Политика конфиденциальности
Коротко: мы собираем как можно меньше и передаём только то, что нужно для снятия с учёта и для работы этого сайта или названо в этой политике. Сюда относится сообщение об оплаченных заказах в Google Ads, чтобы измерять, какие объявления работают (§ 7), а также запись с помощью Microsoft Clarity того, как посетители пользуются нашими страницами (§ 5). И то и другое происходит также без Вашего согласия. Этот русский текст является вспомогательным переводом. Обязательной является немецкая версия; при расхождениях действует немецкая формулировка.
Проверка ничего не стоит, и при ней Вы ничего не вскрываете.
Ответственное лицо
kfz-abmeldedienst.de, Handelsregister der Kamer van Koophandel (Niederlande), Nr. 42126798, Het Eeuwsel 57, 5612 AS Eindhoven, Niederlande.
Уполномоченного по защите данных мы не назначали.
Что мы обрабатываем
Имя, адрес электронной почты, номерной знак, Fahrzeug-Identifizierungsnummer (FIN) и три кода Sicherheitscode. Правовое основание это статья 6 абзац 1 буква b DSGVO, общего регламента по защите данных, то есть исполнение договора с Вами.
Телефонный номер мы не спрашиваем, банковские данные тоже. То, что мы не собираем, не может быть и потеряно.
Коды Sicherheitscode удаляются после подачи заявления. После снятия с учёта в них больше нет смысла.
Если Вы загружаете в форме фотографии (поле с кодом в Fahrzeugschein и оба номерных знака), мы обрабатываем их исключительно для того, чтобы перенести коды Sicherheitscode и подать заявление о снятии с учёта (статья 6 абзац 1 буква b DSGVO). Фотографии хранятся в зашифрованном виде и удаляются после подачи заявления.
Ваши права
У Вас есть право на доступ к данным, их исправление, удаление, ограничение обработки, переносимость данных и возражение. Напишите нам, и мы ответим в установленный законом срок.
Кроме того, Вы можете подать жалобу в надзорный орган по защите данных.
Google Ads и тег Google
Мы используем Google Ads, чтобы измерять, какие объявления приводят к заказу, и соответственно управлять нашей рекламой. Для этого тег Google (gtag.js) загружается на каждой странице, уже при первом посещении, до того как Вы сделали выбор на панели согласия. Мы используем его с Consent Mode v2 от Google в расширенном варианте внедрения: что тегу разрешено, зависит от Вашего выбора.
Пока Вы не дали согласия, тег находится в положении «отказано». В этом случае он не ставит и не читает рекламные cookie и не предоставляет данные для персонализированной рекламы. Это касается тега в Вашем браузере; что наш сервер сообщает в Google об оплаченном заказе и когда эти данные можно использовать для персонализированной рекламы, сказано в § 7. Он отправляет в Google только сообщения без cookie, например о том, что страница была открыта или заказ оплачен (с номером заказа и суммой). По техническим причинам Google при этом получает Ваш IP-адрес, сведения о Вашем браузере и адрес открытой страницы. Чтобы клик по объявлению можно было без cookie связать с последующим заказом, идентификатор клика передаётся в адресе страницы (URL), когда Вы переходите между нашими страницами. Правовое основание для такой работы без согласия это наш законный интерес по статье 6 абзац 1 буква f DSGVO, описанный в § 7.
Если Вы нажмёте «Принимаю», тег может ставить рекламные cookie (имена, начинающиеся с _gcl_, срок действия не более 90 дней), а данные могут использоваться и для персонализированной рекламы. Правовое основание в этом случае Ваше согласие по статье 6 абзац 1 буква a DSGVO и § 25 абзац 1 немецкого закона TTDSG. В обоих случаях поставщик Google Ireland Limited, Gordon House, Barrow Street, Дублин 4, Ирландия. Данные могут передаваться в США компании Google LLC; Google LLC сертифицирована по EU-US Data Privacy Framework, поэтому передача опирается на решение Европейской комиссии о достаточном уровне защиты (статья 45 DSGVO). Как долго Google хранит данные измерений, зависит от настроек рекламного аккаунта и сроков Google; подробности в политике конфиденциальности Google.
Microsoft Clarity (запись сессий)
Мы используем Microsoft Clarity, чтобы видеть, как посетители пользуются нашими страницами и где они застревают, особенно в форме заказа, и чтобы устранять ошибки и препятствия. Для этого Clarity записывает сессии и строит тепловые карты: фиксируются клики, прокрутка и движения мыши, показанное на странице содержимое, адрес открытой страницы и сведения о браузере, устройстве и размере экрана; по техническим причинам Microsoft при этом получает Ваш IP-адрес. Скрипт Clarity загружается уже при первом посещении, то есть и тогда, когда Вы ещё ничего не выбрали на панели согласия или выбрали «Отклонить». Он не загружается на странице, которую Вы открываете по ссылке из нашего письма, чтобы продолжить заказ.
