Конфиденциальность

Bazify уважает конфиденциальность посетителей, зарегистрированных пользователей, клиентов и деловых контактов. Настоящая Политика конфиденциальности объясняет, какие персональные данные обрабатывает Bazify, для каких целей, на каких правовых основаниях, как долго хранятся данные, какие получатели могут их получить и какие права имеют субъекты данных. Она применяется к веб-сайту Bazify и к функциям Bazify, которые фактически активированы и доступны пользователю; запланированные, экспериментальные или лишь документированные функции сами по себе не означают, что соответствующая обработка персональных данных осуществляется.

1. Контроллер

Контроллер в смысле Общего регламента по защите данных (GDPR):

Aleksandar Stajić
Akazienstr. 20
D-82024 Taufkirchen near Munich
Germany

Телефон / Мобильный: +49 (0) 163 555 4441
Email: info@stajic.de

Контроллер определяет цели и средства обработки персональных данных в связи с Bazify. Если в будущем будет назначен требуемый по закону специалист по защите данных, соответствующая контактная информация будет добавлена в настоящую Политику конфиденциальности.

2. Сфера действия настоящей Политики конфиденциальности

Настоящая Политика конфиденциальности применяется к bazify.com и к функциям, предоставляемым через платформу Bazify, включая доступ к веб-сайту, регистрацию и аутентификацию, функции учётной записи, функции продукта и коммерции, коммуникации и транзакционные функции, когда они активированы.

Внешние веб-сайты, веб-сайты продавцов, социальные сети, платёжные сервисы и другие сторонние сервисы регулируются их собственной информацией о конфиденциальности, когда пользователь покидает Bazify или сознательно активирует сторонний сервис.

3. Что означают персональные данные

Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу. В зависимости от того, как используется Bazify, это может включать технические данные соединения, данные учётной записи и аутентификации, контактные данные, корреспонденцию, данные о покупках или транзакциях, выбранные пользователем предпочтения и требования, а также другую информацию, сознательно предоставленную через доступную функцию Bazify.

Характеристики продуктов, публичная документация продуктов, предложения продавцов и другая коммерческая информация обычно относятся к продуктам или предприятиям, а не к физическим лицам. Они являются персональными данными только тогда, когда относятся к идентифицированному или идентифицируемому физическому лицу.

4. Общие принципы обработки

Bazify обрабатывает персональные данные только при наличии правового основания и только в объёме, необходимом для соответствующей цели. Минимизация данных, ограничение цели, ограничение хранения, целостность, конфиденциальность и прозрачность применяются в соответствии с GDPR.

Если одно и то же техническое событие включает как доступ к информации на терминальном устройстве пользователя, так и последующую обработку персональных данных, требования статьи 25 TDDDG и GDPR оцениваются отдельно.

5. Хостинг, доставка и серверные журналы

В настоящее время Bazify размещается на серверной инфраструктуре, предоставленной Contabo GmbH, Aschauer Straße 32a, 81549 Munich, Germany. Если Contabo обрабатывает персональные данные от имени Bazify, такая обработка осуществляется в соответствии с применимыми требованиями к обработчикам, включая статью 28 GDPR, где это требуется.

При доступе к Bazify сервер может автоматически обрабатывать технические данные, необходимые для установления и защиты соединения. Это может включать IP-адрес, дату и время, запрошенный URL или ресурс, код состояния HTTP, объём переданных данных, информацию о реферере, информацию о браузере и user-agent, операционную систему, информацию об устройстве и техническую информацию об ошибках или безопасности.

Цель заключается в предоставлении запрошенного контента, поддержании технической работы и безопасности Bazify, диагностике неисправностей, обнаружении атак и злоупотреблений, а также защите инфраструктуры. Правовым основанием обработки персональных данных является статья 6(1)(f) GDPR. Законные интересы заключаются в надежном предоставлении услуг, ИТ-безопасности, предотвращении злоупотреблений и технической диагностике.

