Германское общество по международному сотрудничеству (Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH) придаёт большое значение ответственному и прозрачному обращению с персональными данными.

Ниже вы найдёте информацию о том,

• к кому в GIZ можно обратиться по вопросам защиты данных;
• какие данные обрабатываются при посещении сайта;
• какие данные обрабатываются, когда вы связываетесь с нами или пользуетесь другими онлайн-сервисами GIZ;
• какие внешние сервисы (доставка контента, видео) используются на сайте и как без участия третьих лиц работают веб-аналитика и защита от спама;
• какие существуют возможности возразить против хранения данных;
• какие права у вас есть по отношению к нам.

1. Ответственное лицо и уполномоченный по защите данных

Ответственным за обработку данных является Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH.

Адрес:
Friedrich-Ebert-Allee 32 + 36, 53113 Bonn
Dag-Hammarskjöld-Weg 1–5, 65760 Eschborn

Контакт в Узбекистане (офис проекта):
Ташкент, ул. Шота Руставели, 12А, бизнес-центр «Grand»
Телефон: +998 93 501 07 40
E-mail: [email protected]

С конкретными вопросами о защите ваших данных обращайтесь к уполномоченному GIZ по защите данных: [email protected]

2. Информация о сборе персональных данных

2.1 Общие положения

GIZ обрабатывает персональные данные исключительно в соответствии с Общим регламентом ЕС по защите данных (GDPR), Федеральным законом Германии о защите данных (BDSG), а в отношении файлов cookie и аналогичных технологий — с Законом Германии о защите данных в сфере телекоммуникаций и цифровых услуг (TDDDG).

Персональными данными являются, например, имя, адрес, адреса электронной почты и поведение пользователя.

GIZ обрабатывает персональные данные только в необходимом объёме. Какие данные требуются и обрабатываются, с какой целью и на каком основании, во многом зависит от вида используемой вами услуги или от цели, для которой данные необходимы.

2.2 Сбор персональных данных при посещении сайта

При посещении сайта www.greencentralasia.org используемый браузер автоматически передаёт данные, которые сохраняются в журнале (лог-файле). Сама GIZ обрабатывает только те данные, которые технически необходимы для корректного отображения сайта, а также для обеспечения его стабильности и безопасности.

При каждом обращении в журналах сервера сохраняются следующие данные:

• дата и время запроса;
• запрошенная страница (URL);
• код состояния HTTP (например, 200, 404);
• сведения о браузере (user agent: тип и версия браузера, операционная система) — если они передаются клиентом.

Данные в журналах удаляются через 14 дней. Содержание сообщений, отправленных через контактную форму, в журналах не сохраняется.

Дополнительная информация о хранении и передаче данных:

GIZ обязана хранить данные и после завершения посещения, чтобы обеспечить защиту от атак на интернет-инфраструктуру GIZ и коммуникационные технологии Федерального правительства Германии (правовое основание: ст. 6 (1) (e) GDPR в сочетании со ст. 5 Закона Германии о Федеральном ведомстве по информационной безопасности (BSIG)). В случае атак на коммуникационные технологии эти данные анализируются и используются для возбуждения правового и уголовного преследования.

Данные, регистрируемые при обращении к сайту GIZ, передаются третьим лицам только при наличии соответствующей правовой обязанности или если передача необходима для правового или уголовного преследования в случае атак на коммуникационные технологии Федерального правительства. В остальных случаях данные не передаются. Эти данные не объединяются с другими источниками данных GIZ.

2.3 Доставка контента и защита от атак (Cloudflare)

Для быстрой и безопасной доставки сайта и его защиты от атак (например, DDoS-атак, вредоносных ботов) сайт доставляется через сеть доставки контента компании Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA («Cloudflare»). Все запросы к сайту проходят через серверы Cloudflare. При этом Cloudflare обрабатывает IP-адрес вашего устройства, а также данные, перечисленные в разделе 2.2 (запрошенная страница, дата и время, сведения о браузере), чтобы доставлять контент, а также выявлять и блокировать атаки.

Для защиты опубликованных на сайте адресов электронной почты от автоматического сбора спам-ботами также используется функция Cloudflare по маскировке адресов электронной почты. Некоторые программные библиотеки загружаются с сервера Cloudflare cdnjs.cloudflare.com.

