ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ИСПОЛЬЗОВАНИЯ КОРПОРАТИВНОГО ВЕБ-САЙТА, ВЕБ-СИСТЕМЫ MySSI И МОБИЛЬНОГО ПРИЛОЖЕНИЯ

Версия 04.2022

Преамбула и сфера действия настоящей Политики конфиденциальности

SSI International GmbH предлагает вам различные продукты и услуги, связанные с дайвингом и плаванием. Эти продукты и услуги, среди прочего, предлагаются онлайн в рамках системы MySSI («Система MySSI»), которая состоит из корпоративного веб-сайта www.divessi.com («веб-сайт») и браузерного решения с зарегистрированной пользовательской областью my.diveSSI. com, включая его поддомены и микросайты, базы данных и интернет-магазины («MySSI»), а также приложение MySSI для мобильного использования («Приложение MySSI»).

Настоящая политика конфиденциальности распространяется на свободное использование веб-сайта и системы MySSI, включая зарегистрированную зону пользователя MySSI и приложения MySSI.

В следующих разделах с 1 по 7, включая Приложение («Уведомление о конфиденциальности»), в общих чертах объясняется, как мы собираем и используем ваши личные данные, когда вы используете веб-сайт, MySSI и приложение MySSI. Приложение, содержащееся в разделе 8 («Положения Калифорнии»), содержит дополнительные положения в соответствии с Законом штата Калифорния о конфиденциальности потребителей («CCPA»), которые применяются только к резидентам Калифорнии. Калифорнийские положения дополняют Общие положения, но в случае любого противоречия между Общими положениями и Калифорнийскими положениями преимущественную силу имеют Калифорнийские положения, но только в отношении жителей Калифорнии.

При необходимости мы будем обновлять настоящую Политику конфиденциальности в связи с развитием системы MySSI и в соответствии с изменениями в правовой ситуации и юридических прецедентах. Поэтому мы регулярно просматриваем это заявление, чтобы убедиться, что вы прочитали самую последнюю версию.

УВЕДОМЛЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ
1. Общие положения

1.0 Контроллер

Веб-сайт, MySSI и приложение MySSI управляются SSI International GmbH в качестве контролера в соответствии со ст. 4 (7) Общего регламента ЕС по защите данных («GDPR»). (“SSI“, “мы“, “нас“). Вы можете связаться с нами следующим образом:

  • Адрес: Johann-Hoellfritsch-Strasse 6 – 90530 Вендельштайн – Германия
  • Электронная почта: info@diveSSI.com
  • Тел: + 49-9129-909938-0

Вы можете связаться с нашим сотрудником по защите данных следующим образом:

  • Адрес: SSI International GmbH c/o Privacy – Johann-Hoellfritsch-Strasse 6 – 90530 Wendelstein – Germany
  • Электронная почта: privacy@diveSSI.com

Обратите внимание, что мы совместно определяем цели и средства обработки, касающиеся проведения обучения, предоставления содержания обучения и выдачи сертификатов, включая доставку сертификатов студентам, а также управление сертификатами и личными данными студентов в MySSI. и приложение MySSI с авторизованными учебными центрами SSI. Вы можете получить копию документа, описывающего суть этого соглашения, связавшись с SSI по адресу privacy@diveSSI.com.

1.1. Что такое персональные данные?

GDPR и соответствующие национальные законы о защите данных защищают основные права и свободы людей и их права на защиту персональных данных. Соответственно, «персональные данные» означают любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу («субъекту данных»). Идентифицируемое физическое лицо — это лицо, которое может быть идентифицировано прямо или косвенно, в частности, посредством ссылки на идентификатор, такой как имя, идентификационный номер, данные о местонахождении, онлайн-идентификатор. Таким образом, имена, адреса, номера телефонов, адреса электронной почты, идентификаторы пользователей, номера кредитных карт, идентификаторы учетных записей в социальных сетях, имена пользователей, IP-адреса, данные GPS и т. д. считаются личными данными.

1.2. Для каких целей мы вообще собираем личные данные и обязаны ли вы предоставлять свои личные данные?

Мы собираем конкретные персональные данные наших пользователей MySSI и приложения MySSI («пользователь» или «вы») для активного использования веб-сайта и приложения, как подробно описано ниже.

Обратите внимание, что по закону вы не обязаны предоставлять нам свои соответствующие личные данные. Однако в противном случае мы не сможем предложить вам услуги, включенные в веб-сайт, MySSI и приложение MySSI.

1.3. Файлы cookie, используемые для доступа к веб-сайту

Мы ссылаемся на простоту использования нашего веб-сайта. Эти файлы cookie включают связанные файлы cookie, рабочие файлы cookie (которые используются для анализа и статистики), а также файлы cookie для маркетинга (например, для персонализации и рекламы), которые принадлежат вам лично на нашем веб-сайте и помогают нам предлагать наши онлайн-услуги и управлять рекламой.

