Ответственным лицом в значении Общего регламента по защите данных является:

Sparkasse Osnabrück
Wittekindstr. 17-19
49074
Osnabrück
Германия
Эл. адрес: info@sparkasse-osnabrueck.de
Телефон: 0541 324-0
Телефакс: 0541 324-4040

(далее также именуемый «Sparkasse» или «ваш банк Sparkasse»)

Если у вас возникли какие-либо вопросы относительно данной Политики конфиденциальности или защиты ваших данных банком Sparkasse, то вы также можете в любое время обратиться к уполномоченному по защите данных вашего банка Sparkasse:

Datenschutzbeauftragter
Wittekindstr. 17-19
49074
Osnabrück
Германия
datenschutzbeauftragter@sparkasse-osnabrueck.de

Когда ваш банк Sparkasse обрабатывает персональные данные, это означает, что он их собирает, хранит, передает, удаляет или использует каким-либо иным образом. Под персональными данными понимается информация о физических лицах, которые обращаются к этому веб-сайту для ознакомления с предложениями Sparkasse.

Если вы уже являетесь клиентом Sparkasse, то ваши данные также будут обрабатываться в контексте ваших деловых отношений со Sparkasse. Информацию об этом вы найдете в Политике конфиденциальности вашего банка Sparkasse. Там же содержится информация о других предложениях и услугах, которые вы можете получить через этот веб-сайт (например, обработка данных в контексте интернет-банкинга).

Ниже приведен обзор того, какие данные обрабатывает ваш банк Sparkasse при посещении вами этого веб-сайта и с какой целью. Информацию о том, как
обрабатываются ваши данные в социальных сетях вашим банком Sparkasse, вы найдете в Политике конфиденциальности данных социальных сетей.

1. Данные, необходимые для отображения веб-сайта и обеспечения его стабильности и безопасности
 

При использовании веб-сайта исключительно в информационных целях обрабатываются следующие технически необходимые данные:

• IP-адрес используемого вами конечного устройства
• имя полученного файла
• дата и время получения
• объем переданных данных
• статус получения (успешно/неуспешно)
• тип и версия браузера, а также используемая вами операционная система
• URL-адрес ранее посещенной страницы (так называемый «URL-адрес перехода»).
  

Обработка вышеупомянутых данных осуществляется для проведения преддоговорных мероприятий или для выполнения договора в соответствии с лит. b) предл. 1 п. 1 ст. 6 Общего регламента по защите данных (DSGVO). Кроме того, обработка данных может также осуществляться для защиты законных интересов вашего банка Sparkasse на основе баланса интересов в соответствии с лит. f) предл. 1 п. 1 ст. 6 DSGVO.  В случае незаконного использования данного веб-сайта эти данные также используются для выявления возможных правонарушений.

Ваш банк Sparkasse также анализирует эту информацию в статистических целях и для улучшения данного веб-сайта, не создавая при этом личных профилей пользователей.

2. Использование файлов cookie

На этом веб-сайте используются файлы cookie. Файлы cookie – это небольшие единицы информации, которые хранятся на вашем конечном устройстве. Они предназначены для того, чтобы облегчить посетителям навигацию по веб-сайту и использование определенных функций, а также, прежде всего, для того, чтобы впоследствии можно было снова использовать эту информацию. Помимо этих технически и функционально
необходимых файлов cookie, они могут использоваться и для других целей, например, для таргетированной рекламы. Более подробные сведения приведены ниже.

Если вы не хотите, чтобы на вашем конечном устройстве хранились файлы cookie, то вы можете предотвратить это, изменив соответствующие настройки в вашем браузере. Там же можно удалить уже сохраненные файлы cookie. Однако, если вы отключите технически необходимые файлы cookie, то вы больше не сможете пользоваться этим сайтом в полном объеме.

Обязательные файлы cookie:

ваш банк Sparkasse использует файлы cookie, которые необходимы для работы и отображения функций, чтобы сделать использование этого веб-сайта безопасным и удобным для пользователя. Только так пользователи смогут перемещаться по веб-страницам и управлять модулями или функциями веб-сайта. Без этих файлов cookie использование веб-сайта может быть невозможным или ограниченным. Для некоторых функций необходимо, чтобы браузер распознавался даже после перехода на другую страницу.

Данные, собранные с помощью этих обязательных файлов cookie, не используются для создания профилей пользователей. В файлах cookie хранятся и передаются следующие данные:

• ИД текущего сеанса
• элементы в корзине или продукты в процессе оформления заявки
  
• использование определенного содержимого веб-сайта, например, частота или объем использования
• распознавание определенного содержимого веб-сайта, например, информации о продукте
• настройки вашего регионального банка Sparkasse
• настройки функций поиска на веб-сайте.
  

Поскольку веб-страницы не имеют собственной памяти, файлы cookie сообщают серверу, какие страницы следует отображать посетителю. Преимущество этого метода заключается в том, что посетителю не нужно запоминать все или повторно просматривать всю страницу. Например, файлы cookie могут хранить информацию о заказах, активируя тем самым корзину, чтобы посетителю не приходилось запоминать все товары, которые он в нее добавил при оформлении заказа.

