Политика конфиденциальности приложения GROHE Sense

Мы в лице компании SenseGuard GmbH высоко ценим ваш интерес к нашей компании и продукции. Мы крайне ответственно подходим к вопросу защиты конфиденциальности. Далее сообщается, каким образом происходит обработка персональных данных при использовании мобильных приложений GROHE Sense в совокупности с нашими устройствами GROHE Sense и GROHE Sense Guard (совместно именуемыми «Устройства GROHE Sense»), а также права пользователя согласно Генеральному регламенту ЕС о защите персональных данных («GDPR»).

A. Кто является ответственным за обработку данных и контактным лицом?

Контролером обработки персональных данных является:

SenseGuard GmbH

Адрес: Фельдмюлеплац 15, 40545 Дюссельдорф, Германия.

Наш главный специалист по защите данных доступен по следующим контактным данным:

Главный специалист по защите данных компании SenseGuard GmbH

Адрес: Фельдмюлеплац 15, 40545 Дюссельдорф, Германия.

Email: dataprotection@sense-guard.com

Б. Каким образом производится обработка персональных данных?

Мы обрабатываем различные персональные данные, предоставленные вами при использовании устройств GROHE Sense посредством приложения GROHE Sense для нескольких целей.

В целом, в качестве целей обработки могут рассматриваться следующие цели: установление договорных отношений и исполнение договоров (ст. 6 п. 1 лит. b GDPR), защита законных интересов (ст. 6 п. 1 лит. f DSGVO), обработка на основании согласия пользователя (ст. 6 п. 1 лит. a GDPR) и/или обработка согласно положениям законодательства (ст. 6 п. 1 лит. c GDPR).

Ниже изложена дополнительная информация о конкретных персональных данных и целях, для которых мы обрабатываем такие персональные данные, а также о правовой основе такой обработки.

I. Регистрация пользователя и вход в систему

Для использования функциональных возможностей приложения GROHE Sense и подключенных устройств GROHE Sense в полной мере необходимо создание учетной записи пользователя и вход в систему при каждом использовании приложения GROHE Sense. Для этого мы собираем следующие регистрационные данные: имя, адрес электронной почты, пароль.

В данном случае мы используем так называемый порядок двойной регистрации, суть которого состоит в том, что регистрация не будет завершена до тех пор, пока пользователь не подтвердит ее, нажав на ссылку в электронном письме с подтверждением, отправленном для этой цели. Если подтверждение не будет получено в кратчайшие сроки, персональные данные будут автоматически удалены из нашей базы данных в течение 10 дней.

Кроме того, также можно зарегистрироваться и войти в систему, используя учетную запись Facebook или Google (так называемый «Единый вход»). В данном случае мы храним следующие данные регистрации и входа в систему, предоставленные Facebook или Google: имя, адрес электронной почты.

Обработка персональных данных необходима для предоставления приложения GROHE Sense и его функциональных возможностей. Правовой основой для обработки является ст. 6 п. 1 лит. b GDPR (исполнение договора).

II. Использование подключенных устройств GROHE Sense

При использовании приложения GROHE Sense в совокупности с устройствами GROHE Sense мы обрабатываем определенные персональные данные.

1. GROHE Sense Guard

При использовании приложения GROHE Sense в совокупности с устройством GROHE Sense Guard происходит сбор следующих категорий данных:

• Данные об использовании (включая информацию об использовании в течение длительного периода времени, такую как измеряемые устройством параметры давления, температуры и расхода воды, тип, время и частота сигнала предупреждения, состояние клапана, временные отметки, тип нагрева воды, затраты на воду и нагрев воды).

• Технические данные (включая информацию, связанную с устройством, такую как идентификатор и серийный номер устройства, версия встроенного ПО, состояние батареи, настройки WIFI и мощность сигнала, коды ошибок, IP-адрес, а также данные, связанные с часовыми поясами, и информация о другой установленной бытовой технике).

• Контактные данные пользователя (включая контактную информацию пользователя, такую как адрес электронной почты, домашний адрес, номер телефона, имя, фамилия).

• Контактные данные для экстренных случаев (включая предоставленную пользователем контактную информацию, касающуюся экстренных случаев, такую как имя, адрес электронной почты).

• Контактные данные установщика (включая контактную информацию об установщике, предоставленную пользователем, такую как название, адрес компании, адрес электронной почты, телефон, страна).

Обработка таких данных необходима для обеспечения полного спектра функциональных возможностей устройства в качестве системы защиты для выявления масштаба и хронологии утечек и микроутечек, предупреждения пользователя в случае экстренной ситуации, контроля нагрузки устройства и для обеспечения пользователя статистической информацией (например, о потреблении воды, электроэнергии и предполагаемых затратах). Правовой основой обработки персональных данных в отношении пользователя является ст. 6 п. 1 лит. b GDPR (исполнение договора). Обработка персональных данных в отношении контакта для экстренных случаев и установщика производится на основании ст. 6 п. 1 лит. f GDPR (законный интерес).

