Политика конфиденциальности
**Версия: 18 июля 2026 года**
## 1. Оператор
Оператором, ответственным за обработку персональных данных в связи с данным веб-сайтом и связанной с ним коммерческой деятельностью, является:
**Ceratec Audio Design GmbH**\
Юридический адрес: Straubingerstrasse 5, 28219 Bremen, Германия\
Место осуществления деятельности: Walter-Bertelsmann-Weg 2, 27726 Worpswede, Германия
Управляющий директор: Ulrich Ranke\
Торговый реестр: Местный суд Bremen, HRB 19153\
Идентификационный номер НДС: DE 203341909
Телефон: +49 (0) 4792 9557080\
Электронная почта: [info@cerasonar.de](mailto:info@cerasonar.de)
«Ceratec», «cerasonar», «мы», «нас» и «наш» означают Ceratec Audio Design GmbH.
Запросы по вопросам защиты данных можно направлять на [info@cerasonar.de](mailto:info@cerasonar.de).
## 2. Сфера действия настоящей Политики конфиденциальности
Настоящая Политика конфиденциальности объясняет, как мы обрабатываем персональные данные, когда вы:
a. посещаете cerasonar.de;\
b. создаете или используете учетную запись дилера;\
c. запрашиваете доступ к ресурсам для дилеров или СМИ;\
d. отправляете запрос или запрос по проекту;\
e. размещаете или управляете заказом;\
f. подаете заявку на статус торгового партнера;\
g. назначаете встречу;\
h. подписываетесь на информационную рассылку; или\
i. иным образом общаетесь или ведете дела с нами.
Наша продукция продается исключительно корпоративным клиентам. Тем не менее деловые контактные данные, такие как имя сотрудника, рабочий адрес электронной почты, прямой номер телефона и онлайн-идентификатор, могут являться персональными данными.
Настоящая Политика конфиденциальности не распространяется на независимые веб-сайты или сервисы третьих лиц, к которым вы переходите по внешней ссылке.
## 3. Применимое законодательство и правовые основания
Мы обрабатываем персональные данные в соответствии с Общим регламентом по защите данных («GDPR»), Федеральным законом Германии о защите данных («BDSG») и Законом Германии о защите данных в сфере телекоммуникаций и цифровых услуг («TDDDG»).
В зависимости от вида обработки мы опираемся на одно или несколько из следующих правовых оснований:
a. **Статья 6(1)(a) GDPR:** согласие;\
b. **Статья 6(1)(b) GDPR:** меры, принимаемые по запросу субъекта данных до заключения договора, или исполнение договора с субъектом данных;\
c. **Статья 6(1)(c) GDPR:** выполнение юридической обязанности; и\
d. **Статья 6(1)(f) GDPR:** наши законные интересы или законные интересы третьего лица при условии, что интересы или основные права и свободы субъекта данных не имеют преимущественной силы.
Если сотрудник, представитель или контактное лицо действует от имени корпоративного клиента, дистрибьютора, дилера, поставщика или иной организации, обработка обычно основывается на нашем законном интересе в установлении и ведении соответствующих деловых отношений в соответствии со Статьей 6(1)(f) GDPR.
Если информация сохраняется на конечном устройстве пользователя или считывается с него, мы дополнительно применяем раздел 25 TDDDG. Необязательное хранение или доступ осуществляются только с согласия, если не применяется иное предусмотренное законом исключение.
## 4. Категории персональных данных
В зависимости от вашего взаимодействия с нами мы можем обрабатывать:
a. имя, обращение и должность;\
b. работодателя, название компании и подразделение;\
c. рабочий адрес, адрес доставки и платежный адрес;\
d. адрес электронной почты и номер телефона;\
e. данные торгового реестра, регистрации предприятия и НДС;\
f. учетные данные дилера, дистрибьютора и учетной записи;\
g. информацию о предложениях, заказах, счетах, доставке и платежах;\
h. информацию о проектах, чертежи, планы помещений и технические требования;\
i. переписку и записи службы поддержки клиентов;\
j. предпочтения в отношении рассылок и коммуникаций;\
k. IP-адрес, сведения об устройстве, браузере и журналах;\
l. идентификаторы файлов cookie и записи о согласии; и\
m. информацию, необходимую для предотвращения мошенничества, проверки экспортного контроля и соблюдения законодательства.