Серверные журналы и журналы безопасности хранятся только столько, сколько необходимо для этих целей. Отдельные записи могут храниться дольше, если это необходимо для расследования инцидента безопасности, предотвращения злоупотреблений, соблюдения юридической обязанности или установления, осуществления или защиты правовых требований.

6. HTTPS и меры безопасности

Bazify использует зашифрованные соединения HTTPS/TLS для данных, передаваемых между устройством пользователя и серверами Bazify. Применяются соответствующие технические и организационные меры для защиты персональных данных от случайного или незаконного уничтожения, потери, изменения, несанкционированного раскрытия или доступа.

Ни один интернет-сервис не может гарантировать абсолютную безопасность. Поэтому меры безопасности пересматриваются и адаптируются в зависимости от риска, технического развития и изменений в инфраструктуре Bazify.

7. Cookies, локальное хранилище и аналогичные технологии

Bazify может использовать cookies, локальное хранилище, сессионное хранилище или сопоставимые технологии, если они необходимы для предоставления функции, явно запрошенной пользователем, например, обработки сессии, аутентификации, безопасности, выбора языка или локали, корзины покупок, вариантов согласия или другой технически необходимой функциональности.

Если хранение информации на терминальном устройстве пользователя или доступ к информации с него строго необходимы для предоставления цифровой услуги, явно запрошенной пользователем, правовым основанием для такого доступа к терминальному устройству является раздел 25(2) TDDDG. Любая последующая обработка персональных данных оценивается отдельно в соответствии с GDPR, в частности статьей 6(1)(b) или статьей 6(1)(f) GDPR в зависимости от цели.

Технологии, которые не являются строго необходимыми и требуют согласия, не должны активироваться до получения необходимого согласия. В таких случаях доступ к терминальному устройству основан на разделе 25(1) TDDDG, а связанная с этим обработка персональных данных — на статье 6(1)(a) GDPR, если иное правовое основание не применяется на законных основаниях.

Согласие может быть отозвано с действием на будущее через доступные настройки согласия или конфиденциальности, если используются технологии, основанные на согласии. Отзыв не влияет на законность обработки, осуществленной до отзыва.

8. Управление согласием

Если Bazify использует функцию управления согласием, информация, необходимая для хранения и подтверждения выбора пользователя в отношении конфиденциальности, может сама обрабатываться. Это может включать статус согласия, выбранные категории, временную метку, версию политики или конфигурации и технический идентификатор, необходимый для распознавания выбора.

Такое хранение используется только для управления или документирования решения пользователя о конфиденциальности и сохраняется в соответствии с необходимостью подтверждения и соблюдения этого решения. Технология управления согласием не используется для превращения необязательного трекера в технически необходимую услугу.

9. Регистрация, учетные записи пользователей и аутентификация

Если Bazify предоставляет функциональность регистрации или учетной записи, обрабатываются данные, необходимые для создания, поддержания и защиты учетной записи. В зависимости от функции это может включать имя, адрес электронной почты, идентификатор учетной записи, данные аутентификации, статус учетной записи, язык или локаль, информацию о безопасности и предпочтения учетной записи.

Если учетная запись необходима для предоставления услуги, запрошенной пользователем, обработка основана на статье 6(1)(b) GDPR. Обработка, необходимая для безопасности учетной записи, предотвращения злоупотреблений, предотвращения мошенничества и целостности, может дополнительно основываться на статье 6(1)(f) GDPR.

Данные учетной записи обычно хранятся, пока учетная запись активна. После закрытия учетной записи данные удаляются или ограничиваются, если дальнейшее хранение не требуется по закону, не необходимо для безопасности, не нужно для невыполненных договорных обязательств или не требуется для установления, осуществления или защиты правовых требований.

