În această politică de confidențialitate explicăm modul în care sunt prelucrate datele cu caracter personal atunci când vizitați acest site web sau ne contactați. Prelucrarea se realizează în conformitate cu Regulamentul general privind protecția datelor (RGPD) și, dacă este cazul, cu legea germană privind protecția datelor pentru serviciile digitale de telecomunicații (TDDDG). Această politică de confidențialitate se aplică site-ului web https://www.rainbowapex.com.
Responsabilul în sensul RGPD este:
RAINBOWAPEX
Proprietar: Robert Schreiber
Friedrich-Ebert-Straße 102
47229 Duisburg
Germania
E-mail: [email protected]
În prezent, nu a fost desemnat niciun responsabil cu protecția datelor. Dacă în viitor va fi desemnat un astfel de responsabil, datele de contact vor fi publicate aici.
Prelucrăm datele cu caracter personal numai dacă există un temei juridic. În special, se iau în considerare:
În măsura în care este necesar accesul la informații în dispozitivul final sau stocarea de informații în dispozitivul final (de exemplu, cookie-uri/stocare locală), acest lucru se realizează în conformitate cu TDDDG (în special § 25 TDDDG).
La accesarea acestui site web, browserul transmite automat informații către server și le stochează în fișierele jurnal ale serverului. În acest context, pot fi prelucrate în special:
Scopuri: asigurarea disponibilității tehnice, securitatea sistemului, analiza abuzurilor și erorilor, precum și administrarea serverului. Temei juridic: Art. 6 alin. 1 lit. f RGPD (interes legitim pentru o funcționare sigură și stabilă).
Durata de stocare: fișierele jurnal sunt stocate, de regulă, până la 7 zile și apoi șterse sau anonimizate. În cazuri individuale, poate fi necesară o stocare mai îndelungată (de exemplu, pentru clarificarea incidentelor de securitate sau pentru prevenirea unor atacuri concrete); în acest caz, datele sunt șterse după finalizarea clarificării, cu condiția să nu existe obligații legale de păstrare.
Acest site web este găzduit tehnic prin serviciile Cloudflare (de exemplu, ca rețea de distribuție a conținutului/infrastructură de protecție și livrare; în funcție de implementare, și ca platformă pentru livrarea site-ului web). În acest context, datele de acces necesare din punct de vedere tehnic (în special adresa IP, marca temporală, conținutul solicitat și informațiile despre dispozitiv/browser) sunt prelucrate pentru a asigura livrarea sigură și performantă a site-ului web.
Notă privind cookie-urile: În funcție de funcțiile de securitate și protecție Cloudflare activate (de exemplu, protecția împotriva boților sau mecanismele de verificare), pot fi setate cookie-uri necesare din punct de vedere tehnic . Acestea sunt utilizate exclusiv pentru protejarea site-ului web și prevenirea accesului neautorizat.
Furnizor (Germania):
Cloudflare Germany GmbH
c/o Design Offices München Atlas
Rosenheimer Straße 143C – Etajul 8
81671 München
Germania
În funcție de prelucrare, poate avea loc și o integrare a societăților Cloudflare din afara UE/SEE. În acest caz, se aplică cerințele art. 44 și următoarele din RGPD (a se vedea secțiunea 11).
Temei juridic: Art. 6 alin. 1 lit. f RGPD (interes legitim pentru o funcționare sigură, stabilă și performantă). În funcție de configurația concretă, prelucrarea se efectuează fie sub propria responsabilitate a Cloudflare, fie în cadrul unei prelucrări a comenzii. Atunci când Cloudflare acționează în calitate de persoană împuternicită de operator, prelucrarea se efectuează în baza unui acord de prelucrare a datelor, în conformitate cu art. 28 RGPD.
Notă privind rolurile: Cloudflare este utilizat de regulă pentru găzduire, CDN și performanță în calitate de persoană împuternicită de operator . Pentru anumite funcții de securitate și protecție (de exemplu, detectarea atacurilor, prevenirea boților sau abuzurilor și mecanismele de verificare), Cloudflare poate, în funcție de configurație și scop, să acționeze și pe propria răspundere . Sunt aplicabile condițiile contractuale convenite (inclusiv DPA) și informațiile Cloudflare privind confidențialitatea.
Informații despre Cloudflare Customer DPA: https://www.cloudflare.com/cloudflare-customer-dpa/
Eventualele transferuri către țări terțe se efectuează în conformitate cu art. 44 și următoarele din RGPD, de exemplu pe baza unei decizii de adecvare sau a unor garanții adecvate (în special clauzelor contractuale standard) și, dacă este cazul, măsuri de protecție suplimentare.
Registrator de domenii: Domeniul este înregistrat la IONOS . IONOS asigură administrarea domeniului în acest context. Simpla înregistrare a domeniului nu conduce în mod obligatoriu la o prelucrare independentă a datelor de conținut în cadrul livrării site-ului web.