Как правило, мы не запрашиваем специальные категории персональных данных в смысле Статьи 9 GDPR. Пожалуйста, не отправляйте такие данные, если это не является необходимым и они не были прямо запрошены.
## 5. Источники персональных данных
Мы получаем персональные данные:
a. непосредственно от вас;\
b. от компании или организации, которую вы представляете;\
c. от уполномоченных дистрибьюторов, дилеров и партнеров по проектам;\
d. из публичных бизнес-реестров и профессиональных источников;\
e. от поставщиков платежных, логистических и антифрод-сервисов; и\
f. автоматически при использовании вами нашего веб-сайта.
Если мы получаем ваши деловые контактные данные от вашего работодателя, партнера по проекту или из публичного профессионального источника, мы обрабатываем их с целью установления или ведения соответствующих деловых отношений.
## 6. Доступ к веб-сайту и журналы сервера
При доступе к нашему веб-сайту техническая информация может обрабатываться автоматически, включая:
a. IP-адрес;\
b. дату и время доступа;\
c. запрошенную страницу или файл;\
d. URL-адрес источника перехода;\
e. тип и версию браузера;\
f. операционную систему и сведения об устройстве;\
g. объем переданных данных; и\
h. статус доступа или сведения об ошибках.
Такая обработка необходима для предоставления веб-сайта, обеспечения его стабильности и безопасности, предотвращения злоупотреблений и расследования технических инцидентов или инцидентов безопасности.
Правовым основанием является Статья 6(1)(f) GDPR. Наши законные интересы состоят в безопасной, надежной и эффективной работе веб-сайта и защите наших систем.
Данные журналов удаляются или анонимизируются, когда они больше не нужны для указанных целей, если дальнейшее хранение не требуется для расследования инцидента безопасности, предъявления или защиты правовых требований либо выполнения юридической обязанности.
## 7. Платформа Shopify и хостинг
Наш веб-сайт и онлайн-функции для дилеров работают на платформе Shopify.
Основным европейским поставщиком услуг Shopify является:
**Shopify International Limited**\
2nd Floor, Victoria Buildings\
1–2 Haddington Road\
Dublin 4, D04 XN32\
Ирландия
Shopify обрабатывает технические данные веб-сайта, сведения об учетных записях, данные заказов, данные оформления заказа, сведения о безопасности и другие данные, необходимые для предоставления платформы.
В зависимости от используемой функции Shopify может обрабатывать данные от нашего имени как обработчик либо обрабатывать определенные данные под собственной ответственностью, например в связи с платежными сервисами, предотвращением мошенничества или безопасностью платформы.
Обработка, необходимая для предоставления веб-сайта и функций для дилеров, основывается на Статье 6(1)(b) или Статье 6(1)(f) GDPR в зависимости от того, является ли субъект данных лично стороной договора.
Необходимое хранение информации на конечном устройстве или доступ к ней основывается на разделе 25(2) TDDDG. Необязательные функции аналитики, рекламы или персонализации активируются только на основании согласия в соответствии с разделом 25(1) TDDDG и Статьей 6(1)(a) GDPR.
Shopify и ее субподрядчики могут обрабатывать данные за пределами Европейской экономической зоны. Применяются меры защиты, описанные в разделе 20 настоящей Политики конфиденциальности.
## 8. Учетные записи дилеров и ограниченные ресурсы
Когда вы подаете заявку на учетную запись дилера или создаете ее, мы обрабатываем информацию, введенную в регистрационной форме, а также сведения о проверке и использовании учетной записи.
Мы используем эту информацию, чтобы:
a. проверить коммерческий статус;\
b. решить, следует ли одобрить доступ дилера;\
c. предоставить прайс-листы, технические документы и ограниченные ресурсы;\
d. администрировать учетную запись;\
e. обрабатывать предложения и заказы;\
f. предотвращать несанкционированный доступ и злоупотребления; и\
g. управлять деловыми отношениями.