Мы и сторонние поставщики иногда используем эти файлы cookie для обработки персональных данных. К таким сторонним поставщикам также относится компания Google LLC, базирующаяся в США и осуществляющая там обработку данных. Европейский суд не подтвердил, что США имеют адекватный уровень защиты данных. В частности, существует риск того, что к вашим данным будут иметь доступ власти США в целях контроля и мониторинга, и что эффективные средства правовой защиты будут недоступны. Нажимая «Принять все файлы cookie», вы соглашаетесь с тем, что файлы cookie, как показано здесь, в информации о защите данных и в настройках файлов cookie, могут использоваться на веб-сайте нами и третьими лицами (в том числе в США). Однако вы также можете отредактировать настройки файлов cookie — индивидуально для каждой цели и каждого поставщика — и решить, разрешать ли и какие файлы cookie вы хотите (за исключением файлов cookie, которые абсолютно необходимы и от которых нельзя отказаться). В частности, вы можете решить, хотите ли вы дать свое согласие на передачу данных в США или нет. Для этого выберите пункт «Редактировать настройки cookie». Обратите внимание, что в зависимости от настроек, которые вы сделали самостоятельно, возможно, что не все функции страницы будут доступны.


Эта таблица Cookie-Table была создана и обновлена платформой управления согласием CookieFirst
.

Дополнительную информацию можно найти в нашей информации о защите данных и в настройках файлов cookie. Вы можете отозвать свое согласие в любое время с вступлением в силу в будущем, изменив настройки в разделе «Настройки файлов cookie» на нашем веб-сайте.

Если у вас есть какие-либо вопросы или комментарии по этому вопросу, пожалуйста, свяжитесь с нами, используя контактную информацию, указанную в пункте 7.1.

2. Обработка персональных данных зарегистрированных пользователей для активного использования системы MySSI – использование веб-сайтов и мобильных приложений.

2.0 Сбор ваших данных, когда вы связываетесь с нами

При обращении к нам по электронной почте или через контактную форму мы собираем персональные данные, которые вы предоставили нам в связи с этим (например, имя, адрес электронной почты и т. д.), чтобы отвечать на ваши запросы. Описанная обработка необходима для выполнения контракта (статья 6 (1) (b) GDPR).

2.1. Сбор пользовательских данных при участии в курсах обучения

SSI предоставляет членам — дайв-центрам или курортам SSI («авторизованные учебные центры SSI») и профессионалам или инструкторам SSI («инструкторы») — программное обеспечение для сбора данных в системе MySSI на веб-сайте diveSSI.com для обучения и сертификации, а также сотрудничает с внешними компаниями для управления и улучшения цифровых рабочих процессов продуктов цифрового обучения SSI.

SSI предоставляет пользователю курсы обучения, также называемые цифровыми учебными продуктами SSI, в виде решения для браузера в системе MySSI на веб-сайте DiveSSI.com или в приложении MySSI для мобильных устройств.

SSI, авторизованные учебные центры SSI и/или инструкторы могут собирать следующую информацию от участников учебных курсов SSI:

  • Фамилия, Имя
  • Улица, Почтовый ящик
  • Почтовый индекс, Город
  • Регион, Страна
  • Адрес электронной почты
  • Номера телефонов (необязательно)
  • Дата рождения
  • Приветствие, Пол
  • Личная фотография
  • Язык
  • Мастер-идентификатор SSI
  • Тип курса, Прогресс курса
  • Сертификационные данные (номер, дата, инструктор, количество погружений на момент сертификации, год начала занятий дайвингом)
  • Аффиляция к авторизованному учебному центру SSI
  • Текущие геоданные при использовании различных функций приложения MySSI
  • Данные о здоровье
  • Страховые данные по специальным полисам по дайвингу (если применимо)
  • Номер члена SSI (для профессионалов)
  • Данные одля контроля качества (для профессионалов)

2.2. Использование пользовательских данных при участии в курсах обучения

MySSI логин

Собранная о вас личная информация, как описано выше, автоматически сохраняется, когда вы регистрируетесь онлайн на MySSI или в приложении MySSI, или когда вас регистрирует авторизованный учебный центр SSI или инструктор. Профиль пользователя с персонализированным логином (личный адрес электронной почты и пароль) также создается автоматически. Личная учетная запись будет активирована, чтобы вы могли в любое время проверить статус вашего обучения и статус сертификации, а также подтвердить прогресс или сертификацию в соответствующих авторизованных учебных центрах SSI, к которым вы относитесь.

