Политика конфиденциальности

1. Краткая информация о защите данных

Общие сведения

Ниже кратко изложено, что происходит с вашими персональными данными при посещении нашего сайта. Персональными данными считается любая информация, позволяющая установить вашу личность. Подробности приведены в следующих разделах настоящей политики конфиденциальности.

Эта политика учитывает Федеральный закон Швейцарии о защите данных (FADP/DSG), а также Общий регламент Европейского союза о защите данных (GDPR) в той мере, в какой он применим.

Сбор данных на нашем сайте

Кто отвечает за сбор данных?

Обработка данных на сайте осуществляется его оператором. Контактные данные указаны в разделе «Ответственный за обработку данных».

Как мы собираем ваши данные?

Часть данных мы получаем непосредственно от вас, например, когда вы заполняете контактную форму.

Кроме того, при посещении сайта наши информационные системы автоматически собирают технические сведения либо делают это с вашего согласия, если оно требуется. К ним относятся сведения о браузере, операционной системе и времени посещения страниц.

Для чего мы используем ваши данные?

Некоторые данные необходимы для правильной и безопасной работы сайта. Другие могут использоваться для анализа использования наших услуг и улучшения коммуникаций и рекламы.

Какие права у вас есть в отношении ваших данных?

В соответствии с применимым законодательством вы можете запрашивать информацию об источнике, получателях и целях обработки ваших персональных данных, а также требовать их исправления или удаления. Если вы дали согласие, вы можете отозвать его в любой момент на будущее. При определённых условиях можно потребовать ограничения обработки и подать жалобу в компетентный надзорный орган.

По любым дополнительным вопросам о защите данных вы можете обратиться к нам в любое время.

Инструменты аналитики и сторонние сервисы

При посещении нашего сайта ваше поведение может подвергаться статистическому анализу. Для этого мы используем, в частности, технологии веб-аналитики и маркетинга. Более подробная информация об этих инструментах приведена в последующих разделах настоящей Политики конфиденциальности.

2. Общая и обязательная информация

Защита данных

Мы серьёзно относимся к защите ваших персональных данных. Мы обрабатываем персональные данные конфиденциально, в соответствии с действующими законодательными требованиями о защите данных и настоящей Политикой конфиденциальности.

При использовании сайта обрабатываются различные персональные данные. В данном документе разъясняется, какие данные мы обрабатываем и с какой целью.

Обращаем внимание, что передача информации через Интернет, например по электронной почте, может быть связана с рисками безопасности. Абсолютная защита от доступа третьих лиц не может быть гарантирована.

Ответственный за обработку данных

Ответственным за обработку персональных данных на данном сайте является:

Oris SA

Ribigasse 1

4434 Hölstein

Швейцария

Телефон: +41 61 956 11 11

Электронная почта: legal@oris.ch

Ответственным за обработку данных является физическое или юридическое лицо, которое самостоятельно либо совместно с другими лицами определяет цели и средства обработки персональных данных.

Срок хранения

Если в настоящей Политике конфиденциальности не установлен более конкретный срок хранения, мы храним персональные данные только до тех пор, пока сохраняется соответствующая цель обработки. Если вы направите обоснованное требование об удалении данных или отзовёте согласие на обработку, мы удалим затрагиваемые данные, если только не существует предусмотренных законом оснований для их дальнейшего хранения, например обязательных сроков хранения в соответствии с законодательством. Когда такие основания перестанут действовать, данные будут удалены.

Правовые основания обработки

Мы обрабатываем персональные данные в соответствии с Федеральным законом Швейцарии о защите данных и, в случаях его применения, Общим регламентом Европейского союза по защите данных (GDPR). В рамках GDPR обработка может основываться, в частности, на вашем согласии (ст. 6(1)(a) GDPR), необходимости исполнения договора или принятия преддоговорных мер (ст. 6(1)(b)), исполнении юридических обязательств (ст. 6(1)(c)) либо наших законных интересах (ст. 6(1)(f)). По возможности соответствующее правовое основание уточняется для конкретной операции. На сохранение информации на конечном устройстве или доступ к такой информации могут дополнительно распространяться специальные нормы. Категория сервиса, отображаемая в Usercentrics, сама по себе не является правовым основанием.

Международная передача данных

Наши поставщики услуг и их уполномоченные субподрядчики могут обрабатывать персональные данные за пределами Швейцарии и Европейской экономической зоны, в том числе в Соединённых Штатах Америки. В таких случаях мы соблюдаем применимые требования к трансграничной передаче и раскрытию персональных данных.

Если в отношении страны или конкретного получателя действует применимое решение о достаточном уровне защиты, мы опираемся на него в соответствующих пределах. Для некоторых организаций США таким механизмом может быть Swiss-U.S. Data Privacy Framework или EU-U.S. Data Privacy Framework при условии действующей сертификации, охватывающей соответствующую передачу.

Если подходящего решения о достаточности нет, мы применяем надлежащие гарантии, в частности стандартные договорные положения Европейской комиссии с необходимыми швейцарскими изменениями и дополнительными мерами защиты, либо иные допускаемые законом механизмы. Информацию о гарантиях и, при необходимости, копию с закрытыми конфиденциальными фрагментами можно запросить по адресу legal@oris.ch.

Получатели персональных данных

В рамках своей деятельности мы сотрудничаем с внешними организациями. Мы раскрываем им персональные данные в той мере, в какой это необходимо для исполнения договора, выполнения юридического обязательства, в случае наличия вашего согласия либо когда передача разрешена другим законным основанием или нашим законным интересом. Если поставщики услуг обрабатывают персональные данные по нашему поручению, мы заключаем необходимые соглашения об обработке данных. В случаях совместной ответственности мы соблюдаем применимые правовые требования и договорные договорённости.

Отзыв согласия

Для многих операций по обработке персональных данных требуется ваше согласие. Вы можете в любое время отозвать предоставленное согласие с действием на будущее. Отзыв согласия не влияет на правомерность обработки, осуществлённой до его отзыва.