2. GROHE Sense

При использовании приложения GROHE Sense в совокупности с устройством GROHE Sense происходит сбор следующих категорий данных:

• Данные об использовании (включая информацию об использовании, такую как измеряемые устройством параметры температуры воздуха, уровня влажности и состояния затопления, тип, данные, связанные с часовыми поясами, и частота предупреждений).

• Технические данные (включая информацию, связанную с устройством, такую как идентификатор и серийный номер устройства, версия встроенного ПО, состояние батареи, настройки WIFI и мощность сигнала, временные отметки, коды ошибок, IP-адрес).

• Контактные данные пользователя (включая контактную информацию пользователя, такую как адрес электронной почты, номер телефона, домашний адрес, предоставленные на случай экстренной ситуации, имя, фамилия пользователя).

• Контактные данные для экстренных случаев (включая контактную информацию указанного контактного лица для экстренных случаев, такую как имя, адрес электронной почты).

Обработка таких данных необходима для обеспечения полного спектра функциональных возможностей устройства в качестве системы защиты для выявления понижения/повышения уровня влажности, слишком высокой температуры в помещении или воды и прочих жидкостей на поверхностях помещения, предупреждения пользователя в случае экстренной ситуации, контроля нагрузки устройства и для обеспечения пользователя статистической информацией. Правовой основой обработки персональных данных в отношении пользователя является ст. 6 п. 1 лит. b GDPR (исполнение договора). Обработка персональных данных в отношении контактного лица для экстренных случаев производится на основании ст. 6 п. 1 лит. f GDPR (законный интерес).

III. Связь с нами посредством электронной почты или контактной формы

При отправке нам сообщений по электронной почте или через контактную форму, электронное письмо, а также любые другие предоставленные данные будут обрабатываться для предоставления максимально исчерпывающего ответа на любые возможные вопросы или проблемы.

Правовой основой обработки персональных данных является ст. 6 п. 1 лит. f GDPR (законные интересы). Наш законный интерес обработки данных заключается в предложении качественного обслуживания клиентов и оптимальной обработки запросов.

IV. Управление в случае аварийных ситуаций и предоставление услуг поддержки

Мы обрабатываем определенные персональные данные в случае неисправности или повреждения, о которых сообщили используемые устройства GROHE Sense или о которых вы сообщили напрямую, включая реализацию доступа службы поддержки SenseGuard к персональным данным для анализа и устранения указанной неисправности или повреждения, а также с целью связаться с вами. Такими данными являются, в частности, контактные данные и необходимая информация о конкретном инциденте («Данные инцидента»).

Для обеспечения оптимальной технической поддержки и обслуживания, а также для связи с вами, данные инцидента могут быть переданы соответствующей региональной сервисной компании группы GROHE, расположенной в вашей стране проживания («Региональная служба поддержки»). Мы также можем передавать контактные данные и информацию о конкретных персональных данных инцидента внешним поставщикам услуг (например, установщикам), действующим от нашего имени, если заявки на обслуживание подразумевают выезд на объект.

Правовой основой для обработки персональных данных является ст. 6 п. 1 лит. b GDPR (исполнение договора).

V. Подключение учетной записи пользователя к деловым партнерам компании

Мы обрабатываем определенные персональные данные для подключения учетной записи к нашим деловым партнерам («Деловые партнеры»), таким как страховые компании, и с целью обеспечить предоставление конкретных предложений и преимуществ, связанных с использованием устройств GROHE Sense, от таких партнеров. Дополнительная информация об обработке персональных данных в данном контексте доступна в нашей Политике доступа деловых партнеров компании к данным.

Если конкретный деловой партнер еще не доступен для подключения учетной записи в приложении GROHE Sense, мы свяжемся с вами по электронной почте, как только соответствующий деловой партнер будет доступен для подключения, при условии получения вашего согласия. Правовой основой обработки данных в данном случае является ст. 6 п. 1 лит. а GDPR (законные интересы).

VI. Подключение учетной записи пользователя к партнерам в системе класса «умный дом»

Мы обрабатываем следующие персональные данные для подключения учетной записи к партнерам, благодаря которым вы можете подключить выбранные устройства GROHE Sense к устройствам и/или услугам партнера в системе класса «умный дом» («Партнеры в системе класса «умный дом»): идентификатор пользователя, идентификатор устройства, название помещения (задается пользователем), название комнаты (задается пользователем), тип события (например, затопление), язык.

Правовой основой для обработки персональных данных является ст. 6 п. 1 лит. f GDPR (законный интерес). Наш законный интерес в обработке персональных данных состоит в том, чтобы позволить партнеру в системе класса «умный дом» предоставлять предлагаемые устройства и услуги в системе класса «умный дом».