Почти все используемые технически и функционально необходимые файлы cookie являются сеансовыми; это так называемые «сеансовые файлы cookie». Хранящиеся в них данные автоматически удаляются по окончании сеанса. К ним относятся, например, файлы cookie, необходимые исключительно для использования онлайн-банкинга:

• JSESSIONID
• IF6CONTEXT
• IFCLONE

Файлы cookie, которые начинаются с префикса «TS», а затем содержат переменную длину других случайных букв и цифр, являются технически необходимыми файлами cookie. Они используются для распределения нагрузки, чтобы как можно равномернее распределить поток запросов между несколькими веб-серверами. Для некоторых функций, таких как завершение покупки, банковский перевод и т. д., важно, чтобы
только что начатый процесс продолжался на том же веб-сервере после повторного входа конечного клиента.

Файлы cookie, установленные для обслуживания корзин, сохраняются в течение 10 дней.

Распознавание устройства или браузера, помеченных пользователем как заслуживающих доверия, основано на технически необходимом файле cookie. Имя этого файла cookie – «DeviceID». Этот файл cookie устанавливается только после того, как вы выбрали функцию распознавания устройства, нажав на ползунок (переключатель), и ваше устройство было сохранено как заслуживающее доверия. Файл cookie действителен в течение 180 дней. Срок действия продлевается еще на 180 дней, если вы повторно войдете в систему в течение этого периода. Для чего нужен этот файл cookie, описано в разделе «Распознавание устройства».

Файл cookie SPK_COOKIE, который перенаправляет клиента Sparkasse с центральной страницы sparkasse.de на страницу его домашнего учреждения и «запоминает» для этого код банка, хранится в течение 6 месяцев.

Политика конфиденциальности при использовании Dynatrace в онлайн-отделении:

файлы cookie также устанавливаются при использовании программного обеспечения «Dynatrace». Dynatrace – это программное обеспечение для управления производительностью программ. Это программное обеспечение управляет доступностью и производительностью программных приложений. С помощью Dynatrace ваш банк Sparkasse может обеспечить стабильную и бесперебойную работу интернет-банкинга. Для этого на конечном устройстве устанавливаются следующие файлы cookie:

• dtCookie
• dtLatC
• dtPC
• dtSa
• DtValidationCookie
• rxVisitor
• rxvt

Dynatrace используется Sparkasse только с активированной маскировкой IP-адреса. Это означает, что непосредственно с установкой файлов cookie IP-адрес пользователя сокращается, а данные, собранные с помощью файлов cookie, обезличиваются. Файлы cookie автоматически удаляются не позднее окончания сеанса. Эти обезличенные данные предназначены для обеспечения доступности и производительности приложения. Использование Dynatrace необходимо для обеспечения быстрой, стабильной и безопасной работы веб-страниц. Установленные файлы cookie строго
необходимы.

Обработка данных с помощью технически и функционально необходимых файлов cookie осуществляется на основании п. 2 § 25 Закона «О защите данных в сфере телекоммуникаций и телемедиа» (TTDSG). Если с помощью технически и функционально необходимых файлов cookie возможно установить связь с конкретным лицом, то обработка осуществляется на основании предл. 1 f п. 1 ст. 6 DSGVO.

• Google Analytics
  
  

Google Analytics – это сервис веб-анализа, предоставляемый компанией Google Ireland Ltd, расположенной по адресу: Gordon House, Barrow Street, Дублин 4, Ирландия (далее – «Google»), которая выступает в качестве нашего оператора обработки данных (ст. 28 DSGVO).

После того как вы дадите согласие на использование маркетинговых файлов cookie, Google Analytics будет осуществлять измерения путем выполнения JavaScript-файла universal_analytics.js. В связи с этим устанавливаются следующие файлы cookie: _ga, _gat, _gid, _gat_g, _gat_l, _gcl_au, _ga_, universal_analytics_linkid, Universal_analytics_cid.

Google Analytics использует эти файлы cookie в статистических целях для анализа использования вами этого веб-сайта. То же самое происходит и в системе интернет-банкинга. При этом всегда измеряется поведение и свойства браузера (просмотр страниц, переходы по ссылкам, запросы, настройки браузера). Данные, вводимые вами в формах или другое специфическое содержимое (например, при осуществлении банковского перевода), не регистрируются. По поручению вашего банка Sparkasse компания Google Analytics использует эту информацию для составления отчетов об использовании веб-сайта, которые предназначены для измерения охвата и включения персонализированной рекламы.

Если у вас есть учетная запись Google, и вы активировали функцию «Персонализированная реклама», то Google Analytics дополняет эти сводные отчеты данными о ваших демографических характеристиках (например, возрастная группа и пол) и интересах (например, любители технологий, спортивные болельщики, кулинары-аматоры, продуктовые предпочтения), которые Google собирает самостоятельно (например, на других сайтах). Так, для «персонализированной рекламы» Google обрабатывает информацию из учетной записи Google, поисковых запросов и взаимодействия с рекламными объявлениями.

Если у вас есть учетная запись Google и вы активировали функцию «Персонализированная реклама», то мы также используем Google Analytics для анализа вашего использования этого веб-сайта на различных устройствах (так называемое отслеживание активности пользователя на различных устройствах и в приложениях). Так, например, завершение покупки в онлайн-отделении, которое было вызвано нажатием на рекламное объявление, может быть распознано, даже если вы использовали разные устройства для этой покупки. Отчеты, создаваемые для Sparkasse (в том числе по разным устройствам), содержат только обобщенные данные и не содержат данных об отдельных пользователях.

Вы можете в любой момент отключить функцию «Персонализированная реклама» в своей учетной записи Google.

Если у вас есть учетная запись Google, и вы активировали в ней функцию «История приложений и веб-поиска», то вы также можете просматривать данные об использовании этого веб-сайта в обобщенном виде, чтобы иметь возможность самостоятельно управлять своими данными.