Право на возражение в отдельных случаях и против прямого маркетинга (ст. 21 GDPR)

ЕСЛИ ОБРАБОТКА ОСНОВАНА НА СТАТЬЕ 6(1)(E) ИЛИ (F) GDPR, ВЫ ИМЕЕТЕ ПРАВО В ЛЮБОЕ ВРЕМЯ ВОЗРАЗИТЬ ПРОТИВ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ ПО ПРИЧИНАМ, СВЯЗАННЫМ С ВАШЕЙ КОНКРЕТНОЙ СИТУАЦИЕЙ. ЭТО ПРАВО РАСПРОСТРАНЯЕТСЯ И НА ПРОФИЛИРОВАНИЕ, ОСНОВАННОЕ НА УКАЗАННЫХ ПОЛОЖЕНИЯХ. В СЛУЧАЕ ВОЗРАЖЕНИЯ МЫ ПРЕКРАТИМ ОБРАБОТКУ СООТВЕТСТВУЮЩИХ ДАННЫХ, ЕСЛИ НЕ СМОЖЕМ ПОДТВЕРДИТЬ НАЛИЧИЕ НЕОПРОВЕРЖИМЫХ ЗАКОННЫХ ОСНОВАНИЙ ДЛЯ ОБРАБОТКИ, ПРЕОБЛАДАЮЩИХ НАД ВАШИМИ ИНТЕРЕСАМИ, ПРАВАМИ И СВОБОДАМИ, ЛИБО ЕСЛИ ОБРАБОТКА НЕ СЛУЖИТ ЦЕЛЯМ УСТАНОВЛЕНИЯ, ОСУЩЕСТВЛЕНИЯ ИЛИ ЗАЩИТЫ ЮРИДИЧЕСКИХ ТРЕБОВАНИЙ (СТАТЬЯ 21(1) GDPR).

ЕСЛИ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ ДЛЯ ЦЕЛЕЙ ПРЯМОГО МАРКЕТИНГА, ВЫ ВПРАВЕ В ЛЮБОЕ ВРЕМЯ ВОЗРАЗИТЬ ПРОТИВ ТАКОЙ ОБРАБОТКИ. ЭТО ТАКЖЕ ОТНОСИТСЯ К ПРОФИЛИРОВАНИЮ В ТОЙ МЕРЕ, В КАКОЙ ОНО СВЯЗАНО С ПРЯМЫМ МАРКЕТИНГОМ. ПОСЛЕ ВАШЕГО ВОЗРАЖЕНИЯ СООТВЕТСТВУЮЩИЕ ДАННЫЕ БОЛЬШЕ НЕ БУДУТ ИСПОЛЬЗОВАТЬСЯ В ЦЕЛЯХ ПРЯМОГО МАРКЕТИНГА (СТАТЬЯ 21(2) GDPR).

Право подать жалобу надзорному органу

Вы можете обратиться к Федеральному уполномоченному Швейцарии по защите данных и информации (EDÖB/FDPIC): https://www.edoeb.admin.ch. В случаях применения GDPR в соответствии со статьёй 77 GDPR вы также вправе подать жалобу в компетентный надзорный орган по защите данных, в частности в стране вашего обычного места жительства, работы или предполагаемого нарушения. Это не ограничивает ваши иные административные или судебные средства правовой защиты.

Право на переносимость данных

В случаях, предусмотренных применимым законодательством, вы вправе получить данные, которые мы обрабатываем автоматизированным способом на основании вашего согласия или для исполнения договора, в распространённом машиночитаемом формате либо потребовать их передачи третьей стороне. Прямая передача другому ответственному за обработку осуществляется, если это технически возможно.

Доступ, исправление и удаление

В соответствии с законодательством вы можете запросить доступ к своим персональным данным и, где применимо, сведения об их происхождении, получателях и целях. При наличии законных оснований вы вправе требовать исправления или удаления. Обратитесь к нам в любое время.

Право на ограничение обработки

В случаях применения GDPR вы можете потребовать ограничения обработки ваших персональных данных, в частности:

• если вы оспариваете точность хранящихся у нас персональных данных — на период их проверки;
• если обработка является неправомерной и вместо удаления вы требуете ограничить её;
• если эти данные больше не нужны нам, но необходимы вам для установления, осуществления или защиты юридических требований; или
• если вы подали возражение в соответствии со статьёй 21(1) GDPR — до завершения оценки баланса интересов.

После введения ограничения персональные данные, за исключением их хранения, могут обрабатываться только с вашего согласия, для установления, осуществления или защиты юридических требований, защиты прав других лиц либо по важным причинам общественного интереса.

Шифрование SSL/TLS

В целях безопасности и защиты конфиденциальной информации, например заказов и обращений, наш сайт использует SSL- или TLS-шифрование. Зашифрованное соединение можно распознать, в частности, по обозначению «https://» в адресной строке браузера. Шифрование защищает данные при передаче, однако не исключает все возможные риски безопасности.

Шифрование платёжных операций

Когда для платного заказа необходимы платёжные данные, они передаются участвующим платёжным системам по зашифрованным соединениям. Это помогает защищать данные при передаче. Дополнительная обработка платёжными поставщиками описана в разделе 8.

Возражение против рекламных писем

Мы возражаем против использования контактных данных, опубликованных в силу требований закона, для рассылки незапрошенной рекламы и информационных материалов. Мы оставляем за собой право принимать юридические меры против нежелательных коммерческих сообщений, включая спам.

3. Сбор данных на сайте

Файлы cookie и аналогичные технологии

Мы применяем cookie, пиксели, технологии хранения в браузере и аналогичные средства для работы сайта, предоставления запрошенных функций, изучения использования и измерения или персонализации рекламы. Сеансовые cookie обычно истекают после завершения сеанса; постоянные остаются до окончания срока либо удаления пользователем.

