ТОВ «Роберт Бош Лтд» (тут і далі іменована «Bosch», «Ми» або «Нам/ Нас») дякує за відвідування наших сайтів і використання мобільних додатків (названих «Онлайн-пропозиція»), а також за ваш інтерес до нашої компанії та продукції.
Захист конфіденційності при обробці ваших персональних даних, а також забезпечення безпеки всієї комерційної інформації є ключовою вимогою, якої ми дотримуємося в нашій діяльності. Ми обробляємо персональні дані, отримані при вашому відвідуванні онлайн-пропозицій, з дотриманням конфіденційності та відповідно до законодавчих норм.
Захист даних та інформаційна безпека є невід'ємною частиною нашої корпоративної політики.
ТОВ «Роберт Бош Лтд» є контролером, відповідальним за обробку ваших даних; винятки описані в цьому повідомленні про захист даних.
Україна, 02152, м. Київ, проспект Павла Тичини 1В, офіс А701
ЄДРПОУ: 14347262
Контактні дані:
Телефон +380 (44) 490-2400
Факс +380 (44) 490-2486
Ел. пошта: info@ua.bosch.com
www.bosch.ua
Обробляються наступні дані:
Персональні дані представляють собою відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована, наприклад, ПІБ, поштові адреси, номери телефонів або адреси електронної пошти, які є виразом ідентичності людини.
Ми збираємо, обробляємо та використовуємо персональні дані (включаючи IP-адреси) лише за наявності законодавчої юридичної підстави для цього або якщо ви дали свою згоду на обробку чи використання персональних даних стосовно цього питання, напр., при реєстрації.
Ми і наші уповноважені постачальники послуг обробляємо ваші персональні дані для наступних цілей:
4.3.1 · Надання даної онлайн-пропозиції
(Правова основа: Виконання контракту, включаючи контактну форму для зв’язку з нами із запитами щодо продуктів і послуг, які ми пропонуємо з метою виконання контракту).
4.3.2 · Виявлення порушень в роботі і в цілях безпеки
(Правова основа: виконання наших юридичних зобов'язань в області безпеки даних і, головним чином, обґрунтований інтерес до усунення несправностей і безпеки наших пропозицій).
4.3.3. Наша власна реклама і реклама третіх сторін, а також дослідження ринку і вимір охоплення аудиторії відповідно до законодавчо дозволеного обсягу щодо даних, на які дано дозвіл користувачів.
(Правова основа: згода/ переважний обґрунтований інтерес в прямому маркетингу з нашої сторони за умови, що це здійснюється відповідно до норм законодавства щодо захисту даних і закону про захист конкуренції).
4.3.4 Опитування клієнтів щодо продуктів поштою
(Правова основа: законна зацікавленість у вдосконаленні продуктів / послуг).
4.3.5 Опитування клієнтів щодо продуктів, що проводяться електронною поштою та/або телефоном за умови вашої попередньої прямої згоди. Також зверніть увагу на розділ 5.
(Правова основа: Згода).
4.3.6 Проведення розіграшів призів або дисконтних кампаній згідно з відповідними умовами розіграшів призів або дисконтних кампаній.
(Правова основа: Виконання договірних зобов'язань).
4.3.7 Надсилання електронного листа або SMS/MMS-розсилки за умови згоди одержувача.
(Правова основа: Згода).
4.3.8. Забезпечення безпеки і захист наших прав
(Правова основа: обґрунтований інтерес з нашого боку у відстоюванні та захисті наших прав).
Для використання розширених функцій потрібна реєстрація в наших онлайн-пропозиціях. Нижче ви знайдете більше інформації про процес реєстрації та входу.
Це структуровано таким чином:
«Інтегроване керування профілем клієнта» (iCPM) Bosch об’єднує різні програми Bosch, щоб вам як діловому партнеру (користувачу, клієнту) не доводилося багаторазово надавати свої дані, забезпечуючи таким чином найкращу взаємодію з клієнтами. Крім того, iCPM пропонує можливість входу в програми Bosch за допомогою різних параметрів входу.
В рамках iCPM,
Роберт Бош Павер Тулз ГмбХ (Robert Bosch Power Tools GmbH)
Макс-Ланг-штрассе (Max-Lang-Strasse) 40-46, D-70771 Ляйнфельден-Ехтердінген (Leinfelden-Echterdingen)
далі іменується як "Bosch PT"
і
сторони, перелічені у «Списку сторін» (далі – «Сторони»), тісно співпрацюють. Це також стосується обробки ваших персональних даних. Сторони спільно визначили порядок, у якому ці дані мають оброблятися на окремих етапах процесу, і тому їх слід вважати спільними володільцями відповідно до закону про захист даних відповідно до ст. 26 GDPR.