Чтобы идентифицировать вас и убедиться, что у вас есть все необходимые сертификаты, чтобы иметь право заниматься дайвингом, мы можем передавать другим авторизованным учебным центрам SSI и, возможно, их аффилированным инструкторам ваши личные данные, как описано выше, если вы дали явное согласие. и вы активировали эту опцию в настройках конфиденциальности в учетной записи MySSI, как подробно описано в пункте 2.4. Правовой основой для передачи ваших данных другим авторизованным учебным центрам SSI является ваше согласие (статья 6(1)(a) GDPR).

Как только ваши данные будут собраны в MySSI, вы получите автоматически сгенерированное электронное письмо от SSI с вашим именем пользователя и паролем для активации вашей учетной записи MySSI. Активация вашей учетной записи является обязательной для любой сертификации SSI и гарантирует вам доступ к учебным материалам, а также к информации вашего личного профиля (например, прогресс курса полученные сертификаты, уровень обучения и т. д.).

Описанная обработка необходима для выполнения контракта (статья 6 (1) (b) GDPR).

Использование платформы цифрового обучения

В рамках обучения и в целях сертификации ход обучения, выполненные требования к производительности, результаты экзаменов и т. д. записываются и сохраняются. Эти данные доступны выбранному вами авторизованному учебному центру SSI и любым аффилированным инструкторам авторизованного учебного центра SSI, SSI и внешним поставщикам услуг, необходимым для предоставления услуги. Описанная обработка необходима для выполнения контракта (статья 6 (1) (b) GDPR).

В рамках управления качеством SSI участники/пользователи будут заполнять анкеты о программе обучения по электронной почте. Дополнительная информация/документы, такие как ход курса, данные сертификации и т. д., а также необходимая корреспонденция для обеспечения качества, а также возможности дальнейшего обучения. Описанная обработка основана на нашей законной заинтересованности в продвижении дополнительных услуг, предлагаемых нами вам (статья 6 (1) (f) GDPR).

В цифровой системе обучения пользователи могут добровольно предоставлять дополнительную личную информацию на отдельных страницах учебных программ, делать личные заметки и задавать вопросы по определенному контенту, а также делиться ими со своим авторизованным учебным центром SSI или инструктором по запросу. Обработка необходима для выполнения контракта (статья 6 (1) (b) GDPR).

Система MySSI также позволяет пользователю загружать определенные документы, необходимые для обучения и сертификации, которые также могут просматривать другие уполномоченные лица, такие как SSI, авторизованные учебные центры SSI или инструкторы. Описанная обработка необходима для выполнения контракта (статья 6 (1) (b) GDPR).

Использование функций цифровой сертификации и документов

Система MySSI также позволяет пользователю загружать определенные документы, необходимые для обучения и сертификации, такие как документы, подтверждающие оказание первой помощи, сердечно-легочную реанимацию, подачу кислорода в чрезвычайных ситуациях при дайвинге и медицинское заключение, подписанное практикующим врачом, которое также может быть просмотрено другими уполномоченными сторонами, такими как в качестве SSI, авторизованных учебных центров SSI или инструкторов, в зависимости от личных настроек в функции конфиденциальности.

Описанная обработка необходима для выполнения контракта (статья 6 (1) (b) GDPR), за исключением обработки вашего медицинского заключения. Что касается последнего, правовым основанием для обработки данных является ваше согласие, если оно было предоставлено (статья 6 (1) (a) GDPR).

Использование функции Цифрового логбука с передачей данных GPS

При использовании функции DiveLog (цифровой журнал) с функцией определения местоположения/обмена местоположением, активированной пользователем на смартфоне и/или планшете пользователя, и с целью определения для вас доступных мест для погружений и регистрации погружений, мы обрабатываем при использовании логбука:

  • Ваши данные GPS или местоположения, если вы активировали функцию передачи местоположения на смартфоне и/или планшете,

Правовой основой для описанной деятельности по обработке данных является выполнение договора (статья 6 (1) (b) GDPR).

Активировав функцию «Поделиться» личного профиля в качестве напарника по погружению, геогата места погружения, максимальная глубина и время, а также имя и фамилия дайвера, предоставившего данные и зарегистрированные данные погружения, могут быть переданы напарнику по погружению через Сканирование QR-кода между личными мобильными устройствами.

Описанная обработка необходима для выполнения контракта (статья 6 (1) (b) GDPR).

2.3. Использование пользовательских данных при использовании сервисов MySSI

Использование функции оборудования

Вы можете загрузить следующую информацию в MySSI и приложение MySSI:

а) личное снаряжение и соответствующие данные, такие как марка, модель, описание, серийный номер, дата покупки, дилер/магазин и т. д.,

б) некоторые документы, относящиеся к оборудованию, такие как доказательства обслуживания и технического обслуживания, гарантийные сертификаты, копии счетов-фактур на покупку и т. д.,

Мы обрабатываем данные, указанные в пунктах а) – б), чтобы иметь возможность предлагать вам услуги в функции «Оборудование». Правовой основой для этой обработки является выполнение договора (статья 6 (1) (b) GDPR).

