Политика конфиденциальности

1. Защита данных вкратце

Защита ваших персональных данных важна для нас. На этой странице мы сообщаем, какие персональные данные мы обрабатываем, когда вы посещаете наш сайт или связываетесь с нами, для каких целей это происходит и какие права у вас есть.

Наш сайт сознательно построен так, чтобы собирать как можно меньше данных:

• Мы не используем файлы cookie, а также инструменты анализа или отслеживания.
• Шрифты, графика и программные компоненты загружаются исключительно с нашего собственного веб-сервера. Содержимое третьих лиц не встраивается.
• Данные, введённые в наши формы, не сохраняются на сайте, а передаются нам исключительно по электронной почте.

Персональные данные — это любая информация, по которой вас можно идентифицировать, например имя, адрес электронной почты, номер телефона или IP-адрес.

2. Ответственное лицо

Ответственным за обработку данных на этом сайте в смысле Общего регламента по защите данных (GDPR) является:

Roja Pharmazie GmbH
Siemensstraße 41
12247 Berlin
Германия

В лице генерального директора Ph. Tahereh Kermani

Телефон: +49 30 37 30 89 29
Электронная почта: info@roja-pharmazie.de

Дополнительную информацию вы найдёте в наших выходных данных. По любым вопросам о защите данных вы можете в любое время обратиться к нам по указанным контактным данным.

3. Хостинг и журналы сервера

Наш сайт размещён у STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (Германия). Серверы находятся в Германии. С компанией STRATO заключён договор об обработке данных по поручению согласно ст. 28 GDPR. STRATO обрабатывает данные исключительно по нашим указаниям.

При каждом обращении к нашему сайту ваш браузер автоматически передаёт веб-серверу техническую информацию. Она фиксируется в так называемых журналах сервера (лог-файлах):

• IP-адрес обращающегося устройства
• Дата и время обращения
• Запрошенная страница или файл и объём переданных данных
• Сообщение об успешности обращения
• Тип и версия браузера и операционная система
• Ранее посещённая страница (реферер), если ваш браузер её передаёт

Цель: Эти данные технически необходимы для отображения сайта и служат безопасности и стабильности нашего предложения, например для защиты от атак. Они не объединяются с другими данными и не анализируются в рекламных целях.

Правовое основание: ст. 6 абз. 1 предл. 1 лит. f GDPR. Наш законный интерес заключается в безопасной и надёжной работе сайта.

Срок хранения: Данные журналов автоматически удаляются через короткое время, если они не нужны для расследования конкретного инцидента безопасности.

4. Зашифрованное соединение

В целях безопасности наш сайт использует шифрование SSL/TLS. Зашифрованное соединение можно узнать по тому, что адресная строка браузера начинается с «https://» и отображается значок замка. При активном шифровании данные, которые вы нам передаёте, например через наши формы, не могут быть прочитаны третьими лицами.

5. Без cookie и отслеживания

Наш сайт не устанавливает файлы cookie и не сохраняет информацию на вашем устройстве. Мы не используем сервисы анализа, статистики или маркетинга, плагины социальных сетей, встроенные карты или видео. Выбор языка также работает без сохранения данных на вашем устройстве.

Шрифты сайта хранятся на нашем собственном сервере. Поэтому при посещении сайта не устанавливается соединение с серверами других поставщиков, например Google.

6. Запрос продукта и контактная форма

На нашем сайте мы предлагаем форму запроса продукта и контактную форму, через которую можно также запросить онлайн-встречу.

Обрабатываемые данные: введённые вами данные, то есть в зависимости от формы: компания, имя или контактное лицо, адрес электронной почты, номер телефона (необязательно), сведения об искомом продукте, включая PZN, количество, срок поставки и целевую цену, ваше сообщение и, при необходимости, желаемая дата онлайн-встречи. Кроме того, мы фиксируем языковую версию сайта, с которой вы отправили форму, а также дату и время отправки.

Цель: обработка вашего запроса и ответ на него, подготовка предложения или согласование встречи.

Порядок: После отправки ваши данные передаются на наш веб-сервер по зашифрованному соединению и сразу пересылаются оттуда по электронной почте в наш почтовый ящик info@roja-pharmazie.de. Данные формы не сохраняются на веб-сервере. Автоматическое подтверждение получения мы не отправляем.

