поездки обратно), максимальное время объезда, а также тип автомобиля: арендованный или из каршеринга.
  • Используются приложением twogo для подбора подходящей группы карпулинга, а также вашими подписчиками и пользователями, которым вы отправляете запрос на поездку.
  • Отображаются для лицензированного предприятия для статистического анализа при бронировании автомобиля для карпулинга лицензированного предприятия, являющегося вашим работодателем или заказчиком.

• Данные автомобиля:
  • Если вы используете twogo в качестве водителя, эти данные необходимы для пользования приложением twogo.
  • Включают модель, номерной знак, тип топлива, имеющиеся посадочные места и информацию о том, является ли автомобиль стандартным.
  • Если вы предлагаете поездку как водитель, данные вашего автомобиля передаются всем участникам рекомендованной группы карпулинга.
  • Подписчикам и тем пользователям, которым вы отправляете запрос на поездку, передается информация о числе свободных мест, а также о роли, которую вы хотите выбрать.
  • В профиле отображаются выбросы CO2 и пройденное расстояние, которое пользователи сгенерировали через twogo в роли водителя или пассажира.

• Данные о вашем работодателе (для внештатных сотрудников — данные о заказчике):
  • С помощью используемого вами для входа в учетную запись twogo адреса электронной почты или возможного токена мы проверяем, являетесь ли вы (внештатным) сотрудником лицензированного предприятия, чтобы мы могли приписать вас к этому предприятию и предложить вам расширенные функции в приложении twogo.

Мы обрабатываем ваши данные на основании ст. 6 абз. 1 лит. b) GDPR, чтобы иметь возможность создать и предоставить вам личную учетную запись, а также доступ к сервису twogo и желаемым поездкам, которые вы создаете во время пользования нашим сервисом или в которых вы участвуете. В дальнейшем эти данные используются для обмена информацией по запросу на поездку или по опубликованной поездке между вами и вашими подписчиками и участниками поездки.

1.1.2. Добровольные сведения

В своей учетной записи twogo вы можете добровольно сохранить дополнительные данные. В зависимости от сохраненных вами данных в дополнение к названным необходимым данным мы обрабатываем следующие данные:

• Данные профиля:
  • Никнейм, чтобы не показывать настоящее имя при использовании некоторых функций приложения
  • Пол, если при поездках должно быть указано «Ездить только с женщинами»
  • Фото профиля для придания профилю индивидуальности

• Данные автомобиля:
  • Фото автомобиля
  • Промежуточные цели в поездках
  • Повторяющиеся поездки

• Адрес работы или другие избранные места (например, здание на территории фирмы как адрес начала поездки и цели):
  • используется, чтобы предлагать пользователю (в зависимости от компании) предварительно указанные места для быстрого ввода.

• Если в рамках twogo вы используете учетную запись с баллами, данные для запроса на поездку или о рекомендованной поездке (роль в качестве водителя, пассажира или непосредственный запрос на поездку) используются для ведения вашей учетной записи с баллами.

• Если вы используете twogo в качестве лицензированного пользователя и хотите участвовать в конкурсе, организованном в twogo вашим лицензированным предприятием, то для этих целей мы передаем лицензированному предприятию ваше имя, ваши собранные для конкурса баллы и адрес электронной почты.

Ваши данные мы обрабатываем на основании вашего согласия в соответствии со ст. 6 абз. 1 лит. a) GDPR, которое вы даете либо напрямую, либо посредством активации соответствующей функции. Вы можете в любое время отозвать согласие с действием на будущее, например, посредством деактивации соответствующего сервиса.

1.1.3. Очки опыта и список лучших

Список лучших — это список рейтинга, в котором можно посмотреть лучших пользователей на основе очков опыта. Очки опыта начисляются среди прочего за принятую группу карпулинга. Если вы собираете очки опыта и хотите принять участие в рейтинге, вы должны активировать соответствующее всплывающее окно. В этом случае мы обрабатываем ваши данные об оценке на основании данного вами согласия в соответствии со ст. 6 абз. 1 лит. a) GDPR, которое вы можете отозвать в любое время с действием на будущее, например, посредством деактивации функции.