Правовым основанием является ст. 6 (1) e GDPR (надёжное и стабильное функционирование сайта в рамках работы GIZ по связям с общественностью). Данные могут обрабатываться в США; Cloudflare сертифицирована в рамках Рамочного соглашения ЕС–США о конфиденциальности данных (EU-U.S. Data Privacy Framework) (см. раздел 6). Дополнительная информация: https://www.cloudflare.com/privacypolicy/

2.4 Файлы cookie и управление согласием

При посещении нашего сайта на вашем устройстве сохраняются небольшие текстовые файлы — так называемые cookie. Cookie не могут запускать программы или заражать ваш компьютер вирусами. Без вашего согласия сайт использует только технически необходимые cookie. Веб-аналитика на сайте работает без cookie (см. раздел 2.5). Cookie встроенного стороннего контента (видео YouTube) могут быть установлены только после того, как вы сами запустите видео (см. раздел 2.9).

При первом посещении сайта отображается баннер cookie (инструмент управления согласием «CookieYes», работающий в составе сайта). В нём вы можете принять все cookie, отклонить все необязательные cookie или выбрать отдельные категории («Настроить»). Ваш выбор сохраняется в технически необходимом cookie cookieyes-consent (срок хранения: 1 год), чтобы баннер не показывался на каждой странице. Для подтверждения согласия (ст. 7 (1) GDPR) сохраняется запись о принятом решении (анонимный идентификатор согласия, дата и время, выбранные категории).

Используются следующие cookie:

• cookieyes-consent — сохраняет ваши настройки cookie; технически необходим; срок хранения 1 год.
• comment_author_… — сохраняют имя, адрес электронной почты и сайт для последующих комментариев; только если вы отметили соответствующее поле в форме комментария; срок хранения около 1 года (см. раздел 3.5).
• YSC, VISITOR_INFO1_LIVE и другие cookie YouTube — могут быть установлены YouTube только после запуска встроенного видео (см. раздел 2.9).

Правовым основанием для технически необходимых cookie является § 25 (2) № 2 TDDDG в сочетании со ст. 6 (1) e GDPR. Правовым основанием для всех остальных cookie является ваше согласие в соответствии с § 25 (1) TDDDG и ст. 6 (1) a GDPR.

Изменение или отзыв согласия: вы можете в любое время изменить или отозвать своё согласие на будущее. Для этого нажмите круглую кнопку в левом нижнем углу любой страницы сайта («Настройки согласия») и измените настройки. Вы также можете в любое время удалить cookie в настройках браузера.

2.5 Веб-аналитика Matomo (анализ использования)

Для анализа данных об использовании сайта GIZ использует программное обеспечение для веб-аналитики с открытым исходным кодом Matomo. Matomo работает на собственном сервере сайта и обслуживается техническим подрядчиком GIZ; данные не передаются разработчикам Matomo или иным третьим лицам.

Дополнительная информация об анализе использования

На этом сайте Matomo используется без cookie и без сохранения или считывания какой-либо информации на вашем устройстве. При каждом посещении страницы сайта и при каждой загрузке файла обрабатываются данные об этом действии (например, просмотренные страницы, дата и время обращения, ссылающаяся страница, браузер, операционная система, тип устройства, разрешение экрана). Перед сохранением каждая запись обезличивается путём сокращения IP-адреса на два байта. Данные хранятся и анализируются полностью анонимно; сделать выводы о конкретных лицах невозможно. Исходные данные удаляются через 180 дней; сохраняется только обобщённая статистика.

GIZ анализирует информацию об использовании в статистических целях в рамках своей работы по связям с общественностью и для предоставления информации с учётом потребностей в рамках выполняемых задач (правовое основание: ст. 6 (1) e GDPR в сочетании с § 3 BDSG).

Информация об отказе

Если ваш браузер передаёт сигнал «Do Not Track» («Не отслеживать»), ваше посещение не учитывается. Кроме того, вы вправе в любое время возразить против такой обработки по основаниям, связанным с вашей конкретной ситуацией (ст. 21 GDPR). Для этого обратитесь к уполномоченному GIZ по защите данных: [email protected].

2.6 Шрифты

Используемые на сайте шрифты (Inter, Roboto, Lato, Catamaran) хранятся на собственном сервере сайта и загружаются оттуда. Соединение с серверами третьих лиц (например, Google Fonts) для этого не устанавливается.