Мы отличаем технологии, строго необходимые для предоставления явно запрошенной услуги, существенной безопасности или фиксации согласия, от необязательных аналитических и рекламных сервисов и встроенного стороннего контента. Измерение аудитории и оптимизация рекламы не становятся технически необходимыми только потому, что они полезны нам.

Необязательные технологии применяются с вашего согласия. Если действует GDPR, связанная обработка персональных данных основана на статье 6(1)(a). Вы можете отказаться от сервисов, изменить настройки или отозвать согласие в настройках конфиденциальности сайта. В результате некоторые карты, видео или функции социальных сетей могут стать недоступны.

Технически необходимая обработка может основываться на договоре, юридических обязанностях или нашем законном интересе в безопасной и исправной работе сайта. Правила записи и чтения информации на устройствах оцениваются отдельно.

В настройках конфиденциальности приведены дополнительные сведения о целях, поставщиках и сроках действия cookie. Срок хранения уже переданных сведений может отличаться от времени жизни cookie. Сбор на стороне сервера и хешированные идентификаторы также могут относиться к персональным данным.

Согласие через Usercentrics

Мы используем систему Usercentrics для получения, управления и документирования выбора относительно cookie и других технологий. Поставщик: Usercentrics GmbH, Sendlinger Strasse 7, 80331 Munich, Germany (https://usercentrics.com/de/).

В Usercentrics могут передаваться данные о предоставленном или отозванном согласии, IP-адресе, браузере, устройстве, времени доступа и, при необходимости, местоположении. Сервис может сохранять идентификатор в браузере для распознавания настроек. Записи согласий хранятся столько, сколько необходимо для подтверждения выбора и выполнения требований закона. Удаление cookie не обязательно удаляет уже сохранённые записи согласия.

Мы используем Usercentrics для подтверждения необходимого согласия и соблюдения юридических обязанностей. Если действует GDPR, обработка обычно основана на статье 6(1)(c).

Журналы сервера

Наш хостинг или веб-сервер автоматически сохраняет технические записи, в том числе тип и версию браузера, операционную систему, URL источника, имя хоста или IP-адрес, запрошенный ресурс и время запроса. Эти сведения нужны для безопасной и исправной работы сайта. При применении GDPR основанием служит наш законный интерес (ст. 6(1)(f)).

Контактная форма

Когда вы направляете запрос через форму, мы обрабатываем введённые сведения, в том числе контакты, чтобы ответить и решить дополнительные вопросы. Мы можем привлекать поставщиков услуг. Если запрос связан с договором или преддоговорными мерами, применяется, при необходимости, статья 6(1)(b) GDPR; в остальных случаях — наш законный интерес в ответе (пп. (f)) или согласие (пп. (a)), если оно получено. Данные хранятся не дольше необходимого с учётом законных обязанностей.

Обращения по электронной почте или телефону

Если вы обращаетесь к нам по электронной почте или телефону, мы обрабатываем ваш запрос и переданные в связи с ним персональные данные, в частности ваше имя, контактные сведения и содержание обращения. Мы используем их для рассмотрения запроса и при необходимости привлекаем поставщиков услуг. В зависимости от ситуации правовым основанием обработки служат исполнение договора или преддоговорные меры, наш законный интерес в ответе на обращение либо ваше согласие, если оно было получено. Данные хранятся столько, сколько необходимо для соответствующей цели, с учётом установленных законом обязанностей.

Microsoft Bookings

Для записи на встречи мы можем применять Microsoft Bookings. Поставщик: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland. Контактные данные, желаемое время и дополнительная информация используются для планирования, проведения и сопровождения встречи.

Данные обрабатываются через соответствующие системы Microsoft. При применении GDPR основаниями могут быть наш законный интерес в удобной записи (ст. 6(1)(f)), договорные отношения или полученное согласие. Международные передачи регулируются разделом 2.

Подробнее: https://privacy.microsoft.com/de-de/privacystatement

Регистрация на сайте

Вы можете зарегистрироваться на этом сайте для использования дополнительных функций и услуг. Информация, предоставленная при регистрации, используется для создания, предоставления и управления соответствующей учётной записью. Обязательные поля необходимо заполнить полностью, поскольку в противном случае регистрация невозможна.

Мы можем использовать электронную почту для уведомлений о важных изменениях учётной записи или услуги. Обработка необходима для управления отношениями, возникшими при регистрации, и при необходимости для заключения других договоров (ст. 6(1)(b) GDPR). Как правило, данные хранятся, пока существует аккаунт, с учётом законных требований.

4. социальные сети

a) Facebook https://www.facebook.com/ORIS/

Вы можете получить доступ к социальной сети Facebook через внешние ссылки на нашем сайте. Все функции в социальной сети предоставляются компанией Facebook, 4 Grand Canal Square, Dublin 2, Ireland. Доступ к каналам Facebook возможен только через внешнюю ссылку.

Если вы вошли в Facebook со своим профилем и зашли на наш канал социальных сетей, Facebook может связать ваше посещение с вашим профилем. Если вы не хотите, чтобы ваша учетная запись была связана с вашим IP-адресом, выйдите из своей учетной записи Facebook перед использованием нашего сайта.

Более подробную информацию об обработке ваших данных вы можете найти в политике конфиденциальности Facebook: https://www.facebook.com/privacy/explanation и в политике обработки данных нашей "Фан-страницы Facebook".

б) Instagram http://instagram.com/oris/

Никакие функции и содержание сервиса Instagram, предлагаемого компанией Instagram Inc, 1601 Willow Road, Menlo Park, CA, 94025, USA, не интегрированы в наше онлайн-предложение. Доступ к каналам Instagram осуществляется только по внешней ссылке.

Мы хотели бы отметить, что мы не имеем никакого влияния на содержание и объем использования данных, собираемых Instagram. Дополнительную информацию по этому вопросу можно найти на страницах Instagram по адресу: http://instagram.com/about/legal/privacy/.