1.1.4. Обработка данных о местоположении

В мобильном приложении вы можете активировать функцию геолокации, чтобы ваше точное местоположение было определено с помощью данных GPS на вашем конечном устройстве. Дополнительно вы можете выбрать, хотите ли вы сообщать свое точное местоположение попутчикам за 10 минут до начала поездки. Если вы хотите использовать встроенную карту, то вы также заранее должны дать согласие на определение местоположения. Ваши данные о местоположении обрабатываются только в указанных целях; в частности, мы не составляем ваши профили движения. Обработка данных о вашем местоположении осуществляется на основании вашего согласия в соответствии со ст. 6 абз. 1 лит. a) GDPR, которое вы можете в любое время отозвать с действием на будущее.

1.1.5. Подписка на пользователя и блокировка пользователя

Как только появляется совпадение с пользователем, его профиль становится виден и вы можете подписаться на этого пользователя, нажав на кнопку «+ Подписаться». С помощью этой функции можно быстрее просматривать поездки конкретного человека. В частности, пользователь может делиться своими поездками с подписчиками. Нажав на эту же кнопку, можно отписаться от пользователя. Подписчики появляются в профиле в пункте меню «Подписчики и подписки». В противоположность подписке пользователи также могут быть заблокированы. Заблокированные люди перечислены в пункте «Безопасность». Заблокированные люди не учитываются для совпадений. Пользователь может в любое время разблокировать заблокированных людей. Правовым основанием для этой обработки данных является ваше согласие в соответствии со ст. 6 абз. 1 лит. a) GDPR, которое вы можете отозвать в любое время с действием на будущее.

1.1.6. Групповые чаты и функция чата

Для пользователей, у которых совпала поездка, в приложении доступен групповой чат или возможность чата. Здесь участники поездки могут писать друг другу. После завершения поездки чат снова удаляется. Использование функции чата является добровольным, поэтому в качестве правового основания здесь также можно привести ваше согласие с возможностью отзыва в соответствии со ст. 6 абз. 1 лит. a) GDPR.

1.1.7. Push-уведомления

С вашего согласия вы будете получать на свое конечное устройство Push-уведомления, в частности о совпадениях и поездках. Правовым основанием для обработки данных является ваше согласие в соответствии со статьей 6 абзацем 1 лит. a) GDPR. Вы можете в любое время деактивировать Push-уведомления и тем самым отозвать свое согласие.

1.1.8. Функция календаря

Вы можете забронировать желаемую поездку также напрямую через свой календарь электронной почты. Для этого требуется создать приглашение с необходимыми данными о месте, времени и вашей роли и указать наш адрес электронной почты ride@twogo.com в качестве обязательного участника. Ваше пожелание в отношении поездки в этом случае автоматически передается в приложение twogo. Сочетание поездок в этом случае происходит через описанный выше процесс совпадения. С помощью запроса времени ваш календарь блокируется от самого раннего времени отправления до самого позднего времени прибытия, которые вы указали. Использование функции календаря является добровольным, поэтому в качестве правового основания здесь также можно привести ваше согласие с возможностью отзыва в соответствии со ст. 6 абз. 1 лит. a) GDPR.

1.2. Получатель / категории получателей

Ваши данные в необходимом объеме могут быть переданы другим пользователям twogo, чтобы мы могли предоставить в ваше распоряжение различные сервисы twogo. Если эти пользователи являются лицензированными, то переданные данные также могут быть доступны соответствующему лицензированному предприятию, к которому относится пользователь, поскольку у него, как правило, есть доступ к адресу электронной почты, используемому лицензированным пользователем, на который при необходимости передаются ваши данные. Соответствующие цели передачи, а также категории возможных получателей приведены в разделе 1.1 указанных пунктов.

Если вы являетесь лицензированным пользователем, ваше лицензированное предприятие может указать одного или нескольких лиц, которые управляют лицензионной версией twogo. В целях оказания технической поддержки эти администраторы имеют доступ ко всем вашим персональным данным и опубликованным поездкам или желаемым поездкам и могут заблокировать или разблокировать вашу учетную запись. Если вы как лицензированный пользователь используете бронирование автомобиля для карпулинга вашего лицензированного предприятия, статистический анализ (см. также пункт 4) по созданным вами поездкам передается лицензированному предприятию.

