Защита данных

На этой странице вы найдете всю информацию о нашей политике конфиденциальности.

Политика конфиденциальности

Ответственной организацией в соответствии с общим регламентом по защите данных (GDPR) и другими национальными законами о защите данных, а также другими положениями о защите данных является:

SARSTEDT AG & Co. KG
Sarstedtstraße 1 51588
Нюмбрехт Телефон: +49 (0) 2293 305 - 0
Факс: +49 (0) 2293 305 - 2470
Электронная почта: info(at)sarstedt.com

Для получения информации, исправления, блокировки или удаления персональных данных или по вопросам использования, сбора или обработки Ваших личных данных, пожалуйста, обращайтесь в компанию:

SARSTEDT AG & Co. KG,
Sarstedtstraße 1,
51588 Nümbrecht,
Германия, электронная почта: datenschutz(at)sarstedt.com
Тел.: +49 2293 305 - 0,
факс: +49 2293 305 - 2470

Для удобства чтения в тексте используется только одна форма обозначения лиц; она относится ко всем гендерам.

1. Общие сведения об обработке данных

1.1. Обработка персональных данных и ее цель

Компания SARSTEDT AG & Co. KG (далее «SARSTEDT» или «мы») обрабатывает персональные данные пользователей исключительно в той мере, в какой это необходимо для обеспечения функциональности веб-сайта, а также для предоставления нашего контента и услуг. При посещении наших веб-сайтов обрабатываются следующие данные:

IP-адрес пользователя
используемый браузер (тип, версия, язык)
используемая операционная система
интернет-провайдер пользователя
дата и время доступа к нашему веб-сайту
файлы, загруженные с нашего веб-сайта
веб-сайт, с которого пользователь перешел на наш веб-сайт
веб-сайт, который пользователь посещает через наш веб-сайт.

Обработка и временное хранение IP-адреса необходимы для обеспечения доставки веб-сайта на компьютер пользователя. Для этого IP-адрес пользователя должен храниться в течение сеанса. Лог-файлы содержат IP-адреса или другие данные, которые могут позволить идентифицировать пользователя. Хранение в лог-файлах осуществляется для обеспечения функциональности веб-сайтов. Кроме того, данные используются для оптимизации наших веб-сайтов и обеспечения безопасности наших информационных систем. Любая обработка персональных данных осуществляется исключительно для указанных целей и в объеме, необходимом для достижения этих целей. Эти данные не используются в рекламных целях, для консультирования клиентов или для маркетинговых исследований. В этом также заключается также наш законный интерес в обработке данных.

1.2. Правовые основы для обработки персональных данных

Обработка персональных данных наших пользователей осуществляется регулярно с их согласия. Исключение составляют случаи, когда предварительное получение согласия невозможно по фактическим причинам и обработка данных разрешена нам в соответствии с законодательными положениями. Хранение данных и лог-файлов осуществляется на основании ст. 6 п. 1 лит. f Общего регламента по защите данных (DS-GVO).

1.3. Удаление данных и срок хранения

Мы удаляем или блокируем персональные данные заинтересованных лиц, как только цель хранения данных отпадает. В случае обработки данных для предоставления веб-сайтов удаление происходит по окончании соответствующей сессии. В случае хранения персональных данных в лог-файлах удаление происходит не позднее чем через семь дней. Хранение в течение более длительного срока возможно при условии, что IP-адреса пользователей были предварительно удалены или анонимизированы, так что отслеживание клиента, осуществляющего доступ, больше невозможно.

2. Файлы cookie

На наших веб-сайтах мы используем файлы cookie в нескольких местах. Когда пользователь посещает один из наших веб-сайтов, файл cookie может быть сохранен в операционной системе пользователя. Файл cookie содержит характерную строку символов, которая позволяет однозначно идентифицировать браузер при повторном посещении наших веб-сайтов. В файлах cookie хранятся и передаются следующие данные:

Языковые настройки и регион
Сессия

Цель использования файлов cookie заключается в обеспечении удобства использования наших веб-сайтов. Обработка персональных данных с использованием файлов cookie осуществляется на основании ст. 6 п. 1 лит. f Общего регламента по защите данных (GDPR). Файлы cookie сохраняются на компьютере пользователя и оттуда передаются на наши веб-сайты. Пользователи могут отключить или ограничить передачу файлов cookie, изменив настройки своего интернет-браузера. Уже сохраненные файлы cookie могут быть удалены в любое время. Если файлы cookie для наших веб-сайтов отключены, возможно, не все функции наших веб-сайтов будут доступны в полном объеме.

3. Инструменты

3.1 Contentful

Мы используем систему управления контентом Contentful от Contentful GmbH, Ritterstraße 12-14, 10969 Berlin, Germany, для эффективного управления и предоставления контента нашего веб-сайта.

Цель обработки данных

Contentful служит для создания, обслуживания и структурированного предоставления контента веб-сайта. Через платформу предоставляются тексты, изображения и другой медиа-контент, чтобы наш веб-сайт оставался удобным для пользователей и актуальным.

Правовая основа

Использование Contentful осуществляется в соответствии со ст. 6 п. 1 лит. f Общего регламента по защите данных (DS-GVO) на основании нашего законного интереса в технически безопасном, эффективном и современном управлении, а также предоставлении нашего веб-контента. Если требуется согласие (например, через инструмент управления согласием), обработка осуществляется на основании ст. 6 п. 1 лит. a Общего регламента по защите данных (DS-GVO).

Получатели и передача данных Contentful может обрабатывать персональные данные (например, IP-адрес, время посещения страницы, информацию о браузере) для обеспечения доставки контента. Обработка данных обычно осуществляется на серверах в пределах Европейского Союза. В случае передачи данных в третьи страны (например, в США) это осуществляется на основании соответствующих гарантий в соответствии со ст. 46 GDPR, в частности, путем заключения стандартных договорных положений ЕС.

Срок хранения Данные хранятся только в течение времени, необходимого для достижения указанной цели.