10. Обнаружение продуктов, сравнения и функции поддержки принятия решений

Там, где Bazify предлагает функции поиска товаров, сравнения или поддержки принятия решений, пользователи могут предоставлять или выбирать информацию, такую как предполагаемое использование, требования к продукту, обязательные ограничения, предпочтения, бюджет, рынок, исключения, выбранные продукты, сохранённые сравнения или критерии принятия решений.

Такая информация обрабатывается для предоставления функции, запрошенной пользователем. Если функция является частью договорной или преддоговорной услуги, применяется статья 6(1)(b) GDPR. Обработка в целях безопасности и целостности может основываться на статье 6(1)(f) GDPR.

Требования к продукту и критерии принятия решений не являются автоматически персональными данными. Они становятся персональными данными, когда могут быть связаны с идентифицируемым лицом, например, через учётную запись, сессию или иной идентификатор.

11. Данные о торговле, заявления, доказательства и публичные источники

Bazify разработан для разделения идентичности продукта, предложений продавцов, заявлений, доказательств и критериев принятия решений. Публичные спецификации продуктов, документация производителя, листинги продавцов и аналогичные данные о торговле, как правило, касаются продуктов или организаций, а не физических лиц.

Если информация, полученная из публичных или сторонних источников, содержит персональные данные, относящиеся к идентифицируемому лицу, Bazify обрабатывает эту информацию только при наличии правового основания. Если применяется статья 14 GDPR, требуемая информация будет предоставлена, если не применяется законное исключение.

Bazify не рассматривает информацию об учётной записи пользователя, частную переписку или частные профили принятия решений как публичные доказательства о продукте только потому, что платформа также обрабатывает публичную информацию о торговле.

12. Связь по электронной почте, телефону или другим доступным каналам

Если пользователь связывается с Bazify по электронной почте, телефону или другому доступному каналу связи, предоставленная информация обрабатывается для рассмотрения запроса. Это может включать имя, контактную информацию, содержание сообщения, связанную переписку и техническую информацию, необходимую для обработки запроса.

Если запрос касается договора или действий до заключения договора, обработка основывается на статье 6(1)(b) GDPR. Другие запросы, как правило, обрабатываются на основании статьи 6(1)(f) GDPR, с законным интересом эффективного рассмотрения обращений, адресованных Bazify. Если специально запрашивается согласие, применяется статья 6(1)(a) GDPR.

Переписка хранится только столько, сколько необходимо для соответствующей цели, с учётом установленных законом сроков хранения и необходимости установления, осуществления или защиты правовых требований.

13. Заказы, договоры и данные о транзакциях

Если Bazify позволяет приобретать продукты или услуги, обрабатываются персональные данные, необходимые для инициирования, исполнения и администрирования транзакции. В зависимости от транзакции это может включать имя, контактные данные, адрес выставления счёта или доставки, заказанные продукты или услуги, номер заказа, статус заказа, цену, статус оплаты, информацию о доставке и общение с клиентом.

Обработка, необходимая для транзакции, основывается на статье 6(1)(b) GDPR. Данные, необходимые для соблюдения налоговых, бухгалтерских, коммерческо-правовых или иных установленных законом обязательств, обрабатываются на основании статьи 6(1)(c) GDPR и хранятся в течение применимого установленного законом срока.

14. Платёжные провайдеры

Если доступна функция оплаты, выбранный пользователем способ оплаты определяет, какой платёжный провайдер получает данные, связанные с оплатой. Платёжные провайдеры могут обрабатывать информацию, такую как имя, платёжная информация, сумма транзакции, способ оплаты, статус оплаты и технические данные транзакции, если это необходимо для выполнения платежа.

Обработка платежей, необходимая для выполнения транзакции, основывается на статье 6(1)(b) GDPR. Платёжный провайдер также может обрабатывать данные под свою собственную юридическую ответственность. К такой независимой обработке применяется его собственная информация о конфиденциальности.