в) LinkedIn 

Функция "Отслеживание с помощью метки Insight" сервиса LinkedIn, предлагаемого компанией LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland, интегрирована в наше онлайн-предложение с вашего согласия. Доступ к каналам LinkedIn и их содержимому возможен только по внешней ссылке.

Мы хотели бы отметить, что мы не имеем никакого влияния на содержание и объем использования данных, собранных LinkedIn. Для получения дополнительной информации по этому вопросу, пожалуйста, ознакомьтесь с политикой конфиденциальности LinkedIn: https://www.linkedin.com/legal/privacy-policy.

Снять регистрацию можно здесь: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

г) Sina Weibo http://weibo.com/orischina/

Никакие функции и содержание сервиса Sina Weibo, предлагаемого корпорацией Sina, United Plaza, 1468 Nan Jing Road West, Shanghai, China, не интегрированы в наше онлайн-предложение. Доступ к каналам Weibo осуществляется только по внешней ссылке, и мы хотели бы отметить, что мы не имеем никакого влияния на содержание и объем использования данных, собираемых Sina Weibo. Для получения дополнительной информации по этому вопросу, пожалуйста, ознакомьтесь с политикой конфиденциальности Sina Weibo: https://m.weibo.cn/page/647?entry=client.

e) Youku http://i.youku.com/u/UNDc0Nzk0NDky/

Никакие функции и содержание сервиса Youku, предлагаемого компанией Youku Tudou Inc. в Пекине, Китай, не интегрированы в наше онлайн-предложение. Доступ к каналам Youku осуществляется только по внешней ссылке.

Мы хотели бы отметить, что мы не имеем никакого влияния на содержание и объем использования данных, собранных Youku. Для получения дополнительной информации по этому вопросу, пожалуйста, ознакомьтесь с политикой конфиденциальности Youku: https://h5.m.youku.com/app/flsm.html.

f) X      https://twitter.com/oriswatches 

Никакие функции и содержимое сервиса "X", предлагаемого компанией Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland, не интегрированы в наше онлайн-предложение. Доступ к каналам "X" осуществляется только по внешней ссылке.

Мы хотели бы отметить, что мы не имеем никакого влияния на содержание и объем использования данных, собранных "X". Для получения дополнительной информации по этому вопросу, пожалуйста, ознакомьтесь с политикой конфиденциальности компании "X": https://twitter.com/de/privacy. 

g) Pinterest    http://pinterest.com/oris/

Никакие функции и содержание сервиса Pinterest, предлагаемого компанией Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland, не интегрированы в наше онлайн-предложение. Доступ к каналам Pinterest осуществляется только по внешней ссылке.

Мы хотели бы отметить, что не имеем никакого влияния на содержание и объем использования данных, собранных Pinterest. Для получения дополнительной информации по этому вопросу, пожалуйста, ознакомьтесь с политикой конфиденциальности Pinterest: https://policy.pinterest.com/de/privacy-policy. 

5. Аналитика и реклама

Общая информация о необязательной аналитике и рекламных сервисах

С вашего согласия мы применяем перечисленные сервисы для изучения использования сайта, отнесения посещений и покупок к рекламным кампаниям, измерения результатов, формирования аудиторий и показа более подходящей рекламы. При применении GDPR основанием является статья 6(1)(a). Согласие можно отозвать в настройках конфиденциальности.

В зависимости от сервиса и его настройки могут обрабатываться IP-адреса, сведения о браузерах и устройствах, посещённые URL, источники переходов, время, идентификаторы cookie и браузера, идентификаторы рекламных кликов, события просмотра товаров, действий с корзиной и покупок. Покупки могут включать артикулы, номера транзакций, валюту и сумму. Рекламные поставщики могут сопоставлять сигналы со своими данными и создавать профили интересов или поведения для рекламы.

Наши отчёты могут быть агрегированными, но исходные данные не обязательно анонимны. Хеширование электронных адресов и других идентификаторов является мерой защиты, но само по себе не делает данные анонимными.

Мы храним данные только в течение срока, необходимого для названных целей, договорной отчётности или правовых обязанностей. Сроки у поставщиков и срок жизни cookie зависят от конкретных настроек и договоров.

Google Tag Manager

Мы используем Google Tag Manager компании Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) для управления и запуска тегов сайта. Уже при загрузке его инфраструктуры Google могут передаваться данные соединения, включая IP-адрес. Каждый подключённый сервис подчиняется отдельным правилам по целям и согласию. Необходимое техническое управление сайтом может основываться на нашем законном интересе (ст. 6(1)(f) GDPR). Подробнее: https://policies.google.com/privacy.

Google Analytics 4

Мы используем Google Analytics 4 (GA4) компании Google Ireland Limited для анализа посещений сайта и эффективности нашего e-shop. Данные могут включать просмотры страниц и товаров, взаимодействия, источники трафика, браузеры и устройства, приблизительное местоположение, заказы с идентификаторами транзакций и суммами. Cookie и аналогичные идентификаторы помогают различать сеансы и повторные визиты. Статистика позволяет совершенствовать сайт и оценивать маркетинг.

По информации Google, GA4 не записывает и не хранит постоянно индивидуальные IP-адреса. На этапе сбора IP могут использоваться, в частности, для определения приблизительного местоположения. Это не означает, что вся аналитическая информация анонимна.

Если включены сигналы Google (Google signals), могут предоставляться дополнительные межустройственные отчёты и рекламные функции на основе данных пользователей Google, включивших соответствующую персонализацию. Oris при этом не получает индивидуальную историю поиска Google или просмотров YouTube.

Подробнее: https://support.google.com/analytics/answer/6004245 · https://policies.google.com/privacy. Инструмент отключения: https://tools.google.com/dlpage/gaoptout. Кроме того, согласие можно управлять в настройках нашего сайта.

