Правовые основания для обработки персональных данных

Содержание

Общая информация

Мы обрабатываем различные данные. Они могут быть связаны с конкретным лицом прямо или косвенно, т. е. с использованием других источников данных. 

Многие их этих данных мы получаем в псевдонимизированном или анонимизированном формате. Псевдонимизированные данные означают, что персональные данные без дополнительной информации больше не могут быть соотнесены с конкретным лицом.

Анонимизированные данные означают, что субъект данных не может быть идентифицирован. В рамках этой обработки мы также используем поставщиков услуг в качестве операторов на основании упомянутых ранее правил.

Целевое использование

Независимо от того, можно ли проследить прямо или косвенно связь данных с человеком или нет, мы обрабатываем их только для однозначно установленных целей, не противоречащих закону. Дополнительная информация приведена в соответствующих тематических разделах. 

Согласие

Для обработки некоторых данных требуется ваше согласие. В этих случаях мы отдельно сообщаем вам о ситуации и предлагаем разрешить нам обработку этих данных. 

Вы можете в любой момент отозвать это согласие на обработку в будущем. Дополнительная информация приведена в разделе «Отзыв согласия».

Подготовка и исполнение договора

В первую очередь мы храним только персональные данные, необходимые для выполнения наших договорных обязательств перед вами (ст. 6, абз. 1, лит. b Общего регламента по защите данных DSGVO). При этом имейте в виду, что наша задача — защитить вас от вредоносных программ и атак на ваши ИТ-системы и данные. Поэтому нам нужно много различной информации. В зависимости от используемого продукта наши договорные обязательства включают в себя наблюдение за различными потоками данных, программами и, по мере необходимости, файлами. Если данные предоставлены сторонними лицами, обработка осуществляется на договорной основе и дополнительно (в соответствии со ст. 6, абз. 1, лит. f, «Законный интерес») заключается в защите ваших систем, а значит, и в защите вас от угроз в сети и при автономной работе. Ваша потребность в защите перевешивает потребность в защите сторонних лиц, чьи данные могли стать доступны вам, а следовательно, и нам.

Законные интересы

Также допускается обработка данных исходя из наших законных интересов (ст. 6, абз. 1, лит. f). При этом мы обязаны раскрывать наши интересы и соблюдать баланс между вашими и нашими интересами. 

Вы имеете право возражать против обработки данных, если на то есть причины, вытекающие из вашей особой ситуации или если речь идет о прямой рекламе. 

В случае прямой рекламы у вас есть общее право возражать, не предоставляя информацию об особой ситуации. Просим вас сообщить о своем возражении предпочтительно в письменном виде (например, по электронной почте). 

Периоды хранения и удаления

Мы храним персональные данные только в объеме, необходимом для достижения цели. Срок хранения может зависеть от требований законодательства и продолжительности договорных отношений. 

Когда нам больше не будут нужны ваши персональные данные для осуществления соответствующих целей, мы анонимизируем и (или) удалим их.

Легитимная передача персональных данных

В отсутствие указанных здесь причин ваши персональные данные не будут передаваться третьим лицам.

Мы будем раскрывать ваши личные данные сторонним лицам только в том случае, если:

вы прямо дали нам свое согласие на это;
это разрешено законом и необходимо для исполнения наших договорных отношений с вами;
передача данных опирается на юридическое обязательство или
передача данных обоснована законным интересом, при этом на данный момент нет никаких оснований предполагать, что у вас есть преимущественный законный интерес в неразглашении ваших данных.

Мы предоставляем персональные данные следующим категориям получателей по вышеуказанным причинам:

• сотрудники (собственные и сторонние);
• поставщики услуг в ИТ-инфраструктуре;
• платежные системы;
• поставщики услуг по технической поддержке;
• поставщики программного обеспечения;
• поставщики услуг в области маркетинга и продаж;
• провайдеры аналитических инструментов;
• официальные инстанции.

Вот несколько примеров.