Информация, создаваемая в результате использования вами данного веб-сайта, может также передаваться на сервер Google в США и храниться там. Однако в рамках обезличивания IP-адресов, активированного по умолчанию в Google Analytics, ваш IP адрес удаляется из Google, поэтому IP-адрес не сохраняется и не регистрируется. Это означает, что передаваемая информация более не может быть связана с IP-адресом конкретного лица.

Для того чтобы обеспечить уровень защиты данных при обработке в США, субоператор персональных данных Google LLC нашего поставщика услуг Google Ireland Ltd. сертифицирован в соответствии с Рамочным соглашением о конфиденциальности данных между ЕС и США (EU-US Data Privacy Framework) (https://ec.europa.eu/commission/presscorner/detail/de/ip_23_3721).

Данные, обрабатываемые в рамках Google Analytics и связанные с файлами cookie, автоматически удаляются не позднее чем через 26 месяцев.

Правовым основанием для обработки данных является ваше согласие в соответствии с лит. а пп. 1 п. 1 ст. 6  Общего регламента ЕС по защите данных (DSGVO) и/или п. 1 § 25 Закона ФРГ «О защите данных и конфиденциальности в сфере телекоммуникаций и цифровых услуг» (TDDDG)

• Google Ads
  

Google Ads – это сервис онлайн-рекламы, предоставляемый компанией Google Ireland Ltd., расположенной по адресу: Gordon House, Barrow Street, Дублин 4, Ирландия (далее – «Google»). Ответственным лицом является компания Google.

Мы используем Google Ads, чтобы показывать вам онлайн-рекламу, соответствующую вашим интересам. Google использует файлы cookie DoubleClick для измерения успешности наших рекламных кампаний путем сбора таких параметров, как показ рекламных объявлений или переходы пользователей. Например, мы получаем от Google статистические отчеты о том, какие рекламные объявления просматривались, как часто и по какой цене. Однако мы не получаем никакой информации об использовании рекламных средств, позволяющей сделать выводы об отдельных пользователях.

На основе статистических данных Google Analytics мы можем создавать целевые аудитории (например, для конечных устройств, через которые была посещена страница определенного продукта) и передавать их Google через Google Ads. Эти целевые аудитории состоят из списка рекламных идентификаторов, отфильтрованных в Google Analytics по определенным критериям (которые также хранятся, например, в файле cookie «DoubleClick»). Google использует целевые аудитории таким образом, чтобы в рамках онлайн-маркетинга вам в приоритетном порядке предлагались те продукты, в которых вы заинтересованы (например, потому что вы уже ознакомились с ними на нашем веб-сайте). Более подробную информацию о том, как Google обрабатывает ваши данные для рекламных объявлений, можно найти в Политике конфиденциальности Google и Справочном центре Google Ads.

Правовым основанием для обработки данных является ваше согласие в соответствии с лит. а пп. 1 п. 1 ст. 6 Общего регламента ЕС по защите данных (DSGVO) и/или п. 1 § 25 Закона ФРГ «О защите данных и конфиденциальности в сфере телекоммуникаций и цифровых услуг» (TDDDG)

Adtelligence Platform
Программное обеспечение «Adtelligence Platform» предоставляется компанией ADTELLIGENCE GmbH, расположенной по адресу: Philosophenplatz 1, 68165 Мангейм. Это решение для персонализации содержимого веб-сайтов.

Система анализирует ваше поведение и его контекст при использовании этого веб-сайта. При этом ваши данные как посетителя веб-сайта собираются в соответствии с определенными категориями и присваиваются определенным целевым аудиториям, в частности, с помощью файлов cookie. Данные и характеристики, анализируемые для этой цели, передаются в систему Adtelligence в обезличенном виде и хранятся на серверах в Германии. Полученная информация об использовании данного веб-сайта не передается третьим лицам.

Для технической обработки Adtelligence использует программное обеспечение для веб-анализа с открытым исходным кодом Matomo (ранее «Piwik») в качестве автономной системы. Matomo также использует файлы cookie, которые позволяют анализировать использование вами веб-сайта.

Программное обеспечение настроено таким образом, что IP-адреса хранятся не полностью, а в обезличенном виде. Для этого 2 байта IP-адреса маскируются (пример: 192.168.xxx.xxx). Таким образом, сокращенный IP-адрес более невозможно присвоить конечному устройству или лицу, просматривающему веб-сайт.

Данные, обрабатываемые компанией Adtelligence и связанные с файлами cookie, автоматически удаляются не позднее чем через 12 месяцев.

Правовым основанием для обработки данных является п. 1 § 25 TTDSG.

• A/B тестирование – abtest
  
  

A/B-тесты используются для повышения удобства использования и эффективности онлайн-предложений. Например, пользователям показываются различные версии веб-сайта или его элементов, таких как формы ввода, на которых размещение содержимого или обозначения навигационных элементов могут отличаться. Затем поведение пользователей, например, более длительное время, проведенное на веб-сайте, или более частые взаимодействия с элементами, может быть использовано для определения того, какой из этих веб-сайтов или элементов с большей вероятностью отвечает потребностям пользователей. При этом собираются, обобщаются и хранятся только обезличенные данные об использовании и информация о вариантах тестирования. На основе этих данных Sparkasse может формировать различные статистические данные для анализа тестов.

Файл cookie хранится 6 месяцев.

Правовым основанием для этого является п. 1 § 25 TTDSG. Вы можете отозвать свое согласие через опцию «Обновить настройки файлов cookie».