Использование функций поиска авторизованного учебного центра SSI и календаря событий с передачей данных GPS

Информация GPS, полученная о местоположении пользователя (при активации пользователем), будет использоваться для предоставления пользователю запрошенной информации, например. локатор дайв-центров. Календарь событий запросит данные GPS, чтобы найти ближайший авторизованный учебный центр SSI или мероприятие. Данные GPS будут использоваться только для этих конкретных целей и хранятся столько времени, сколько необходимо для этой учетной записи. Описанная обработка необходима для выполнения контракта (статья 6 (1) (b) GDPR).

Индивидуальная маркетинговая коммуникация от SSI или третьих лиц и улучшение продукта

SSI собирает ваш почтовый индекс, город, штат, страну, дату рождения, тип курса, ход курса, принадлежность к авторизованному учебному центру SSI, текущие геоданные и данные, упомянутые выше в разделе 2.3, чтобы определить ваши интересы, чтобы предоставить вам персонализированные рекламные материалы через информационные бюллетени. , или в приложении, или в личном кабинете и специальных предложениях на основе ваших интересов. Правовой основой деятельности по обработке данных является ваше согласие, если оно было предоставлено (статья 6 (1) (a) GDPR). Кроме того, SSI собирает данные, упомянутые в этом абзаце, для улучшения системы MySSI, а также продуктов и услуг SSI. Правовой основой для этой обработки является ваше согласие, если оно предоставлено (статья 6 (1) (a) GDPR).

С вашего согласия SSI передает ваш почтовый индекс, город, штат, страну, дату рождения, тип курса, ход курса, принадлежность к авторизованному учебному центру SSI, текущие геоданные и данные, упомянутые выше в разделе 2.3 a) и b), с Mares и другими компании группы Head (см. раздел 3 ниже), чтобы они могли отправлять вам персонализированную рекламу через информационные бюллетени, в приложении или в вашем личном кабинете, связанную с обучением, продуктами и услугами. Это включает, например, рекламу страховки для дайвинга, членства дайверов, местных программ обучения и мероприятий, проводимых авторизованными учебными центрами SSI, и т. д. Правовой основой для такой обработки является согласие (статья 6 (1) (a) GDPR).

Кроме того, если вы используете оборудование MySSI, вы можете вносить запланированные покупки снаряжения и определенные предпочтения снаряжения в приложение, которые могут быть переданы производителям соответствующего снаряжения в виде сводных данных, или могут быть указаны индивидуальные интересы, указанные в разделах журнала погружений и мест погружений. использоваться для предоставления персонализированных предложений о дайвинге. Правовой основой для этой обработки является согласие (статья 6 (1) (a) GDPR).

2.4. Персональные настройки конфиденциальности — раскрытие информации другим пользователям Приложения и обработка анонимных данных.

Зарегистрированные пользователи MySSI и приложения MySSI могут выбрать уровень конфиденциальности большей части своей информации в настройках своего профиля, определив настройки видимости, такие как «Все» (видимы для всех), «Друзья» (видимы для принятых друзей) или «Личное» (только виден пользователю). Предварительной настройкой системы MySSI по умолчанию для новых пользователей всегда является «Частная», поэтому новый пользователь должен активно разрешать более высокие уровни видимости. Когда для профиля установлено значение «Частный», обрабатываются только анонимные данные о соответствующем использовании, чтобы определить тенденции, модели использования, частоту использования и региональные действия.

2.5. Раскрытие информации другим авторизованным учебным центрам SSI

С вашего согласия и для целей, описанных ниже, мы предоставим ваши личные данные, а именно имя, имя, улицу, почтовый ящик, почтовый индекс, город, штат, страну, адрес электронной почты, номера телефонов (необязательно), дату рождения, личные данные. Фотография, язык, пол, идентификатор мастера SSI, тип курса, ход курса, данные сертификации (номер, дата, инструктор, количество погружений на момент сертификации, год начала занятий дайвингом), назначение дайв-центра и другая личная информация, предоставленная вами добровольно через MySSI и приложение MySSI, например. Страховые данные и специальные полисы дайвинга (если применимо) в другие сервисные центры SSI (пожалуйста, найдите обзор всех сервисных центров SSI здесь: https://my.divessi.com/ssi) по всему миру, а также авторизованные учебные центры SSI, если вы решаете присоединиться к ним или вести с ними бизнес (см. обзор всех авторизованных учебных центров SSI здесь: https://my.divessi.com/divecenter).