Дополнительную информацию о защите данных в Contentful можно найти в политике конфиденциальности Contentful по адресу: https://www.contentful.com/legal/privacy/

3.2 Cookiebot

Наш веб-сайт использует инструмент Cookiebot™ для управления согласием на использование файлов cookie. Cookiebot™ — это сервис, предоставляемый компанией Usercentrics A/S, Havnegade 39, 1058 Копенгаген, Дания (далее «Cookiebot»).

Cookiebot помогает нам соблюдать законодательные требования по получению и управлению согласием пользователей на использование файлов cookie. Это включает в себя отображение баннера с файлами cookie, получение согласия на использование файлов cookie, хранение этого согласия и создание отчетов.

Cookiebot обрабатывает следующие данные:

IP-адрес пользователя (в анонимной форме)
Дата и время согласия
Агент пользователя браузера
URL, с которого было отправлено согласие
Анонимный, случайно сгенерированный ключ
Статус согласия пользователя, который служит подтверждением согласия

Эти данные не используются для идентификации посетителя веб-сайта.

Обработка данных осуществляется на основании ст. 6 п. 1 лит. c DS-GVO в целях выполнения наших юридических обязательств по получению согласий. Кроме того, обработка основана на ст. 6 п. 1 лит. f DS-GVO в связи с нашим законным интересом в обеспечении правовой безопасности управления согласиями на использование файлов cookie.

Данные о согласии хранятся в течение 12 месяцев, после чего автоматически удаляются, если только более длительный срок хранения не требуется по закону или для защиты или осуществления правовых претензий.

Данные передаются в Usercentrics A/S и обрабатываются там. Usercentrics A/S обязана по договору обрабатывать данные только в соответствии с нашими инструкциями и соблюдать требования ЕС в области защиты данных.

Вы имеете право в любое время запросить информацию о данных, которые мы храним о Вас. Кроме того, Вы имеете право на исправление, удаление и ограничение обработки Ваших данных, а также право на переносимость данных. Кроме того, Вы можете в любое время отозвать свое согласие с действием на будущее. Для этого просим Вас связаться с нашим специалистом по защите данных.

Дополнительную информацию о защите данных в Cookiebot можно найти в политике конфиденциальности Usercentrics A/S: https://www.cookiebot.com/de/privacy-policy/

3.3 Algolia

Наш веб-сайт использует Algolia, сервис для реализации технологии поиска, предоставляемый Algolia Inc., 3790 El Camino Real, Unit #518, Palo Alto, CA 94306, США (далее «Algolia»). Algolia использует искусственный интеллект для улучшения функциональности поиска и пользовательского опыта на нашем веб-сайте.

Algolia позволяет нам предоставлять быструю и релевантную функцию поиска на нашем веб-сайте. Это включает в себя поиск по нашему контенту, предоставление предложений по поиску и анализ поведения пользователей при поиске с целью оптимизации результатов поиска.

Algolia обрабатывает следующие данные:

Поисковые запросы пользователя
IP-адрес пользователя
Информация об используемом конечном устройстве и браузере
Данные об использовании и взаимодействии с функцией поиска (например, клики по результатам поиска)
Информация о местоположении (если активирована)

Эти данные обрабатываются в анонимизированной форме и не связаны напрямую с конкретным лицом.

Обработка данных осуществляется на основании ст. 6 п. 1 лит. f GDPR в связи с нашим законным интересом в обеспечении эффективного и удобного для пользователя функционирования нашего веб-сайта, а также в улучшении функции поиска и пользовательского опыта.

Данные хранятся компанией Algolia в течение периода, необходимого для достижения вышеуказанных целей. Анонимизированные данные об использовании могут храниться в течение более длительного периода для целей анализа.

Данные передаются Algolia Inc. и обрабатываются там. Algolia Inc. обязана по договору обрабатывать данные только в соответствии с нашими инструкциями и соблюдать требования ЕС в области защиты данных.

Поскольку Algolia является американской компанией, передача и обработка данных может осуществляться в США. Algolia принимает соответствующие меры для обеспечения надлежащего уровня защиты данных в соответствии с требованиями GDPR.

Вы имеете право в любое время запросить информацию о своих персональных данных, хранящихся у нас. Кроме того, Вы имеете право на исправление, удаление и ограничение обработки Ваших данных, а также право на переносимость данных. Для этого просим Вас связаться с нашим уполномоченным по защите данных.

Дополнительную информацию о защите данных в Algolia Вы найдете в политике конфиденциальности Algolia: http://algolia.com/de/policies/privacy

3.4 Microsoft Azure

Мы используем Microsoft Azure, облачный сервис Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ирландия, для хостинга и эксплуатации нашей ИТ-инфраструктуры, веб-приложений и процессов обработки данных.

Цель обработки
Azure используется для предоставления, масштабирования и защиты наших онлайн-сервисов. К ним относятся, в частности, хостинг, управление базами данных, хранение и обработка контента (например, данные веб-сайта, запросы пользователей, файлы журналов). Использование осуществляется с целью обеспечения стабильной, безопасной и производительной технической инфраструктуры.

Обрабатываемые данные
В зависимости от использования могут обрабатываться следующие данные:

IP-адреса и информация об устройствах,
время доступа и данные журналов сервера,
данные о контенте и использовании (например, введенные данные в формах, переданные файлы),
технические метаданные, касающиеся безопасности и стабильности системы.

Правовая основа
Обработка осуществляется на основании ст. 6 п. 1 лит. f DS-GVO (законный интерес в обеспечении безопасной, эффективной и современной ИТ-инфраструктуры). Если услуги Azure необходимы в рамках выполнения договора (например, для предоставления онлайн-предложений), правовой основой является ст. 6 п. 1 лит. b GDPR. Если требуется согласие (например, для целей анализа или отслеживания), обработка осуществляется в соответствии со ст. 6 п. 1 лит. a GDPR.

Обработка по заказу
С компанией Microsoft заключен договор на обработку данных по поручению в соответствии со ст. 28 GDPR, который гарантирует, что персональные данные обрабатываются исключительно в соответствии с нашими инструкциями и что существуют надлежащие технические и организационные меры для защиты данных.