Тут наведено детальний огляд спільної та окремої діяльності з обробки даних і обов’язків сторін:
|
Обробка даних: |
|
Відповідальність: |
|
Посередництво ідентифікації з CIAM для B2C і зовнішнього користувача B2B |
|
Bosch PT |
|
Посередництво ідентифікації за допомогою BCD/Bosch ADFS для B2E (адміністратори Bosch) |
|
Bosch PT |
|
Надання атрибутів користувача для підключених програм - маркери доступу |
|
Сторони |
|
Збереження атрибутів користувача (синхронізація) |
|
Сторони |
|
Надання атрибутів користувача для підключених програм – Кінцева точка інформації про користувача |
|
Сторони |
|
Надання атрибутів користувача для підключених програм - Служба сповіщень |
|
Сторони |
Що це означає для вас:
- Сторони повинні надавати вам, як суб’єктам даних, інформацію, яку вимагають статті 13 і 14 GDPR, у точній, прозорій, зрозумілій та легкодоступній формі чіткою та простою мовою безкоштовно. Кожна сторона надає іншій стороні всю необхідну інформацію зі сфери своєї діяльності.
- Сторони мають негайно повідомити одна одну про права суб’єкта даних, заявлені вами як суб’єктом даних. Вони повинні надавати один одному всю інформацію, необхідну для відповіді на ваші запити щодо інформації.
- Ви можете в будь-який час відстоювати свої права суб’єкта даних безпосередньо проти будь-якої сторони.
Ви можете увійти на наш веб-сайт за допомогою SingleKey ID.
SingleKey ID був розроблений Роберт Бош Гмбх (Robert Bosch GmbH) для групи компаній Бош (Bosch Group), щоб надати користувачам загальну можливість входу на веб-сайти, у додатки, програми та служби Bosch. Роберт Бош ГмбХ (Robert Bosch GmbH), Роберт Бош Плац (Robert-Bosch-Platz) 1, 70839 Гьорлінген-Шиллерхое (Gerlingen-Schillerhöhe), Німеччина, відповідає за надання SingleKey ID.
Роберт Бош ГмбХ (Robert Bosch GmbH) обробляє ваші дані з метою «реєстрації та входу за допомогою SingleKey ID», а також «огляду та обслуговування основних даних і програм із SingleKey ID» під спільною з нами відповідальністю. Для отримання додаткової інформації відвідайте: https://singlekey-id.com/data-protection-notice/.
Після одноразової реєстрації ви можете використовувати SingleKey ID для входу. Для цього ви будете перенаправлені до таблички входу Роберт Бош ГмбХ (Robert Bosch GmbH). Після успішної автентифікації Роберт Бош ГмбХ (Robert Bosch GmbH) надасть нам необхідні персональні дані (наприклад, адресу електронної пошти, номер телефону, ім’я, прізвище, мову, країну). Ваш пароль не буде передано нам.
Ви можете будь-коли розірвати свій користувацький договір SingleKey ID на веб-сайті SingleKey ID, видаливши свій SingleKey ID: https://singlekey-id.com/myprofile/.
Зауважте, що видаливши свій ідентифікатор SingleKey ID, ви втратите доступ до всіх веб-сайтів, магазинів, програм і служб Bosch, у які ви входили за допомогою ідентифікатора SingleKey.
Кожен раз, коли ви користуєтеся Інтернетом, певна інформація буде автоматично передаватися з вашого Інтернет-браузера та зберігатися у нас в так званих файлах журналу реєстрації.
Протягом 7 днів ми зберігаємо файли журналу реєстрації для визначення порушень в роботі і в цілях безпеки (наприклад, для розслідування спроб злому), а після цього видаляємо. Файли журналу реєстрації, які необхідно зберігати для доказів, виключаються з видалення, доки відповідний інцидент не буде вирішено, і в кожному конкретному випадку можуть бути передані слідчим органам.
У файлах журналу реєстрації, зокрема, зберігається наступна інформація:
- IP-адреса (адреса Інтернет-протоколу) кінцевого пристрою, який використовується для доступу до Онлайн-пропозиції;
- Інтернет-адреса веб-сайту, з якого здійснюється доступ до Онлайн-пропозиції (так звана URL-адреса джерела або URL-адреса реферера);
- Ім'я файлів або інформації, до якої було отримано доступ;
- Дата і час, а також тривалість виклику даних;
- Обсяг переданих даних;
- Код статусу http (наприклад, «Запит успішно» або «Запитаний файл не знайдено»).