2.7 Защита форм от спама

Для защиты форм на сайте от злоупотреблений со стороны автоматических программ (спам-ботов) используется защита от спама, которая полностью работает на собственном сервере сайта; внешние сервисы не задействованы. При заполнении формы ваш браузер в фоновом режиме решает небольшую вычислительную задачу, проверяется время между открытием и отправкой формы, а невидимое для людей поле должно оставаться пустым. Чтобы ограничить количество сообщений с одного устройства, псевдонимизированное (хешированное) значение вашего IP-адреса хранится 10 минут, после чего автоматически удаляется. Правовым основанием является ст. 6 (1) e GDPR (защита сайта от злоупотреблений).

2.8 Карта на странице «Контакты»

На странице «Контакты» показано статичное изображение карты с местоположением нашего офиса. Изображение создано на основе данных OpenStreetMap и загружается с собственного сервера сайта; при открытии страницы данные картографическим сервисам не передаются. Только если вы нажмёте «Открыть на карте», вы перейдёте на сайт openstreetmap.org Фонда OpenStreetMap (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom), где действует его политика конфиденциальности: https://osmfoundation.org/wiki/Privacy_Policy. Картографические данные © участники OpenStreetMap.

2.9 Видео YouTube

На некоторых страницах сайта размещены видео с платформы YouTube, принадлежащей компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland («Google»). Для защиты ваших данных видео встроены по принципу «двух кликов»: сначала показывается только превью, хранящееся на собственном сервере сайта, и соединение с YouTube не устанавливается. Только после нажатия «Смотреть видео» видео загружается с YouTube в режиме повышенной конфиденциальности (youtube-nocookie.com). После этого YouTube получает ваш IP-адрес, сведения о посещённой странице и о браузере, может устанавливать cookie (например, YSC, VISITOR_INFO1_LIVE) и загружать другие сервисы Google. Если вы вошли в свою учётную запись YouTube или Google, YouTube может связать эту информацию с вашей учётной записью. Правовым основанием является ваше согласие в соответствии со ст. 6 (1) a GDPR и § 25 (1) TDDDG, которое вы даёте, нажимая на видео. Дополнительная информация: https://policies.google.com/privacy

2.10 Другой встроенный контент

Отдельные статьи содержат контент, встроенный с других сайтов (например, интерактивные карты или статьи партнёрских организаций). Встроенный контент ведёт себя так же, как если бы вы посетили другой сайт напрямую: при открытии страницы контент загружается с серверов соответствующего поставщика, который при этом получает ваш IP-адрес и сведения о браузере и может использовать дополнительные сервисы (например, картографические сервисы, такие как Mapbox). GIZ не может влиять на такую обработку данных; действует политика конфиденциальности соответствующего поставщика. Правовым основанием является ст. 6 (1) e GDPR.

3. Обработка персональных данных при обращении к нам

Когда пользователи обращаются к нам, предоставленные данные обрабатываются для того, чтобы ответить на запрос. Все контактные данные (телефон, электронная почта, почтовый адрес и контактная форма) приведены на странице «Контакты». Доступны следующие способы связи (каждая ссылка ведёт на страницу «Контакты»):

• контактная форма;
• электронная почта;
• письмо;
• телефон.

3.1 Контактная форма

На странице «Контакты» нашего сайта размещена форма, позволяющая связаться с нами в электронном виде. При использовании контактной формы мы обрабатываем ваше имя, адрес электронной почты и текст вашего сообщения. Эти данные обрабатываются исключительно для рассмотрения вашего запроса. Данные сохраняются в базе данных сайта и доступны только уполномоченным сотрудникам в административной части сайта. Форма защищена от спама с помощью защиты, описанной в разделе 2.7.

Правовым основанием обработки является ст. 6 (1) e GDPR. Заполнение контактной формы можно прервать в любой момент; данные передаются только после отправки формы. Запросы, поступившие через контактную форму, удаляются из базы данных сайта через 12 месяцев после получения, если не действуют установленные законом обязательства по хранению.

Данные передаются в GIZ по зашифрованному соединению (TLS/HTTPS).

3.2 Обращение по электронной почте

Вы также можете связаться с GIZ по указанным адресам электронной почты. В этом случае сохраняются как минимум адрес электронной почты, а также иные персональные данные пользователя, переданные вместе с письмом (например, фамилия и имя, адрес), и содержащаяся в письме информация — исключительно для связи с пользователем и рассмотрения запроса.