Для индивидуальных предпринимателей и других физических лиц, которые лично являются стороной договора, правовым основанием является Статья 6(1)(b) GDPR.
Для сотрудников и представителей корпоративных клиентов правовым основанием является Статья 6(1)(f) GDPR. Наш законный интерес состоит в эффективном администрировании и безопасности нашей дилерской сети.
Данные учетной записи хранятся в течение активных деловых отношений. После закрытия учетной записи данные могут храниться, если это требуется для договорной документации, предотвращения мошенничества, выполнения установленных законом сроков хранения или правовых требований.
## 9. Запросы, поддержка проектов и обслуживание клиентов
Если вы связываетесь с нами по электронной почте, телефону, через контактную форму или иной канал связи, мы обрабатываем предоставленную вами информацию, чтобы:
a. ответить на запрос;\
b. предоставить техническую или проектную поддержку;\
c. подготовить коммерческое предложение или рекомендацию по системе;\
d. управлять существующим заказом или деловыми отношениями; и\
e. документировать коммуникацию.
Если запрос касается договора с субъектом данных, правовым основанием является Статья 6(1)(b) GDPR.
В других случаях делового контакта правовым основанием является Статья 6(1)(f) GDPR. Наш законный интерес состоит в ответе на законные деловые запросы и управлении коммерческими отношениями.
Если вы предоставляете планы, чертежи, фотографии или проектные документы, вы несете ответственность за наличие полномочий на предоставление содержащихся в них персональных данных.
## 10. Коммерческие предложения, заказы и договорная обработка
Мы обрабатываем сведения о клиентах, контактах, доставке, выставлении счетов, продукции, платежах и транзакциях, чтобы:
a. готовить коммерческие предложения;\
b. принимать и обрабатывать заказы;\
c. организовывать оплату и доставку;\
d. предоставлять поддержку по продукции и проектам;\
e. обрабатывать возвраты, жалобы и гарантийные случаи;\
f. выполнять бухгалтерские и налоговые обязательства; и\
g. предъявлять, осуществлять или защищать правовые требования.
Для физических лиц, являющихся сторонами договора, обработка основывается на Статье 6(1)(b) GDPR.
Для контактных лиц, действующих от имени компании, обработка основывается на Статье 6(1)(f) GDPR.
Обработка, необходимая в соответствии с торговым, бухгалтерским, таможенным, экспортным или налоговым законодательством, основывается на Статье 6(1)(c) GDPR.
## 11. Поставщики услуг управления заказами
Мы можем использовать специализированных поставщиков услуг управления заказами, складского учета, выставления счетов и исполнения заказов, включая Billbee GmbH, для обработки заказов и координации исполнения.
Данные могут включать:
a. сведения о клиентах и контактные данные;\
b. сведения о заказах и продукции;\
c. адреса доставки и выставления счетов;\
d. статус счетов и платежей; и\
e. информацию о доставке.
Правовым основанием является Статья 6(1)(b), Статья 6(1)(c) или Статья 6(1)(f) GDPR в зависимости от контекста обработки.
Если поставщик действует как наш обработчик, он договорно обязан обрабатывать персональные данные только в соответствии с нашими документированными инструкциями.
## 12. Доставка и логистика
Мы передаем информацию, необходимую для доставки, выбранному перевозчику или поставщику логистических услуг, которым может быть UPS или другой национальный или международный перевозчик.
Передаваемая информация может включать:
a. имя получателя;\
b. название компании;\
c. адрес доставки;\
d. номер телефона;\
e. адрес электронной почты;\
f. номер заказа или отправления; и\
g. таможенную и экспортную информацию.
Правовым основанием является Статья 6(1)(b) GDPR, если субъект данных лично является стороной договора, и Статья 6(1)(f) GDPR, если получатель является контактным лицом корпоративного клиента.
Если контактные данные используются исключительно для необязательных уведомлений о доставке, мы будем опираться на согласие, если оно требуется.
Международные поставки могут требовать передачи данных перевозчикам, таможенным органам, таможенным брокерам и другим получателям в странах назначения или транзита.