Если вы являетесь участником поездки в роли пассажира и автомобиле для карпулинга лицензионного предприятия, то лицензированное предприятие может увидеть данные о вашей поездке для статистического анализа (см. также пункт 4). Это действует даже в том случае, если вы не являетесь лицензированным пользователем и вместе с тем (внештатным) сотрудником лицензированного предприятия.

Если вы являетесь лицензированным пользователем и ваше лицензированное предприятие предоставляет зарезервированные парковочные места, то по желанию лицензированного предприятия мы передаем номерной знак вашего автомобиля уполномоченному лицу данного предприятия для проверки права на парковку, если вы являетесь водителем указанной или еще не указанной группы карпулинга.

В исключительных случаях в целях оказания поддержки и проведения технического обслуживания доступ к вашим персональным данным может предоставляться компании Schwarz IT KG, Stiftsbergstraße 1, 74172 Neckarsulm, Германия, поскольку хостинг и хранение приложения twogo, а также ваших данных по нашему поручению осуществляется на серверах, предоставляемых и эксплуатируемых компанией Schwarz IT KG.

В случае необходимости мы передаем требуемый объем ваших персональных данных в компанию Netlution GmbH, Landteilstr. 33, 68163 Mannheim, Германия, поскольку она по нашему поручению обрабатывает запросы клиентов, которые могут поступить от вас по телефону, почте, и/или электронной почте.

Кроме того, доступ к требуемому объему ваших персональных данных в случае необходимости может быть предоставлен другим получателям, если это необходимо для предоставления сервисов twogo. Сюда относятся компания CometChat Inc., Suite 200, 1002 Walnut St, Boulder, CO, 80302, США как оператор услуги чата, а также Google LLC как оператор карт Google Maps. Нельзя исключать тот факт, что провайдеры обрабатывают данные в том числе за пределами ЕС, в странах без решения ЕС о достаточности мер по защите данных, в которых уровень защиты данных, как следствие, ниже, чем в ЕС. В результате этого третьи лица могут получить неправомерный доступ к вашим данным или ваши права субъекта данных могут быть ограничены. На это мы не можем повлиять. Однако с помощью стандартного договора ЕС мы обязали провайдеров соблюдать правовые предписания относительно защиты данных. Если доступ к вашим данным для провайдера в третьей стране возможен, и вы, несмотря на это, соглашаетесь на соответствующую опциональную обработку данных (например, Google Maps), ваше согласие распространяется в том числе на передачу данных в третью страну.

Кроме того, для выставления счетов корпоративным клиентам происходит передача данных в компанию Schwarz Dienstleistung KG, Stiftsbergstraße 1, 74172 Neckarsulm, Германия.

1.3. Обязанность предоставления ваших данных

Вы не обязаны предоставлять нам свои персональные данные ни в рамках договора, ни в рамках закона, если вы не заинтересованы в использовании twogo. Однако если вы хотите использовать twogo и создать соответствующую учетную запись пользователя, то на основании наших условий пользования вы обязаны предоставить необходимые обязательные данные достоверно и в полном объеме.

Если помимо этого вы указываете опциональные сведения или используете дополнительные функции, это осуществляется на добровольной основе. Вы не обязаны предоставлять эти данные ни в рамках закона, ни в рамках договора. Последствием непредоставления данных будет только невозможность использования соответствующей функции.

1.4. Срок хранения

Мы храним персональные данные только до тех пор, пока они требуются для исполнения цели и если (больше) нет установленных законом сроков хранения. В связи с этим мы удаляем ваши персональные данные из учетной записи клиента следующим образом:

Имя, адрес электронной почты, пароль:

• Удаление через 7 дней после регистрации, если регистрация не была подтверждена. 
• Удаление при отсутствии активности зарегистрированного пользователя в течение 365 дней. 
• Удаление при завершении срока действия договора лицензии: Если вы являетесь лицензированным пользователем и лицензия вашего лицензированного предприятия заканчивается, к этому моменту ваша учетная запись в twogo будет полностью удалена.
• Удаление вашего права на пользование, если вы являетесь незаконным пользователем лицензии.
• Немедленное удаление, если вы удаляете свою учетную запись пользователя или запрашиваете удаление у администратора.