Google Ads и связанные рекламные сервисы

Мы используем Google Ads компании Google Ireland Limited для размещения объявлений, измерения конверсий и ремаркетинга. Это позволяет продвигать Oris, измерять действия после взаимодействия с рекламой и показывать посетителям подходящие объявления. Могут обрабатываться идентификаторы кликов, данные страниц и событий, браузеров и устройств, а также суммы покупок. Google может связывать их со своими сведениями согласно настройкам и условиям.

Сервисы и домены «Google AdServices», «DoubleClick Ad» и «Google Syndication» в наших настройках могут относиться к рекламной инфраструктуре Google для показа, измерения и персонализации объявлений. Используемые продукты зависят от интеграции. Наличие домена само по себе не означает, что мы применяем Google AdSense для размещения сторонней рекламы на нашем сайте.

Если используется Customer Match, определённые сведения о клиентах, прежде всего контакты, могут передаваться Google для сопоставления аудиторий. При активированных Enhanced Conversions события конверсий могут дополняться нормализованными и хешированными контактными данными.

Подробнее: https://policies.google.com/technologies/ads · https://policies.google.com/privacy. Настройки рекламы Google: https://myadcenter.google.com/.

Meta Pixel (Facebook Pixel)

Мы используем Meta Pixel (иногда обозначенный как «Facebook Pixel») компании Meta Platforms Ireland Limited для измерения рекламы в Facebook и Instagram, оптимизации кампаний и формирования аудиторий. Meta могут передаваться просмотры страниц, конверсии, сведения о браузерах и устройствах, IP-адреса и идентификаторы. Meta может связывать их с аккаунтами Facebook или Instagram и использовать согласно своей политике.

Расширенное сопоставление (Advanced Matching) может предусматривать передачу дополнительных нормализованных и хешированных контактных данных для улучшения атрибуции и сопоставления аудиторий.

В пределах действия соглашения Meta о совместной ответственности Oris и Meta являются совместно ответственными за соответствующий сбор и передачу. Последующая обработка регулируется обязанностями и условиями Meta. С вопросами и запросами о правах вы можете обращаться также к Oris.

Подробнее: https://www.facebook.com/privacy/policy/ · https://www.facebook.com/legal/controller_addendum · https://www.facebook.com/ads/preferences/.

Реклама TikTok и измерение конверсий

Мы применяем рекламные технологии TikTok для оценки кампаний, связывания событий сайта с объявлениями и создания аудиторий. TikTok Pixel может передавать IP-адреса, данные устройств и браузеров, идентификаторы, посещённые страницы и настроенные события, такие как просмотры товаров, добавления в корзину и покупки. TikTok может сопоставлять их с уже имеющимися сведениями о пользователях.

В зависимости от услуги, договора и региона могут участвовать TikTok Technology Limited (Ирландия), TikTok Information Technologies UK Limited (Великобритания) или другие компании. Применяются условия поставщика и правила трансграничной передачи из раздела 2.

Подробнее: https://ads.tiktok.com/resources/help/article/tiktok-pixel · https://www.tiktok.com/legal/page/eea/privacy-policy/de.

Реклама Pinterest и Pinterest Tag

Мы используем рекламные технологии Pinterest и, при активации, Pinterest Tag для измерения событий сайта и результатов кампаний, а также формирования аудиторий. Pinterest может получать IP-адреса, сведения о браузерах и устройствах, идентификаторы, посещённые страницы и конверсии, включая информацию о товарах и покупках, и связывать их с аккаунтами Pinterest.

В зависимости от сервиса обработка может включать Pinterest Europe Ltd. (Ирландия) и/или Pinterest, Inc. (США). Подробнее: https://policy.pinterest.com/de/privacy-policy · https://help.pinterest.com/en/business/article/pinterest-tag-parameters-and-cookies.

LinkedIn Insight Tag

Мы используем LinkedIn Insight Tag компании LinkedIn Ireland Unlimited Company для измерения кампаний LinkedIn, получения агрегированных данных о профессиональных характеристиках аудитории и ретаргетинга посетителей. Тег может собирать URL страницы, реферер, IP-адрес, сведения о браузере и устройстве и время доступа. LinkedIn может сопоставлять визиты с аккаунтами участников. Отчёты для Oris обычно не позволяют идентифицировать отдельных участников.

По опубликованным сведениям LinkedIn, прямые идентификаторы удаляются в течение семи дней, а оставшиеся псевдонимизированные данные Insight Tag — в течение 180 дней. Это сроки поставщика, не равные срокам хранения отчётов Oris или cookie.

Подробнее: https://www.linkedin.com/help/lms/answer/a427660 · https://www.linkedin.com/legal/privacy-policy. Рекламный тег отличается от социального плагина LinkedIn в разделе 4.

Microsoft Clarity

Мы используем Microsoft Clarity для понимания взаимодействий посетителей с сайтом. Он может формировать поведенческие показатели, тепловые карты и записи сеансов (Session Replay), например для просмотров страниц, кликов и прокрутки. Также могут обрабатываться сведения о браузерах и устройствах, приблизительная геолокация по IP и идентификаторы cookie. Эти данные помогают улучшать удобство, производительность и оформление сайта.

В зависимости от настройки Microsoft может использовать данные и для собственных целей, указанных в политике, в том числе безопасности или рекламы. Для необязательных функций действуют правила согласия раздела 3.

Подробнее: https://learn.microsoft.com/en-us/clarity/setup-and-installation/privacy-disclosure · https://privacy.microsoft.com/de-de/privacystatement.

Microsoft Advertising и Bing

Если мы используем Microsoft Advertising, мы можем рекламировать Oris в сети Microsoft и измерять результаты. При установке Universal Event Tracking (UET) Microsoft могут передаваться события сайта, сведения о браузерах и устройствах, IP-адреса, идентификаторы и настроенные конверсии для аналитики и ремаркетинга. Bing входит в рекламные сервисы Microsoft; эта обработка отличается от Microsoft Bookings, Teams и Clarity.

Подробнее: https://privacy.microsoft.com/de-de/privacystatement.

