Этот перевод предоставлен для удобства; юридически обязательной является немецкая версия.
Приведённые ниже сведения дают простой обзор того, что происходит с вашими персональными данными, когда вы посещаете этот сайт и пользуетесь Floowa. Персональные данные — это все данные, по которым вас можно идентифицировать. Подробная информация о защите данных содержится в приведённой ниже политике конфиденциальности.
Обработку данных на этом сайте осуществляет оператор сайта. Его контактные данные приведены в разделе «Сведения об ответственном лице» настоящей политики.
С одной стороны, ваши данные собираются, когда вы сами их нам сообщаете. Это могут быть, например, данные, которые вы вводите в контактную форму.
Другие данные собираются нашими ИТ-системами автоматически или с вашего согласия при посещении сайта. В первую очередь это технические данные (например, браузер, операционная система или время открытия страницы). Эти данные собираются автоматически, как только вы заходите на сайт.
Часть данных собирается для обеспечения безошибочной работы сайта. Другие данные анализируются в анонимном и обобщённом виде, чтобы понять, как часто просматриваются те или иные страницы. Если через сайт могут заключаться или подготавливаться договоры, переданные данные также обрабатываются для договорных предложений, заказов или иных запросов.
Вы в любое время имеете право бесплатно получить сведения о происхождении, получателях и цели обработки ваших сохранённых персональных данных. Кроме того, вы вправе потребовать исправления или удаления этих данных. Если вы дали согласие на обработку данных, вы можете в любое время отозвать его на будущее. При определённых обстоятельствах вы также вправе потребовать ограничения обработки ваших персональных данных. Помимо этого, вы имеете право подать жалобу в компетентный надзорный орган.
По этим и другим вопросам защиты данных вы можете обращаться к нам в любое время.
Мы считаем просмотры страниц этого сайта собственным методом, встроенным в Floowa, — без cookie, без сохранения данных на вашем устройстве и без сторонних сервисов. Мы не используем аналитические или рекламные трекеры. Подробности — в разделе «Измерение посещаемости без cookie».
Содержимое нашего сайта размещается у следующего провайдера:
Этот сайт размещён на внешнем хостинге. Персональные данные, собираемые на сайте, хранятся на серверах хостинг-провайдера. Это могут быть, в частности, IP-адреса, запросы на связь, метаданные и данные коммуникации, договорные данные, контактные данные, имена, обращения к сайту и иные данные, создаваемые сайтом.
Внешний хостинг используется для исполнения договора с нашими потенциальными и существующими клиентами (ст. 6 п. 1 лит. b GDPR) и в интересах надёжного, быстрого и эффективного предоставления нашего онлайн-предложения профессиональным провайдером (ст. 6 п. 1 лит. f GDPR). Если было запрошено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6 п. 1 лит. a GDPR и § 25 абз. 1 TDDDG, поскольку согласие охватывает сохранение cookie или доступ к информации на конечном устройстве пользователя (например, device fingerprinting) в смысле TDDDG. Согласие может быть отозвано в любое время.
Наш хостинг-провайдер (провайдеры) обрабатывает ваши данные лишь в той мере, в какой это необходимо для выполнения его обязательств, и следует нашим указаниям в отношении этих данных.
Мы пользуемся услугами следующего хостинг-провайдера:
Contabo GmbH
Welfenstraße 22
81541 München
Германия
Для использования указанного сервиса мы заключили договор об обработке данных по поручению (AVV). Это предусмотренный законодательством о защите данных договор, гарантирующий, что персональные данные посетителей нашего сайта обрабатываются только по нашим указаниям и с соблюдением GDPR.
Операторы этих страниц очень серьёзно относятся к защите ваших персональных данных. Мы обращаемся с вашими персональными данными конфиденциально и в соответствии с законодательными нормами о защите данных и настоящей политикой.
При использовании этого сайта собираются различные персональные данные. Персональные данные — это данные, по которым вас можно лично идентифицировать. Настоящая политика объясняет, какие данные мы собираем и для чего используем их, а также как и с какой целью это происходит.
Обращаем внимание, что передача данных через интернет (например, при переписке по электронной почте) может иметь уязвимости. Полная защита данных от доступа третьих лиц невозможна.
Ответственным за обработку данных на этом сайте является:
LBY IT UG (haftungsbeschränkt)
Von-Eichendorff-Straße 9
86470 Thannhausen
Deutschland
Телефон: +49 160 92683448
E-mail: info@lby-it.de
Ответственное лицо — это физическое или юридическое лицо, которое самостоятельно или совместно с другими определяет цели и средства обработки персональных данных (например, имён, адресов электронной почты и т. п.).