С вашего согласия мы предоставляем доступ к вашим данным, как описано выше, другим авторизованным учебным центрам SSI по всему миру, с которыми вы связаны или с которыми вы ведете бизнес, чтобы идентифицировать вас, проверить или подтвердить статус обучения и сертификации и предложить вам соответствующие тренинги или услуги, основанные на вашем личном статусе или прогрессе в обучении в отношении его/ее занятий дайвингом и/или сертификации.

Обратите внимание, что не все получатели (авторизованные учебные центры SSI) установили адекватный уровень защиты данных. Передача ваших данных осуществляется с вашего добровольного согласия. Также обратите внимание, что авторизованные учебные центры SSI могут получить доступ к вашим данным только по вашему запросу и при предоставлении вашего имени и дня рождения для идентификации. Правовой основой для описанной обработки является ваше согласие (статья 6 (1) (a) GDPR).

2.6. Отсутствие обработки персональных данных лиц, не достигших 18-летнего возраста

SSI не обрабатывает персональные данные лиц моложе 18 лет, которые участвуют в курсах обучения SSI.

Поведение компаний SSI в этом вопросе соответствует «Закону о защите конфиденциальности детей в Интернете» (COPPA), принятому в 2000 году. Этот закон о защите конфиденциальности детей в Интернете соблюдается и применяется SSI. Дополнительную информацию о COPPA можно найти по адресу: http://www.coppa.org

3. Передача ваших персональных данных третьим лицам

SSI передает ваши личные данные внешним агентам или поставщикам услуг. Когда третьи лица обрабатывают данные от имени SSI, SSI заключает с ними соглашения об обработке данных, чтобы гарантировать, что информация пользователя/учащегося используется в соответствии с Политикой конфиденциальности SSI.

SSI передает данные следующим получателям

  • Сервисные центры SSI (см. обзор всех сервисных центров SSI здесь: https://my.divessi.com/ssi)
  • Учебные центры SSI (см. обзор всех авторизованных учебных центров SSI здесь: https://my.divessi.com/divecenter)
  • поставщики ИТ-услуг и/или поставщики услуг размещения данных;
  • поставщики услуг программного обеспечения, которые также поддерживают нас в предоставлении наших услуг (в том числе поставщики маркетинговых инструментов, маркетинговые агентства, поставщики услуг связи и колл-центры);
  • компании группы HEAD;
  • Mares SpA (Salita Bonsen 4, 16035, Рапалло (GE), Италия)
  • LiveAboard.com BV (Keizersgracht 307-2, 1016 ED, Амстердам, Нидерланды)
  • третьи стороны, которые выполняют наши обязательства в отношении предоставляемых вам услуг (например, поставщики услуг по доставке вашего сертификата, поставщики платежных услуг и банки для обработки платежей);
  • другие третьи стороны (например, аудиторы, страховые компании, законные представители и т. д.);
  • должностные лица и другие государственные органы, если это требуется по закону (например, налоговые органы и т. д.).
4. Передача ваших личных данных третьим лицам за пределами ЕС/ЕЭЗ

Мы передаем ваши персональные данные компаниям и другим договорным партнерам за пределами ЕС/ЕЭЗ для проверки вашего статуса обучения SSI и сертификатов, для предоставления наших услуг, работы MySSI и приложения MySSI, обработки вашего заказа, техническое обслуживание наших ИТ-систем и программного обеспечения и т. д. Однако такая передача ничего не меняет в наших обязательствах по защите ваших персональных данных в соответствии с настоящим Уведомлением о конфиденциальности. Если ваши персональные данные передаются за пределы ЕС/ЕЭЗ, мы гарантируем адекватную меру безопасности, пересылая их в страны с соответствующим уровнем защиты на основании подтверждения Европейской комиссии или путем заключения соглашения о передаче, включающего стандарт Европейской комиссии. Договорные положения: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32010D0087&from=de (для передачи контроллера процессору) и https://eur-lex.europa .eu/legal-content/EN/TXT/PDF/?uri=CELEX:32001D0497&from=DE (для передачи контроллера контроллеру) между нами и юридическим лицом за пределами ЕС/ЕЭЗ, которое получает данные. В других случаях передача данных может основываться на ст. 49 (1) 1 GDPR. Вы можете получить копию соответствующих гарантий, отправив электронное письмо по адресу privacy@divessi.com.

5. Безопасность данных

MySSI работает в зашифрованном https-формате. Кроме того, мы принимаем соответствующие технические и организационные меры безопасности для защиты ваших личных данных от непреднамеренного или несанкционированного удаления или изменения, а также от потери, кражи и несанкционированного просмотра, пересылки, воспроизведения, использования, изменения или доступа. Мы и наши сотрудники также обязаны соблюдать секретность и конфиденциальность данных. Аналогичным образом, исполнительные агенты и уполномоченные агенты, которые должны иметь доступ к вашим личным данным для выполнения своих профессиональных обязанностей, будут нести те же обязательства по соблюдению секретности и конфиденциальности данных.