3. Анализ и измерение успешности рекламных кампаний Sparkasse

Sparkassen-Finanzgruppe использует аналитические и измерительные сервисы для проведения, анализа и оценки успешности общенациональных или региональных цифровых рекламных кампаний.

С вашего согласия на целевой странице (sparkasse.de) для сбора статистики используются следующие сервисы:

• intelliAd
  

Если вы нажмете на рекламные объявления Sparkasse на сторонних сайтах, то вы попадете на целевую страницу, где получите дополнительную информацию о рекламируемом продукте. В качестве целевой страницы выступает сайт sparkasse.de, являющийся центральной платформой для всех банков Sparkasse, откуда пользователь перенаправляется в свое домашнее учреждение. Для измерения эффективности рекламных кампаний на sparkasse.de используется сервис веб-анализа компании intelliAd Media GmbH, расположенной по адресу: Sendlinger Str. 7, 80331 Мюнхен. Прежде чем вы сможете просматривать содержимое рекламируемого продукта на sparkasse.de, вам будет предложено дать согласие на отслеживание кампании. При получении вашего согласия файлы cookie, установленные компанией intelliAd, могут считываться и назначаться определенным взаимодействиям на сайте sparkasse.de. На основе этих данных мы можем отслеживать и оптимизировать наши маркетинговые мероприятия. Эти данные не позволяют установить личность пользователя, поскольку собираются исключительно на основе ИД файла cookie. ИД файла cookie, в свою очередь, не может быть связан с IP-адресом, поскольку IP-адрес обезличивается компанией intelliAd сразу после установки файла cookie.

Файл cookie хранится 100 дней.

Правовым основанием для этого является п. 1 § 25 TTDSG. Вы можете отозвать свое согласие: http://login.intelliad.de/optout.php. В этом случае устанавливается файл cookie «intelliadNoTrack», чтобы взаимодействия пользователя не регистрировались до истечения срока хранения этого файла. Этот файл cookie хранится один год.

• Adform
  

Если вы нажмете на рекламные объявления Sparkasse на сторонних сайтах, то вы попадете на целевую страницу, где получите дополнительную информацию о рекламируемом продукте. В качестве целевой страницы выступает сайт sparkasse.de, являющийся центральной платформой для всех банков Sparkasse, откуда пользователь перенаправляется в свое домашнее учреждение. На sparkasse.de используется сервис компании Adform A/S, расположенной по адресу: Wildersgade 10B, sal. 1 DK-1408 Копенгаген, Дания, как для показа рекламных материалов, так и для измерения эффективности рекламных кампаний. Прежде чем вы сможете просматривать содержимое рекламируемого продукта на sparkasse.de, вам будет предложено дать согласие на отслеживание кампании. При получении вашего согласия файлы cookie, установленные компанией Adform, могут считываться и назначаться определенным взаимодействиям на сайте sparkasse.de. На основе этих данных мы можем отслеживать и оптимизировать наши маркетинговые мероприятия. Эти данные не позволяют установить личность пользователя, поскольку собираются исключительно на основе ИД файла cookie. ИД файла cookie, в свою очередь, не может быть связан с IP-адресом, поскольку IP-адрес обезличивается компанией Adform сразу после установки файла cookie.

Файл cookie хранится 60 дней.

Правовым основанием для этого является п. 1 § 25 TTDSG. Вы можете отозвать свое согласие: 

https://site.adform.com/de/privacy-center/platform/widerrufsrecht/. В этом случае файл cookie отказа «С» устанавливается со значением «3», чтобы взаимодействия пользователя не регистрировались до истечения срока хранения этого файла. Этот файл cookie хранится 3650 дней.

• Сервер подсчета
  

Для того чтобы можно было распознать, привело ли рекламное средство на сторонних сайтах к покупке продукта в Sparkasse, на sparkasse.de используется так называемый «сервер подсчета».

Если вы нажмете на рекламные объявления Sparkasse на сторонних сайтах, то вы попадете на целевую страницу, где получите дополнительную информацию о рекламируемом продукте. В качестве целевой страницы выступает сайт sparkasse.de, являющийся центральной платформой для всех банков Sparkasse, откуда пользователь перенаправляется в свое домашнее учреждение. Прежде чем вы сможете просматривать содержимое рекламируемого продукта на sparkasse.de, вам будет предложено дать согласие на отслеживание кампании. При получении вашего согласия устанавливается файл cookie «zs_aff» со случайным ИД, который используется для мониторинга и оптимизации наших маркетинговых мероприятий. Эти данные не позволяют установить личность пользователя, поскольку собираются исключительно на основе случайного ИД.

Файл cookie хранится 30 дней.

Правовым основанием для этого является п. 1 § 25 TTDSG. Вы можете отозвать свое согласие на sparkasse.de через опцию «Обновить настройки файлов cookie».

4. Информационные приложения сторонних поставщиков

• YellowMap
  

Для отображения карт на этом веб-сайте используется сервис SmartMaps от компании YellowMap AG, расположенной по адресу: CAS-Weg 1-5, 76131 Карлсруэ.

Этот сервис позволяет отображать интерактивные карты непосредственно на веб-сайте и использовать функцию карты. Для предоставления картографического материала YellowMap обрабатывает ваш IP-адрес и другие технические данные. Собранные данные используются исключительно для создания карты и удаляются через 10 минут. Никаких файлов cookie не устанавливается.