Teads

Мы применяем рекламные и измерительные технологии Teads для учёта посещений и конверсий, оценки эффективности кампаний и управления рекламными аудиториями. В зависимости от настройки возможны ретаргетинг и исключение определённых пользователей из кампаний.

Могут обрабатываться IP-адреса, идентификаторы cookie и устройств, просмотренные страницы, сведения о браузере и операционной системе, взаимодействия с рекламой и настроенные конверсии. Такие сведения могут быть персональными данными. Cookie Teads, созданный на другом сайте, не означает согласие на обработку у нас. Применяются правила раздела 3.

Подробнее: https://privacy-policy.teads.com/.

Tracify

Мы используем технологию атрибуции Tracify GmbH (Германия) для анализа связи рекламных взаимодействий с действиями на нашем сайте и в e-shop. В зависимости от интеграции могут обрабатываться IP-адреса, данные браузеров и устройств, ссылки на страницы и кампании, заказы, псевдонимизированные и хешированные идентификаторы.

Сбор на стороне сервера, отсутствие cookie или хеширование не означают автоматически, что персональные данные не обрабатываются. Для необязательной атрибуции действуют правила согласия из раздела 3 и применимые правовые требования.

Подробнее: https://tracify.ai/rechtliches · https://tracify.ai/datenschutz.

Измерение рекламы OpenAI для объявлений в ChatGPT

Мы используем рекламный измерительный пиксель OpenAI, чтобы оценивать эффективность объявлений Oris в ChatGPT. Настроенные события сайта могут передаваться OpenAI для соотнесения действий с рекламой и анализа кампаний. В зависимости от версии могут обрабатываться ссылки на рекламные клики, идентификаторы браузера в собственных cookie, просмотры страниц и товаров, действия с корзиной и покупки.

Это измерение касается взаимодействия с нашим сайтом и не предоставляет Oris доступ к личным беседам посетителей в ChatGPT.

Техническая документация OpenAI также описывает необязательное автоматическое расширенное сопоставление (Advanced Matching): при активации определённые контактные сведения могут распознаваться браузером, хешироваться и передаваться с событиями. Согласно документированной версии, cookie «__oppref» и «__obref» могут храниться приблизительно 30 и 365 дней соответственно; это не то же самое, что срок хранения событий у OpenAI.

Подробнее: https://help.openai.com/en/articles/20001409-conversion-measurement · https://developers.openai.com/ads/measurement-pixel.

Reddit Ads, Reddit Pixel и Conversions API

Если мы размещаем рекламу на Reddit и используем соответствующие технологии измерения, Reddit Pixel и, при необходимости, Reddit Conversions API (CAPI) позволяют отслеживать действия, которые посетители выполняют на нашем сайте после взаимодействия с нашими рекламными объявлениями. Эти данные могут использоваться для оценки эффективности кампаний, атрибуции конверсий, оптимизации рекламы и формирования релевантных аудиторий для ремаркетинга.

В зависимости от технической реализации Reddit либо соответствующей компании Reddit, определённой применимыми договорными документами, могут передаваться технические данные: IP-адреса, сведения о браузере и устройстве, адреса страниц и источников перехода (referrer), идентификаторы рекламных кликов, а также события, например просмотры страниц и товаров, поисковые запросы, добавления в корзину, регистрации или покупки. Соответствующие события могут дополнительно содержать сведения о товарах, валюту, стоимость покупки и идентификаторы транзакций.

При использовании серверного интерфейса Conversions API в зависимости от настроек могут применяться дополнительные признаки сопоставления, например хешированные контактные данные, IP-адрес, строка User Agent или Click-ID. Reddit может обрабатывать такие данные в соответствии со своими договорными условиями и политикой конфиденциальности и сопоставлять их с другой имеющейся у него информацией. К необязательному измерению рекламы применяются правила согласия, описанные в разделе 3.

Подробнее: https://business.reddithelp.com/articles/Knowledge/reddit-pixel · https://business.reddithelp.com/articles/Knowledge/Conversions-API · https://www.reddit.com/policies/privacy-policy.

Amazon Advertising

Если соответствующие технологии Amazon Advertising настроены, мы можем использовать их для оценки рекламы и охвата релевантных аудиторий. В зависимости от продукта Amazon могут передаваться IP-адреса, данные браузеров и устройств, идентификаторы и события сайта или конверсии, включая сведения о товарах и покупках.

Подробнее: https://advertising.amazon.com/legal/product-terms.

Реклама и аналитика X (ранее Twitter)

Мы можем использовать технологии X для измерения рекламы и анализа посещений. В настройках они иногда обозначены «Twitter Advertising» и «Twitter Analytics». Могут обрабатываться IP-адреса, данные браузеров и устройств, идентификаторы, просмотры страниц и события конверсий и сопоставляться с данными X. В зависимости от продукта это позволяет оценивать кампании и формировать аудитории.

Подробнее: https://x.com/en/privacy · https://business.x.com/en/help/ads-policies/campaign-considerations/policies-for-conversion-tracking-and-custom-audiences.

 6. Информационная рассылка

Данные подписчиков

Для подписки на рассылку, предлагаемую на нашем сайте, нам необходимы ваш адрес электронной почты и сведения, позволяющие убедиться, что вы контролируете указанный адрес и согласны получать рассылку. Дополнительные сведения собираются только в той мере, в какой это необходимо для предлагаемых функций, либо если вы предоставляете их добровольно. Для управления рассылкой и её отправки мы используем описанного ниже поставщика услуг.

Mailchimp

Мы используем Mailchimp. Поставщик: The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA (группа Intuit). Данные подписки, прежде всего электронная почта, передаются и обрабатываются Mailchimp, включая возможное хранение в США.

Mailchimp позволяет планировать, отправлять и анализировать рассылки. Сообщения могут содержать пиксели, устанавливающие соединение при открытии и фиксирующие открытия, клики, время, IP-адрес, браузер и операционную систему. В зависимости от настроек эта активность может связываться с отдельными подписчиками. Мы используем аналитику для улучшения содержания и времени отправки.