6. Срок хранения данных

SSI хранит ваши данные до тех пор, пока ваша учетная запись MySSI активна, и SSI будет хранить ваши данные в течение всего срока договорных отношений, которые вы имеете с нами. Законы могут требовать, чтобы SSI хранила определенную информацию в течение определенных периодов. В других случаях SSI может хранить данные в течение соответствующего периода после прекращения любых отношений с вами, чтобы защитить себя от судебных исков или управлять своей деятельностью.

Если зарегистрированный пользователь не активирует учетную запись MySSI и не пройдет сертификацию в течение 12 месяцев после регистрации, учетная запись и данные пользователя будут автоматически удалены из системы MySSI.

7. Ваши права

У вас есть следующие права субъекта данных в отношении ваших персональных данных, обрабатываемых нами:

  • вы имеете право на доступ к вашей личной информации и на получение копии персональных данных, обрабатываемых нами, ст. 15 GDPR;
  • Если ваши личные данные, которые мы обрабатываем, неверны или устарели, вы имеете право на исправление, ст. 16 Общего регламента по защите данных;
  • у вас есть право на удаление ваших данных («право на забвение»), ст. 17 Общего регламента по защите данных;
  • у вас есть право на получение ваших личных данных в структурированном, широко используемом и машиночитаемом формате, и у вас есть право на то, чтобы мы передали ваши данные другому контроллеру. Ст. 20 Общего регламента по защите данных;
  • вы имеете право получить от нас ограничение обработки при соблюдении предварительных условий, ст. 18 Общего регламента по защите данных;
  • вы имеете право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое имеет юридические последствия в отношении вас или аналогичным образом существенно влияет на ст. 22 Общего регламента по защите данных;

Ваше право на возражение, ст. 21 Общего регламента по защите данных:

Если персональные данные обрабатываются в целях прямого маркетинга, вы имеете право в любое время возразить против обработки касающихся вас персональных данных для такого маркетинга, включая профилирование в той мере, в какой это связано с таким прямым маркетингом. Если мы обрабатываем ваши данные в законных целях, вы также имеете право в любое время возразить против такой обработки, если основания для этого вытекают из вашей конкретной ситуации.

Чтобы мы могли обработать ваш запрос о ваших правах, указанных выше, и гарантировать, что личные данные не будут переданы неуполномоченным третьим лицам, пожалуйста, направьте запрос с четкой идентификацией вашей личности и с кратким описанием сферы деятельности вашего субъекта данных. права, перечисленные выше.

Ваше право подать жалобу

Вы также имеете право подать жалобу в компетентный орган по защите данных, в частности, в орган по защите данных в государстве-члене вашего постоянного проживания или места работы, если вы считаете, что обработка ваших личных данных нарушает применимые законы о защите данных.

Ваше право отозвать свое согласие

Если вы дали нам свое согласие на определенную деятельность по обработке, вы можете отозвать его в любое время (статья 7 (3) GDPR). Отзыв вашего согласия не влияет на законность обработки, осуществляемой на основании согласия до отзыва.

7.1. Контактные данные контролера и сотрудника по защите данных

Если у вас есть какие-либо вопросы об обработке ваших личных данных, пожалуйста, свяжитесь с нами или нашим сотрудником по защите данных по электронной почте: privacy@diveSSI.com или письмом: SSI International GmbH c/o Privacy – Johann-Hoellfritsch-Straße 6 – 90530 Вендельштайн – Германия.

8. Калифорнийские положения

8.1. Категории личной информации, которую мы собираем, откуда мы ее собираем, почему мы ее собираем и кому мы ее передаем

Мы собираем информацию, которая идентифицирует, относится, описывает, ссылается, которая может быть связана или может быть связана, прямо или косвенно, с конкретным потребителем или домохозяйством в Калифорнии («личная информация»).

Мы используем личную информацию, которую мы собираем, для наших операционных целей или других целей, изложенных в этом уведомлении о конфиденциальности. Эти цели могут включать:

(1) Аудит, связанный с текущим взаимодействием с потребителем и параллельными транзакциями, включая, помимо прочего, подсчет показов рекламы уникальным посетителям, проверку позиционирования и качества показов рекламы, а также проверку соответствия данной спецификации и другим стандартам.

(2) Обнаружение инцидентов, связанных с безопасностью, защита от злонамеренных, вводящих в заблуждение, мошеннических или незаконных действий и привлечение к ответственности лиц, ответственных за эти действия.

(3) Отладка для выявления и исправления ошибок, нарушающих существующую предполагаемую функциональность.