Atunci când se ia legătura prin e-mail sau formular de contact, datele transmise (de exemplu, numele, adresa de e-mail, textul mesajului, eventual firma/numărul de telefon) sunt prelucrate pentru a procesa solicitarea și a răspunde la întrebări.
Temeiul juridic este art. 6 alin. 1 lit. b RGPD, în măsura în care solicitarea se referă la un contract sau la inițierea acestuia. În toate celelalte cazuri, prelucrarea se efectuează pe baza Art. 6 alin. 1 lit. f RGPD (interes legitim pentru o comunicare eficientă).
Durata de stocare: solicitările sunt stocate, în principiu, atât timp cât este necesar pentru procesare și documentare, și apoi șterse, cu condiția să nu existe obligații legale de păstrare.
Dacă ne contactați prin e-mail, comunicarea se realizează prin serviciul de e-mail (IONOS) utilizat de noi, furnizat de IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Conținutul comunicării (mesajul dvs.) și metadatele comunicării (de exemplu, expeditor/destinatar, ora) sunt prelucrate pentru a procesa solicitarea dvs.
Temeiul juridic este art. 6 alin. 1 lit. b RGPD (contract/inițiere), dacă este cazul; în caz contrar Art. 6 alin. 1 lit. f RGPD (interes legitim pentru o comunicare eficientă). În cazul în care este necesar consimțământul, prelucrarea se efectuează pe baza Art. 6 alin. 1 lit. a RGPD.
Notă privind transferurile către țări terțe: atunci când se utilizează servicii de e-mail, nu se poate exclude prelucrarea în afara UE/SEE (în special în SUA). Eventualele transferuri se efectuează în conformitate cu art. 44 și următoarele din RGPD (de exemplu, pe baza unor garanții adecvate, cum ar fi clauzele contractuale standard) și, dacă este cazul, a unor măsuri de protecție suplimentare.
Informații suplimentare: Informații privind protecția datelor de la IONOS la https://www.ionos.de/terms-gtc/datenschutzerklaerung/.
În cazul în care pe acest site web este disponibil un formular de contact, se aplică principiile menționate mai sus. În plus, datele introduse în formular, precum și datele tehnice de acces (de exemplu, adresa IP, marca temporală) sunt prelucrate pentru a preveni abuzurile (de exemplu, spam) și pentru a asigura furnizarea sigură a formularului. Temeiul juridic pentru aceasta este Art. 6 alin. 1 lit. f RGPD (prevenirea abuzurilor/asigurarea securității) sau, în cazul în care cererea are caracter contractual, art. 6 alin. 1 lit. b RGPD.
În cazul în care prin intermediul acestui site web sunt oferite sau vândute conținuturi digitale (de exemplu, descărcări audio), prelucrăm date cu caracter personal în măsura în care acest lucru este necesar pentru executarea și procesarea comenzilor, pentru furnizarea descărcărilor, pentru comunicare și pentru îndeplinirea obligațiilor legale.
În acest context, pot fi prelucrate în special: date de inventar (de exemplu, numele), date de contact (e-mail), date contractuale/de comandă (de exemplu, conținutul achiziționat, data, prețul), eventual date de facturare, precum și date tehnice pentru punerea la dispoziție (de exemplu, adresa IP, marcaj temporal, jurnale de descărcare/acces, în măsura în care este necesar din punct de vedere tehnic).
Temeiul juridic este art. 6 alin. 1 lit. b RGPD (executarea sau inițierea contractului), iar pentru îndeplinirea obligațiilor legale de păstrare (de exemplu, cerințe comerciale și fiscale), art. 6 alin. 1 lit. c RGPD. Pentru măsurile de prevenire a fraudei și de securitate IT se poate aplica art. 6 alin. 1 lit. f RGPD .
Procesarea plăților: În măsura în care plățile sunt efectuate prin intermediul unor furnizori externi de servicii de plată, primim de la aceștia, de regulă, informații de confirmare sau de tranzacție (de exemplu, starea plății, ID-ul tranzacției). Datele de plată (de exemplu, datele cardului de credit) sunt prelucrate – în funcție de furnizor – de către furnizorul de servicii de plată respectiv, pe propria răspundere. Furnizorul de servicii de plată utilizat este menționat în procesul de comandă.
Durata de stocare: Datele privind comenzile și facturile sunt stocate în conformitate cu termenele legale de păstrare (de regulă 6 sau 10 ani). Celelalte date sunt șterse imediat ce nu mai sunt necesare pentru procesare, cu condiția să nu existe obligații legale care să se opună acestui lucru.
Acest site este conceput, pe cât posibil, pentru a reduce la minimum utilizarea datelor. În funcție de funcționalitate, pot fi utilizate totuși cookie-uri sau tehnologii similare (de exemplu, stocarea locală) pentru a salva setările și a face utilizarea mai comodă.