## 13. Платежи
В зависимости от выбранного способа оплаты платежные и транзакционные данные могут обрабатываться банками, платежными сервисами Shopify и независимыми платежными провайдерами, такими как PayPal, PAYONE или поставщик выбранного при оформлении заказа способа оплаты.
Соответствующий поставщик может получить:
a. имя и сведения о компании;\
b. платежную информацию;\
c. сумму и валюту транзакции;\
d. номер заказа;\
e. сведения о платежном счете или платежном токене;\
f. сведения об устройстве и предотвращении мошенничества; и\
g. статус платежа.
Платежные провайдеры могут обрабатывать определенную информацию как самостоятельные операторы в соответствии со своими собственными политиками конфиденциальности, в частности для исполнения платежей, предотвращения мошенничества, соблюдения нормативных требований и оценки кредитоспособности.
Обычно мы не получаем полные данные кредитной карты. Такие данные обрабатываются соответствующим сертифицированным платежным провайдером.
Правовым основанием для обработки платежей является Статья 6(1)(b) GDPR. Обработка в целях предотвращения мошенничества и обеспечения безопасности может дополнительно основываться на Статье 6(1)(f) GDPR или юридической обязанности по Статье 6(1)(c) GDPR.
## 14. Информационная рассылка
Вы можете подписаться на нашу информационную рассылку по электронной почте.
Обычно мы используем процедуру double opt-in. После регистрации вы получаете электронное письмо с просьбой подтвердить подписку.
Мы обрабатываем:
a. адрес электронной почты;\
b. имя, если оно предоставлено добровольно;\
c. информацию о языке и рынке, если она предоставлена;\
d. дату и время регистрации и подтверждения;\
e. IP-адрес, использованный при регистрации и подтверждении; и\
f. данные о взаимодействии с рассылкой, если вы дали согласие на такое измерение.
Правовым основанием для отправки рассылок на основании согласия является Статья 6(1)(a) GDPR.
Вы можете отозвать свое согласие в любое время, воспользовавшись ссылкой для отказа от подписки в рассылке или связавшись с нами по адресу [info@cerasonar.de](mailto:info@cerasonar.de). Отзыв не влияет на законность обработки, осуществленной до отзыва.
Мы можем использовать MailerLite или другого договорного поставщика услуг электронной рассылки для отправки и управления информационными рассылками.
Если используется измерение открытий рассылки или переходов по ссылкам, оно активируется только после получения необходимого согласия.
После отказа от подписки ваш адрес может сохраняться в списке исключения, чтобы гарантировать отсутствие дальнейших рассылок. Правовым основанием является Статья 6(1)(f) GDPR. Наш законный интерес заключается в выполнении запроса на отзыв согласия.
Доказательства согласия могут храниться в течение срока, необходимого для подтверждения соблюдения требований и защиты правовых требований.
## 15. Файлы cookie и аналогичные технологии
Наш веб-сайт использует файлы cookie и сопоставимые технологии.
### 15.1 Строго необходимые технологии
Строго необходимые технологии могут использоваться для того, чтобы:
a. предоставлять веб-сайт и оформление заказа;\
b. поддерживать безопасный сеанс;\
c. запоминать содержимое корзины;\
d. аутентифицировать учетные записи дилеров;\
e. предотвращать мошенничество и злоупотребления;\
f. сохранять настройки конфиденциальности и согласия; и\
g. балансировать трафик веб-сайта и обеспечивать техническую стабильность.
Если информация сохраняется на конечном устройстве или считывается с него исключительно потому, что это строго необходимо для предоставления услуги, явно запрошенной пользователем, применяется раздел 25(2) TDDDG.
Любая последующая обработка персональных данных основывается на Статье 6(1)(b) или Статье 6(1)(f) GDPR в зависимости от функции.
### 15.2 Необязательные технологии
Аналитические, рекламные, персонализационные и другие необязательные технологии используются только после того, как пользователь дал необходимое согласие.
Правовыми основаниями являются раздел 25(1) TDDDG и Статья 6(1)(a) GDPR.
Вы можете дать, отклонить или отозвать согласие с помощью инструмента управления согласием, доступного на веб-сайте. Отзыв действует на будущее и не влияет на обработку, уже правомерно осуществленную ранее.