Передача данных в третьи страны
В рамках предоставления услуг Azure компания Microsoft может также передавать данные на серверы за пределами Европейского Союза, в частности в США. Передача данных осуществляется на основе стандартных договорных положений ЕС в соответствии со ст. 46 GDPR, а также в соответствии с Рамочным соглашением между ЕС и США о защите данных, если это применимо.

Срок хранения
Данные хранятся только в течение времени, необходимого для достижения соответствующих целей обработки. Данные журналов регулярно удаляются автоматически.

Дополнительная информация
Дополнительную информацию об обработке данных компанией Microsoft можно найти по адресу: https://privacy.microsoft.com/de-de/privacystatement Подробная информация о мерах по защите данных в Azure: https://learn.microsoft.com/de-de/azure/compliance/

3.5 commercetools

Для работы и технического обеспечения нашего интернет-магазина мы используем торговую платформу commercetools, услугу компании commercetools GmbH, Adams-Lehmann-Straße 44, 80797 Мюнхен, Германия.

commercetools предоставляет техническую инфраструктуру для работы нашего магазина («Headless Commerce Platform») и в этом контексте обрабатывает персональные данные, которые собираются при использовании Вами нашего онлайн-магазина. . К ним относятся, в частности:

основные данные (например, имя, адрес электронной почты, адрес для выставления счета и доставки),
данные заказа (например, продукты, платежная информация, статус доставки),
данные о коммуникации (например, запросы через контактные формы или учетную запись клиента),
технические данные (например, IP-адрес, тип браузера, время доступа, идентификаторы сеанса).

Обработка этих данных осуществляется с целью обеспечения работы магазина, выбора продуктов, обработки заказов, а также предоставления персонализированных функций (например, учетная запись клиента или корзина покупок).

commercetools обрабатывает эти данные исключительно по нашему поручению и в соответствии с нашими инструкциями на основании договора на обработку данных по поручению в соответствии со ст. 28 GDPR. commercetools не осуществляет самостоятельную обработку данных для собственных целей.

Правовой основой для обработки является ст. 6 п. 1 лит. b GDPR (исполнение договора или преддоговорных мер), а также ст. 6 п. 1 лит. f GDPR (законный интерес в стабильной и безопасной технической работе нашего интернет-магазина).

commercetools хранит персональные данные исключительно на серверах в пределах Европейского Союза. В случае исключительной необходимости обработки данных в третьих странах (например, субподрядчиками), commercetools обеспечивает надлежащий уровень защиты данных с помощью соответствующих гарантий, таких как стандартные договорные положения ЕС.

Дополнительную информацию об обработке данных commercetools можно найти в политике конфиденциальности commercetools GmbH по адресу: https://commercetools.com/privacy

3.6 Инструмент Captcha reCAPTCHA

Наш веб-сайт использует reCAPTCHA, сервис Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США («Google»). Этот сервис служит для различения, выполняется ли ввод человеком или злоумышленно с помощью автоматизированной машинной обработки.

reCAPTCHA помогает нам обеспечить безопасность нашего веб-сайта и предотвратить злоупотребление нашими онлайн-сервисами со стороны автоматизированных программ (ботов). Использование reCAPTCHA способствует защите наших контактных форм и других интерактивных разделов нашего веб-сайта от спама и злоупотреблений.

В рамках использования reCAPTCHA могут обрабатываться следующие данные:

IP-адрес пользователя
URL-адрес реферера (адрес страницы, с которой перешел пользователь)
информация об используемом конечном устройстве и браузере
разрешение экрана и окна
плагины браузера, язык браузера
дата и время запроса
движения мыши и ввод с клавиатуры на странице

Эти данные передаются в Google и там подвергаются дальнейшей обработке.

Обработка данных осуществляется на основании ст. 6 п. 1 лит. f Общего регламента по защите данных (DS-GVO) в связи с нашим законным интересом в обеспечении безопасности нашего веб-сайта и предотвращении злоупотреблений со стороны автоматизированных программ.

Данные хранятся только в течение времени, необходимого для достижения вышеуказанных целей. Однако Google обычно хранит эти данные в течение 9–18 месяцев.

Данные передаются в Google LLC и обрабатываются там. Google обязуется по договору обрабатывать данные только в соответствии с нашими инструкциями и соблюдать требования ЕС в области защиты данных.

Поскольку Google является американской компанией, передача и обработка данных может осуществляться в США. Google принимает соответствующие меры для обеспечения надлежащего уровня защиты данных в соответствии с требованиями GDPR. Google сертифицирована по программе EU-US Privacy Shield.

Дополнительную информацию о защите данных в Google reCAPTCHA можно найти в политике конфиденциальности Google.

3.7 Avalara

Мы используем сервис Avalara, предоставляемый компанией Avalara Europe Ltd., 4th Floor, 5 Hatfields (Hay's Galleria), London SE1 9PG, Соединенное Королевство, для автоматического расчета и управления налогами и сборами (например, НДС, налог с продаж, процедура OSS) в рамках процессов заказа и выставления счетов.

Avalara будет внедрять и поддерживать экономически обоснованные и надлежащие технические, административные и физические меры безопасности, предназначенные для предотвращения любого несанкционированного раскрытия, доступа или публикации данных клиентов, конфиденциальной информации или персональных данных. Avalara внедрит и будет поддерживать процессы и процедуры, направленные на соблюдение применимых законов и обеспечение соблюдения обязательств клиента по защите персональных данных, находящихся во владении или под контролем Avalara, в той мере, в какой клиент обязан соблюдать следующие нормативные акты:

(i) Закон Великобритании о защите данных 1998 года (U.K. Data Protection Act 1998); (ii) Общий регламент по защите данных (ЕС) 2016/679 Европейского парламента и Совета («GDPR») и все применимые законы, принятые государством-членом ЕС для реализации требований Регламента; (iii) Закон Австралии о защите данных 1988 года (Australian Privacy Act 1988) и Национальные принципы конфиденциальности; (iv) Закон Канады о защите личной информации и электронных документов (Canadian Personal Information Protection and Electronic Documents Act); (v) Закон штата Калифорния о защите прав потребителей (California Consumer Privacy Act), Cal. Civ. Code §§ 1798.100 ff. и соответствующие исполнительные постановления («CCPA»); и (vi) все изменения и последующие версии вышеуказанных законов о защите данных или все вновь принятые применимые законы о защите данных.