Обработка данных, необходимых для отправки рассылки, осуществляется на основании вашего согласия (статья 6(1)(a) GDPR, в случаях её применения). Вы можете в любой момент отозвать согласие, воспользовавшись ссылкой для отписки в письме рассылки. Правомерность обработки, осуществлённой до отзыва согласия, не затрагивается.

После отписки ваши данные больше не используются для регулярной рассылки. Чтобы обеспечить соблюдение вашего решения и не отправлять вам нежелательные письма, мы можем хранить ваш адрес электронной почты и сведения об отписке в списке исключений в той мере, в какой это необходимо. Данные, которые должны сохраняться по другим правомерным основаниям, не затрагиваются.

Передачи данных в США осуществляются с гарантиями раздела 2. Подробнее: https://www.intuit.com/privacy/statement/ · https://mailchimp.com/eu-us-data-transfer-statement/.

7. Плагины и другие инструменты

Видео YouTube

Мы встраиваем видео YouTube через Google Ireland Limited (Ирландия). Когда вы активируете необязательное видео, браузер может соединяться с Google или YouTube и передавать IP-адрес, сведения о браузере и устройстве, посещённую страницу и действия при воспроизведении. Могут использоваться cookie или аналогичные технологии. Если вы вошли в Google, сведения могут связываться с аккаунтом.

При использовании режима повышенной конфиденциальности определённая обработка данных воспроизведения может быть ограничена, но персональные данные всё равно могут обрабатываться. Активация регулируется согласием из раздела 3.

Подробнее: https://policies.google.com/privacy.

Google Maps

Мы используем Google Maps компании Google Ireland Limited для отображения местоположений, например продавцов Oris и сервисных центров. При активации карты Google могут передаваться IP-адрес, данные браузера и устройства и страница доступа. Геолокация обрабатывается, если вы разрешаете доступ через браузер или устройство. Для необязательной карты действуют положения раздела 3.

Подробнее: https://policies.google.com/privacy.

Google reCAPTCHA

Мы используем Google reCAPTCHA, чтобы отличать обращения людей от автоматизированных запросов и защищать формы от злоупотреблений. В зависимости от версии Google может обрабатывать IP-адрес, данные браузера и устройства, время и модели взаимодействия. Возможны cookie и сходные технологии.

Когда это необходимо для соразмерных мер безопасности, обработка может основываться на нашем законном интересе защищать сайт (ст. 6(1)(f) GDPR). Это не означает автоматического освобождения от требования согласия на доступ к данным устройства.

Подробнее: https://developers.google.com/recaptcha/docs/faq · https://policies.google.com/privacy.

Google Hosted Libraries и gstatic.com

Наш сайт может использовать технические ресурсы, предоставляемые извне, в частности Google Hosted Libraries и содержимое или скрипты, доставляемые через домен gstatic.com. При запросе таких ресурсов техническая информация, например IP-адрес, сведения о браузере, запрошенный файл и, при необходимости, адрес источника перехода (referrer), передаётся инфраструктуре поставщика.

Домен gstatic.com используется для доставки ресурсов и сам по себе не означает отдельную цель обработки. Если ресурсы нужны только необязательной рекламе, картам или видео, на них распространяются настройки согласия соответствующего сервиса.

Подробнее: https://developers.google.com/speed/libraries · https://policies.google.com/privacy.

Datadog Real User Monitoring

Мы используем Datadog Real User Monitoring (RUM) для обнаружения технических ошибок и анализа быстродействия и надёжности сайта. В зависимости от настроек могут обрабатываться время загрузки, ошибки, URL, данные браузера и устройств, идентификаторы сеансов, взаимодействия, IP-адрес и местоположение.

Аналитика помогает выявлять проблемы и улучшать сайт. Если применяются дополнительные необязательные функции записи или анализа, соблюдаются соответствующие требования к согласию.

Подробнее: https://docs.datadoghq.com/data_security/real_user_monitoring/ · https://www.datadoghq.com/legal/privacy/.

Rokka — обработка и доставка изображений

Мы используем Rokka для обработки, оптимизации и доставки изображений. При запросе картинки инфраструктура обрабатывает необходимые данные соединения, такие как IP-адрес, название ресурса, время запроса и технические сведения о браузере.

В той мере, в какой это необходимо для стабильного отображения сайта и защиты инфраструктуры, обработка при применении GDPR основывается на нашем законном интересе в исправной работе сайта (ст. 6(1)(f)).

Подробнее: https://rokka.io/.

Baidu Maps

Если в региональной версии сайта используется Baidu Maps, этот сервис может отображать местоположения. При активации технические сведения, включая IP-адрес и данные об использовании сайта, могут передаваться Baidu в Китай. Мы соблюдаем применимые правила согласия и международных передач.

Дополнительная информация приводится в политике конфиденциальности соответствующего сервиса Baidu.

Zendesk

Мы используем Zendesk для справочного центра, ответов на частые вопросы и обработки обращений клиентов. В зависимости от функций могут обрабатываться поисковые запросы, содержание обращений, предоставленные контакты и технические сведения о соединении. Обращения, связанные с договором, обрабатываются для его исполнения или преддоговорных мер, остальные — на основании нашего законного интереса в поддержке клиентов. Необязательное отслеживание в поддержке оценивается отдельно.

Подробнее: https://www.zendesk.com/company/agreements-and-terms/privacy-notice/.

8. Электронная торговля и платёжные сервисы

Обработка данных клиентов и договоров

Мы обрабатываем данные клиентов и договоров для подготовки, заключения, исполнения, управления и расчётов по договорам. Данные об использовании обрабатываются по мере необходимости для услуг или выставления счетов. Если действует GDPR, основание — ст. 6(1)(b). Необязательная аналитика и реклама описаны в разделе 5. Обычно данные удаляются после завершения отношений и истечения законных или иных допустимых сроков хранения.