Отказ от необязательных технологий не препятствует доступу к основному веб-сайту, хотя отдельные необязательные функции могут быть недоступны.
### 15.3 Сведения о файлах cookie
Инструмент управления согласием предоставляет актуальную информацию о:
a. названии технологии или файла cookie;\
b. поставщике;\
c. цели;\
d. сроке хранения; и\
e. применимой категории.
Поскольку технологии веб-сайта могут меняться, список файлов cookie, поддерживаемый в инструменте согласия, представляет собой актуальный подробный перечень файлов cookie.
## 16. Аналитика веб-сайта
Если аналитические сервисы включены и на них получено согласие, мы можем использовать их, чтобы понимать, как используется веб-сайт, и улучшать содержание, навигацию и техническую производительность.
Аналитические данные могут включать:
a. просмотренные страницы;\
b. взаимодействия и события;\
c. приблизительное местоположение;\
d. сведения о браузере и устройстве;\
e. информацию об источнике перехода;\
f. сокращенную или иным образом защищенную информацию об IP-адресе; и\
g. псевдонимные идентификаторы.
Необязательная аналитика используется только на основании раздела 25(1) TDDDG и Статьи 6(1)(a) GDPR.
### Google Analytics
Если Google Analytics 4 включен, поставщиком для пользователей в Европейской экономической зоне обычно является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.
Google также может обрабатывать данные в Соединенных Штатах и других странах.
Google Analytics не активируется до получения необходимого согласия. Согласие можно отозвать в любое время с помощью инструмента управления согласием на веб-сайте.
Мы настраиваем параметры аналитики с целью минимизации данных и используем самые короткие сроки хранения, разумно подходящие для наших аналитических целей.
Любое упоминание Google Universal Analytics не должно толковаться как разрешение на использование прекращенного сервиса Universal Analytics. Настоящий раздел охватывает только аналитическую технологию, фактически внедренную на веб-сайте.
## 17. Назначение встреч через Calendly
Наш веб-сайт может содержать ссылку на Calendly для назначения встреч.
Если Calendly открывается как внешний веб-сайт, данные передаются Calendly только тогда, когда вы переходите по ссылке и используете его сервис.
Calendly может обрабатывать:
a. имя и контактные данные;\
b. информацию о выбранной встрече;\
c. часовой пояс;\
d. ответы, введенные в форму бронирования;\
e. технические данные и сведения об устройстве; и\
f. информацию о коммуникациях и напоминаниях.
Если мы получаем от Calendly информацию о встрече, мы обрабатываем ее для планирования и проведения запрошенной встречи.
Правовым основанием является Статья 6(1)(b) GDPR, если встреча связана с потенциальным или существующим договором с субъектом данных. В других деловых случаях правовым основанием является Статья 6(1)(f) GDPR.
Calendly может обрабатывать информацию в Соединенных Штатах. Применяются меры защиты, описанные в разделе 20.
## 18. Заявки партнеров через Typeform
Мы можем использовать Typeform для заявок дистрибьюторов, дилеров или партнеров.
Если вы используете соответствующую форму, Typeform и мы обрабатываем запрошенную в форме информацию, которая может включать:
a. имя и контактные данные;\
b. информацию о компании и рынке;\
c. деловой опыт;\
d. сведения о территории и клиентах; и\
e. информацию, добровольно указанную в заявке.
Целью является оценка предлагаемого делового сотрудничества и ответ на заявку.
Для заявителей-физических лиц правовым основанием является Статья 6(1)(b) GDPR. Для представителей корпоративных заявителей правовым основанием является Статья 6(1)(f) GDPR.
Typeform управляется поставщиком, зарегистрированным в Испании, и может использовать субподрядчиков в других странах.
## 19. YouTube и другой внешний контент
Наш веб-сайт может содержать ссылки на видео или другой контент, размещенный на YouTube или у других третьих лиц.
Если контент предоставляется только в виде внешней ссылки, данные обычно передаются третьему лицу, когда вы переходите по этой ссылке.
Если видео третьей стороны или другой внешний ресурс непосредственно встроен в наш веб-сайт, он загружается до получения согласия только в том случае, если может работать без необязательного хранения, доступа или передачи персональных данных. В противном случае он блокируется до получения необходимого согласия.