Avalara обрабатывает и документирует персональные данные клиентов в соответствии с нашими инструкциями. Данные клиентов могут использоваться только в согласованных целях. Соглашение Avalara об обработке данных включено в настоящий документ посредством ссылки и доступно по адресу: https://www.avalara.com/GDPR-DPA. Avalara может привлекать субподрядчиков для выполнения своих обязательств по договору. Avalara примет экономически разумные меры для обеспечения того, чтобы такие субподрядчики внедряли и соблюдали надлежащие меры безопасности при обращении с данными клиентов, личной информацией или конфиденциальной информацией.

3.8 PSP (поставщик платежных услуг)

Действует для нашего интернет-магазина в США (ссылка: https://www.sarstedt.com/en/US)

На этом веб-сайте возможна оплата через платежные системы Stripe и EVO Payments.

Мы передаем личные данные, такие как банковские реквизиты или номера кредитных карт, в адрес EVO Payments, Inc., 10 Glenlake Parkway, South Tower Suite 950, Atlanta, Georgia 30328, USA.[WR4] Такая обработка необходима для проверки и обработки платежного поручения, которое оформляется для выполнения договора, заключенного вами с нами. Правовой основой для этого является ст. 6 п. 1 лит. b Общего регламента по защите данных (DS-GVO). Дополнительную информацию можно найти в политике конфиденциальности EVO: https://www.evopayments.eu/en/data-protection.

Если Вы желаете оплатить наши услуги онлайн, мы используем услуги Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, California 94080, USA («Stripe») для обработки платежей на основании ст. 6 п. 1 лит. f GDPR (законный интерес). При этом, если не указано иное, Stripe выступает в качестве обработчика данных, а его аффилированные компании («Stripe Payments Europe Limited», «Stripe Technology Europe Limited» и «Stripe Payments UK Limited») действуют в качестве субпроцессоров. Во время процесса оплаты, если Вы решите оплатить с помощью кредитной карты, вам будет предложено ввести данные вашей карты, которые будут безопасно переданы Stripe и обработаны Stripe. Для обработки и аутентификации онлайн-платежей Stripe может использовать Ваши персональные данные (например, номер кредитной карты, сумму и дату платежа). Во время транзакции Stripe может получать и обрабатывать Вашу личную информацию, полученную через Сервисы или от третьих лиц, с целью установления Вашей личности и предотвращения мошенничества. Правовой основой для такой обработки Stripe (в качестве контролера) является ст. 6, п. 1, лит. c и f GDPR (законный интерес). Кроме того, если Вы хотите получить от Stripe квитанцию о вашей платежной транзакции, Вы можете ввести свое имя, адрес электронной почты и адрес для выставления счета. Эта информация будет безопасно передана Stripe и обработана на основании ст. 6 п. 1 лит. a GDPR (согласие). Stripe может передавать Ваши персональные данные в третьи страны, включая США. Информацию о том, какие меры Stripe принимает для обеспечения соответствия таких передач действующим законам о защите данных, можно найти по адресу https://stripe.com/privacy-center/legal#data-transfers. Stripe также может устанавливать файлы cookie для обеспечения возможности проведения транзакции (см. пункт 2.1, буква b). Дополнительную информацию о том, как Stripe обрабатывает ваши персональные данные, можно найти в Политике конфиденциальности Stripe. С ней можно ознакомиться по ссылке: Политика конфиденциальности (stripe.com)

b) Действует для нашего интернет-магазина в Ирландии (ссылка: https://www.sarstedt.com/en/IE

Если Вы решите оплатить покупку кредитной картой, во время процесса оплаты вам будет предложено ввести данные Вашей карты. Эти данные будут безопасно переданы Stripe и обработаны ими. Для обработки и аутентификации онлайн-платежей Stripe может использовать Ваши персональные данные (например, номер кредитной карты, сумму и дату платежа). Во время транзакции Stripe может получать и обрабатывать личную информацию о Вас, полученную через сервисы или от третьих лиц, с целью установления Вашей личности и предотвращения мошеннических действий. Правовой основой для такой обработки Stripe (в качестве контролера) является ст. 6 п. 1 лит. c и f GDPR (законный интерес).

Если Вы хотите получить от Stripe квитанцию о Вашей платежной транзакции, Вы можете ввести свое имя, адрес электронной почты и адрес для выставления счета. Эта информация будет безопасно передана Stripe и обработана на основании ст. 6 п. 1 лит. a GDPR (согласие).

Stripe может передавать Ваши персональные данные в третьи страны, включая США. Информацию о том, какие меры принимает Stripe для обеспечения соответствия таких передач действующим законам о защите данных, можно найти на сайте https://stripe.com/privacy-center/legal#data-transfers. Stripe также может устанавливать файлы cookie для обеспечения возможности проведения транзакции (см. пункт 2.1, буква b). Дополнительную информацию о том, как Stripe обрабатывает Ваши персональные данные, можно найти в Политике конфиденциальности Stripe. С ней можно ознакомиться по ссылке: Политика конфиденциальности (stripe.com)

3.9 Trusted Shops (Trustbadge / виджеты)

На нашем веб-сайте мы используем Trusted Shops Trustbadge для отображения оценок, защиты покупателей и знака качества Trusted Shops. При этом автоматически регистрируются данные доступа , такие как IP-адрес, дата и время посещения. Эти данные не анализируются и удаляются не позднее чем через семь дней после вашего посещения.

Если Вы регистрируетесь в Trusted Shops после заказа продуктов, Trusted Shops обрабатывает персональные данные на основании договорного соглашения о предоставлении защиты покупателей и обработке запросов на оценку.

Обработка осуществляется компанией Trusted Shops GmbH, Subbelrather Straße 15C, 50823 Кёльн, Германия. Trusted Shops гарантирует соблюдение надлежащего уровня защиты данных.