Прочие данные профиля:

• Удаление при отсутствии активности зарегистрированного пользователя в течение 365 дней.
• Удаление при завершении срока действия договора лицензии: Если вы являетесь лицензированным пользователем и лицензия вашего лицензированного предприятия заканчивается, к этому моменту ваша учетная запись в twogo будет полностью удалена.
• Удаление вашего права на пользование, если вы являетесь незаконным пользователем лицензии.
• Немедленное удаление, если вы удаляете свою учетную запись пользователя.

Данные запроса поездки (адрес начала поездки и цели, самые ранние дата и время отъезда, самые поздние дата и время прибытия)

• Немедленное удаление при отклонении запроса поездки пользователем
• Удаление через 41 день после даты поездки.

При обработке данных, которая основана на вашем согласии, мы также немедленно удаляем ваши данные после отзыва согласия.

2. Особенности при использовании twogo через мобильное приложение twogo

2.1. Цели и правовое основание обработки данных

2.1.1. Данные с конечного устройства

Если вы используете twogo через мобильное приложение twogo, то, независимо от возможной обработки названных ранее данных, мы обрабатываем, в частности, следующие ваши персональные данные:

• Дата, в которую вы воспользовались сервисом и действия, которые вы выполнили. Данную информацию мы используем в целях оказания технической поддержки и для измерения частоты использования.
• Мы протоколируем ваш IP-адрес. Он помогает нам отражать атаки на систему и устранять ошибки в сервисе.

Мы обрабатываем указанные данные на основании ст. 6 абз. 1 лит. f) GDPR. Наш правовой интерес заключается в измерении частоты использования twogo и обеспечении технической стабильности и безопасности приложения.

2.1.2. Google Analytics для Firebase

С целью соответствующего потребностям оформления и постоянной оптимизации наших веб-сайтов на основании вашего согласия в соответствии со ст. 6 абз. 1 лит. a) GDPR мы используем Google Analytics для Firebase, сервис веб-анализа от компании Google LLC, 1600 Amphitheater Parkway, Mountainview, California 94043, США (?Google?). В связи с этим создаются псевдонимизированные профили использования и применяются файлы cookie. При этом файл cookie создает следующую информацию об использовании вами данного веб-сайта:

• тип/версия браузера;
• используемая операционная система;
• URL перехода (посещенный ранее сайт);
• имя хоста компьютера, с которого осуществляется доступ (IP-адрес);
• имя и URL открываемых файлов;
• время серверного запроса.

Данная информация используется для анализа использования наших веб-сайтов, составления отчетов о действиях на веб-сайте и для оказания других услуг, связанных с использованием веб-сайтов и Интернета в целях исследования рынка и соответствующего потребностям оформления данных интернет-сайтов.

Вы можете в любое время отозвать свое согласие. Для этого пройдите по этой ссылке и задайте соответствующие настройки с помощью нашего баннера.

Вы также можете препятствовать установке файлов cookie при помощи соответствующей настройки в своем браузере. Кроме того, вы можете препятствовать обработке данных (вкл. IP-адрес), созданных файлом cookie и относящихся к использованию вами веб-сайта, а также обработке этих данных компанией Google, загрузив и установив эту надстройку браузера.

2.1.3. Firebase Crashlytics

В случае аварийного завершения работы приложения twogo мы получаем анонимные данные, которые показывают, какие функции пользователь использовал в приложении twogo последними перед аварийным завершением работы. Эти данные относятся исключительно к приложению twogo и его функциям и их нельзя соотнести с конкретным пользователем. Они служат исключительно для анализа ошибок.

2.2. Получатель / категории получателей

В исключительных случаях в целях оказания поддержки и проведения технического обслуживания доступ к вашим персональным данным может предоставляться компании Schwarz IT KG, Stiftsbergstraße 1, 74172 Neckarsulm, Германия, поскольку хостинг и хранение приложения twogo, а также ваших данных по нашему поручению осуществляется на серверах, предоставляемых и эксплуатируемых компанией Schwarz IT KG.

В случае необходимости мы передаем требуемый объем ваших персональных данных в компанию Netlution GmbH, Landteilstr. 33, 68163 Mannheim, Германия, поскольку она по нашему поручению обрабатывает запросы клиентов, которые могут поступить от вас по телефону, почте, и/или электронной почте.