Правовым основанием обработки данных, переданных по электронной почте, является ст. 6 (1) e GDPR.

3.3 Обращение по почте

При обращении к нам письмом переданные персональные данные (например, фамилия, имя, адрес) и содержащаяся в письме информация сохраняются для связи с вами и рассмотрения запроса.

Правовым основанием обработки данных, переданных в письме, является ст. 6 (1) e GDPR.

3.4 Обращение по телефону

Если вы связываетесь с нами по телефону, персональные данные обрабатываются в объёме, необходимом для рассмотрения вашего запроса.

Правовым основанием обработки данных, переданных в ходе телефонного разговора, является ст. 6 (1) e GDPR.

3.5 Комментарии к статьям

Статьи на сайте можно комментировать. При написании комментария обрабатываются следующие данные: имя, адрес электронной почты, сайт (необязательно) и текст комментария. Кроме того, WordPress автоматически сохраняет IP-адрес вашего устройства, сведения о браузере (user agent), а также дату и время комментария. Это делается для того, чтобы иметь возможность принимать меры против противоправного контента и злоупотреблений (например, спама, оскорблений). Ваше имя, сайт и комментарий публикуются вместе со статьёй; адрес электронной почты и IP-адрес не публикуются.

Если вы отметите поле «Сохранить моё имя, email и адрес сайта в этом браузере для последующих моих комментариев», ваше имя, адрес электронной почты и сайт сохраняются в cookie (comment_author_…, comment_author_email_…, comment_author_url_…) в вашем браузере примерно на 1 год.

Правовым основанием является ст. 6 (1) e GDPR; для cookie комментариев — ваше согласие в соответствии с § 25 (1) TDDDG и ст. 6 (1) a GDPR (отметка в поле). Комментарии и связанные с ними данные хранятся до тех пор, пока доступна статья, или до получения вашего запроса об удалении.

4. Обработка персональных данных в связи с использованием социальных сетей

GIZ поддерживает страницу Green Central Asia в социальной сети Facebook: https://www.facebook.com/GreenCentralAsia/

Эта страница ведётся для взаимодействия с активными пользователями платформы и предоставления информации о проектах и услугах. Переходя по ссылке на социальную сеть, вы покидаете сайт GIZ и перенаправляетесь на страницу GIZ в соответствующей сети.

При посещении платформ персональные данные собираются, используются и хранятся операторами соответствующей социальной сети, но не GIZ. Это происходит и в том случае, если у самих пользователей нет учётной записи в соответствующей социальной сети.

Отдельные операции по обработке данных и их объём различаются в зависимости от оператора социальной сети. GIZ не может влиять на сбор данных и их дальнейшее использование операторами социальных сетей. Нам не известно в полной мере, в каком объёме, где и как долго хранятся данные; в какой мере сети выполняют обязательства по удалению; какой анализ проводится и какие связи устанавливаются с данными; и кому раскрываются данные.

При посещении страниц GIZ в социальных сетях действуют условия использования и положения о защите данных соответствующих операторов. Контактные адреса операторов и ссылки на их политики конфиденциальности приведены ниже.

4.1 Социальные сети, в которых представлена GIZ

• С политикой конфиденциальности социальной сети Facebook, оператором которой является Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland, можно ознакомиться по адресу https://www.facebook.com/privacy/policy/.

4.2 Примечание о «странице Facebook»

При посещении страниц GIZ в Facebook компания Facebook, помимо прочего, собирает ваш IP-адрес и другую информацию, доступную в виде cookie. Эта информация используется для предоставления GIZ как оператору страницы Facebook статистических сведений об использовании страницы. GIZ может получать доступ к этим статистическим данным через так называемую статистику страницы («Insights»).

Эта статистика формируется и предоставляется исключительно Facebook. GIZ как оператор страницы не может влиять на формирование и представление этих данных. Данные предоставляются автоматически, и эту функцию нельзя отключить.

Ведя страницу в Facebook, GIZ предлагает современный способ коммуникации и получения информации. Обработка персональных данных в связи с ведением страницы Facebook основывается на ст. 6 (1) e GDPR.

