Политика конфиденциальности

Ответственное лицо

Ответственным за обработку персональных данных на этом сайте является LOS ANDES EUROPE GmbH, Neuenburger Straße 19, 10969 Berlin. Электронная почта: info@losandeseurope.de, телефон: +49 30 81804105.

По всем вопросам защиты данных и для осуществления ваших прав достаточно направить сообщение в свободной форме на адрес info@losandeseurope.de.

Самое важное вкратце

• Сами мы не устанавливаем файлы cookie; только Cloudflare может для защиты сайта установить технически необходимый cookie безопасности.
• Мы не используем инструменты для измерения охвата, аналитики или рекламы и не создаём профили использования.
• Шрифты размещены на нашем собственном сервере; соединение с Google Fonts не устанавливается. Только карта Google, которую вы загрузили сами, может загружать шрифты с серверов Google.
• Карты Google Maps загружаются только после того, как вы на них нажмёте.
• Данные, введённые в формы, мы используем только для обработки вашего обращения.
• Ссылки на наши страницы в LinkedIn и Facebook являются обычными ссылками; при посещении этого сайта соединение с этими сетями не устанавливается.

Хостинг, доставка страниц и серверные журналы (Cloudflare)

Этот сайт работает и доставляется через платформу Cloudflare Workers компании Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. При открытии каждой страницы Cloudflare обрабатывает технически необходимые данные соединения: IP-адрес, дату и время, запрошенный адрес, идентификатор браузера (User-Agent) и ранее посещённую страницу (Referrer). Без этих данных страницы невозможно доставить и защитить от атак.

Для запросов, которые не обслуживаются готовым файлом, например при отправке формы или открытии несуществующей страницы, у Cloudflare создаются технические журналы. Они служат для поиска ошибок и обеспечения безопасности и автоматически удаляются через несколько дней, в зависимости от тарифа не позднее чем через семь дней. Содержание ваших данных, введённых в формы, мы в эти журналы не записываем.

Правовым основанием является ст. 6 п. 1 лит. f GDPR (Общий регламент ЕС по защите данных). Наш законный интерес заключается в безопасном, стабильном и быстром предоставлении сайта. Cloudflare обрабатывает данные в качестве обработчика на основании договора согласно ст. 28 GDPR.

Контактная форма

Если вы пишете нам через контактную форму, мы обрабатываем указанные вами сведения: вид запроса, цель использования, компанию, имя, адрес электронной почты и сообщение, а также, по желанию, номер телефона, требуемый объём, интересующий продукт и язык ответа. Кроме того, форма передаёт адрес страницы, с которой вы пишете, и язык страницы.

Мы используем эти сведения, чтобы ответить на ваш запрос. Правовым основанием является ст. 6 п. 1 лит. b GDPR, если ваш запрос направлен на заключение договора или получение предложения, в остальных случаях ст. 6 п. 1 лит. f GDPR; наш законный интерес заключается в ответе на запросы.

Ваш запрос доставляется в виде электронного письма в наш почтовый ящик info@losandeseurope.de; в качестве адреса для ответа указывается ваш адрес электронной почты. Обязательными являются вид запроса (технически необходим и выбран заранее), цель использования (выбирается вами), компания, имя, адрес электронной почты и сообщение; без них мы не сможем обработать запрос. Номер телефона, требуемый объём, интересующий продукт и язык ответа указываются по желанию. Автоматизированное принятие решений не осуществляется.

Защита форм от злоупотреблений

Чтобы ограничить слишком большое количество отправок за короткое время, при отправке мы формируем из вашего IP-адреса, текущей даты и секретного ключа необратимое контрольное значение (хеш). Сам IP-адрес мы для этого не сохраняем. Контрольное значение служит только для подсчёта отправок в течение одной минуты и меняется ежедневно.

Чтобы одно и то же сообщение не было отправлено дважды, мы в течение 24 часов храним у Cloudflare хеш случайного идентификатора отправки. После этого запись автоматически удаляется. Имя, адрес электронной почты или сообщение при этом не сохраняются.

Правовым основанием является ст. 6 п. 1 лит. f GDPR. Наш законный интерес заключается в защите форм от злоупотреблений и повторной отправки.

Cloudflare Turnstile

Для защиты наших форм от автоматических отправок мы используем Cloudflare Turnstile компании Cloudflare, Inc. (адрес см. в разделе о хостинге). Для этого ваш браузер загружает скрипт с challenges.cloudflare.com, как только вы начинаете заполнять форму; при простом чтении страницы он не загружается. Turnstile по техническим признакам вашего соединения и браузера, например IP-адресу, идентификатору браузера и адресу страницы, проверяет, пользуется ли формой человек. Данные, введённые в форму, Turnstile не получает. При отправке наш сервер проверяет результат у Cloudflare.