Обработка ваших данных с помощью сервиса Google Analytics, если вы согласились на использование соответствующего файла cookie, влияет на передачу данных на серверы компании Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США. Часть этих серверов находится в США. Для США нет решения ЕС о достаточности мер по защите данных, поэтому уровень защиты данных, сопоставимый с ЕС, не обеспечивается. Это может привести к тому, что третьи лица могут получить доступ к вашим данным, и мы не сможем на это повлиять. Кроме того, компания Google LLC при необходимости использует данные в собственных целях и связывает их с другими пакетами данных о вас. Однако мы заключили с компанией Google LLC стандартный договор, с помощью которого мы обязываем компанию Google LLC соблюдать правовые нормы по защите данных.

Кроме того, доступ к требуемому объему ваших персональных данных в случае необходимости может быть предоставлен другим получателям, если это необходимо для предоставления сервисов twogo. Нельзя исключать тот факт, что провайдеры обрабатывают данные в том числе за пределами ЕС, в странах без решения ЕС о достаточности мер по защите данных, в которых уровень защиты данных, как следствие, ниже, чем в ЕС. В результате этого третьи лица могут получить неправомерный доступ к вашим данным или ваши права субъекта данных могут быть ограничены. На это мы не можем повлиять. Однако с помощью стандартного договора ЕС мы обязали провайдеров соблюдать правовые предписания относительно защиты данных.

2.3. Обязанность предоставления ваших данных

Вы не обязаны предоставлять указанные персональные данные ни в рамках договора, ни в рамках закона. Однако, если вы не предоставите нам данные, то в определенных случаях вам будут доступны не все функции приложения twogo.

2.4. Срок хранения

Мы храним указанные данные журнала в течение 32 дней. В остальных случаях мы удаляем ваши данные при отзыве согласия или удалении вашей учетной записи пользователя. Срок хранения файлов cookie указан в наших Положениях о файлах cookie. Если в столбце «Истечение срока» указано «длительного хранения», файл cookie хранится постоянно до отзыва соответствующего согласия. Если вы отзываете свое согласие, данные удаляются немедленно.

3. Использование данных в статистических целях

3.1. Цели и правовое основание обработки данных

При использовании twogo собираются и используются в статистических целях, в частности, следующие данные, если вы используете twogo в качестве лицензированного пользователя. Мы обрабатываем указанные данные на основании ст. 6 абз. 1 лит. f) GDPR. Наш правомерный интерес заключается в том, чтобы предоставить нашим лицензированным корпоративным клиентам указанные данные в указанной форме, поскольку это является частью нашего предложения по оказанию услуг корпоративным клиентам.

Данная статистика больше не привязана к конкретной личности. Речь идет о собранных и анонимизированных данных, которые составляются на основе указанной ниже информации:

4.2. Получатель / категории получателей

В исключительных случаях в целях оказания поддержки и проведения технического обслуживания доступ к статистическим данным может предоставляться компании Schwarz IT KG, Stiftsbergstraße 1, 74172 Neckarsulm, Германия, поскольку хостинг и хранение приложения twogo, а также ваших данных по нашему поручению осуществляется на серверах, предоставляемых и эксплуатируемых компанией Schwarz IT KG.

Статистические данные передаются вашему работодателю / заказчику, если он является лицензированным корпоративным клиентом twogo и вы в своей должности используете twogo как лицензированный пользователь. 

Кроме того, доступ к требуемому объему ваших персональных данных в случае необходимости может быть предоставлен другим получателям, если это необходимо для предоставления сервисов twogo. Нельзя исключать тот факт, что провайдеры обрабатывают данные в том числе за пределами ЕС, в странах без решения ЕС о достаточности мер по защите данных, в которых уровень защиты данных, как следствие, ниже, чем в ЕС. В результате этого третьи лица могут получить неправомерный доступ к вашим данным или ваши права субъекта данных могут быть ограничены. На это мы не можем повлиять. Однако с помощью стандартного договора ЕС мы обязали провайдеров соблюдать правовые предписания относительно защиты данных.

3.3. Обязанность предоставления ваших данных

Вы не обязаны предоставлять нам указанные данные ни в рамках договора, ни в рамках закона. Однако эти данные появляются в рамках использования сервиса twogo и обрабатываются нами в указанных целях и указанным способом.