Без Вашего согласия мы сообщаем Clarity, что хранение данных в аналитических и рекламных целях не разрешено. По данным Microsoft, Clarity в этом случае не ставит cookie и присваивает каждому открытию страницы отдельный идентификатор, так что открытия страниц и последующие посещения не связываются между собой; при этом всё равно записывается, как Вы пользуетесь отдельной страницей. Правовое основание для этого наш законный интерес по статье 6 абзац 1 буква f DSGVO. Этот интерес состоит в том, чтобы выяснять, где посетители застревают на наших страницах и в форме заказа, и устранять это. Вы можете в любой момент возразить против этой обработки по причинам, связанным с Вашей особой ситуацией (статья 21 абзац 1 DSGVO); как и в § 7, достаточно простого письма на адрес электронной почты, указанный в § 1.
Если Вы нажмёте «Принимаю», мы сообщаем Clarity, что такое хранение разрешено. Тогда Clarity ставит на нашем домене cookie _clck (хранит идентификатор Clarity для Вашего браузера) и _clsk (объединяет открытия страниц в одну сессию); по данным Microsoft, могут добавиться cookie на доменах Microsoft, например MUID и CLID. Так Ваши открытия страниц и последующие посещения связываются между собой. Правовое основание для этого Ваше согласие (статья 6 абзац 1 буква a DSGVO, § 25 абзац 1 TTDSG). Если Вы отзовёте согласие (§ 8), Clarity, по данным Microsoft, удаляет свои cookie для этого сайта и снова ведёт запись без cookie, как описано выше.
В обоих случаях Clarity не записывает содержимое полей ввода, а маскирует его. Кроме того, в форме заказа мы прямо исключили из записи поля для Fahrzeug-Identifizierungsnummer, кодов Sicherheitscode и адреса электронной почты, показ кодов по одному символу, загруженные фотографии и сводку Ваших данных перед оплатой. Весь прочий текст на странице, однако, отдельно не исключён и может записываться так же, как остальное содержимое страницы. Сюда относятся Ваши сообщения в чате (§ 10), даже если Вы пишете там номерной знак или Fahrzeug-Identifizierungsnummer, Ваш номерной знак там, где он показан на странице, и после заказа указание, на какой адрес электронной почты отправлено подтверждение. Если Вы вводите номерной знак на одной из наших страниц и с ним переходите к форме заказа, адрес страницы, который при этом фиксирует Clarity, также может содержать Ваш номерной знак. Поставщик Microsoft Ireland Operations Limited, One Microsoft Place, Дублин, Ирландия. Данные могут передаваться в США корпорации Microsoft Corporation; она сертифицирована по EU-US Data Privacy Framework, поэтому передача основывается на решении Европейской комиссии об адекватности (статья 45 DSGVO). Как долго Microsoft хранит записи, определяет Microsoft; подробности в заявлении о конфиденциальности Microsoft.
Значения, сохраняемые в браузере
Эта страница сохраняет в localStorage Вашего браузера три вида значений. Запись kfz_toestemming хранит Ваше решение на панели согласия (согласие или отказ), чтобы мы не спрашивали заново на каждой странице; для запоминания Вашего выбора это необходимо (§ 25 абзац 2 номер 2 TTDSG). Запись kfz_klik хранит идентификатор клика по объявлению Google (gclid, wbraid или gbraid), по которому Вы пришли, вместе со временем сохранения. Она создаётся сразу, как только Вы приходите по такому объявлению, независимо от того, принимаете ли Вы решение на панели согласия и какое, и отказ её не удаляет. Новый клик по объявлению заменяет её; если ей больше 90 дней, мы её больше не используем. Записи, начинающиеся с kfz_conversie_, не дают посчитать оплаченный заказ дважды. Эти значения остаются в Вашем браузере, пока Вы их не удалите. Когда Вы оформляете заказ или сохраняете данные кнопкой «Продолжить позже», идентификатор клика уходит на наш собственный сервер и хранится там вместе с Вашим заказом; при заказе мы также фиксируем там Ваше решение на панели согласия. Для чего нужны идентификатор клика и зафиксированное решение и на каком правовом основании, сказано в § 7.