Правовое основание: ст. 6 абз. 1 предл. 1 лит. b GDPR, если ваш запрос направлен на заключение или исполнение договора; в остальных случаях — ст. 6 абз. 1 предл. 1 лит. f GDPR (наш законный интерес в ответе на запросы), а также ваше согласие согласно ст. 6 абз. 1 предл. 1 лит. a GDPR, которое вы даёте, отмечая флажок. Вы можете в любое время отозвать своё согласие на будущее, например по электронной почте info@roja-pharmazie.de.

Обязательные данные: Сведения, отмеченные как обязательные поля, нужны нам для обработки вашего запроса. Без них обработка через форму невозможна; однако вы можете в любое время связаться с нами другим способом.

Защита от спама: Для защиты от автоматической рассылки спама формы содержат невидимое для людей контрольное поле. При этом дополнительные персональные данные не собираются и внешние сервисы не используются.

7. Связь по электронной почте, телефону и факсу

Если вы связываетесь с нами по электронной почте, телефону или факсу, мы обрабатываем ваши контактные данные и содержание вашего сообщения для обработки вашего обращения. Правовым основанием является ст. 6 абз. 1 предл. 1 лит. b GDPR, если ваше обращение связано с договором или его подготовкой; в остальных случаях — ст. 6 абз. 1 предл. 1 лит. f GDPR.

Наш почтовый ящик также размещён у STRATO в Германии. Обратите внимание: хотя электронные письма при передаче, как правило, шифруются, на задействованных серверах они обычно хранятся в незашифрованном виде. Поэтому для особо конфиденциальной информации мы рекомендуем обычную почту или телефон.

8. Связь через WhatsApp

На нашем сайте указан номер телефона, по которому с нами можно также связаться через мессенджер WhatsApp. Использование добровольно; WhatsApp не встроен в наш сайт.

Если вы пишете нам в WhatsApp, мы обрабатываем ваш номер телефона, имя профиля и содержание ваших сообщений для обработки вашего обращения. Поставщик услуги — WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия. По данным WhatsApp, содержание сообщений защищено сквозным шифрованием. Однако WhatsApp обрабатывает метаданные (например, время сообщения, номера телефонов, сведения об устройстве) и может передавать их также материнской компании Meta Platforms, Inc. в США. Для передачи данных в США поставщик опирается на Рамочную программу защиты данных ЕС–США (EU-US Data Privacy Framework) и стандартные договорные положения Европейской комиссии. Подробнее — в политике конфиденциальности WhatsApp на whatsapp.com/legal/privacy-policy-eea.

Правовым основанием является ст. 6 абз. 1 предл. 1 лит. b GDPR, если ваше обращение связано с договором или его подготовкой; в остальных случаях — ст. 6 абз. 1 предл. 1 лит. f GDPR. Если вы хотите избежать общения через WhatsApp, воспользуйтесь нашими формами, электронной почтой или телефоном.

9. Онлайн-встречи

По желанию мы проводим беседы в формате онлайн-встречи. Для этого мы используем Microsoft Teams — сервис компании Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ирландия. Ссылку для подключения вы получаете вместе с подтверждением встречи по электронной почте. Участвовать можно через браузер, собственная учётная запись Microsoft не требуется.

При участии обрабатываются, в частности, ваше имя или указанное вами отображаемое имя, адрес электронной почты, технические данные подключения (например, IP-адрес, тип устройства, время и продолжительность участия), а также изображение и звук, если вы включаете камеру и микрофон. Мы не записываем онлайн-встречи.

Microsoft обрабатывает эти данные как обработчик по поручению на основании договора согласно ст. 28 GDPR. Обработка данных в США компанией Microsoft или её субподрядчиками не может быть исключена; Microsoft сертифицирована в рамках Рамочной программы защиты данных ЕС–США и дополнительно использует стандартные договорные положения Европейской комиссии. Подробнее — в заявлении о конфиденциальности Microsoft на privacy.microsoft.com.

Правовым основанием является ст. 6 абз. 1 предл. 1 лит. b GDPR, если встреча служит подготовке или исполнению договора; в остальных случаях — ст. 6 абз. 1 предл. 1 лит. f GDPR (наш законный интерес в эффективной коммуникации).

10. Наша страница в LinkedIn

Мы ведём страницу компании в профессиональной сети LinkedIn, которую предоставляет LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ирландия. LinkedIn не встроен в наш сайт; при посещении нашего сайта данные в LinkedIn не передаются.

Если вы посещаете нашу страницу в LinkedIn, взаимодействуете с ней или отправляете нам через неё сообщения, мы обрабатываем предоставленные вами там данные, чтобы общаться с вами и представлять нашу компанию. Правовым основанием является ст. 6 абз. 1 предл. 1 лит. f GDPR; наш законный интерес заключается в представлении нашей компании и общении с заинтересованными лицами и деловыми партнёрами.