Дополнительную информацию о цели и объеме сбора данных, а также их обработке компанией YellowMap можно получить на сайте https://www.smartmaps.net/datenschutz/.

Там же вы найдете более подробную информацию о ваших правах в этом контексте.

Правовым основанием для обработки ваших данных является лит. b предл. 1 п. 1 ст. 6 DSGVO.

• WhatsApp

Обмен сообщениями с вашим банком Sparkasse через WhatsApp осуществляется с использованием технического сервиса компании S-Markt & Mehrwert GmbH & Co. KG, расположенной по адресу: Grenzstraße 21, 06112 Галле, выступающей в качестве оператора обработки данных.

Для использования требуется существующая учетная запись для обмена сообщениями в WhatsApp.

С момента отправки первого сообщения ваши персональные данные будут обрабатываться компанией S-Markt & Mehrwert на основании лит. b) и f) предл. 1 п. 1 ст. 6 DSGVO (в рамках клиентских отношений и при других запросах) (например, фамилия и имя, номер телефона, ИД мессенджера, фотография профиля, сообщения). WhatsApp (WhatsApp Inc. WhatsApp Legal 1601 Willow Road Menlo Park, Калифорния 94025, США) – американский сервис, входящий в состав группы компаний Facebook. Таким образом, данные, которые вы отправляете через WhatsApp, могут сначала передаваться в компанию WhatsApp в США, прежде чем они будут отправлены в ваш Sparkasse.

Что касается обработки ваших данных самим мессенджером WhatsApp, то мы ссылаемся на политику конфиденциальности и контактные данные сервиса, доступные по ссылке https://www.whatsapp.com/legal/#privacy-policy. Ни ваш Sparkasse, ни S-Markt & Mehrwert не имеют точных сведений об обработке данных компанией WhatsApp и не влияют на нее. Если вы не хотите, чтобы WhatsApp или Facebook обрабатывали ваши данные, то Sparkasse просит вас воздержаться от использования сервиса WhatsApp.

Ваши данные, обрабатываемые для этого сервиса, будут храниться компанией S-Markt & Mehrwert не более 90 дней. Информацию о защите данных вы можете получить по ссылке: https://portal.s-messenger.de/frontend/public/Datenschutzinformation.pdf.

• Текстовый чат с чат-ботом «Linda»

На этом сайте клиенты Sparkasse могут пообщаться с чат-ботом (виртуальным ассистентом) Sparkasse посредством текстового чата. Ответственным (п. 7 ст. 4 DSGVO) за обработку данных в рамках текстового чата с чат-ботом является ваш Sparkasse.

При общении в текстовом чате вводить личные данные, как правило, не требуется.Только в тех случаях, когда вы запрашиваете информацию о ваших деловых отношениях с банком Sparkasse, необходимо будет предоставить некоторые личные данные (например, дату рождения и номер счета) для целей аутентификации. Ввод специальных категорий персональных данных (ст. 9 DSGVO) никогда не требуется для использования текстового чата с чат-ботом «Linda». Поэтому при использовании текстового чата, пожалуйста, не вводите никаких специальных персональных данных (ст. 9 DSGVO), например, данных о здоровье.

Для того чтобы сберегательный банк мог правильно идентифицировать ваш запрос и ответить на него, содержание вашего текстового сообщения передается в Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland (далее – «Google»). Там происходит так называемое «распознавание намерений» (распознавание целей). Текстовое сообщение используется Google исключительно для этой цели. Если вы вводите (необязательные) персональные данные в текстовом чате, то Google будет выступать в качестве оператора персональных данных  вашего банка Sparkasse (ст. 28 DSGVO).

Правовым основанием для обработки этих данных является предл. 1b) п. 1 ст. 6 DSGVO.

Google является дочерним концерном американской компании Google LLC, Маунтин-Вью, Калифорния. Активная пересылка текстовых сообщений в Google LLC для распознавания намерений не осуществляется. Однако нельзя полностью исключать, что Google LLC может иметь доступ к этим данным. Если вы вводите (необязательные) персональные данные в текстовом чате, то правовым основанием для передачи персональных данных в третью страну является предл. 1 п. 1 ст. 45 DSGVO (решение о достаточности мер).

Кроме того, ваш банк Sparkasse обрабатывает содержание сообщений чата с целью улучшения своего сервиса путем структурированного анализа содержания чата. В случае если сообщения чата содержат персональные данные, которые не были у вас запрошены и были введены вами добровольно, такая обработка данных осуществляется на основе баланса интересов (предл. 1 f) п. 1 ст. 6 DSGVO).

Если вы являетесь клиентом и используете чат-бот, то в соответствии с требованиями законодательства по хранению данных история чатов будет храниться в течение 6 или 10 лет к концу года. Продолжительность хранения зависит от того, существуют ли какие-либо юридические обязательства по хранению и, если да, то какие из них являются релевантными (например, §§ 257 HGB, 147 AO). Тогда правовым основанием для обработки этих данных является предл. 1c) п. 1 ст. 6 DSGVO.

Обратите внимание: если вы хотите избежать вышеупомянутой обработки данных (которая, однако, не предусматривает сбор каких-либо персональных данных), то ваш банк Sparkasse попросит вас использовать другие каналы связи (например, телефон, посещение отделения).

• Информация о защите данных при общении с голосовым ботом «Linda»

Виртуальный помощник «Linda» позволяет клиентам банка Sparkasse общаться по телефону с голосовым ботом банка Sparkasse.