Дополнительную информацию о защите данных Trusted Shops можно найти здесь: https://www.trustedshops.de/impressum-datenschutz/

3.10 Google Analytics

Если Вы дали свое согласие, на этом веб-сайте используется Google Analytics, служба веб-аналитики Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland («Google»). Использование включает в себя режим работы «Universal Analytics». Это позволяет сопоставлять данные, сеансы и взаимодействия на нескольких устройствах с псевдонимным идентификатором пользователя и таким образом анализировать действия пользователя на всех устройствах.

Google Analytics использует так называемые «куки», текстовые файлы, которые хранятся на вашем компьютере и позволяют анализировать использование вами веб-сайта. Информация, сгенерированная куки о вашем использовании этого веб-сайта, как правило, передается на сервер Google в США и хранится там. Однако в случае активации анонимизации IP-адресов на этом веб-сайте ваш IP-адрес будет предварительно сокращен Google в пределах государств-членов Европейского Союза или в других государствах, подписавших Соглашение о Европейском экономическом пространстве. Обращаем Ваше внимание на то, что на этом веб-сайте Google Analytics был расширен за счет анонимизации IP-адресов, чтобы обеспечить анонимный сбор IP-адресов (так называемое маскирование IP-адресов). IP-адрес, передаваемый Вашим браузером в рамках Google Analytics, не объединяется с другими данными Google. Более подробную информацию об условиях использования и защите данных Вы найдете на сайтах https://www.google.com/analytics/terms/de.html или https://policies.google.com/?hl=de.

Мы используем Google Signals. Когда Вы посещаете наш веб-сайт, Google Analytics собирает, среди прочего, Вашу геолокацию, историю поиска и просмотров YouTube, а также демографические данные (данные о посетителях). Эти данные могут быть использованы с помощью Google Signals для персонализации рекламы. Если у Вас есть учетная запись Google, данные о посетителях из Google Signals связываются с Вашей учетной записью Google и используются для персонализированных рекламных сообщений. Данные также используются для создания анонимных статистических данных о поведении наших пользователей.

Цели обработки
По поручению оператора этого веб-сайта Google будет использовать эту информацию для оценки Вашего использования веб-сайта, для составления отчетов о деятельности веб-сайта и для предоставления оператору веб-сайта других услуг, связанных с использованием веб-сайта и Интернета.

Правовая основа
Правовой основой для использования Google Analytics является ваше согласие в соответствии со статьей 6 абзац 1 буква a Общего регламента по защите данных (GDPR). ст. 6 п. 1 лит. a Общего регламента по защите данных.

Получатели / категории получателей
Получателем собранных данных является Google.

Передача в третьи страны
Персональные данные передаются в США в соответствии с соглашением EU-US Privacy Shield на основании решения Европейской комиссии об адекватности. Сертификат доступен здесь .

Срок хранения данных
Данные, отправленные нами и связанные с файлами cookie, идентификаторами пользователей (например, User-ID) или рекламными идентификаторами, автоматически удаляются через 14 месяцев. Удаление данных, срок хранения которых истек, происходит автоматически один раз в месяц.

Права заинтересованных лиц
Вы можете в любой момент отозвать свое согласие с действием на будущее, запретив хранение файлов cookie с помощью соответствующих настроек вашего браузера; однако мы обращаем Ваше внимание на то, что в этом случае Вы не сможете в полной мере использовать все функции данного веб-сайта.

Кроме того, Вы можете запретить сбор данных, генерируемых файлами cookie и относящихся к Вашему использованию веб-сайта (включая ваш IP-адрес), а также обработку этих данных Google, установив дополнение для браузера . Файлы cookie отказа предотвращают будущий сбор Ваших данных при посещении этого веб-сайта. Чтобы предотвратить сбор данных Universal Analytics на разных устройствах, Вам необходимо выполнить отказ на всех используемых системах. Если Вы нажмете здесь, файл cookie отказа будет установлен на Вашем устройстве. устанавливается файл cookie отказа :

Отключить Google Analytics

3.11 Amazon Cloud Front

Поставщиком является Amazon Web Services EMEA SÀRL, 38 Avenue John F. Kennedy, 1855 Люксембург (далее AWS).

При посещении нашего веб-сайта Ваши персональные данные обрабатываются на серверах AWS. При этом персональные данные могут передаваться в головную компанию AWS в США. Передача данных в США осуществляется на основании стандартных договорных положений ЕС. Подробную информацию можно найти здесь: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/.

Дополнительную информацию можно найти в политике конфиденциальности AWS: https://aws.amazon.com/de/privacy/?nc1=f_pr.

Использование AWS осуществляется на основании ст. 6 п. 1 лит. f Общего регламента по защите данных (DS-GVO). Мы имеем законный интерес в обеспечении максимально надежного отображения нашего веб-сайта. Если было запрошено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6 п. 1 лит. a GDPR и § 25 п. 1 TDDDG, если согласие включает хранение файлов cookie или доступ к информации на конечном устройстве пользователя (например, отпечаток устройства) в смысле TDDDG. Согласие может быть отозвано в любое время.

Компания имеет сертификат «EU-US Data Privacy Framework» (DPF). DPF — это соглашение между Европейским союзом и США, которое призвано обеспечить соблюдение европейских стандартов защиты данных при обработке данных в США. Каждая компания, сертифицированная по DPF, обязуется соблюдать эти стандарты защиты данных. Дополнительную информацию по этому вопросу можно получить у поставщика по следующей ссылке: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000TOWQAA4&status=Active

4. Контактная форма и контакт по электронной почте

На нашем веб-сайте имеются различные контактные формы, которые можно использовать для электронного контакта. Если пользователь воспользуется этой возможностью, данные, введенные им в форму, будут переданы нам и сохранены:

Обращение (необязательно)
Титул (необязательно)
Имя
Фамилия
Компания
Номер клиента (необязательно)
Номер артикула (необязательно)
Charge (по желанию)
Адрес (улица, город, почтовый индекс) (необязательно)
Страна
Номер телефона
Адрес электронной почты
Свободное поле для индивидуального текста
IP-адрес пользователя
Дата и время отправки.

Заполняя контактную форму, Вы даете согласие на обработку предоставленных вами данных. В качестве альтернативы Вы можете связаться с нами по указанному адресу электронной почты.