3.4. Срок хранения

Указанные статистические данные мы храним в течение одного года. Независимо от этого ваш работодатель / заказчик может хранить данные дольше, однако мы не можем на это повлиять.

4. Функция оценки для водителя и пассажира

4.1. Цели и правовое основание обработки данных

После завершения поездки вы в течение шести недель можете как водитель оценить своих пассажиров или как пассажир — своего водителя в отношении общего впечатления, а также отдельных критериев: т. н. примечаний (чистота, пунктуальность, коммуникация, уважение, навигация, стиль вождения), по трем степеням («Не очень хорошо», «Удовлетворительно» и «Все супер»). Для этого у вас в течение указанного периода будет отображаться соответствующая возможность оценки с помощью символа уведомления в ваших прошлых поездках. 

Пользователь twogo в течение 365 дней может оценить одного и того же водителя или пассажира максимум три раза; это предотвращает злоупотребление функцией оценки.

Правовым основанием для обработки данных, связанной с функцией оценки, является ст. 6 абз. 1 лит. f) GDPR. Наш правомерный интерес состоит в том, чтобы укрепить доверие между пользователями в twogo и дать им возможность поделиться своим опытом использования twogo с другими пользователями или заранее получить информацию для поездки с помощью опыта других пользователей при взаимодействии с предложенными водителями или пассажирами.

Если вы считаете, что поставленная вам оценка не соответствует действительности, вы можете связаться с нами: info@twogo.com

4.2. Получатель / категории получателей

Если вас оценил водитель и/или пассажир, то оценка отображается в вашем профиле только в том случае, если вам было поставлено не менее семи оценок. Другие пользователи увидят вашу действующую оценку только тогда, когда вы будете предложены им в качестве совпадения для возможной совместной поездки, поскольку только в этом случае они смогут увидеть в вашем профиле данные, доступные другим пользователям, включая оценку.

Выставление оценки производится без отображения имени оценивающего пользователя. Однако не исключено, что оцененный пользователь может косвенно сделать выводы об оценивающем его пользователе. Например, если водитель за месяц совершил только три поездки с одними и теми же тремя пассажирами и они каждый раз ставили ему оценку, то водителю будет показана общая оценка, т. к. всего имеется девять оценок, и минимальное число в семь оценок было тем самым достигнуто. Поскольку водителю известно, что в этом месяце у него в общей сложности было только три пассажира, из этого можно сделать вывод, что общая оценка складывается из оценок, поставленных этими тремя пассажирами. Поэтому имейте в виду, что оценка не в каждом случае является анонимной. 

В качестве общего уровня удовлетворения в вашем профиле показано среднее значение поставленных оценок. Детали примечания отображаются другим пользователям при совпадении только в том случае, если оценка примечания — «Все супер»; например, если соответствующим образом оценили коммуникацию с вами. При другом примечании появляется лишь указание в вашем профиле «Есть над чем поработать» (оценка «Не очень хорошо») или «Что-то прошло не совсем гладко» (оценка «Удовлетворительно»). Только вы сами точно видите, какие примечания какую оценку получили, т. е. даже в том случае, если оценка была не «Все супер». Однако даже здесь личность оценивающего пользователя twogo не раскрывается.

4.3. Обязанность предоставления ваших данных

Использование функции оценки является добровольным. Если вы ей не пользуетесь, то это не приводит к ограничениям и вы все равно можете пользоваться twogo в привычном объеме. Кроме того, после каждой поездки вы можете принять самостоятельное решение, хотите ли вы поставить оценку соответствующему водителю или соответствующим пассажирам.

4.4. Срок хранения

Как правило, оценки учитываются постоянно и не удаляются. Если вы считаете, что поставленная вам оценка не соответствует действительности, и вы хотите ее удалить, вы можете связаться с нами: info@twogo.com

D. Обработка персональных данных корпоративных клиентов 

Независимо от прочих указанных обработок данных мы обрабатываем персональные данные корпоративных клиентов в связи с соответствующими договорными отношениями и/или мероприятиями по подготовке договора.

Как правило, мы собираем ваши данные у вас самих. Однако может потребоваться обработка персональных данных, которые мы получаем от других предприятий, государственных учреждений или прочих третьих лиц, например справочных бюро, финансовых ведомств и т. п. Сюда также могут относиться персональные данные, которые мы получаем через наши созданные каналы осведомителей о возможных нарушениях требований или в рамках исследования относительно соблюдения норм.