Только те способы оплаты, которые фактически отображаются и доступны в оформлении заказа Bazify, следует рассматривать как активные платёжные интеграции Bazify. Сама по себе техническая возможность подключения другого платёжного провайдера не означает, что данные передаются этому провайдеру.

15. Доставка, выполнение заказов и транзакционные партнёры

Если заказ требует доставки, выполнения или иного транзакционного партнёра, Bazify может передавать персональные данные, необходимые для выполнения этой части транзакции. Это может включать имя, адрес доставки, контактные данные, номер заказа и информацию, необходимую для доставки или выполнения.

Правовым основанием является статья 6(1)(b) GDPR, когда раскрытие необходимо для исполнения договора. Дополнительная обработка, требуемая законом, основана на статье 6(1)(c) GDPR.

16. Рассылка и маркетинговые коммуникации

Если Bazify предлагает рассылку или аналогичное электронное маркетинговое сообщение и пользователь добровольно подписывается, адрес электронной почты и информация, необходимая для документирования подписки, могут обрабатываться для этой цели.

Маркетинговые коммуникации, требующие согласия, отправляются на основании статьи 6(1)(a) GDPR и применимого законодательства об электронном маркетинге. Согласие может быть отозвано в любое время с эффектом на будущее, например, через функцию отписки.

Транзакционные или связанные с безопасностью сообщения, необходимые для учётной записи, заказа или запрошенной услуги, не рассматриваются как необязательный маркетинг только потому, что они отправляются по электронной почте.

17. Аналитика, реклама и отслеживание

Bazify не классифицирует аналитику, рекламные пиксели, ремаркетинг, кросс-сайтовое отслеживание или аналогичные технологии как технически необходимые только потому, что они могут быть полезны для бизнеса или оптимизации.

Если Bazify внедряет необязательную аналитическую, рекламную или отслеживающую услугу, требующую согласия, она должна оставаться заблокированной до получения необходимого согласия. Применимый поставщик, цель, категории данных, правовое основание, информация о хранении и любой соответствующий механизм передачи в третьи страны должны быть раскрыты до или в момент активации обработки.

Услуга, упомянутая в коде разработки, конфигурации, документации или дорожной карте, не является автоматически активной службой отслеживания. Решающим фактором является то, действительно ли производственная система связывается или передаёт данные этой службе.

18. Функции обмена и социальные сети

Bazify может предоставлять элементы управления обменом, позволяющие пользователю намеренно поделиться страницей. Если обмен реализован через встроенную функцию обмена браузера или операционной системы, устройство пользователя контролирует, какое доступное приложение или назначение выбрано. Bazify не обязана устанавливать автоматическое соединение с социальной сетью только для отображения такого элемента управления обменом.

Если элемент управления обменом реализован как обычная внешняя ссылка, соединение с внешним поставщиком устанавливается только тогда, когда пользователь активно переходит по этой ссылке. Внешний поставщик затем обрабатывает данные под свою ответственность, включая технические данные соединения, передаваемые браузером пользователя.

Если Bazify позже интегрирует SDK социальных сетей, плагин, пиксель отслеживания, встроенную ленту, службу входа или аналогичный компонент, который связывается с третьей стороной до того, как пользователь намеренно откроет эту стороннюю службу, соответствующая информация о конфиденциальности и любой необходимый механизм согласия должны быть реализованы до активации.

19. Встроенный сторонний контент

Bazify может ссылаться на внешние медиа или контент или, если это технически реализовано, встраивать их. Простая внешняя ссылка сама по себе не требует, чтобы внешний поставщик получал данные до того, как пользователь откроет назначение.

Встроенный сторонний контент, устанавливающий соединение с внешним поставщиком, может передавать IP-адрес, информацию о браузере, информацию о реферере или другие технические данные. Если такая передача не является строго необходимой и требует согласия, встраивание должно оставаться заблокированным до получения необходимого согласия.