Передача оплаченных заказов в Google
Когда заказ оплачен, мы сообщаем о нём в Google Ads с нашего собственного сервера (измерение конверсий), независимо от того, что Вы решили на панели согласия. Передаются номер заказа, сумма, время оплаты и, если есть, идентификатор клика по объявлению, по которому Вы пришли. Ваш адрес электронной почты мы передаём, только если настроили в Google сопоставление по адресу электронной почты, и тогда исключительно в хешированном виде (SHA-256): не сам адрес, а контрольную сумму, которую Google может лишь сопоставить с уже известными ему аккаунтами. Если нет ни идентификатора клика, ни хешированного адреса электронной почты, сообщение не отправляется. Сообщение не содержит других данных из Вашего заказа, таких как имя, номерной знак, Fahrzeug-Identifizierungsnummer, коды Sicherheitscode или фотографии. С каждым сообщением мы также указываем Google, что передача этих данных в рекламных целях разрешена; эта настройка постоянна и действует также в том случае, если Вы отказались или ничего не выбрали на панели согласия. Может ли Google использовать данные также для персонализированной рекламы, зависит от Вашего решения: если при Вашем заказе зафиксировано Ваше согласие (§ 6), мы указываем Google, что это разрешено; если Вы отказались или ничего не выбрали, мы указываем, что это не разрешено. О заказе сообщается в обоих случаях. В отношении поставщика и передачи в США действует § 4.
Правовое основание для этого сообщения, для хранения и передачи идентификатора клика (§ 6) и для тега Google без Вашего согласия (§ 4) это наш законный интерес по статье 6 абзац 1 буква f DSGVO. Этот интерес состоит в том, чтобы измерять, какие объявления приводят к оплаченным заказам и какие рекламные расходы приходятся на один заказ, и соответственно управлять нашей рекламой. Ваш выбор на панели согласия определяет, что разрешено тегу Google в Вашем браузере (§ 4) и может ли Google использовать сообщённые данные для персонализированной рекламы; правовое основание для этого разрешения Ваше согласие (статья 6 абзац 1 буква a DSGVO). Будет ли сообщено об оплаченном заказе, от Вашего выбора не зависит.
Право на возражение: Вы можете в любое время по причинам, связанным с Вашей особой ситуацией, возразить против обработки, описанной в этом параграфе и в § 4, в той мере, в какой она основана на нашем законном интересе (статья 21 абзац 1 DSGVO). Достаточно неформального письма на адрес электронной почты, указанный в § 1; если Вы уже сделали заказ, пожалуйста, укажите номер заказа. Кроме того, Вы можете в любое время сами удалить идентификатор клика из браузера, удалив в браузере сохранённые данные этого сайта.
Отозвать согласие
Вы можете в любой момент отозвать своё согласие с действием на будущее: кнопкой «Настройки cookie» в нижней части каждой страницы. После отзыва тег Google снова находится в положении «отказано» (§ 4) и больше не ставит и не читает рекламные cookie; уже установленные cookie Вы можете удалить в браузере. Microsoft Clarity после этого больше не ставит cookie и ведёт запись без них (§ 5). О заказах, которые Вы оформите после этого, мы сообщаем без разрешения на персонализированную рекламу (§ 7). Правомерность обработки до отзыва остаётся незатронутой (статья 7 абзац 3 DSGVO).
Отзыв касается только того, что основано на Вашем согласии. Тег Google без согласия (§ 4), Microsoft Clarity без согласия (§ 5), идентификатор клика (§ 6) и само сообщение об оплаченных заказах (§ 7) основаны на нашем законном интересе; против них Вы можете возразить, как описано в § 5 и § 7.
Чего мы НЕ делаем
Мы не продаём данные и не составляем профили через другие сайты, даже с Вашего согласия. Без Вашего согласия тег Google не ставит рекламные cookie, а Microsoft Clarity не ставит никаких cookie. Сообщение об оплаченном заказе в Google содержит только данные, названные в § 7, и без Вашего согласия не открывает их для персонализированной рекламы. На странице заказа загружаются платёжные службы, такие как PayPal, и распознавание кошельков Google Pay и Apple Pay, чтобы платёж был возможен; правовое основание для этого исполнение договора (статья 6 абзац 1 буква b DSGVO). Шрифты на этой странице лежат на нашем собственном сервере; для их показа к Google не уходит ни одного запроса.
Чат
Когда вы пользуетесь чатом, ваши сообщения передаются на наш сервер и оттуда в Anthropic (США), чтобы сформировать ответ. Основание: ст. 6 п. 1 подп. b и f GDPR; передача в США опирается на стандартные договорные положения ЕС.
Не вводите в чате коды безопасности, адрес электронной почты и платёжные данные; форма запрашивает их в нужном месте. Сообщения хранятся 30 дней, чтобы улучшать ответы; затем они удаляются. Учётная запись не создаётся и файлы cookie не устанавливаются.