Правовым основанием является ст. 6 п. 1 лит. f GDPR; наш законный интерес заключается в защите от злоупотреблений и автоматических атак. Если при этом осуществляется доступ к вашему устройству, он строго необходим для отправки формы, которую вы сами инициировали (§ 25 Abs. 2 Nr. 2 TDDDG, Закон Германии о защите данных в телекоммуникациях и цифровых услугах). Cloudflare частично использует эти сигналы также под собственную ответственность, чтобы улучшить распознавание автоматических обращений.

Отправка писем из форм (Brevo)

Для отправки писем из контактной формы мы используем сервис Brevo компании Brevo GmbH, Köpenicker Straße 126, 10179 Берлин, Германия, дочерней компании Sendinblue SAS, 17 rue de Salneuve, 75017 Париж, Франция. Письма отправляются в наш почтовый ящик с адреса отправителя website@losandeseurope.de. Для этого Brevo получает содержание письма, то есть ваши данные из формы, включая адрес электронной почты, и обрабатывает их исключительно по нашему поручению на основании соглашения об обработке данных согласно ст. 28 GDPR, которое является частью условий использования Brevo.

Brevo размещает данные на серверах во Франции, Германии и Бельгии. Для поддержки клиентов и технического обслуживания Brevo может привлекать аффилированные компании и субобработчиков за пределами Европейской экономической зоны, в частности в США и в Индии. Такая передача основывается на решении Европейской комиссии об адекватности в рамках EU-US Data Privacy Framework, если получатель сертифицирован по нему, а в остальных случаях на стандартных договорных условиях Европейской комиссии.

Brevo хранит журналы отправки и доставки в течение ограниченного времени, чтобы подтверждать доставку и устранять ошибки. Правовое основание такое же, как для контактной формы: п. b ч. 1 ст. 6 GDPR для обработки вашего запроса и п. f ч. 1 ст. 6 GDPR для безопасной и отслеживаемой отправки.

Общение по электронной почте

Если вы пишете нам электронное письмо или мы отвечаем вам, мы обрабатываем ваш адрес электронной почты, ваше имя и содержание сообщения. Наши почтовые ящики размещены у IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, которая действует в качестве обработчика на основании договора согласно ст. 28 GDPR.

Правовым основанием является ст. 6 п. 1 лит. b GDPR для запросов, касающихся договоров и предложений, в остальных случаях ст. 6 п. 1 лит. f GDPR; наш законный интерес заключается в ответе на ваше сообщение.

Заявки на вакансии

Если вы подаёте нам заявку по электронной почте на адрес bewerbung@losandeseurope.de, мы обрабатываем ваши данные для проведения процедуры отбора. Правовым основанием является ст. 6 п. 1 лит. b GDPR, дополнительно § 26 BDSG (Федеральный закон Германии о защите данных), если он применим. Каждую заявку читает человек; автоматизированная оценка, ранжирование или отказ не осуществляются.

Если трудоустройство не состоится, мы удаляем ваши документы не позднее чем через шесть месяцев после завершения процедуры.

Заявка через LinkedIn

На опубликованные вакансии вы можете откликнуться не только по электронной почте, но и через наше объявление в LinkedIn. Ссылка на нашем сайте является обычной ссылкой: вы переходите в LinkedIn только после нажатия на неё; до этого никакие данные в LinkedIn не передаются.

В LinkedIn ваши данные обрабатывает LinkedIn Ireland Unlimited Company под собственную ответственность и в соответствии со своей политикой конфиденциальности (https://www.linkedin.com/legal/privacy-policy). Данные заявок, полученные через LinkedIn, мы обрабатываем так же, как любую другую заявку, только для процедуры отбора; действуют сведения раздела «Заявки на вакансии».

Наша страница в LinkedIn

Мы ведём в LinkedIn страницу компании (https://www.linkedin.com/company/los-andes-europe/) и размещаем ссылку на неё на этом сайте, в том числе в футере. Ссылка является обычной ссылкой: при посещении нашего сайта соединение с LinkedIn не устанавливается, и никакие материалы, скрипты или файлы cookie LinkedIn не загружаются. Только после нажатия ваш браузер открывает страницу в новой вкладке; при этом не передаётся, с какой из наших страниц вы перешли.