Кроме того, LinkedIn предоставляет нам статистику использования нашей страницы («Page Insights»). Эта статистика обобщена и не позволяет делать выводы о конкретных лицах. За сбор данных для этой статистики мы несём совместную ответственность с LinkedIn (ст. 26 GDPR). Соответствующее соглашение доступно на legal.linkedin.com/pages-joint-controller-addendum. В нём LinkedIn принял на себя основную ответственность за обработку; вы можете осуществлять свои права непосредственно в отношении LinkedIn, но также и в отношении нас.

LinkedIn обрабатывает ваши данные также в собственных целях, например рекламных, и может передавать их LinkedIn Corporation в США; при этом LinkedIn опирается на Рамочную программу защиты данных ЕС–США и стандартные договорные положения. Подробнее — в политике конфиденциальности LinkedIn на linkedin.com/legal/privacy-policy.

11. Ссылки на другие сайты

Наш сайт содержит ссылки на сайты других поставщиков, например ссылку «Открыть маршрут на карте» на OpenStreetMap. Само по себе посещение нашего сайта не приводит к передаче данных этим поставщикам. Только при нажатии на такую ссылку вы покидаете наш сайт; с этого момента за обработку ваших данных отвечает соответствующий поставщик.

12. Получатели ваших данных

Внутри нашей компании доступ к вашим данным имеют только сотрудники, которым они нужны для обработки вашего обращения. Помимо этого, доступ имеют только наши технические поставщики услуг в той мере, в какой это необходимо для оказания их услуг, — в частности STRATO как хостинг-провайдер сайта и электронной почты и Microsoft как поставщик Microsoft Teams для онлайн-встреч. Эти поставщики обязаны по договору соблюдать конфиденциальность и требования защиты данных.

Другим третьим лицам ваши данные передаются только в том случае, если мы обязаны сделать это по закону или если это необходимо для исполнения договора с вами. Мы не продаём ваши данные и не используем их в рекламных целях третьих лиц. За исключением случаев, описанных в разделах 8, 9 и 10, передача данных в страны за пределами Европейского союза не осуществляется.

13. Срок хранения

Мы храним персональные данные только до тех пор, пока это необходимо для соответствующей цели. Запросы мы удаляем, как только они полностью обработаны и дальнейшие контакты не ожидаются.

Если ваш запрос приводит к заключению договора или речь идёт о деловой переписке, мы храним данные в рамках установленных законом сроков хранения. Согласно немецкому торговому и налоговому праву, они, как правило, составляют шесть лет (деловая переписка) или десять лет (бухгалтерские документы и документы, имеющие значение для налогообложения). Кроме того, обязанности по хранению могут вытекать из фармацевтического законодательства, в частности из требований Надлежащей дистрибьюторской практики. По истечении этих сроков данные удаляются.

14. Ваши права

В отношении ваших персональных данных у вас есть следующие права:

• Право на доступ к данным, которые мы обрабатываем (ст. 15 GDPR)
• Исправление неверных или дополнение неполных данных (ст. 16 GDPR)
• Удаление ваших данных, если этому не препятствует установленная законом обязанность хранения (ст. 17 GDPR)
• Ограничение обработки (ст. 18 GDPR)
• Переносимость данных, то есть получение ваших данных в распространённом машиночитаемом формате (ст. 20 GDPR)
• Отзыв согласия в любое время на будущее (ст. 7 абз. 3 GDPR); законность обработки до момента отзыва при этом не затрагивается

Для осуществления ваших прав достаточно сообщения в свободной форме на info@roja-pharmazie.de или на наш почтовый адрес.

Право на подачу жалобы в надзорный орган: Кроме того, вы вправе подать жалобу в надзорный орган по защите данных, если считаете, что обработка ваших данных нарушает GDPR (ст. 77 GDPR). Компетентным органом для нас является:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (Уполномоченный Берлина по защите данных и свободе информации)
Alt-Moabit 59–61
10555 Berlin
Германия
www.datenschutz-berlin.de

15. Дополнительная информация

Без автоматизированных решений: Мы не принимаем решений, основанных исключительно на автоматизированной обработке в смысле ст. 22 GDPR, и не проводим профилирование.

Изменения настоящей политики конфиденциальности: Мы обновляем эту политику конфиденциальности, как только этого требуют изменения нашего сайта, наших процессов или правовой ситуации. Действует версия, опубликованная на этой странице.