20. Внешние ссылки и сайты продавцов

Bazify может содержать ссылки на производителей, продавцов, издателей, документацию, источники доказательств или другие внешние сайты. Переход по внешней ссылке означает, что пользователь покидает среду, контролируемую Bazify. Оператор сайта назначения несёт ответственность за обработку, осуществляемую на внешнем сайте.

Обычная внешняя ссылка сама по себе не означает, что Bazify передаёт данные учётной записи пользователя, приватный профиль решений или другую хранимую персональную информацию сайту назначения. Дополнительные данные передаются только тогда, когда это технически необходимо для конкретной функции, имеется правовое основание и передача описана надлежащим образом.

21. Искусственный интеллект и автоматизированное принятие решений

Bazify разрабатывается с использованием концепций для торговли с поддержкой ИИ, структурированных знаний о товарах и систем поддержки принятия решений. Наличие таких концепций, описаний архитектуры или будущих интерфейсов само по себе не означает, что персональные данные в настоящее время передаются внешнему поставщику ИИ.

На момент публикации настоящей Политики конфиденциальности Bazify не полагается на исключительно автоматизированное принятие решений, которое порождает юридические последствия в отношении пользователя или аналогичным образом существенно влияет на пользователя в смысле статьи 22 GDPR.

Если в будущем какая-либо функция ИИ будет обрабатывать персональные данные, соответствующие цели, категории данных, поставщик или категория поставщика, правовое основание, получатели, правила хранения и любые соответствующие международные передачи данных должны быть оценены и раскрыты до или в момент внедрения такой обработки. Если согласие требуется по закону, функция не должна обрабатывать соответствующие данные до получения согласия.

Оценки товаров, рекомендации или предложения, сгенерированные ИИ, не должны автоматически рассматриваться как проверенные факты только потому, что они были созданы автоматизированной системой.

22. Получатели и категории получателей

Персональные данные раскрываются внешним получателям только тогда, когда это необходимо и разрешено законом. В зависимости от фактически используемой функции получатели могут включать поставщиков хостинга и инфраструктуры, технических обработчиков, платёжных провайдеров, поставщиков доставки или исполнения заказов, профессиональных консультантов, договорных партнёров, необходимых для предоставления запрошенной услуги, и государственные органы, когда раскрытие требуется по закону.

Обработчики, действующие от имени Bazify, используются в соответствии со статьёй 28 GDPR, где это применимо. Bazify не продаёт персональные данные.

23. Международные передачи данных

Bazify стремится избегать ненужных передач персональных данных в страны за пределами Европейского союза или Европейской экономической зоны. Если поставщик услуг обрабатывает персональные данные в третьей стране, передача осуществляется только при соблюдении требований главы V GDPR.

В зависимости от получателя и страны механизм передачи может включать решение Европейской комиссии о достаточности, применимую признанную систему защиты данных, стандартные договорные условия или иной законный механизм передачи. Любые дополнительные меры, требуемые обстоятельствами, оцениваются, где это применимо.

Если новая производственная интеграция создаёт соответствующую международную передачу, поставщик и основание передачи должны быть добавлены в документацию по конфиденциальности до или в момент начала передачи.

24. Сроки хранения и удаление

Персональные данные хранятся только столько, сколько необходимо для цели, для которой они были собраны, если более длительное хранение не требуется или не разрешено законом.

Применимый срок зависит от категории данных и может определяться продолжительностью учётной записи или договора, выполнением заказа, разрешением запроса, требованиями безопасности, установленными законом налоговыми или бухгалтерскими обязательствами по хранению, сроками исковой давности или необходимостью установления, осуществления или защиты правовых требований.

Когда соответствующая цель и любой обязательный срок хранения заканчиваются, персональные данные удаляются или анонимизируются, если иное законное основание не требует продолжения хранения.

25. Правовые основания, используемые Bazify

26. Требование предоставить данные

Некоторые персональные данные требуются для предоставления запрошенной функции или заключения договора. Например, адрес электронной почты может потребоваться для регистрации, а информация о доставке может потребоваться для отправки. Если информация является обязательной, Bazify может быть не в состоянии предоставить соответствующую функцию, если пользователь ее не предоставит.