В этом случае мы сохраняем персональные данные пользователя, переданные по электронной почте. Правовой основой для обработки данных при наличии согласия пользователя является ст. 6 п. 1 лит. a DS-GVO. Если персональные данные передаются в рамках отправки электронного письма, правовой основой является ст. 6 п. 1 лит. f DS-GVO. Если целью установления контакта является заключение договора, правовой основой является ст. 6 п. 1 лит. b GDPR. Данные используются исключительно для обработки запроса и последующей коммуникации. В этом контексте данные не передаются третьим лицам. Персональные данные, введенные в контактную форму, и данные, отправленные по электронной почте, удаляются после завершения соответствующей коммуникации с пользователем, т. е. как только из обстоятельств становится ясно, что соответствующий вопрос окончательно решен. Дополнительные персональные данные, собранные во время отправки, удаляются не позднее чем через 30 дней ( ).

Пользователь имеет возможность в любое время отозвать свое согласие на обработку персональных данных. Если пользователь связывается с нами по электронной почте, он может в любое время возразить против хранения своих персональных данных. В таком случае запрос на контакт не может быть обработан, и коммуникация не может быть продолжена. Все персональные данные, которые были сохранены в ходе установления контакта, в этом случае будут удалены.

5. Google Maps

Наши веб-сайты используют Google Maps API для визуального отображения географической информации. При использовании Google Maps Google также обрабатывает данные об использовании функций Maps пользователями веб-сайтов. Более подробную информацию об обработке данных Google можно найти в политике конфиденциальности Google по адресу https://policies.google.com/privacy?hl=de .

6. Информационный бюллетень

На наших веб-сайтах имеется возможность подписаться на бесплатную новостную рассылку. В случае подписки на нашу новостную рассылку мы обрабатываем следующие персональные данные:

Обращение (необязательно)
Имя, фамилия (по желанию)
Страна
Адрес электронной почты
Сфера деятельности (необязательно)
Сферы интересов (необязательно)
IP-адрес компьютера, с которого осуществляется доступ
Дата и время регистрации.

Для обработки данных в рамках процесса регистрации запрашивается согласие пользователя и предоставляется ссылка на настоящее заявление о защите данных. В связи с обработкой данных для рассылки новостных писем данные не передаются третьим лицам. Данные используются исключительно для рассылки новостных писем. Правовой основой для обработки персональных данных после регистрации для получения новостной рассылки является ст. 6 п. 1 лит. a Общего регламента по защите данных (DS-GVO). Персональные данные пользователя хранятся у нас до тех пор, пока действует подписка на новостную рассылку. Подписку можно отменить в любое время, нажав на соответствующую ссылку, содержащуюся в каждой новостной рассылке. Персональные данные будут немедленно удалены.

7. Социальные сети

Мы поддерживаем онлайн-присутствие на платформе LinkedIn, которая управляется компанией LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland («LinkedIn»).

7.1 Страница компании на LinkedIn

Мы используем нашу страницу компании в LinkedIn для общения с пользователями, информирования о нашей компании и наших услугах, а также для поиска персонала.

Совместная ответственность (ст. 26 GDPR)
Мы несем совместную ответственность с LinkedIn за обработку персональных данных в связи с посещением нашей страницы в LinkedIn. Соответствующее соглашение в соответствии со ст. 26 GDPR можно найти по адресу: https://legal.linkedin.com/pages-joint-controller-addendum

LinkedIn обрабатывает персональные данные пользователей (например, IP-адрес, информацию об устройстве, взаимодействия, поведение пользователей) и предоставляет нам в анонимной форме статистику по активности страницы («Page Insights»). Дополнительную информацию об обработке данных LinkedIn можно найти по адресу: https://www.linkedin.com/legal/privacy-policy

Правовая основа:
Обработка данных осуществляется на основании ст. 6 п. 1 лит. f Общего регламента по защите данных (GDPR) (законный интерес к эффективной работе с общественностью и коммуникации с заинтересованными лицами, клиентами и соискателями). Если LinkedIn запрашивает согласие (например, через настройки учетной записи), обработка осуществляется на основании ст. 6 п. 1 лит. a Общего регламента по защите данных (GDPR).

7.2 LinkedIn Ads

Мы используем LinkedIn Ads, рекламный сервис LinkedIn, для показа целевой рекламы и анализа эффективности наших кампаний. При этом LinkedIn может создавать псевдонимные профили пользователей, чтобы показывать Вам рекламу, основанную на Ваших интересах, как внутри, так и вне платформы.

Обрабатываемые данные:

Информация об устройстве и браузере
IP-адрес
Данные о взаимодействии (клики, просмотры, конверсии)

В некоторых случаях профессиональные характеристики (например, отрасль, должность — если указано в профиле)

Правовая основа:
Обработка осуществляется исключительно на основании Вашего согласия в соответствии со ст. 6 п. 1 лит. a Общего регламента по защите данных (GDPR) с помощью нашего инструмента управления согласием. Вы можете отозвать свое согласие в любое время с действием на будущее.

7.3 LinkedIn Insight Tag

Наш веб-сайт использует LinkedIn Insight Tag, инструмент анализа и отслеживания конверсий от LinkedIn. Insight Tag позволяет нам измерять успех наших кампаний в LinkedIn и показывать рекламу, ориентированную на целевую аудиторию (ретаргетинг).

При посещении нашего веб-сайта устанавливается соединение с серверами LinkedIn. LinkedIn собирает, среди прочего, ваш IP-адрес, информацию об устройстве, поведение пользователя на нашем веб-сайте и, при необходимости, Ваш идентификатор члена LinkedIn (если Вы вошли в свою учетную запись LinkedIn). Эти данные шифруются, псевдонимизируются в течение семи дней и удаляются через 90 дней.

Правовая основа: Использование тега LinkedIn Insight Tag осуществляется только с Вашего согласия в соответствии со ст. 6 п. 1 лит. a Общего регламента по защите данных (DS-GVO). Вы можете отозвать свое согласие в любое время с помощью нашего инструмента для управления файлами cookie/согласием.

Передача данных: Обработка данных осуществляется в пределах Европейского Союза. Не исключается передача данных в третьи страны (в частности, в США). В таких случаях передача осуществляется на основании стандартных договорных положений ЕС (ст. 46 GDPR).