Соответствующими персональными данными могут быть: личные данные (например, имя/фамилия, адрес и другие контактные данные, дата и место рождения, а также гражданство), данные о законности и аутентификационные данные (например, выписки из торгового реестра, данные удостоверения личности, образец подписи), данные в рамках наших деловых отношений (например, данные об оплате, данные по заказам), данные о платежеспособности, данные по структурам компании и имущественным отношениям, фотографии и видеозаписи, а также другие данные, сопоставимые с указанными категориями.

У вас всегда есть выбор предпочтительного способа коммуникации: по электронной или обычной почте. Коммуникация по электронной почте при определенных обстоятельствах по техническим причинам осуществляется в незашифрованной форме.

1. Цели и правовое основание обработки данных

1.1. Для исполнения договорных обязательств (ст. 6 абз. 1 b) GDPR)

Цели обработки данных проистекают из проведения мероприятий по подготовке к заключению договора, которые предшествуют деловым отношениям, регулируемым договором, и необходимости выполнения обязательств, указанных в заключенном договоре.

1.2. Для исполнения законного обязательства (ст. 6 абз. 1 c) GDPR)

Цели обработки данных проистекают в каждом конкретном случае из законодательных предписаний. К данным законным обязательствам относятся, например, исполнение обязательства по хранению и идентификации, например, в рамках предписания по предотвращению отмывания денег, налоговых обязательств по контролю и предоставлению информации и обработка данных в рамках запросов государственных учреждений.

1.3. Для соблюдения правомерного интереса (ст. 6 абз. 1 f) GDPR)

Обработка ваших переданных персональных данных может потребоваться за рамками фактического исполнения договора. Правовыми интересами при этом, в частности, являются выбор подходящих клиентов, заявление правовых претензий, защита от претензий по качеству, защита нашей IT-инфраструктуры, управление правами доступа к нашим системам, контроль доступа, прочие внутренние административные цели (например, оптимизация процессов), в случае вашего предварительного согласия — рассылка электронных писем с приглашением оставить отзыв о ваших контактных лицах в группе компаний Schwarz, упрощение коммуникации и обращения через наш корпоративный список пользователей, выявление возможных нарушений требований, предотвращение противоправных действий и урегулирование убытков, которые являются результатом деловых отношений.

При заключении договора для выполнения вышеуказанных правовых интересов мы в отдельных случаях собираем через справочные службы данные о вашей платежеспособности. Данные о платежеспособности из справочных служб мы используем для проверки кредитоспособности. Справочные службы сохраняют данные, которые они получают, например, от банков или предприятий. К этим данным относятся, в частности, фамилия, имя, дата рождения, адрес и информация об истории платежей. Информацию о ваших сохраненных данных вы можете получить непосредственно в справочных службах.

Если вы, заключая предложенный нами договор, пользуетесь электронной подписью (например, Adobe Sign), то мы обрабатываем такие данные, как ваш адрес электронной почты, IP-адрес, а также дату и время, в которые вы обрабатываете соответствующий документ договора, например момент его одобрения, открытия или подписи. Наш правомерный интерес заключается в эффективном и быстром цифровом оформлении подписания договора, а также соответствующем протоколировании процесса подписания с целью сохранения доказательств. Кроме того, существует возможность подписания определенных договоров так называемой квалифицированной электронной подписью. В этом случае в дополнение к указанным данным мы обрабатываем также данные о сертификате вашей подписи. Наш правомерный интерес при этом заключается в проверке наличия у вас действующей квалифицированной электронной подписи, которая может заменить требуемую законом письменную форму. Условием для использования квалифицированной электронной подписи является регистрация у провайдера удостоверяющих сервисов (например, D-Trust / федеральная типография), которую вы должны выполнить самостоятельно. Однако, соответствующий провайдер обрабатывает ваши данные, указанные при регистрации, в рамках своей ответственности, а не по нашему поручению.