При активации контента YouTube Google может обрабатывать IP-адрес, сведения об устройстве, взаимодействия с видео, данные учетной записи и данные файлов cookie или идентификаторов.
Правовыми основаниями для необязательного встроенного контента являются раздел 25(1) TDDDG и Статья 6(1)(a) GDPR.
## 20. Международная передача данных
Некоторые поставщики услуг, перевозчики, дистрибьюторы, клиенты или субподрядчики могут находиться за пределами Европейской экономической зоны.
Если персональные данные передаются в страну за пределами Европейской экономической зоны, мы используем соответствующий механизм передачи, если это требуется, включая:
a. решение Европейской комиссии об адекватности;\
b. EU–US Data Privacy Framework для получателей, надлежащим образом участвующих в этой системе;\
c. стандартные договорные положения, утвержденные Европейской комиссией; или\
d. иной механизм передачи, разрешенный Статьями 44–49 GDPR.
При необходимости мы оцениваем, требуются ли дополнительные технические, договорные или организационные меры защиты.
Для международных поставок и международных дилерских отношений определенные передачи также могут быть необходимы для исполнения договора, таможенного оформления или предъявления, осуществления либо защиты правовых требований.
## 21. Получатели персональных данных
В зависимости от вида обработки персональные данные могут раскрываться:
a. поставщикам хостинга и электронной коммерции;\
b. поставщикам ИТ-, охранных и вспомогательных услуг;\
c. поставщикам услуг управления заказами и бухгалтерского учета;\
d. платежным провайдерам, банкам и сервисам предотвращения мошенничества;\
e. транспортным компаниям, экспедиторам и таможенным брокерам;\
f. дистрибьюторам, торговым партнерам и партнерам по проектам;\
g. поставщикам рассылок и коммуникационных услуг;\
h. профессиональным консультантам, аудиторам и страховщикам;\
i. судам, государственным органам и регуляторам; и\
j. потенциальным покупателям или правопреемникам в связи с корпоративной сделкой при условии применения надлежащих мер защиты.
Поставщики услуг, выступающие в качестве обработчиков, связаны договорными обязательствами в соответствии со Статьей 28 GDPR.
## 22. Сроки хранения
Мы храним персональные данные только столько времени, сколько необходимо для соответствующей цели или требуется законом.
В частности:
a. данные учетной записи обычно хранятся в течение срока ее существования и любого последующего периода, необходимого для договорных, связанных с безопасностью или юридических целей;\
b. данные о коммерческих предложениях, заказах и договорах хранятся в течение деловых отношений и применимых сроков исковой давности и хранения;\
c. бухгалтерские документы и счета могут храниться восемь лет;\
d. книги, финансовая отчетность и некоторые налоговые документы могут храниться десять лет;\
e. коммерческая и деловая переписка может храниться шесть лет;\
f. переписка по запросам и проектам может храниться до трех лет после окончания календарного года, в котором вопрос был завершен, если не требуется более длительный срок;\
g. данные рассылки хранятся до отзыва согласия или прекращения сервиса рассылки, при этом доказательства согласия могут храниться дополнительный срок, необходимый для подтверждения соблюдения требований; и\
h. записи о согласии и возражениях могут храниться в течение периода, необходимого для подтверждения соблюдения требований.
Более длительное хранение может применяться, если данные необходимы для незавершенных разбирательств, правовых требований, аудитов, обязательств по безопасности продукции, гарантийных случаев или обязательных нормативных требований.
Когда данные больше не требуются, они удаляются или анонимизируются, если дальнейшее хранение не требуется по закону.
## 23. Безопасность данных
Мы применяем соответствующие технические и организационные меры, предназначенные для защиты персональных данных от случайного или незаконного уничтожения, утраты, изменения, несанкционированного раскрытия или доступа.
Такие меры включают, где применимо:
a. зашифрованную передачу;\
b. контроль доступа и аутентификацию;\
c. разрешения на основе ролей;\
d. меры резервного копирования и восстановления;\
e. мониторинг безопасности;\
f. проверку добросовестности обработчиков; и\
g. внутренние требования к конфиденциальности и защите данных.