Дополнительная информация: Политика конфиденциальности LinkedIn: https://www.linkedin.com/legal/privacy-policy Информация о теге Insight: https://www.linkedin.com/help/linkedin/answer/a427660

8. Безопасность

SARSTEDT использует технические и организационные меры безопасности для защиты персональных данных пользователей от случайных или преднамеренных манипуляций, потери, уничтожения или доступа посторонних лиц. Наши меры безопасности постоянно совершенствуются в соответствии с технологическим прогрессом.

9. Права заинтересованного лица

Если SARSTEDT обрабатывает Ваши персональные данные, Вы являетесь заинтересованным лицом в соответствии со ст. 4 № 1 DS-GVO и имеете следующие права по отношению к SARSTEDT:

9.1. Право на доступ к информации

В соответствии со ст. 15 GDPR Вы можете потребовать от нас подтверждение того, обрабатываем ли мы Ваши персональные данные. Если мы обрабатываем Ваши персональные данные, Вы можете потребовать от нас следующую информацию:

цели обработки;
категории ваших персональных данных, которые мы обрабатываем;
получатели или категории получателей, которым мы раскрыли или раскроем ваши персональные данные;
(если возможно) планируемый срок хранения ваших персональных данных или, если это невозможно, критерии определения срока хранения;
наличие права на исправление или удаление ваших персональных данных, права на ограничение обработки нами или права на возражение против такой обработки;
о наличии права на подачу жалобы в надзорный орган;
всю доступную информацию о происхождении данных, если персональные данные не были собраны у вас;
о наличии автоматизированного принятия решений, включая профилирование (ст. 22, п. 1 и 4 GDPR), и — по крайней мере в этих случаях — о значимой информации о задействованной логике, а также о значении и предполагаемых последствиях такой обработки для вас.

Вы имеете право запросить информацию о том, передаются ли Ваши персональные данные в третью страну или международную организацию. В связи с этим Вы можете потребовать предоставить Вам информацию о надлежащих гарантиях в соответствии со ст. 46 GDPR в связи с передачей данных.

9.2. Право на исправление

В соответствии со ст. 16 GDPR Вы имеете право требовать от нас исправления и/или дополнения неверных персональных данных, касающихся Вас.

9.3. Право на удаление ( )

В соответствии со ст. 17 GDPR Вы можете потребовать от нас немедленного удаления Ваших персональных данных. Мы обязаны немедленно удалить Ваши данные, если имеет место одна из следующих причин:

Ваши персональные данные больше не требуются для целей, для которых они были собраны или обработаны иным образом.
Вы отзываете свое согласие, на котором мы основываем обработку в соответствии со ст. 6 п. 1 лит. a GDPR или ст. 9 п. 2 лит. a GDPR, и отсутствует иное правовое основание для обработки.
Вы возражаете против обработки в соответствии со ст. 21 п. 1 GDPR, и нет приоритетных законных оснований для обработки, или Вы возражаете против обработки в соответствии со ст. 21 п. 2 GDPR.
Ваши персональные данные были обработаны незаконно.
удаление Ваших персональных данных необходимо для выполнения юридического обязательства в соответствии с законодательством Европейского Союза или законодательством государств-членов, которому мы подчиняемся.
Ваши персональные данные были собраны в отношении предлагаемых услуг информационного общества в соответствии со ст. 8 п. 1 GDPR.
если мы обнародовали Ваши персональные данные и обязаны удалить их в соответствии со ст. 17 п. 1 GDPR, мы принимаем надлежащие меры, в том числе технического характера, с учетом доступных технологий и затрат на внедрение, чтобы уведомить ответственных за обработку данных, которые обрабатывают персональные данные, информировать о том, что Вы, как заинтересованное лицо, потребовали от них удалить все ссылки на Ваши персональные данные или копии или репликации Ваших персональных данных.
право на удаление не действует, если обработка необходима
для осуществления права на свободу выражения мнения и информации;
для выполнения юридического обязательства, которому мы подчиняемся, или для выполнения задачи, которая представляет общественный интерес или осуществляется в рамках публичной власти, которая была нам передана;
по причинам общественного интереса в области общественного здравоохранения (ст. 9, п. 2, лит. h и i, а также ст. 9, п. 3 GDPR);
для целей архивирования в общественных интересах, научных или исторических исследований или для статистических целей в соответствии со ст. 89 (1) GDPR, если указанное право, по всей вероятности, делает невозможным или серьезно затрудняет достижение целей такой обработки, или
для установления, осуществления или защиты правовых претензий.

9.4. Право на ограничение обработки

В соответствии со ст. 18 GDPR Вы можете потребовать ограничения обработки ваших персональных данных при следующих условиях:

если Вы оспариваете точность Ваших персональных данных на срок, который позволяет нам проверить точность персональных данных;
если обработка является незаконной и Вы отказываетесь от удаления персональных данных и вместо этого требуете ограничения использования персональных данных;
если мы больше не нуждаемся в Ваших персональных данных для целей обработки, но они необходимы Вам для предъявления, осуществления или защиты правовых претензий, или
если Вы подали возражение против обработки в соответствии со ст. 21 п. 1 Общего регламента по защите данных (DS-GVO) и еще не определено, преобладают ли наши законные основания над вашими.

Если обработка Ваших персональных данных была ограничена, эти данные, за исключением их хранения, могут обрабатываться только с Вашего согласия или для предъявления, осуществления или защиты правовых претензий, или для защиты прав другого физического или юридического лица, или по причинам важных общественных интересов Союза или государства-члена. Если обработка была ограничена в соответствии с вышеуказанными условиями, мы сообщим Вам об этом до снятия ограничения.

9.5. Право на информирование ( )

Если Вы воспользовались своим правом на исправление, удаление или ограничение обработки в отношении нас, мы обязаны в соответствии со ст. 19 GDPR уведомить об этом всех получателей, которым мы раскрыли Ваши персональные данные, за исключением случаев, когда это оказывается невозможным или требует несоразмерных затрат. Вы имеете право на получение от нас информации об этих получателях.