Ответственным (п. 7 ст. 4 DSGVO) за обработку данных в рамках телефонной беседы с голосовым ботом является ваш банк Sparkasse.

Указание персональных данных при общении с голосовым ботом, как правило, не требуется. Только в тех случаях, когда вы запрашиваете информацию о ваших деловых отношениях с банком Sparkasse или хотите совершить транзакцию (например, банковский перевод), в целях подтверждения вашей личности необходимо указать определенные персональные данные (например, дату рождения и номер банковского счета). Указание специальных категорий персональных данных (ст. 9 DSGVO) никогда не требуется при общении с голосовым ботом. Поэтому при общении с голосовым ботом, пожалуйста, не сообщайте никаких специальных персональных данных (ст. 9 DSGVO), таких как, например, данные о здоровье.

В целях улучшения этого сервиса и обработки жалоб ваши данные будут записываться в течение периода до 180 дней. В случае, если в предоставленной вами информации будут содержаться персональные данные, их запись будет осуществляться на основе баланса интересов (ст. 6 п. 1, пп. 1 f) DSGVO). Если вы запрашиваете информацию о ваших деловых отношениях с банком Sparkasse или хотите совершить транзакцию, ваши данные будут храниться в течение 10 лет к концу года в целях выполнения законных требований по документированию и хранению (например, §§ 257 Торгового кодекса ФРГ (HGB), 147 Налогового кодекса ФРН (AO)). Тогда правовым основанием для обработки этих данных является предл. 1c) п. 1 ст. 6 DSGVO.

Для того чтобы ваш банк Sparkasse мог правильно идентифицировать ваш запрос и ответить на него, содержимое ваших данных будет передано компании Google Ireland Ltd., расположенной по адресу: Gordon House, Barrow Street, Dublin 4, Ирландия («Google»). Там происходит так называемое «распознавание намерений» (распознавание целей). Содержимое ваших данных используется Google исключительно для этой цели. В случае предоставления вами (необязательных) персональных данных Google выступает оператором обработки данных по поручению вашего банка Sparkasse (ст. 28 DSGVO). Правовым основанием для такой обработки данных является выполнение договора (предл. 1b) п. 1 ст. 6 DSGVO).

Если при осуществлении транзакций голосовому боту будет непонятна отдельная информация, то ваши данные могут быть переданы в компанию Google или компанию IBM Deutschland GmbH, расположенную по адресу: IBM-Allee 1, 71139 Энинген («IBM»). В случае предоставления вами (необязательных) персональных данных компании Google и IBM выступают операторами обработки данных по поручению вашего банка Sparkasse (ст. 28 DSGVO).

Google является дочерним концерном американской корпорации Google LLC, г. Маунтин-Вью, Калифорния.

IBM является дочерним концерном американской корпорации IBM Corp., г. Армонк, Нью-Йорк.

Активная передача ваших данных в Google LLC или IBM Corp. не осуществляется. Однако нельзя полностью исключить возможность доступа данных компаний к этим данным. В случае предоставления вами (необязательных) персональных данных при общении с Linda+ Voice правовым основанием для передачи персональных данных в третью страну является предл. 1 п. 1 ст. 45 DSGVO (решение о достаточности мер).

Обратите внимание: Если вы не согласны с записью или другими процессами обработки данных, то ваш банк Sparkasse попросит вас использовать другие способы связи (например, электронную почту, посещение отделения).

• Текстовый чат с вашим банком Sparkasse

На этом сайте клиенты Sparkasse могут пообщаться с оператором колл-центра банка Sparkasse через текстовый чат. Ответственным  (п. 7 ст. 4  DSGVO) за обработку данных в рамках текстового чата является ваш банк Sparkasse.

При общении в текстовом чате вводить личные данные, как правило, не требуется. Если вы используете текстовый чат как анонимный клиент, то история чата будет храниться в течение 120 дней. Персональные данные, содержащиеся в текстовом чате, будут обрабатываться для рассмотрения вашего обращения (лит. b предл. 1 п. 1 ст. 6 DSGVO).

В тех случаях, когда вы, например, запрашиваете информацию о ваших деловых отношениях с  банком Sparkasse, в целях подтверждения вашей личности необходимо указать определенные персональные данные (например, дату рождения и номер банковского счета). В этом случае необходимо учитывать законные обязательства банка Sparkasse (лит. c предл. 1 п. 1 ст. 6  DSGVO). Пожалуйста, обратите внимание, что конфиденциальные и связанные с безопасностью данные (например, ключевые слова, пароли, учетные данные пользователя, ПИН-коды) никогда не запрашиваются при использовании текстового чата с оператором колл-центра. Также, пожалуйста, не сообщайте в текстовом чате никаких специальных персональных данных, таких как, например, данные о здоровье (ст. 9 DSGVO).

Кроме того, ваш банк Sparkasse  обрабатывает содержимое сообщений в чате с целью улучшения своего сервиса, обеспечения ИТ-безопасности, проведения тестирования и т. д. Кроме того, мы обрабатываем сохраненные персональные данные для предъявления или защиты от судебных исков (например, для подтверждения правильности обработки, выяснения фактических обстоятельств).В этих случаях обработка данных осуществляется на основе баланса интересов (лит. f) предл. 1 п. 1 ст. 6  DSGVO).

Если вы используете текстовый чат как авторизованный клиент, то история чата будет храниться в течение 6 или 10 лет, начиная с конца года, в соответствии с законными требованиями по хранению данных.Продолжительность хранения зависит от того, существуют ли какие-либо юридические обязательства по хранению и, если да, то какие из них являются релевантными (например, §§ 257 HGB, 147 AO). Правовым основанием для такой обработки данных является лит. с предл. 1 п. 1 ст. 6  DSGVO).