• Mixpanel (Mixpanel, Inc.). Мы используем этот инструмент для анализа и улучшения работы нашего программного обеспечения, а также для оптимизации работы пользователей. Для этого передаются только анонимные данные.
• Akamai (Akamai Technologies GmbH). Мы используем его для распространения нашего программного обеспечения и его обновлений. Чтобы предоставить вам надежный сервис, информация сохраняется в том числе в процессе передачи.
• Ivanti (Ivanti, Inc.). Мы используем эти инструменты для распространения нашего программного обеспечения и его обновлений. Чтобы предоставить вам надежный сервис, информация собирается в том числе в процессе передачи.
• SurveyMonkey (Survey Monkey Europe UC). Мы используем эту платформу для проведения опросов (например, о вашей удовлетворенности продуктами). При этом для гарантии безопасности персональные данные обрабатываются под псевдонимом.

Коллективная ответственность

В отношении отдельных продуктов и услуг мы сотрудничаем с партнерами на условиях коллективной ответственности согласно Общему регламенту по защите данных (ст. 26 DSGVO). С этими компаниями мы совместно определили цели и средства обработки данных. Это могут быть в том числе персональные данные. В соответствии с DSGVO обе компании в таком случае несут ответственность за эту обработку и (или) обращение с вашими данными в соответствии с законом. 

Международная передача данных

Мы используем глобальную ИТ-инфраструктуру, включая компьютеры, облачные серверы, сети и программные решения международных компаний для предоставления наших услуг. 

Эти партнеры находятся в разных странах, в том числе за пределами Европейского союза. В этих странах уровень защиты данных может не соответствовать принятому в Европейском союзе уровню. По этой причине мы приняли ряд мер в соответствии с DSGVO, чтобы обеспечить максимально возможную защиту ваших персональных данных. А именно:

• сотрудничество с организациями в странах, достаточный уровень безопасности в которых признан решением ЕС;
• сотрудничество с организациями в соответствии с программой США по защите конфиденциальности между ЕС и США;
• сотрудничество с организациями на основании стандартных договорных условий ЕС;
• сотрудничество с организациями на основании согласованных гарантий.

Нашими партнерами гарантируется соблюдение установленных законом обязательств и требований.
Кроме того, в некоторых конкретных случаях ваши данные могут быть переданы третьим странам на основании вашего согласия.

Технически-организационные меры по защите данных

Avira разработала защитные меры, которые являются самыми современными в сфере программного обеспечения и отвечают требованиям законодательства по защите данных, чтобы обеспечить безопасность ваших персональных данных. Эти меры постоянно проверяются и при необходимости корректируются. Целью является защита ваших данных от случайных или преднамеренных манипуляций, частичной или полной потери, уничтожения, самовольного получения информации или несанкционированного доступа посторонних лиц. 

Мы защищаем системы и обработку с помощью ряда технических и организационных мер. К ним относятся шифрование данных, псевдонимизация и анонимизация, логическое и физическое ограничение доступа и контроль доступа, брандмауэры и системы восстановления, а также тесты на целостность.

Наши сотрудники регулярно проходят обучение по конфиденциальной обработке персональных данных и обязаны соблюдать секретность информации в соответствии с требованиями законодательства.

Обработка данных несовершеннолетних

Несовершеннолетние не могут заказывать или устанавливать наши продукты и услуги.

Общедоступная информация

Помните о том, что данные, которые вы оставляете на форумах (например, support.avira.com) будут классифицироваться и рассматриваться как информация, которая «явно сделана общедоступной». Если вы принимаете активное участие в наших форумах, существует риск, что другие могут найти и использовать предоставленную вами информацию. Будьте предельно осторожны и, находясь в открытом форуме, ответственно обращайтесь со своими личными данными.

Изменения в настоящей Политике конфиденциальности

Настоящая Политика конфиденциальности время от времени пересматривается с целью отразить текущие изменения в нашей компании, ее продуктах и услугах, изменения в законодательной базе и социальные тенденции.

По состоянию на 19.08.2020