Ця онлайн-пропозиція не призначена для дітей віком до 16 років.
Здебільшого ваші персональні дані передаються іншим володільцям, лише якщо це необхідно для виконання договірних зобов’язань, або якщо ми самі чи третя сторона маємо законний інтерес у передачі даних, або якщо ви дали свою згоду. Відомості про правову основу та одержувачів або категорії одержувачів можна знайти в розділі – Цілі обробки та правова основа.
Крім того, дані можуть бути передані іншим володільцям, якщо ми зобов’язані це зробити через законодавчі норми або чинні адміністративні чи судові розпорядження.
4.7.1 Постачальники послуг (загальне)
Ми залучаємо зовнішніх постачальників послуг для виконання таких завдань, як програмування і зберігання даних. Ми відібрали цих постачальників послуг з максимальною ретельністю і здійснюємо моніторинг їх діяльності на регулярній основі, зокрема, щодо їх обережного поводження з даними і захисту даних, які вони зберігають. Усі постачальники зобов'язані дотримуватися конфіденційності та слідувати юридичним вимогам. Постачальниками послуг можуть бути також інші компанії, що входять до Групи компаній Bosch.
Відповідно до правил ми зберігаємо ваші дані протягом часу, необхідного для надання нашої Онлайн-пропозиції і пов'язаних з ним послуг, або до тих пір, поки у нас є обґрунтований інтерес в подальшому зберіганні (наприклад, після виконання договору ми все ще можемо мати обґрунтований інтерес в здійсненні прямого маркетингу ). У всіх інших випадках ми видаляємо ваші персональні дані, за винятком тих даних, які ми зобов'язані зберігати для виконання наших правових зобов'язань (наприклад, відповідно до періодів зберігання комерційної та податкової документації, ми зобов'язані зберігати такі документи, як контракти і рахунок-фактури в протягом певного періоду часу).
На нашому веб-сайті ми користуємося послугами компанії Qualtrics LLC, 333 W. River Park Drive, Provo UT 84604, США, для проведення опитувань клієнтів, продукції і задоволеності продукцією. Метою є постійний розвиток і вдосконалення наших продуктів і послуг. Якщо ви берете участь в опитуванні для оцінки задоволеності, оброблятимуться лише так звані «дані lod» (штамп дати та часу / інформація про ваш браузер і налаштування браузера / інформація про ваш термінальний пристрій / дані про використання). Участь в опитуванні про оцінку задоволеності є добровільною. Правовою підставою для обробки даних є ваша згода, ст. 6 абз. 1 а) GDPR. Ви можете відкликати свою згоду в будь-який час.
У рамках послуг Qualtrics також використовуються файли cookie, зокрема для підтримки поточного опитування про оцінку задоволеності під час вашого сеансу перегляду та для запобігання багаторазовій участі. Для отримання додаткової інформації про Qualtrics LLC і про те, як Qualtrics обробляє персональні дані, відвідайте https://www.qualtrics.com/privacy-statement/.
Якщо ви берете участь в одному з наших розіграшів призів або знижок, ми використовуємо ваші дані, щоб інформувати вас про будь-які виграні призи та з метою реклами наших продуктів у межах, дозволених законодавством або в межах, які ви дали на це згоду. Інформацію про розіграші призів або дисконтні акції можна знайти у відповідних умовах участі.
Окрім наших Онлайн-пропозицій, ми пропонуємо мобільні програми («Програми»), які ви можете завантажити на свій мобільний пристрій. Окрім даних, зібраних на веб-сайтах, ми збираємо додаткові персональні дані через наші програми, які є результатом використання мобільного пристрою. Це залежить від вашої попередньої згоди.
У рекламних цілях ми використовуємо, за вашою згодою, так званий «рекламний ідентифікатор» (IDFA) для пристроїв iOS і так званий рекламний ідентифікатор ID для пристроїв Android. Це не постійні ідентифікаційні номери для певного термінального пристрою, які надаються iOS або Android. Зібрані дані не об’єднуються з іншою інформацією, пов’язаною з пристроєм. Ми використовуємо ідентифікаційні номери, щоб надавати вам персоналізовану рекламу та аналізувати ваше використання.