Оператором LinkedIn для лиц в Европейском союзе является LinkedIn Ireland Unlimited Company («LinkedIn»). Когда вы открываете нашу страницу в LinkedIn, LinkedIn обрабатывает ваши данные под собственную ответственность, в том числе с помощью файлов cookie и аналогичных технологий. Цели, правовые основания и сроки хранения при такой обработке LinkedIn определяет сам и описывает в своей политике конфиденциальности (https://www.linkedin.com/legal/privacy-policy). На эту обработку мы не имеем влияния.

LinkedIn предоставляет нам статистику использования нашей страницы («Page Insights»). LinkedIn формирует её на основе сведений из профилей участников, например сферы деятельности, страны, отрасли, уровня должности, размера компании и статуса занятости, а также их взаимодействия с нашей страницей, например подписан ли кто-либо на неё. Мы получаем статистику только в обобщённом виде и не можем соотнести её с конкретным человеком. За эту обработку LinkedIn и LOS ANDES EUROPE GmbH несут совместную ответственность (ст. 26 GDPR). В соответствующем соглашении (https://www.linkedin.com/legal/l/page-joint-controller-addendum) LinkedIn берёт на себя ответственность за предоставление статистики, за информирование участников и за осуществление их прав; ведущим надзорным органом согласно этому соглашению является Комиссия по защите данных Ирландии.

Мы используем эту статистику, чтобы понимать, какие публикации вызывают интерес, и соответственно развивать нашу страницу. В той мере, в какой мы несём совместную ответственность за эту обработку, мы опираемся на ст. 6 п. 1 лит. f GDPR; наш законный интерес заключается в том, чтобы представлять нашу компанию и наши сорта кофе в соответствии с потребностями там, где получают информацию клиенты и деловые партнёры. На каком правовом основании LinkedIn осуществляет собственную обработку, LinkedIn описывает в своей политике конфиденциальности.

Если вы подписываетесь на нашу страницу, комментируете публикации или пишете нам сообщение через LinkedIn, мы видим сведения, которыми вы делитесь там публично или с нами, например имя профиля, фото профиля, сведения о профессии и компании, а также содержание. Мы используем их только для того, чтобы ответить вам, обработать ваш запрос и вести нашу страницу. Правовым основанием является ст. 6 п. 1 лит. f GDPR; наш законный интерес заключается в общении с клиентами, деловыми партнёрами и заинтересованными лицами тем способом, который они выбирают сами. Если ваше сообщение направлено на заключение договора или получение предложения, правовым основанием является ст. 6 п. 1 лит. b GDPR. Сообщения и комментарии обрабатывает также LinkedIn; по конфиденциальным вопросам, пожалуйста, пишите нам по электронной почте или через контактную форму. Для заявок на вакансии действует раздел «Заявка через LinkedIn».

LinkedIn обрабатывает данные также за пределами Европейского союза, в частности в США. По собственным данным, LinkedIn основывает такую передачу на решении Европейской комиссии об адекватности в рамках EU-US Data Privacy Framework и на стандартных договорных условиях Европейской комиссии (https://www.linkedin.com/help/linkedin/answer/a1343190). Свои права, описанные в разделе «Ваши права», вы можете осуществлять как в отношении LinkedIn, например через настройки учётной записи, так и в отношении нас; достаточно сообщения в свободной форме на адрес info@losandeseurope.de. Запросы, касающиеся статистики страницы, мы незамедлительно передаём в LinkedIn.

Наша страница в Facebook

Мы ведём в Facebook страницу «Los Andes Coffee» (https://www.facebook.com/profile.php?id=61595884569888) и размещаем ссылку на неё в футере этого сайта. Ссылка является обычной ссылкой: при посещении нашего сайта соединение с Facebook не устанавливается, и никакие материалы, скрипты или файлы cookie Facebook не загружаются. Только после нажатия ваш браузер открывает страницу в новой вкладке; при этом не передаётся, с какой из наших страниц вы перешли.

Оператором Facebook для лиц в Европейском союзе является Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Ирландия («Meta»). Когда вы открываете нашу страницу в Facebook, Meta обрабатывает ваши данные под собственную ответственность, в том числе с помощью файлов cookie и аналогичных технологий, и даже в том случае, если у вас нет аккаунта Facebook. Цели, правовые основания и сроки хранения при такой обработке Meta определяет сама и описывает в Политике конфиденциальности Meta (https://www.facebook.com/privacy/policy/). На эту обработку мы не имеем влияния.