Обратите внимание: если вы хотите избежать вышеупомянутой обработки данных (которая, однако, не предусматривает сбор каких-либо персональных данных), то вы можете использовать другие каналы связи (например, телефон или посещение отделения).

• Видеочат с консультантом вашего банка Sparkasse

На этом веб-сайте вы можете связаться с вашим банком Sparkasse с помощью функции «Видеочат с консультантом».

Если вы используете видеочат с консультантом как анонимный клиент, то сохраняется только голосовая запись (без видеозаписи). Если вы используете видеочат как авторизованный клиент, то помимо голосовой записи сохраняются также данные, подтверждающие вашу личность. Обработка данных осуществляется для рассмотрения вашего обращения (ст. 6 п. 1 пп. 1 лит. b DSGVO).

Голосовая запись и данные, подтверждающие вашу личность,  хранится в течение 21 дня при условии, что вы предоставили нам согласие (ст. 6 п. 1, пп. 1, лит. a DSGVO). Продолжительность хранения зависит от того, существуют ли какие-либо юридические обязательства по хранению и, если да, то какие из них являются релевантными (например, §§ 257 HGB, 147 AO). Если деловая документация подлежит хранению в соответствии с §§ 257 Торгового кодекса ФРГ (HGB) и 147 Налогового кодекса ФРГ (AO), то срок ее хранения в настоящее время составляет 6, 8 или 10 лет к концу года, в зависимости от типа документов. В случаях операций с ценными бумагами данные хранятся в течение 5 лет, если необходимо соблюдать правовые требования согласно директиве MiFID II. Правовым основанием для такой обработки данных является лит. с предл. 1 п. 1 ст. 6  DSGVO.

Кроме того, ваш банк Sparkasse обрабатывает персональные данные с целью улучшения своих услуг, обеспечения ИТ-безопасности, проведения тестирования, обезличивания и т. д. Кроме того, обработка данных осуществляется в целях предъявления или защиты от судебных исков (например, для подтверждения правильности обработки, выяснения фактических обстоятельств). В этих случаях обработка данных осуществляется на основе баланса интересов (лит. f предл. 1 п. 1 ст. 6  DSGVO).

Вышеупомянутые персональные данные, а также данные, которыми вы обмениваетесь в чате, не используются для каких-либо иных целей.

Обратите внимание: Если вы хотите избежать вышеупомянутой обработки данных (которая, однако, не предусматривает сбор каких-либо персональных данных), то вы можете использовать другие каналы связи (например, телефон или посещение отделения).

• Информационный бюллетень

На этом веб-сайте вы можете подписаться на информационную рассылку вашего банка Sparkasse, которая будет информировать вас о новостях и предложениях. Sparkasse будет рассылать информационный бюллетень только с вашего согласия или на основании законного разрешения. В качестве поставщика технических услуг по поручению Sparkasse выступает компания S-Communication Services GmbH, расположенная по адресу: Friedrichstraße 50, 10117 Берлин.

Для подписки на новостную рассылку используется так называемая процедура двухэтапной подписки. После регистрации вы сначала получите письмо на указанный вами адрес электронной почты, в котором вам будет предложено подтвердить регистрацию. Если вы не подтвердите регистрацию в течение указанного в письме срока, то ваши данные будут автоматически удалены. Только в том случае, если вы подтвердите регистрацию в течение указанного времени, ваш адрес электронной почты будет сохранен с целью отправки вам информационного бюллетеня.

Кроме того, в банке Sparkasse будет храниться ваш IP-адрес, а также дата регистрации и подтверждения. Цель этой процедуры является доказательство вашей регистрации и, в случае необходимости, выявление возможного злоупотребления вашими персональными данными.

Вы можете в любое время отказаться от использования вашего адреса электронной почты для новостной рассылки, то есть отозвать свое согласие. Ссылка для отмены подписки находится в конце каждого информационного бюллетеня.

Правовым основанием для обработки данных является лит. а) и b) предл. 1 п. 1 ст. 6 DSGVO.

Сервис новостной рассылки постоянно совершенствуется. Для этого Sparkasse отслеживает и анализирует показатели открываемости и переходов. Показатели открываемости показывают, какая доля получателей рассылки действительно открыла и прочитала ее. С помощью отслеживания переходов можно определить, на какие ссылки в новостных рассылках переходят и как часто. С помощью этого анализа мы можем настроить новостную рассылку в соответствии с вашими потребностями. Это гарантирует, что вы не будете получать информационные бюллетени, которые вас не интересуют.

Правовым основанием для обработки данных является ваше согласие в соответствии с п. 1 § 25 TTDSG.

Вы можете в любое время отозвать свое согласие, перейдя на вкладку «Управление» в разделе подписки на информационный бюллетень в онлайн-отделении или перейдя по ссылке «Изменить данные» в информационном бюллетене.

• Защита от ботов/спама

Для этого веб-сайта мы используем сервис «Friendly Captcha» (https://friendlycaptcha.com/).Этот сервис предоставляется компанией Friendly Captcha GmbH, расположенной по адресу: Am Anger 3-5, 82237 Вёртзе, Германия, которая выступает нашим оператором обработки данных. Friendly Captcha – это решение, ориентированное на защиту данных, которое затрудняет злоупотребление веб-сайтами с помощью автоматизированных программ и скриптов (так называемых «ботов»).