9.6. Право на переносимость данных

В соответствии со ст. 20 GDPR Вы имеете право получить Ваши персональные данные, которые Вы нам предоставили, в структурированном, общепринятом и машиночитаемом формате. Кроме того, Вы имеете право передать эти данные другому ответственному лицу без препятствий с нашей стороны, если

обработка основана на согласии (ст. 6, п. 1, лит. a GDPR или ст. 9, п. 2, лит. a GDPR) или на договоре в соответствии со ст. 6, п. 1, лит. b GDPR и
обработка осуществляется с помощью автоматизированных процедур.

При осуществлении этого права Вы также имеете право потребовать, чтобы Ваши персональные данные были переданы нами непосредственно другому ответственному лицу, если это технически возможно. Это не должно ущемлять свободы и права других лиц. Право на переносимость данных не распространяется на обработку персональных данных, необходимую для выполнения задачи, которая представляет общественный интерес или осуществляется в рамках публичной власти, переданной нам.

9.7. Право на возражение

В соответствии со ст. 21 GDPR Вы имеете право в любое время возразить против обработки ваших персональных данных, осуществляемой на основании ст. 6 п. 1 лит. e или f GDPR, по причинам, связанным с Вашей конкретной ситуацией; это также относится к профилированию, основанному на этих положениях. В таком случае мы не будем продолжать обработку Ваших персональных данных, за исключением случаев, когда мы можем доказать наличие веских причин для их обработки, которые превышают Ваши интересы, права и свободы, или когда обработка необходима для установления, осуществления или защиты правовых претензий.

9.8. Право на отзыв заявления о согласии в отношении защиты данных

Вы имеете право в любое время отозвать свое заявление о согласии на обработку данных. Отзыв согласия не влияет на законность обработки, осуществленной на основании согласия до его отзыва, ст. 7 GDPR.

9.9. Автоматизированное принятие решений в отдельных случаях, включая профилирование

В соответствии со ст. 22 GDPR Вы имеете право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое имеет для Вас юридические последствия или аналогичным образом существенно влияет на Вас. Это не применяется, если решение

необходимо для заключения или исполнения договора между Вами и нами,

допустимо в соответствии с законодательством Союза или государств-членов, которому мы подчиняемся, и это законодательство содержит надлежащие меры для защиты Ваших прав и свобод, а также Ваших законных интересов, или

основано на Вашем явном согласии.

9.10. Право на подачу жалобы в надзорный орган

Независимо от иных административных или судебных средств правовой защиты, в соответствии со ст. 77 GDPR, Вы имеете право подать жалобу в надзорный орган, в частности в государстве-члене Вашего местожительства, места работы или места предполагаемого нарушения, если Вы считаете, что обработка Ваших персональных данных, осуществляемая нами, нарушает GDPR.

10. Ответственность за внешние контенты и информацию

Наши веб-сайты содержат ссылки на интернет-предложения внешних поставщиков. При размещении ссылок мы проверяли контент интернет-предложений внешних поставщиков на предмет нарушения действующего гражданского или уголовного законодательства. Однако не исключено, что этот контент может быть изменен соответствующими поставщиками впоследствии.

Если Вы считаете, что связанные внешние страницы нарушают действующее законодательство или содержат другой ненадлежащий контент, пожалуйста, сообщите нам об этом. Мы рассмотрим Ваше сообщение и, при необходимости, удалим внешнюю ссылку. SARSTEDT не несет ответственности за контент и доступность связанных внешних интернет-сайтов.

Наши положения о защите данных не распространяются на ссылки на интернет-предложения внешних поставщиков, даже если они доступны через ссылку на нашем веб-сайте.

10.1 Включение видео с YouTube

На нашем веб-сайте размещены видео с платформы YouTube . Поставщиком является компания Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия («Google»).

При открытии страницы со встроенным видео YouTube устанавливается соединение с серверами YouTube. При этом серверу YouTube сообщается, какие из наших страниц Вы посетили. Если Вы вошли в свою учетную запись YouTube, YouTube может напрямую сопоставить Ваше поведение в Интернете с Вашим личным профилем.

Мы используем YouTube в так называемом «расширенном режиме конфиденциальности».Согласно YouTube, это означает, что файлы cookie не устанавливаются до тех пор, пока вы не начнете активное воспроизведение видео. Только после запуска видео могут быть запущены дополнительные процессы обработки данных, на которые мы не имеем влияния.

Правовая основа: Интеграция осуществляется на основании вашего согласия в соответствии со ст. 6 п. 1 лит. a Общего регламента по защите данных (DS-GVO), предоставленного через наш инструмент управления согласием. Вы можете отозвать свое согласие в любое время с действием на будущее.

Передача данных: Google может передавать персональные данные в третьи страны (в частности, в США). Передача осуществляется на основании стандартных договорных положений ЕС в соответствии со ст. 46 GDPR, а также, если применимо, в рамках Соглашения о защите данных между ЕС и США.

Дополнительную информацию можно найти в Политике конфиденциальности Google по адресу: https://policies.google.com/privacy?hl=de

11. Обработка персональных данных детей и подростков

Наш веб-сайт не предназначен для лиц, не достигших 16 лет. Обработка данных лиц, не достигших 16-летнего возраста, осуществляется в соответствии со ст. 8 GDPR только при наличии явного согласия законных представителей. Законные представители ребенка имеют право по запросу просматривать данные, предоставленные ребенком, и/или требовать их удаления.

12. Включение и действительность заявления о защите данных

Используя наши веб-сайты, Вы соглашаетесь с описанной выше обработкой данных. Настоящая Политика конфиденциальности применяется только к веб-контенту SARSTEDT. К внешним контентам, на которые ведут ссылки, применяются другие положения о защите и безопасности данных. Информацию о том, кто несет ответственность за эти предложения, Вы можете найти в соответствующем выходных данных.

В связи с дальнейшим развитием наших веб-сайтов или внедрением новых технологий может возникнуть необходимость внести изменения в настоящее заявление о защите данных. Поэтому мы оставляем за собой право вносить изменения в заявление о защите данных в любое время с действием на будущее. Всегда действует версия, доступная на момент посещения вами веб-сайта.

Дата: январь 2026 г.