Meta предоставляет нам статистику использования нашей страницы («Статистика Страницы», Page Insights). Meta формирует её на основе событий, которые возникают при открытии и использовании нашей страницы и её материалов. Мы получаем только обобщённую статистику и не имеем доступа к лежащим в её основе данным о событиях. За эту обработку Meta и LOS ANDES EUROPE GmbH несут совместную ответственность (ст. 26 GDPR). Согласно Дополнению о контролёре в отношении статистики Страницы (https://www.facebook.com/legal/terms/page_controller_addendum) Meta берёт на себя информирование об этой обработке и осуществление прав субъектов данных; ведущим надзорным органом согласно этому дополнению является Комиссия по защите данных Ирландии. Информация Meta по этой теме доступна по адресу https://www.facebook.com/legal/terms/information_about_page_insights_data.

Мы используем эту статистику, чтобы понимать, какие публикации вызывают интерес, и соответственно развивать нашу страницу. В той мере, в какой мы несём совместную ответственность за эту обработку, мы опираемся на ст. 6 п. 1 лит. f GDPR; наш законный интерес заключается в том, чтобы представлять нашу компанию и наши сорта кофе в соответствии с потребностями там, где получают информацию клиенты и деловые партнёры. На каком правовом основании Meta осуществляет собственную обработку, Meta описывает в своей политике конфиденциальности.

Если вы комментируете наши публикации, реагируете на них или пишете нам сообщение через Facebook, мы видим сведения, которыми вы делитесь там публично или с нами, например имя профиля, фото профиля и содержание. Мы используем их только для того, чтобы ответить вам, обработать ваш запрос и вести нашу страницу. Правовым основанием является ст. 6 п. 1 лит. f GDPR; наш законный интерес заключается в общении с клиентами, деловыми партнёрами и заинтересованными лицами тем способом, который они выбирают сами. Если ваше сообщение направлено на заключение договора или получение предложения, правовым основанием является ст. 6 п. 1 лит. b GDPR. Комментарии видны публично, и сообщения также обрабатывает Meta; по конфиденциальным вопросам, пожалуйста, пишите нам по электронной почте или через контактную форму.

Meta обрабатывает данные также за пределами Европейской экономической зоны, в частности в США. По собственным данным, Meta основывает такую передачу на решениях Европейской комиссии об адекватности, а в остальных случаях на стандартных договорных условиях Европейской комиссии с дополнительными мерами защиты, например при передаче в Meta Platforms, Inc. в США, или на предусмотренных законом исключениях. Свои права, описанные в разделе «Ваши права», вы можете осуществлять как в отношении Meta, например через настройки Facebook, так и в отношении нас; достаточно сообщения в свободной форме на адрес info@losandeseurope.de. Запросы, касающиеся статистики Страницы, мы незамедлительно передаём в Meta.

Google Maps

На некоторых страницах вы можете открыть карту Google Maps. Карта загружается только после нажатия кнопки «Загрузить карту». До этого соединение с Google не устанавливается. После нажатия ваш браузер устанавливает соединение с серверами Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; при этом Google передаются как минимум ваш IP-адрес и адрес страницы, в том числе на серверы Google LLC в США. Google может при этом использовать файлы cookie или аналогичные технологии и использовать данные также в собственных целях. Для отображения карта загружает содержимое Google, например из Google Maps, из программных интерфейсов (API) Google и ресурсы, предоставляемые Google, такие как шрифты.

Правовым основанием является ваше согласие, выраженное нажатием (ст. 6 п. 1 лит. a GDPR, § 25 Abs. 1 TDDDG). Вы можете в любое время отозвать его на будущее, перезагрузив страницу; тогда карта загрузится только после повторного нажатия. Дополнительная информация: https://policies.google.com/privacy

Google Search Console

Чтобы проверять, как наш сайт отображается в поиске Google, мы используем Google Search Console. Право владения доменом мы подтвердили с помощью записи в Domain Name System (DNS). Для этого мы не встраиваем на этот сайт ни скрипты, ни файлы cookie Google; при посещении наших страниц соединение с Google не устанавливается. Search Console показывает нам данные, которые Google собирает при работе поиска Google, например поисковые запросы, показы, клики и позиции наших страниц, только в обобщённом виде; соотнести их с отдельными лицами мы не можем. Эти данные Google обрабатывает при использовании поиска Google под собственную ответственность (https://policies.google.com/privacy). Google Analytics и Google Tag Manager на этом сайте не используются.