(4) Краткосрочное, временное использование при условии, что личная информация не раскрывается другой третьей стороне и не используется для создания профиля о потребителе или иного изменения опыта отдельного потребителя вне текущего взаимодействия, включая, но не ограничиваясь этим. к контекстной настройке рекламы, показываемой в рамках одного и того же взаимодействия.

(5) Проведение внутренних исследований для разработки и демонстрации технологий.

(6) Проведение мероприятий по проверке, улучшению, обновлению, улучшению или поддержанию качества или безопасности наших продуктов или услуг.

Чтобы помочь вам понять наши методы обеспечения конфиденциальности, в следующей таблице показаны за последние двенадцать (12) месяцев: какие категории личной информации мы собирали, категории источников, из которых мы собирали личную информацию, наши деловые или коммерческие цели для сбора информация, а также категории третьих лиц, которым мы передали личную информацию:

Категория личной информации

Источники

Цели

Третьим лицам предоставлен доступ

Идентификаторы, такие как имя, адрес электронной почты, адрес, номер PTR и номер PPR.

Потребитель

Сторонние операторы турниров или других мероприятий.

Сторонние организации для любителей и профессиональных спортсменов.

Для предоставления продуктов или услуг на мероприятиях, которые мы спонсируем.

Принимать и выполнять закупки товаров.

Для предоставления вам информационных бюллетеней или других рассылок.

Для выполнения наших договорных обязательств перед вами.

Для проведения маркетинговых исследований и разработки продуктов.

Чтобы продавать вам наши продукты и услуги.

Поставщики услуг

Филиалы

Третьи стороны, на которые мы полагаемся в деловых, финансовых или юридических вопросах, такие как финансовые учреждения, коллекторские агентства, страховые компании, ассоциации по защите кредиторов и юрисконсульты.

Третьи стороны, которые помогают нам продвигать или рекламировать наши продукты и услуги

Категории личной информации, описанные в Cal. Гражданский Код § 1798.80(e), например, имя, адрес электронной почты, адрес, номер кредитной карты или другая платежная информация, а также номер телефона.

Потребитель

Сторонние операторы турниров или других мероприятий.

Сторонние организации для любителей и профессиональных спортсменов.

Для предоставления продуктов или услуг на мероприятиях, которые мы спонсируем.

Принимать и выполнять закупки товаров.

Для предоставления вам информационных бюллетеней или других рассылок.

Для выполнения наших договорных обязательств перед вами.

To perform market research and product development.

Чтобы продавать вам наши продукты и услуги.

Поставщики услуг

Филиалы

Третьи стороны, на которые мы полагаемся в деловых, финансовых или юридических вопросах, такие как финансовые учреждения, коллекторские агентства, страховые компании, ассоциации по защите кредиторов и юрисконсульты.

Характеристики защищенных классификаций в соответствии с Калифорнийским или федеральным законодательством, такие как возраст и пол.

Потребитель

Для предоставления продуктов или услуг на мероприятиях, которые мы спонсируем.

Для предоставления вам информационных бюллетеней или других рассылок.

Для проведения маркетинговых исследований и разработки продуктов.

Чтобы продавать вам наши продукты и услуги.

Поставщики услуг

Филиалы

Третьи стороны, на которые мы полагаемся в деловых, финансовых или юридических вопросах, такие как финансовые учреждения, коллекторские агентства, страховые компании, ассоциации по защите кредиторов и юрисконсульты.

Коммерческая информация, такая как, например, записи о личном имуществе, продуктах или услугах, приобретенных, полученных или рассматриваемых, или другие истории или тенденции покупок или потребления.

Информация об активности в Интернете или другой электронной сети, такая как, например, история просмотра, история поиска и информация о взаимодействии потребителя с веб-сайтом, приложением или рекламой в Интернете.

8.2. Раскрытие личной информации

За последние двенадцать (12) месяцев мы раскрыли следующие категории личной информации потребителей Калифорнии в деловых целях:

  • Идентификаторы
  • Категории личной информации, описанные в Cal. Гражданский Кодекс § 1798.80 (е)
  • Характеристики защищенных классификаций в соответствии с Калифорнийским или федеральным законодательством

8.3. Не отслеживать

В некоторых браузерах есть функция «не отслеживать», которая позволяет запретить веб-сайту отслеживать вас. Эти черты не все однородны. В настоящее время мы не реагируем на эти сигналы. Вместо этого мы собираем, используем и передаем информацию, как описано в этом уведомлении о конфиденциальности, независимо от выбора «не отслеживать».