Как оператор страницы GIZ несёт совместную с Facebook ответственность за обработку. Однако основная ответственность за обработку данных Insights лежит на Facebook. Поэтому Facebook выполняет все обязательства по GDPR в отношении обработки данных Insights (включая, помимо прочего, статьи 12 и 13 GDPR, статьи 15–22 GDPR и статьи 32–34 GDPR). Права субъекта данных могут быть реализованы как через GIZ, так и через Facebook. Если вы обратитесь в GIZ, GIZ обязана передать всю соответствующую информацию в Facebook.

Полный текст дополнения о статистике страниц (Page Insights Addendum), определяющего распределение ответственности и обрабатываемые данные, доступен по адресу https://www.facebook.com/legal/terms/page_controller_addendum

5. Передача данных третьим лицам

GIZ не передаёт персональные данные третьим лицам, если только она не обязана или не вправе делать это в силу закона.

Для хостинга, технического обслуживания и поддержки сайта GIZ привлекает тщательно отобранных технических поставщиков услуг, а также поставщиков, указанных в разделе 2. Если эти поставщики обрабатывают персональные данные по поручению GIZ, они связаны указаниями GIZ и по договору обязаны соблюдать требования о защите данных в соответствии со ст. 28 GDPR.

6. Передача данных в третьи страны

Компания Cloudflare, Inc., используемая для доставки контента, находится в США и может обрабатывать данные там. Google LLC (YouTube) может обрабатывать данные в США только в том случае, если вы сами запустите встроенное видео (см. раздел 2.9). В отношении США Европейская комиссия 10 июля 2023 года приняла решение об адекватности уровня защиты (EU-U.S. Data Privacy Framework). Указанные поставщики сертифицированы в рамках этого соглашения; кроме того, с ними согласованы стандартные договорные положения ЕС в соответствии со ст. 46 (2) c GDPR. Данные веб-аналитики обрабатываются только на собственном сервере сайта. Помимо этого, GIZ не передаёт персональные данные в третьи страны. При использовании социальных сетей действуют положения о защите данных соответствующих поставщиков.

7. Срок хранения данных

Данные пользователей хранятся не дольше, чем это необходимо для цели обработки или предусмотрено законом. В частности, действуют следующие сроки хранения:

• журналы сервера: 14 дней (см. раздел 2.2);
• cookie согласия: 1 год (см. раздел 2.4);
• веб-аналитика (Matomo): обезличенные исходные данные — 180 дней, далее только обобщённая статистика (см. раздел 2.5);
• защита от спама: псевдонимизированное значение IP-адреса — 10 минут (см. раздел 2.7);
• запросы через контактную форму: 12 месяцев после получения (см. раздел 3.1);
• комментарии: пока доступна статья или до получения вашего запроса об удалении (см. раздел 3.5);
• запросы по электронной почте, письмом или по телефону: до полного рассмотрения запроса, если не действуют установленные законом обязательства по хранению.

8. Безопасность данных пользователей

Защита персональных данных является для GIZ важной задачей. Поэтому технические и организационные меры безопасности обеспечивают защиту данных от случайного и умышленного изменения, непреднамеренного удаления и несанкционированного доступа. Все данные между вашим браузером и сайтом передаются в зашифрованном виде (TLS/HTTPS). Эти меры обновляются в соответствии с техническим развитием и постоянно адаптируются к рискам.

9. Права пользователей

Посетители сайта GIZ имеют право:

• на получение информации о хранящихся у нас ваших данных (ст. 15 GDPR);
• на исправление хранящихся у нас ваших данных (ст. 16 GDPR);
• на удаление хранящихся у нас ваших данных (ст. 17 GDPR);
• на ограничение обработки хранящихся у нас ваших данных (ст. 18 GDPR);
• возразить против хранения ваших данных, если они обрабатываются на основании ст. 6 (1) предл. 1 лит. f) и e) GDPR (ст. 21 GDPR);
• получить касающиеся вас данные в общепринятом машиночитаемом формате от ответственного лица, чтобы при необходимости передать их другому ответственному лицу (право на переносимость данных, ст. 20 GDPR);
• отозвать своё согласие, если обработка данных осуществлялась на основании согласия (ст. 6 (1) a) GDPR). Законность обработки, осуществлённой на основании данного согласия, сохраняется до получения отзыва;
• в соответствии со ст. 77 GDPR подать жалобу в компетентный надзорный орган по защите данных. Компетентным органом для GIZ является Федеральный уполномоченный по защите данных и свободе информации (BfDI).

По вопросам обработки ваших персональных данных вы можете обратиться к уполномоченному GIZ по защите данных: [email protected].