Для получения подробной информации о дальнейшем использовании персональных данных, передаваемых соответствующему партнеру в системе класса «умный дом», ознакомьтесь с Политикой конфиденциальности партнера в системе класса «умный дом», при наличии таковой.

VII. Представление информации для целей маркетинга

Мы обработаем персональные данные (например, адрес электронной почты, номер телефона) для предоставления товаров компании SenseGuard или дочерней компанииSenseGuard , отражающих условия местного рынка.

С вашего согласия мы можем также передавать персональные данные дочерним компаниям группы LIXIL, то есть материнской компании SenseGuard или другим компаниям, входящим в группу LIXIL, для отправки вам маркетинговой информации.

Правовой основой для такой обработки персональных данных является ст. 6 п. 1 лит. а GDPR (согласие).

VIII. Отслеживание и веб-аналитика

Приложение GROHE Sense использует Google Analytics, инструмент веб-отслеживания от компании Google Inc. (далее: «Google»). Google Analytics использует файлы cookie для анализа использования приложения GROHE Sense. Данные, созданные с помощью файлов cookie, как правило, передаются на сервер Google в США и хранятся там.

Если в приложении GROHE Sense активирована функция анонимизации IP-адресов, IP-адрес пользователя будет сокращен в пределах Европейского Союза или Европейской экономической зоны. В исключительных случаях полный IP-адрес пользователя будет передан на сервер Google в США и там сокращен. Обратите внимание, что в данном приложении код Google Analytics дополнен полем «anonymizeIp» для обеспечения анонимного сбора IP-адресов (так называемая «Маскировка IP-адреса»).

Google обработает эти данные от нашего имени для анализа использования приложения, формирования отчетов активности приложения и предоставления дополнительных услуг, связанных с использованием приложения. IP-адрес, передаваемый вашим браузером, не будет связан с другими данными, которые находятся на хранении Google.

Вы можете отказаться от использования файлов cookie, выбрав соответствующие настройки в приложении GROHE Sense. Кроме того, вы можете запретить Google собирать и использовать данные (файлы cookie и IP-адрес), отключив функцию отслеживания в настройках меню приложения. Однако обратите внимание на то, что в случае отключения вышеуказанных функций вы не сможете использовать все функциональные возможности приложения GROHE Sense.

Дополнительная информация об условиях, а также о защите данных доступна на сайте https://www.google.com/policies/privacy/.

Обработка персональных данных с помощью Google Analytics производится согласно ст. 6 п. 1 лит. f GDPR. Целью и законным интересом является анализ использования наших услуг, а также улучшение функциональных возможностей приложения GROHE Sense.

В. Является ли обязательным предоставление персональных данных?

Юридических или договорных обязательств по предоставлению нам персональных данных, за исключением таких персональных данных, которые необходимы для регистрации и входа в приложение GROHE Sense, не существует. В остальном мы просим предоставить только необходимые для предоставления наших услуг персональные данные. Без этих персональных данных мы не сможем предложить полный спектр функциональных возможностей приложения GROHE Sense и устройств GROHE Sense, и наши услуги могут быть ограничены.

Г. Кому мы предоставляем доступ к персональным данным?

I. Заключение договоров с поставщиками услуг

В некоторых случаях, при предоставлении приложения GROHE Sense, его функциональных возможностей и услуг, мы используем внешних поставщиков услуг для обработки персональных данных. Обработка персональных данных таким поставщиком услуг производится от нашего имени и в соответствии с нашими инструкциями (так называемые «Процессоры», см. ст. 4 п. 8 GDPR). Мы привлекаем следующих поставщиков услуг или категории поставщиков услуг:

• Поставщики ИТ-услуг (включая размещение, проверка безопасности, тестирование алгоритмов, управление учетными записями, веб-аналитика).

• Поставщики услуг технической поддержки (включая обработку инцидентов поддержки).

II. Передача персональных данных третьим лицам

Мы также можем передавать персональные данные получателям, обрабатывающим персональные данные под их личную ответственность для собственных целей (см. ст. 4 п. 7 GDPR). Вышеуказанное включает передачу следующим получателям или категориям получателей:

• Дочерние компании GROHE и Региональные службы поддержки.

• Деловые партнеры (для дополнительной информации см. нашу Политику доступа деловых партнеров компании к данным)

• Партнеры в системе класса «умный дом»

Д. Передаем ли мы персональные данные в третьи страны?

Мы можем передавать персональные данные поставщикам услуг и получателям, находящимся в странах, не входящих в Европейскую экономическую зону (ЕЭЗ), если такая передача необходима для целей, указанных в настоящей Политике конфиденциальности. Такая передача происходит в следующих случаях:

• Обработка пользовательских запросов и инцидентов сервисной компанией группы GROHE («Региональная служба поддержки») или другими внешними сервисными компаниями, нанятыми GROHE и с местонахождением за пределами ЕЭЗ, см. раздел Б.IV.