Concret, în prezent se utilizează, de exemplu, setarea temei (luminoasă/întunecată) este salvată în stocarea locală (rainbow-theme).
Baza juridică pentru stocarea sau accesarea strict necesară din punct de vedere tehnic este § 25 alin. 2 TDDDG , iar în măsura în care sunt prelucrate date cu caracter personal, art. 6 alin. 1 lit. f RGPD (interesul legitim pentru un site web stabil, sigur și ușor de utilizat). Tehnologiile care nu sunt necesare din punct de vedere tehnic (de exemplu, marketing) vor fi utilizate – în cazul în care vor fi utilizate în viitor – numai după obținerea consimțământului prealabil (§ 25 alin. 1 TDDDG, Art. 6 alin. 1 lit. a RGPD).
Acest site utilizează Google Analytics pentru măsurarea anonimă a audienței și pentru îmbunătățirea stabilității, performanței și conținutului. Google Analytics este încărcat numai după consimțământul dumneavoastră. Fără consimțământ, nu este activat niciun script de analiză și nu sunt transmise date analitice către Google.
După acordarea consimțământului, Google Analytics poate prelucra date de utilizare precum paginile vizitate, interacțiunile, sursa de acces, date aproximative de localizare și informații despre dispozitiv și browser. Anonimizarea IP este activată, iar funcții publicitare precum Google signals și publicitatea personalizată sunt dezactivate.
Temeiul juridic este consimțământul dumneavoastră în temeiul art. 6 alin. 1 lit. a GDPR și, dacă este cazul, § 25 alin. 1 TDDDG. Puteți acorda, refuza sau retrage consimțământul în orice moment pentru viitor din setările Analytics. Fără consimțământ sau după retragere, nu se transmit date analitice.
Destinatarul datelor analitice este, în principiu, Google Ireland Limited. Nu poate fi exclusă o prelucrare de către Google LLC în Statele Unite; în acest caz, prelucrarea se bazează pe clauzele contractuale standard puse la dispoziție de Google.
Acest site nu utilizează fonturi web integrate din surse externe de la furnizori terți. Este folosit fontul standard al sistemului de pe dispozitiv, astfel încât la încărcarea fonturilor nu se stabilește nicio conexiune cu servicii externe de fonturi (de exemplu, Google Fonts).
În cazul în care în viitor se va integra un font extern, vom adapta prezenta declarație de confidențialitate în consecință și, dacă este necesar, vom solicita în prealabil consimțământul.
Datele cu caracter personal sunt transmise numai dacă acest lucru este necesar sau dacă există o bază legală, în special:
În cazul în care furnizorii de servicii sunt utilizați ca persoane împuternicite (de exemplu, pentru găzduire, servicii IT sau e-mail), aceștia sunt obligați contractual prin acorduri de prelucrare a datelor în conformitate cu art. 28 RGPD .
Destinatarii/categoriile tipice de destinatari pot fi: furnizori de servicii de găzduire/CDN (de exemplu, Cloudflare), registratori de domenii (de exemplu, IONOS) și, în cazul contactului prin e-mail, furnizorul de servicii de e-mail (de exemplu, IONOS), în măsura în care acest lucru este necesar pentru furnizarea site-ului web, comunicarea sau executarea contractului.
Transferul către țări din afara UE/SEE are loc numai în condițiile art. 44 și următoarele din RGPD (de exemplu, decizie de adecvare, clauze contractuale standard, consimțământ). În cazul în care transferurile către țări terțe au loc în legătură cu Cloudflare, se utilizează de obicei garanții adecvate (în special clauze contractuale standard (SCC)), în măsura în care nu există o decizie de adecvare. În cazul în care transferurile către țări terțe au loc prin intermediul serviciilor utilizate, acest lucru este indicat separat în prezenta declarație de confidențialitate.
Datele cu caracter personal sunt stocate numai atât timp cât este necesar pentru scopurile respective sau cât timp există termene legale de păstrare. După dispariția scopului sau expirarea termenelor, datele sunt șterse sau anonimizate.
Persoanele vizate au în special următoarele drepturi:
Pentru a vă exercita drepturile, puteți contacta în orice moment persoana de contact menționată mai sus.
Persoanele vizate au dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor (art. 77 RGPD). Autoritatea de supraveghere competentă (de obicei la sediul operatorului):
Comisarul landului Renania de Nord-Westfalia pentru protecția datelor și libertatea informației (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Germania
Site web: https://www.ldi.nrw.de
Se vor lua măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva pierderii, manipulării, accesului neautorizat sau divulgării. Cu toate acestea, nu se poate garanta o protecție absolută a datelor transmise pe internet.
Prezenta declarație de confidențialitate poate fi adaptată pentru a reflecta cerințele legale sau modificările serviciilor. Se aplică versiunea actuală publicată pe acest site web.