Данные, которые не являются необходимыми для запрошенной услуги, не должны становиться обязательными без отдельного правового обоснования.

27. Ваши права в соответствии с GDPR

При соблюдении применимых правовых требований субъекты данных имеют права, включая доступ в соответствии со статьей 15 GDPR, исправление в соответствии со статьей 16 GDPR, удаление в соответствии со статьей 17 GDPR, ограничение обработки в соответствии со статьей 18 GDPR, переносимость данных в соответствии со статьей 20 GDPR и право на возражение в соответствии со статьей 21 GDPR.

Если обработка основана на согласии, согласие может быть отозвано в любое время с действием на будущее. Отзыв не влияет на законность обработки, осуществленной до отзыва.

Запросы могут быть направлены контроллеру с использованием контактных данных, указанных выше. Bazify может запросить информацию, необходимую для проверки личности лица, подающего запрос о правах, если это разумно требуется для предотвращения несанкционированного раскрытия или манипулирования персональными данными.

28. Право на подачу жалобы

Без ущерба для любых других административных или судебных средств защиты субъекты данных имеют право в соответствии со статьей 77 GDPR подать жалобу в надзорный орган, в частности в государстве-члене их обычного места жительства, места работы или места предполагаемого нарушения.

Для контроллеров частного сектора, учрежденных в Баварии, компетентным надзорным органом обычно является:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Germany

29. Нарушения защиты данных

Нарушения защиты персональных данных обрабатываются в соответствии с GDPR. Если нарушение может привести к риску для прав и свобод физических лиц, компетентный надзорный орган уведомляется, как требуется статьей 33 GDPR. Если условия статьи 34 GDPR соблюдены, затронутые субъекты данных информируются без неоправданной задержки.

30. Дети и чувствительные персональные данные

Bazify не предназначена для требования особых категорий персональных данных в соответствии со статьей 9 GDPR для обычного коммерческого использования. Пользователи не должны предоставлять данные о здоровье, биометрические данные, политические взгляды, религиозные убеждения, информацию о половой жизни или сексуальной ориентации или другие данные особой категории, если конкретная функция прямо не требует этого и не обеспечивает соответствующее правовое основание и уведомление о конфиденциальности.

Если услуга предлагается непосредственно детям и согласие используется для услуг информационного общества, применимые требования, касающиеся согласия детей, оцениваются до активации этой функции.

31. Персональные данные не продаются

Bazify не продаёт персональные данные. Персональные данные не предоставляются рекламодателям или другим третьим лицам в обмен на оплату только потому, что пользователь посещает Bazify или пользуется им.

32. Шлюз активации конфиденциальности для новых функций

Перед включением новой производственной функции Bazify должна определить, вводит ли она новую обработку персональных данных, доступ к терминальному устройству, нового получателя, новую цель, профилирование, международную передачу, автоматизированное принятие решений, встроенный сторонний контент или иное существенное изменение в области конфиденциальности.

33. Изменения в настоящей Политике конфиденциальности

Настоящая Политика конфиденциальности может быть обновлена, если Bazify изменяется технически, вводит новую функцию, меняет поставщика, меняет цели обработки или если изменяются правовые требования. Применяется версия, опубликованная на Bazify на соответствующий момент времени.

Существенные изменения, требующие повторного согласия, не становятся законными только лишь в результате изменения этого текста. Если закон требует согласия, новое или обновлённое согласие должно быть получено до активации соответствующей обработки.

34. Текущая версия

Последнее обновление: 13 октября 2026 г.

Эта версия предназначена для замены устаревшего текста о конфиденциальности Bazify, который относился к не связанному с ним содержимому портала или к сторонним сервисам, не подтверждённым как активные в текущей производственной среде Bazify.