• Обмен персональными данными с деловыми партнерами, находящимися за пределами ЕЭЗ, см. Раздел Б.V.

• Обмен персональными данными с партнерами в системе класса «умный дом», находящимися за пределами ЕЭЗ, см. Раздел Б.VI.

• Обработка персональных данных поставщиками услуг, действующими от нашего имени, включая отслеживание и веб-аналитику от Google (см. Раздел Б.VIII) и размещение наших услуг на веб-службах Amazon.

Любая передача в третью страну осуществляется исключительно в соответствии с применимыми правилами защиты данных, в частности, с гарантией должного уровня защиты данных. Мы внедрили надлежащие меры безопасности, т е. стандартные договорные условия в соответствии со ст. 46 п. 2 лит. c GDPR, обеспечивающие безопасность персональных данных. Для получения дополнительной информации или копии указанных мер безопасности свяжитесь с нами, используя контактную информацию, указанную в разделе А.

Е. В течение какого периода мы храним персональные данные?

Как правило, мы обрабатываем персональные данные только в течение необходимого периода времени в отношении указанной, явной и законной цели.

Кроме того, на нас распространяются различные установленные законом обязательства ведения учета и документирования. Срок хранения таких обязательств хранения и документирования может составлять до десяти лет.

В свете возможных юридических претензий срок хранения также определяется установленными законом временными ограничениями, которые могут составлять до тридцати лет, при этом обычный срок исковой давности составляет три года.

Ж. Каким образом мы обеспечиваем безопасность персональных данных?

Мы поддерживаем передовые технические меры для обеспечения безопасности данных, в частности, для защиты личной информации пользователей от угроз при передаче данных и от предыдущих знаний, полученных третьими лицами. Данные меры постоянно обновляются для соответствия передовому технологическому уровню.

Для предотвращения несанкционированного доступа третьих лиц к персональным данным, соединение шифруется с использованием технологии SSL.

З. Какие права вы имеете?

Вы имеете право доступа (ст. 15 GDPR), право на исправление (ст. 16 GDPR), право на удаление (ст. 17 GDPR), право на ограничение обработки (ст. 18 GDPR) и право переносимости данных (ст. 20 GDPR).

В случаях обработки персональных данные на основании вашего согласия, вы имеете право отозвать такое согласие в соответствии со ст. 7 п. 3 GDPR. Следует помнить, что отзыв согласия влияет лишь на последующую обработку данных, для которой требуется согласие.

Поскольку персональные данные обрабатываются для целей нашего законного интереса в соответствии со ст. 6 п. 1 лит. f GDPR, вы имеете право выразить возражение согласно ст. 21 GDPR. Дополнительная информация о праве на возражение приведена в конце настоящей Политики конфиденциальности.

Чтобы воспользоваться вышеупомянутыми правами, свяжитесь с нами, в частности, по адресу электронной почты contact_ru@sense-guard.com. В целях содействия обработке запроса, информация о том, где вы с нами связывались (например, в какой стране и при каких обстоятельствах), будет весьма полезной. Обратите внимание, что мы можем потребовать предоставить удостоверение личности для подтверждения права на исполнение ваших прав.

Если вы считаете, что обработка персональных данных является незаконной, вы имеете право подать жалобу в соответствующий орган судебного надзора (ст. 77 GDPR). Данное право на подачу жалобы осуществляется без ущерба других административных или судебных средств правовой защиты.

Информация о праве на возражение согласно ст. 21 Генерального регламента ЕС о защите персональных данных (GDPR)

Вы имеете право в любое время, на основаниях, касающихся вашей конкретной ситуации, возражать против обработки персональных данных на основании ст. 6 п. 1 лит. f GDPR (обработка персональных данных на основании баланса интересов); что включает в себя формирование профиля на основе данных положений (ст. 4 № 4 GDPR).

Если вы решите выразить возражение против обработки, мы прекратим обработку касающихся вас персональных данных, за исключением случаев, когда мы сможем привести убедительные законные основания для обработки, не принимающие во внимание ваши интересы, права и свободы или обработка не служит целям установления, исполнения или ведения защиты по предъявленным законным требованиям и искам.

Вы также имеете право в любое время выразить возражение против обработки персональных данных в рекламных целях, что также включает формирование профиля, поскольку оно связано с рекламой.

Если вы решите выразить возражение против обработки в рекламных целях, мы прекратим обработку касающихся вас персональных данных для таких целей.

Возражение не предусматривает определенную форму. Предпочтительно направлять возражение по электронной почте в органы, упомянутые в разделе З.