Передача данных при заказах и доставке

Если вы заказываете у нас товары, мы передаём персональные данные, необходимые для доставки, назначенному перевозчику или службе доставки, а данные, необходимые для оплаты, — соответствующему платёжному сервису. Как правило, мы ограничиваем раскрытие сведениями, необходимыми для оказания соответствующей услуги. В случаях применения GDPR правовым основанием служит, в частности, статья 6(1)(b). Если для дополнительных уведомлений о доставке необходимо ваше согласие, мы получаем его; согласие может быть отозвано с действием на будущее.

Проверка кредитоспособности

Если мы предлагаем оплату с нашим предварительным финансированием, например по счёту, до её утверждения может проводиться проверка кредитоспособности. Необходимые сведения, например имя, адрес и платёжные данные, могут передаваться кредитному бюро. Проверка может определять статистическую вероятность просрочки (скоринг). При высоком риске метод оплаты может быть недоступен.

В пределах, допускаемых законом, обработка осуществляется для принятия преддоговорных мер либо исполнения договора (статья 6(1)(b) GDPR), в нашем законном интересе в предотвращении неплатежей (статья 6(1)(f) GDPR) или на основании необходимого в соответствующих случаях согласия (статья 6(1)(a) GDPR).

Платёжные сервисы

Для обработки платежей мы подключаем платёжные сервисы сторонних поставщиков. При покупке соответствующий поставщик может обрабатывать необходимые платёжные данные, например имя, сумму платежа, сведения о банковском счёте или кредитной карте. К этим операциям применяются договорные условия и положения о защите данных соответствующего поставщика. В случаях применения GDPR сервисы используются, в частности, для исполнения договора (статья 6(1)(b) GDPR) и в рамках нашего законного интереса в безопасном и удобном платёжном процессе (статья 6(1)(f) GDPR). Если требуется отдельное согласие, соответствующая обработка основана на статье 6(1)(a) GDPR.

Apple Pay

При использовании Apple Pay оплату проводят Apple и участвующие финансовые организации. Поставщик: Apple Inc., США, либо соответствующая компания Apple. Конфиденциальность: https://www.apple.com/legal/privacy/de-ww/.

Google Pay

При использовании Google Pay могут участвовать Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) и соответствующая финансовая организация. Конфиденциальность: https://policies.google.com/privacy.

Stripe

Мы используем Stripe для технической обработки платежей. В зависимости от договора и рынка могут участвовать Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland) или другая компания Stripe. Международные передачи регулируются разделом 2. Конфиденциальность: https://stripe.com/de/privacy.

Klarna

Если доступна Klarna, платёж может обрабатываться Klarna Bank AB (publ), Швеция, либо другой соответствующей компанией. Klarna предлагает разные способы оплаты и может обрабатывать сведения о личности и платежах, применять cookie и проверять кредитоспособность. Конфиденциальность: https://www.klarna.com/de/datenschutz/.

PayPal

При оплате через PayPal мы передаём необходимые платёжные данные компании PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg, либо компании PayPal, ответственной согласно соответствующему договору. Такая передача осуществляется в рамках исполнения договора.

Для некоторых способов оплаты PayPal может проверять кредитоспособность и запрашивать для этого сведения у кредитных бюро. Дополнительную информацию об используемых процедурах и ваших правах можно найти в политике конфиденциальности PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full.

American Express

При оплате American Express необходимые данные может обрабатывать American Express Europe S.A. или соответствующая компания по обслуживанию карт. Данные могут передаваться аффилированным организациям в других странах по применимым правилам. Конфиденциальность: https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html.

Mastercard

При оплате Mastercard необходимые данные могут обрабатываться Mastercard Europe SA, Бельгия, и участвующими платёжными организациями. Подробнее: https://www.mastercard.de/de-de/datenschutz.html.

Visa

При оплате картой Visa сведения, необходимые для проведения операции, могут обрабатываться компанией Visa и участвующими поставщиками платёжных услуг. В конкретной транзакции могут участвовать соответствующие юридические лица Visa и их поставщики услуг. Информация о защите данных: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

TWINT

Если мы предлагаем TWINT, оплата осуществляется с участием TWINT AG, Швейцария, а также при необходимости вашего банка или эмитента приложения TWINT. TWINT может самостоятельно отвечать за обработку необходимых персональных данных.

Сведения о конфиденциальности вашего приложения и возможного сервиса TWINT ID доступны у TWINT или эмитента приложения. Подробнее: https://www.twint.ch/.

9. Аудио- и видеоконференции

Обработка данных

Мы можем использовать онлайн-сервисы для аудио- и видеоконференций при общении с клиентами и деловыми партнёрами. Во время конференции мы и соответствующий поставщик обрабатываем сведения, необходимые для общения. К ним могут относиться, в частности, имя, адрес электронной почты или номер телефона, время начала участия и его продолжительность, метаданные сеанса, а также технические сведения, например IP-адрес, идентификатор устройства, операционная система, используемая программа и аудио- или видеооборудование.

Если вы делитесь материалами или загружаете их, они также могут обрабатываться и сохраняться, включая чаты, файлы, изображения, видео, интерактивные доски и записи, когда такая функция используется и о ней сообщено. Доступные функции и обработка поставщиком зависят от настроек и его политики.

Цели и правовые основания

Мы используем конференции для связи с действующими и потенциальными партнёрами, работы с запросами и предоставления услуг. При применении GDPR основаниями выступают договор или преддоговорные меры (ст. 6(1)(b)) либо наш законный интерес в эффективном общении (пп. (f)). Согласие на отдельные функции может быть отозвано на будущее.

Срок хранения

Мы удаляем данные конференций, хранящиеся непосредственно у нас, когда в них больше нет необходимости и отсутствуют обязательные или другие законные основания для хранения. Сроки хранения поставщика для собственных целей определяются его правилами.