Ни одна передача через интернет или система хранения не может быть гарантированно полностью безопасной.
## 24. Обязанность предоставления данных
Определенная информация необходима для того, чтобы:
a. создать и защитить учетную запись дилера;\
b. проверить коммерческий статус;\
c. подготовить коммерческое предложение;\
d. заключить и исполнить договор;\
e. организовать оплату и доставку; или\
f. выполнить требования законодательства.
Без необходимой информации мы можем быть не в состоянии предоставить доступ к учетной записи, обработать заказ, осуществить доставку или вступить в запрошенные деловые отношения.
Подписка на рассылку и предоставление необязательной маркетинговой информации являются добровольными.
## 25. Автоматизированное принятие решений
Как правило, мы не принимаем решений, влекущих юридические или аналогично значимые последствия, исключительно на основании автоматизированной обработки в смысле Статьи 22 GDPR.
Поставщики платежных, антифрод- или охранных услуг могут использовать автоматизированные показатели риска под собственной ответственностью. Если требуется, соответствующий поставщик предоставит дополнительную информацию.
## 26. Права субъектов данных
При соблюдении применимых законодательных условий вы имеете право:
a. получить доступ к своим персональным данным в соответствии со Статьей 15 GDPR;\
b. потребовать исправления неточных данных в соответствии со Статьей 16 GDPR;\
c. потребовать удаления в соответствии со Статьей 17 GDPR;\
d. потребовать ограничения обработки в соответствии со Статьей 18 GDPR;\
e. получить информацию о получателях в соответствии со Статьей 19 GDPR;\
f. получить данные в переносимом формате в соответствии со Статьей 20 GDPR;\
g. возразить против обработки в соответствии со Статьей 21 GDPR;\
h. отозвать согласие в соответствии со Статьей 7(3) GDPR; и\
i. подать жалобу в надзорный орган по защите данных в соответствии со Статьей 77 GDPR.
Эти права могут быть ограничены предусмотренными законом исключениями, включая установленные законом обязанности по хранению и требования, связанные с предъявлением, осуществлением или защитой правовых требований.
Запросы можно направлять на [info@cerasonar.de](mailto:info@cerasonar.de).
Мы можем запросить информацию, разумно необходимую для проверки личности лица, направившего запрос.
## 27. Право на возражение
**Если мы обрабатываем персональные данные на основании Статьи 6(1)(f) GDPR, вы имеете право в любое время возразить против такой обработки по причинам, связанным с вашей конкретной ситуацией.**
Если вы возражаете, мы больше не будем обрабатывать персональные данные, если только не докажем наличие убедительных законных оснований, имеющих преимущественную силу перед вашими интересами, правами и свободами, либо если обработка необходима для предъявления, осуществления или защиты правовых требований.
**Вы можете в любое время возразить против обработки персональных данных в целях прямого маркетинга. После такого возражения персональные данные больше не будут обрабатываться для прямого маркетинга.**
## 28. Отзыв согласия
Если обработка основана на согласии, вы можете отозвать это согласие в любое время с действием на будущее.
Отзыв не влияет на законность обработки, осуществленной до отзыва.
Согласие на файлы cookie и аналитику можно изменить с помощью инструмента управления согласием на веб-сайте. Согласие на рассылку можно отозвать по ссылке для отказа от подписки или связавшись с нами.
## 29. Жалобы
Вы имеете право подать жалобу в компетентный надзорный орган по защите данных.
Вы можете обратиться в надзорный орган, отвечающий за ваше обычное место жительства, место работы, место предполагаемого нарушения или место нахождения нашего предприятия.
Мы рекомендуем сначала связаться с нами, чтобы у нас была возможность рассмотреть вашу проблему.
## 30. Изменения настоящей Политики конфиденциальности
Мы можем обновлять настоящую Политику конфиденциальности при изменении наших видов обработки, поставщиков услуг, функций веб-сайта или законодательных требований.
Версия и дата обновления, указанные в начале политики, обозначают действующую редакцию.
Существенные изменения будут сообщаться через веб-сайт или иной подходящий канал, если это требуется.