Коли ви активуєте (для пристроїв iOS) опцію «без відстеження реклами» в налаштуваннях пристрою в розділі «Конфіденційність» — «Реклама» або (для пристроїв Android) активуєте «деактивувати рекламу на основі інтересів» у налаштуваннях Google у розділі «Оголошення», ми можемо виконувати лише такі заходи: визначення вашої взаємодії з рекламними банерами шляхом підрахунку кількості показів банера без кліків («обмеження частоти»), частоти кліків, оцінки унікального використання («унікальний користувач») і заходів щодо безпеки, боротьби з шахрайством та усунення несправностей. У налаштуваннях пристрою ви завжди можете видалити свій IDFA або рекламний ідентифікатор («скинути рекламний ідентифікатор»); тоді генерується новий ідентифікаційний номер, який не поєднується з даними, зібраними раніше. Ми повідомляємо вам, що ви можете не мати змоги використовувати всі функції нашої програми, якщо ви обмежите використання відповідного ідентифікаційного номера.
Нам потрібна статистична інформація про використання наших онлайн-пропозицій, щоб створити їх більш зручними для користувачів, виконати вимірювання асортименту та ринковий пошук. Для цього ми використовуємо інструменти аналізу програми, описані в цьому розділі.
Постачальник інструментів обробляє дані лише як обробники, які підпадають під дію наших директив, а не для власних цілей.
Нижче наведено інформацію про кожного постачальника інструментів. Якщо такі інструменти використовують механізм відстеження або створюють профілі користувачів, вони використовуються виключно нами за умови попередньої згоди на таке використання.
7.2.1 Хмарний обмін повідомленнями Firebase
Крім того, ми використовуємо службу «Firebase Cloud Messaging», щоб надсилати вам технічно необхідні повідомлення
надсилати push-повідомлення або так звані повідомлення в програмі на ваш кінцевий пристрій. При цьому, пристрою призначається псевдонімізований ідентифікатор маркера пристрою, унікальний номер з’єднання, згенерований на основі унікального номера з’єднання пристрою, згенерованого з ідентифікатора пристрою, який ми використовуємо для надсилання вам push-повідомлень або повідомлень у програмі. Google діє тут як постачальник послуг від нашого імені. Firebase Cloud Messaging використовується, щоб надати вам прямо запитувану телемедійну послугу (розділ 25 (2) № 2 TTDSG).
В результаті зроблених нами налаштувань персональні дані (ідентифікатор пристрою) будуть, наскільки це можливо, у державах-членах Європейського Союзу або в інших державах-учасницях Угоди про Європейську економічну зону та Швейцарії.
Google запевняє, що персональні дані обробляються в межах ЄС або ЄЕЗ.
7.2.2 Google Analytics для мобільних додатків
Google Analytics надається Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, США ("Google"). Ми використовуємо Google Analytics із додатковою функцією, яку пропонує Google для анонімізації IP-адрес. При цьому Google уже скорочує IP-адреси в ЄС у більшості випадків і робить це лише у виняткових випадках у Сполучених Штатах, при цьому завжди зберігаючи лише скорочені IP-адреси.
Ми не збираємо дані та не несемо відповідальності за передачу таких даних, як ім’я користувача, адреса електронної пошти та індивідуальний ідентифікатор пристрою, до магазину додатків (наприклад, Google Play від Google, App Store від Apple, Galaxy Apps Store від Samsung). ) під час завантаження відповідної програми. Ми не можемо вплинути на збір і подальшу обробку цих даних App Store як контролер.
У рамках наших онлайн-пропозицій ви можете підписатися на інформаційні бюлетені. Ми надаємо так звану опцію подвійної згоди, яка означає, що ми надсилатимемо вам інформаційний бюлетень електронною поштою, через мобільний месенджер (наприклад, WhatsApp), SMS або push-повідомлення лише після того, як ви явно підтвердите активацію послуги розсилки новин на нас, натиснувши посилання в сповіщенні. Якщо ви більше не хочете отримувати інформаційні бюлетені, ви можете припинити підписку в будь-який час, відкликавши свою згоду. Ви можете відкликати свою згоду на надсилання інформаційних бюлетенів електронною поштою, натиснувши посилання, надіслане у відповідній пошті інформаційного бюлетеня, або в адміністративних налаштуваннях онлайн-пропозиції. Або зв’яжіться з нами за допомогою контактних даних,
указаних у розділі «Контакти».