Для этого мы интегрировали программный код Friendly Captcha в различные сервисы, которые могут быть использованы пользователями этого веб-сайта (например, подписка на новостную рассылку, календарные розыгрыши, онлайн-калькулятор для оценки стоимости модернизации), через который устанавливается соединение с серверами Friendly Captcha.

Браузер посетителя получает от Friendly Captcha вычислительную задачу, которую необходимо решить на конечном устройстве посетителя, и отправляет результат вычисления на наш веб-сервер. Сервер через интерфейс связывается с сервером Friendly Captcha и получает ответ, была ли вычислительная задача решена конечным устройством правильно. Кроме того, браузер посетителя передает данные о подключении, окружении, взаимодействии и функциональные данные. Friendly Captcha анализирует эти данные и определяет вероятность того, является ли посетитель человеком или ботом, и передает нам результат. Все данные используются исключительно для обнаружения и устранения потенциальных ботов и рисков, описанных выше. Таким образом, цель обработки заключается в обеспечении безопасности и функциональности веб-сайтов.В частности, данные не используются для идентификации физического лица или в маркетинговых целях. Friendly Captcha не хранит никаких персональных данных пользователей.Данные, которые могли бы идентифицировать посетителя (например, IP-адреса), обезличиваются с помощью одностороннего хеширования. Расшифровать их невозможно из-за размера ключа. HTTP-файлы cookie не устанавливаются, и никакие данные не хранятся в постоянной памяти браузера. Хешированный IP-адрес и строка решения хранятся в течение 30 дней для улучшения и, следовательно, повышения функциональности и уровня безопасности. Это позволит распознать повторные атаки одного и того же бота могут в течение этого периода и отразить их еще быстрее. Дополнительную информацию о защите данных при использовании Friendly Captcha см. по ссылке https://friendlycaptcha.com/de/privacy/

Правовым основанием для обработки данных являются наши законные интересы, направленные на защиту веб-сайта от неправомерного доступа со стороны ботов, а также на обеспечение защиты от спама и атак (например, массовых запросов), лит. f) предл. 1 п. 1 ст. 6  DSGVO.

Передача ваших данных третьим лицам осуществляется только с вашего согласия или при наличии юридического обязательства.

В этих условиях получателями персональных данных могут быть, в частности:

• правоохранительные органы
• другие компании группы Sparkassen-Finanzgruppe

Уполномоченные поставщики услуг также могут получать такие данные, если они соответствуют специальным требованиям конфиденциальности Sparkasse. В частности, это могут быть компании, относящиеся к категориям IT-услуг, консалтинга, продаж и маркетинга. Споставщиками услуг заключаются соответствующие соглашения о защите данных.

Если данные, указанные в этой Политике, более не требуются для их первоначальной цели, то они будут удалены. Единственным исключением является обстоятельство, когда их – временная – дальнейшая обработка необходима для других целей.

Если для определенных служб установлен иной срок хранения, то вы найдете его в описании соответствующей службы.

Данные, полученные вашим банком Sparkasse при посещении этого веб-сайта, не передаются международным организациям или третьим странам (государствам, не входящим в Европейскую экономическую зону – ЕЭЗ). Если Sparkasse использует аналитические службы, то вы найдете соответствующие пояснения выше в разделе «Использование файлов cookie».

У вас есть следующие права перед банком Sparkasse в отношении ваших персональных данных:

• право на информацию
• право на исправление или удаление
• право на ограничение обработки
• право на переносимость данных
• право на отзыв предоставленного согласия
  

Информация о вашем праве на возражение в соответствии со ст. 21 DSGVO

1. Право на возражение в зависимости от конкретного случая

Вы имеете право по причинам, вытекающим из вашей конкретной ситуации, в любое время подать возражение против обработки ваших персональных данных, которая осуществляется на основании лит. е) предл. 1 п. 1 ст. 6 DSGVO (Обработка данных в общественных интересах) и лит. f) предл. 1 п. 1 ст. 6 DSGVO (Обработка данных на основе баланса интересов); это также относится к профилированию на основании данного положения в значении п. 4 ст. 4 DSGVO.

Если вы подадите возражение, то ваши персональные данные больше не будут обрабатываться Sparkasse. За исключением случаев, когда Sparkasse сможет
доказать убедительные законные основания для обработки, которые перевешивают ваши интересы, права и свободы. Или если обработка служит для предъявления, осуществления или защиты правовых требований.

2. Возражение против обработки ваших данных для целей адресной рекламы вашего банка Sparkasse

В отдельных случаях ваш банк Sparkasse обрабатывает ваши персональные данные для целей адресной рекламы. Вы имеете право в любое время возразить против обработки ваших персональных данных для таких рекламных целей, включая профилирование, если оно связано с такой рекламой.

Если вы подадите возражение против обработки ваших персональных данных в целях адресной рекламы, то ваш банк Sparkasse более не будет обрабатывать ваши персональные данные для этих целей.

Возражение может быть составлено в произвольной форме и должно быть предпочтительно направлено по адресу:

Sparkasse Osnabrück
Wittekindstr. 17-19
49074 Osnabrück
Deutschland
info@sparkasse-osnabrueck.de

В связи с обработкой ваших персональных данных вы также имеете право подать жалобу в следующий надзорный орган, отвечающий за защиту персональных данных вашим банком Sparkasse:

Данные, полученные при посещении этого веб-сайта, не используются для автоматизированного принятия решений в соответствии со ст. 22 DSGVO.