2. Получатель / категории получателей

В рамках нашего предприятия доступ к переданным вами данным получают те отделы, которым они требуются для исполнения договорных или законных обязательств или для соблюдения правовых интересов. В рамках договорных отношений мы также даем поручения операторам данных или поставщикам услуг, которые могут получить доступ к вашим персональным данным. Соблюдение предписаний закона по защите данных обеспечивается при этом заключением договора.

Кроме того, для исполнения договорных обязательств данные могут быть переданы предприятиям группы компаний Schwarz.

В случае заключения договоров с помощью цифровой подписи ваши данные также доступны всем лицам, участвующим в утверждении и подписании договора, поскольку после подписания договора они получают протокол, в котором указаны все этапы обработки, вкл. адрес электронной почты, IP-адрес, дату и время. Кроме того, ваши данные могут быть доступны соответствующим поставщикам услуг, которых мы используем для соответствующего процесса электронного подписания. В случае подписи посредством Adobe Sign таковым является компания Adobe Systems Software Irland Limited, 4-6 Riverwalk, City West, Business Campus, Saggart D24, Dublin, Ирландия. Если при электронном заключении договора используется квалифицированная электронная подпись, то ваши данные дополнительно будут доступны компании D-Trust GmbH, Kommandantenstraße 18, 10969 Berlin, Германия, поскольку она осуществляет проверку действительности подписи.

3. Обязанность предоставления ваших данных

В рамках наших деловых отношений вы должны предоставлять те персональные данные, которые требуются для начала, проведения и завершения деловых отношений и для исполнения связанных с ними обязательств, собирать которые мы обязаны по закону или имеем право на основании правомерного интереса. Без этих данных мы, как правило, будем не в состоянии начать с вами деловые отношения.

4. Срок хранения

Персональные данные хранятся до тех пор, пока это требуется для выполнения вышеуказанных целей. Важными при этом являются, в частности, законодательные обязательства по хранению данных, приведенные в торговом кодексе (HGB) и налоговом кодексе (AO), которые предусматривают хранение до 12 лет.

E. Ваши права как субъекта данных

В соответствии со ст. 15 абз. 1 GDPR у вас есть право на подачу заявки на бесплатное получение информации о ваших сохраненных персональных данных.

Кроме того, при наличии законных оснований у вас есть право на исправление (ст. 16 GDPR), удаление (ст. 17 GDPR) и ограничение обработки (ст. 18 GDPR) ваших персональных данных.

Если обработка данных осуществляется на основании ст. 6 абз. 1 лит. e) или лит. f) GDPR, то в соответствии со ст. 21 GDPR у вас есть право на возражение против обработки. Если вы возражаете против обработки данных, она прекращается в будущем, только если ответственный за обработку не сможет привести обязательные правомерные основания для дальнейшей обработки, которые перевешивают интерес субъекта персональных данных в прекращении обработки.

Если вы сами предоставили обрабатываемые данные, у вас есть право на передачу данных согласно ст. 20 GDPR. Если обработка данных осуществляется на основе согласия согласно ст. 6 абз. 1 лит. a) или ст. 9 абз. 2 лит. a) GDPR, то вы в любое время можете отозвать согласие с действием на будущее. При этом правомерность обработки данных до этого момента не будет затронута.

В указанных ранее случаях при возникновении вопросов или в случае подачи жалоб обращайтесь к уполномоченному по защите данных. Кроме того, у вас есть право на подачу жалобы в органы надзора за защитой данных. Ответственным является орган надзора за защитой данных той Федеральной земли, в которой вы проживаете или в которой находится ответственный за обработку данных.

При осуществлении своих прав субъекта данных в отношении указанных в настоящей политике конфиденциальности видов обработки данных, за которые мы и ваш работодатель/заказчик несем общую ответственность, вы можете также обратиться к своему работодателю/заказчику.

F. Контактные данные уполномоченных по защите данных

Если у вас есть дополнительные вопросы по обработке ваших данных или по осуществлению ваших прав, вы можете обратиться к нашему уполномоченному по защите данных:

datenschutz süd GmbH
Stichwort Schwarz Mobility Solutions ?
Wörthstraße 15
97082 Würzburg, Германия

Эл. почта: office@datenschutz-sued.de

G. Прочая информация об общей ответственности

Задачи в рамках общей ответственности разделены между нами и вашим работодателем/заказчиком следующим образом:

Крестики указывают на то, кто из ответственных занимается конкретной задачей.