Наші онлайн-пропозиції можуть містити посилання на інтернет-сторінки третіх осіб, зокрема постачальників, які не пов’язані з нами. Перейшовши за посиланням, ми не маємо жодного впливу на збір, обробку та використання персональних даних, які можуть бути передані третім особам за допомогою натискання посилання (наприклад, IP-адреса або URL-адреса сайту, на якому розташоване посилання) оскільки поведінка третіх сторін, природно, поза нашим контролем. Ми не несемо відповідальності за обробку персональних даних третіми особами.
Наші співробітники та компанії, які надають послуги від нашого імені, зобов’язані дотримуватися конфіденційності та відповідності чинному законодавству про захист даних.
Ми вживаємо всіх необхідних технічних та організаційних заходів, щоб забезпечити відповідний рівень безпеки та захистити ваші дані, якими ми керуємо, особливо від ризиків ненавмисного або незаконного знищення, маніпулювання, втрати, зміни або несанкціонованого розкриття чи несанкціонованого доступу. Наші заходи безпеки, відповідно до технічного прогресу, постійно вдосконалюються.
Для дотримання ваших прав скористайтеся інформацією, представленою в розділі «Контактна інформація» . При цьому, переконайтеся, що можлива однозначна ідентифікація вашої особистості.
Право на інформацію та доступ до неї
Ви маєте право отримати від нас підтвердження про те, чи обробляються ваші персональні дані, і, якщо це так, доступ до ваших персональних даних.
За українським законодавством ви маєте право знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом.
За українським законодавством ви маєте право отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані.
За українським законодавством ви маєте право отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються ваші персональні дані, а також отримувати зміст таких персональних даних.
Право на виправлення і видалення даних
Ви можете забажати від нас виправлення помилкових даних. А також, при дотриманні юридичних умов , доповнення або видалення ваших даних.
Це не відноситься до даних, які необхідні для виставлення рахунків або ведення обліку або які підлягають встановленому законом періоду зберігання. Оскільки доступ до таких даних та їх обробка є обмеженими (див. Нижче).
Обмеження обробки даних
Ви можете забажати від нас обмежити обробку ваших даних при дотриманні юридичних умов.
За українським законодавством ви маєте право пред’являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки ваших персональних даних.
За українським законодавством ви маєте право на захист ваших персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи.
За українським законодавством ви маєте право знати механізм автоматичної обробки персональних даних; на захист від автоматизованого рішення, яке має для вас правові наслідки.
Перенесення даних
У вас залишаться права на отримання наданих нам даних шляхом передачі в структурованій, звичній і електронній формі або, якщо це технічно обґрунтовано, право вимагати передачі даних будь-якої третьої сторони.
Ви маєте право звернутися зі скаргою до органу з нагляду за дотриманням законодавства про захист персональних даних. Для цього ви можете звернутися в орган з нагляду за дотриманням законодавства про захист персональних даних, компетенція якого поширюється на ваше місце проживання в державі, або в орган з нагляду за дотриманням законодавства про захист персональних даних, діяльність якого поширюється на нас.
Для України:
Уповноважений Верховної Ради України з прав людини
Адреса: 01008, м. Київ, вул. Інститутська, 21/8.
Гаряча лінія:
0800-50-17-20
044-299-74-08
hotline@ombudsman.gov.ua
zapyt@ombudsman.gov.ua
За українським законодавством ви маєте право також звертатися із скаргами на обробку своїх персональних даних до суду; застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних.
Ми залишаємо за собою право вносити зміни в наші заходи по забезпеченню безпеки і захисту даних. У цьому випадку ми також відповідним чином внесемо зміни в нашу політику захисту даних. Тому, будь ласка, звертайте увагу на те, щоб ця версія нашої політики захисту даних була дійсною на поточний момент.
Якщо ви хочете зв'язатися з нами, див. адресу, вказану в розділі «Володілець даних».
У разі якщо вам потрібно захистити свої права пройдіть за наступним посиланням: https://request.privacy-bosch.com/entity/RBGB/?app=ce3f74ad-4c05-4775-a4c9-92c32143cb37
У разі якщо вам потрібно повідомити про інцидент, що стосується захисту даних, пройдіть за наступним посиланням: https://www.bkms-system.net/bosch-datenschutz.
З пропозиціями та скаргами щодо обробки ваших персональних даних рекомендуємо звертатися до нашого спеціаліста із захисту даних:
Спеціаліст із захисту даних; Інформаційна безпека та конфіденційність (C/ISP)
Роберт Бош ГмбХ
Поштова скринька 30 02 20
70442 Штутгарт
НІМЕЧЧИНА
або
mailto: DPO@bosch.com .
Дата набрання чинності: 16.06.2023