8.4. Ваши права в соответствии с законодательством Калифорнии

Вы имеете право попросить нас отправить вам следующую информацию:

  • Персональные данные, которые мы собрали, использовали или раскрыли о вас.
  • Категории личной информации, которую мы собрали о вас.
  • Категории источников, из которых мы собираем личную информацию.
  • Наша деловая или коммерческая цель сбора личной информации.
  • Категории третьих лиц, которым мы передаем личную информацию.
  • Конкретные сведения о вас, которые мы собрали.

Вы имеете право попросить нас удалить личную информацию о вас, которую мы собрали или храним.

Мы не продаем и не будем продавать вашу личную информацию. Поэтому мы не предоставляем механизм отказа от продажи личной информации.

8.5. Недискриминация

Ваши права на конфиденциальность важны. Если вы воспользуетесь своими правами на конфиденциальность в соответствии с законодательством штата Калифорния, мы не будем предпринимать в ответ ничего из следующего:

  • Отказать вам в товарах или услугах.
  • Взимать с вас различные цены или ставки за товары или услуги, в том числе за счет использования скидок или других преимуществ или наложения штрафов.
  • Предоставить вам другой уровень или качество товаров или услуг.
  • Предположите, что вы можете получить другую цену или ставку на товары или услуги или другой уровень или качество товаров или услуг.

8.6. Как жители Калифорнии могут подавать запросы

Если вы являетесь резидентом Калифорнии и хотите отправить нам запрос относительно ваших прав в Калифорнии, вы можете связаться с нами по адресу privacy@divessi.com. Если у вас уже есть учетная запись у нас, вы должны отправить свой запрос через эту учетную запись, но вам не нужно создавать учетную запись у нас, чтобы отправить запрос.

Если вы отправляете запрос на удаление личной информации, вы должны отдельно подтвердить запрос. После получения вашего запроса мы отправим вам отдельное сообщение с инструкциями о том, как подтвердить ваш запрос на удаление.

Мы можем ответить на ваш запрос только в том случае, если он поддается проверке. Это означает, что мы обязаны предпринять разумные шаги для подтверждения вашей личности.

  • Если у вас есть защищенная паролем учетная запись, мы проверим вашу личность, используя наши существующие методы проверки подлинности для этой учетной записи, но вы должны повторно аутентифицировать себя, прежде чем мы сможем раскрыть или удалить информацию, связанную с вашим запросом.
  • Если у вас нет учетной записи у нас, мы подтверждаем вашу личность, сопоставляя следующую информацию, которую вы предоставляете в рамках вашего запроса, с информацией о вас, которая у нас уже есть: имя, адрес, номер телефона.

Если необходимо подтвердить вашу личность, мы можем попросить вас предоставить дополнительную информацию, которая поможет нам в этом. Мы также можем потребовать подписанное заявление под страхом наказания за лжесвидетельство, в зависимости от характера запроса. Мы будем использовать эту дополнительную информацию только в процессе проверки и ни в каких других целях. Если мы не сможем подтвердить ваш запрос, мы не будем раскрывать никакую личную информацию.

Мы не взимаем плату за обработку или ответ на ваш поддающийся проверке потребительский запрос, если только он не является чрезмерным, повторяющимся или явно необоснованным.

8.7. Авторизованные агенты

Если вы хотите отправить запрос на знание или удаление через уполномоченного агента, нам необходимо следующее, прежде чем мы сможем обработать запрос:

  • Нотариально заверенная копия вашего письменного разрешения, разрешающего агенту сделать запрос, и
  • что вы подтверждаете свою личность непосредственно у нас, как описано выше.

Потребители могут отправить указанную выше информацию по адресу privacy@divessi.com. Уполномоченные агенты также могут отправить нотариально заверенную копию письменного разрешения на адрес privacy@divessi.com.

Если у вашего уполномоченного агента есть действующая доверенность в соответствии с разделами 4000–4465 Кодекса законов о наследстве штата Калифорния, мы можем запросить подтверждение доверенности вместо вышеизложенного.

Мы можем отклонить запрос от агента, который не предоставит доказательства того, что вы уполномочили его действовать от вашего имени.

8.8. Изменения в этом уведомлении о конфиденциальности

Время от времени мы можем обновлять это уведомление о конфиденциальности. Когда мы это сделаем, мы опубликуем его на нашем веб-сайте и укажем дату вступления обновления в силу. В случае внесения существенных изменений в данное уведомление о конфиденциальности мы опубликуем заметное уведомление на нашем веб-сайте и предоставим другое уведомление в соответствии с требованиями законодательства.

ПРИЛОЖЕНИЕ

Ссылка на список сервисных центров SSI – https://my.divessi.com/ssi

Ссылка на список авторизованных учебных центров SSI – https://www.divessi.com/dealer-locator

Ссылка на документ, описывающий суть применимого соглашения о совместном управлении — https://my.divessi.com/ssi_dc_joint_controller_agreement.