Хранение данных в браузере и шрифты

Сами мы не устанавливаем файлы cookie. Для защиты от автоматизированного доступа Cloudflare выполняет на каждой странице короткий проверочный скрипт, загружаемый с нашего собственного адреса, и при этом может установить cookie безопасности «cf_clearance» (хранится до одного года); он не используется ни для анализа, ни для рекламы. В памяти вашего браузера мы сохраняем только то, что нужно для работы функции сайта: ваш список избранных сортов кофе («losandes:watchlist», localStorage); отметку о том, что вы закрыли подсказку в кофейном гиде или открыли гид, чтобы подсказка больше не появлялась («la-guide-hint-shown»); из какого списка вы открыли продукт, чтобы ссылка возврата вела обратно к этому списку с фильтрами и позицией («la-last», «la-list», «la-prod», «la-back»); и издания, выбранные вами для запроса на странице Café y Ciencia («cyc-enquiry»). Последние три хранятся в sessionStorage и удаляются при закрытии вкладки. Эти сведения не покидают ваш браузер и не передаются нам. Вы можете в любое время удалить их в настройках браузера. Основанием является § 25 Abs. 2 Nr. 2 TDDDG.

Шрифты этого сайта размещены на нашем собственном сервере. При открытии страниц соединение с такими поставщиками, как Google Fonts, не устанавливается. Только когда вы загружаете карту Google, она может загружать шрифты, предоставляемые Google (см. раздел Google Maps).

Получатели и передача в третьи страны

В зависимости от используемой функции получателями ваших данных являются: Cloudflare (работа сайта, защита форм), Brevo (отправка писем из форм), IONOS (почтовые ящики) и, только после вашего нажатия, Google (отображение карты). Помимо этого мы передаём ваши данные только в случаях, когда обязаны сделать это по закону.

Cloudflare и Google обрабатывают данные также в США. Передача основывается на решении Европейской комиссии об адекватности в рамках EU-US Data Privacy Framework (Рамочной программы ЕС и США о конфиденциальности данных), по которой сертифицированы Cloudflare, Inc. и Google LLC, а дополнительно на стандартных договорных условиях Европейской комиссии. Для поддержки клиентов и технического обслуживания Brevo может привлекать субобработчиков в США и в Индии; подробности приведены в разделе об отправке писем из форм. Что обрабатывают LinkedIn и Meta, когда вы пользуетесь нашими страницами в этих сетях, описано в разделах «Наша страница в LinkedIn» и «Наша страница в Facebook».

Срок хранения

• Серверные журналы у Cloudflare: несколько дней, в зависимости от тарифа не более семи дней.
• Контрольное значение для ограничения отправок: только для подсчёта в течение одной минуты.
• Блокировка повторной отправки: 24 часа.
• Запросы через форму или по электронной почте: до решения вашего вопроса. Если из этого возникают деловые отношения, мы храним деловую переписку в течение установленных законом сроков (шесть лет согласно § 257 HGB, Торговому кодексу Германии; десять лет для бухгалтерских документов согласно § 147 AO, Налоговому кодексу Германии).
• Заявки на вакансии: не позднее чем через шесть месяцев после завершения процедуры, если трудоустройство не состоялось.
• Комментарии и сообщения на наших страницах в LinkedIn и Facebook: мы удаляем их, как только они больше не нужны для рассмотрения обращения и отсутствует установленная законом обязанность хранения, в той мере, в какой платформа это позволяет. Удалённое нами сообщение может сохраниться у отправителя и у оператора платформы; как долго LinkedIn и Meta хранят данные, определяют операторы платформ. Если из сообщения возникают деловые отношения, действуют те же сроки хранения, что и для запросов через форму или по электронной почте.
• Список избранного в браузере: пока вы его не удалите. Прочие сведения в браузере: до закрытия вкладки. Cookie безопасности «cf_clearance» от Cloudflare: до одного года.

Ваши права

Вы имеете право на получение информации (ст. 15 GDPR), исправление (ст. 16 GDPR), удаление (ст. 17 GDPR), ограничение обработки (ст. 18 GDPR) и переносимость данных (ст. 20 GDPR). Данное согласие вы можете в любое время отозвать с действием на будущее (ст. 7 п. 3 GDPR).

Право на возражение: если мы обрабатываем данные на основании ст. 6 п. 1 лит. f GDPR, вы можете в любое время возразить против этого по причинам, связанным с вашей особой ситуацией (ст. 21 GDPR). Достаточно сообщения в свободной форме на адрес info@losandeseurope.de.

Право на подачу жалобы

Вы можете подать жалобу в надзорный орган по защите данных. Компетентным органом для нас является Berliner Beauftragte für Datenschutz und Informationsfreiheit (Уполномоченный Берлина по защите данных и свободе информации), Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de.