Мы являемся ответственным лицом в отношении данных вашей клиентской учётной записи (данные компании, контактные лица, учётные записи пользователей, расчёты) и данных посетителей этого сайта. Данные сотрудников наших клиентов (например, рабочее время, отсутствия, смены, личное дело) мы, напротив, обрабатываем исключительно по поручению соответствующего работодателя на основании договора об обработке данных согласно ст. 28 GDPR, который клиенты заключают в Floowa в разделе «Компания → Защита данных». Ответственным за эти данные является работодатель; сотрудники направляют вопросы и запросы ему.
Если в настоящей политике не указан более конкретный срок хранения, ваши персональные данные хранятся у нас до тех пор, пока не отпадёт цель их обработки. Если вы направите обоснованный запрос на удаление или отзовёте согласие на обработку, ваши данные будут удалены, если у нас нет иных законных оснований для их хранения (например, налоговых или торговых сроков хранения); в этом случае удаление произойдёт после того, как эти основания отпадут.
Если вы дали согласие на обработку данных, мы обрабатываем ваши персональные данные на основании ст. 6 п. 1 лит. a GDPR или ст. 9 п. 2 лит. a GDPR, если обрабатываются особые категории данных согласно ст. 9 п. 1 GDPR. В случае явного согласия на передачу персональных данных в третьи страны обработка также основывается на ст. 49 п. 1 лит. a GDPR. Если вы согласились на сохранение cookie или на доступ к информации на вашем устройстве (например, через device fingerprinting), обработка также основывается на § 25 абз. 1 TDDDG. Согласие может быть отозвано в любое время. Если ваши данные необходимы для исполнения договора или преддоговорных мер, мы обрабатываем их на основании ст. 6 п. 1 лит. b GDPR. Кроме того, мы обрабатываем ваши данные, если они необходимы для выполнения юридической обязанности, на основании ст. 6 п. 1 лит. c GDPR. Обработка может также осуществляться на основании нашего законного интереса согласно ст. 6 п. 1 лит. f GDPR. О соответствующих правовых основаниях в каждом отдельном случае сообщается в следующих разделах.
В рамках своей деятельности мы сотрудничаем с различными внешними организациями. Иногда для этого необходима передача им персональных данных. Мы передаём персональные данные внешним организациям только в том случае, если это необходимо для исполнения договора, если мы обязаны сделать это по закону (например, передача налоговым органам), если у нас есть законный интерес согласно ст. 6 п. 1 лит. f GDPR или если это допускает иное правовое основание. При привлечении обработчиков мы передаём персональные данные наших клиентов только на основании действующего договора об обработке по поручению. В случае совместной обработки заключается соответствующий договор.
Мы привлекаем обработчиков для хостинга и отправки электронной почты; платежи обрабатывает Stripe как самостоятельное ответственное лицо. Актуальный список обработчиков авторизованные администраторы найдут в Floowa в разделе «Компания → Защита данных».
Многие операции обработки данных возможны только с вашего явного согласия. Вы можете в любое время отозвать уже данное согласие. Законность обработки, осуществлённой до отзыва, остаётся незатронутой.
ЕСЛИ ОБРАБОТКА ДАННЫХ ОСУЩЕСТВЛЯЕТСЯ НА ОСНОВАНИИ СТ. 6 П. 1 ЛИТ. E ИЛИ F GDPR, ВЫ ВПРАВЕ В ЛЮБОЕ ВРЕМЯ ВОЗРАЗИТЬ ПРОТИВ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ ПО ПРИЧИНАМ, СВЯЗАННЫМ С ВАШЕЙ ОСОБОЙ СИТУАЦИЕЙ; ЭТО ОТНОСИТСЯ И К ПРОФИЛИРОВАНИЮ НА ОСНОВЕ ЭТИХ ПОЛОЖЕНИЙ. ПРАВОВОЕ ОСНОВАНИЕ КАЖДОЙ ОБРАБОТКИ УКАЗАНО В НАСТОЯЩЕЙ ПОЛИТИКЕ. ЕСЛИ ВЫ ЗАЯВИТЕ ВОЗРАЖЕНИЕ, МЫ БОЛЬШЕ НЕ БУДЕМ ОБРАБАТЫВАТЬ СООТВЕТСТВУЮЩИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ЕСЛИ ТОЛЬКО НЕ СМОЖЕМ ПРЕДСТАВИТЬ ВЕСКИЕ ЗАКОННЫЕ ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ, ПРЕВАЛИРУЮЩИЕ НАД ВАШИМИ ИНТЕРЕСАМИ, ПРАВАМИ И СВОБОДАМИ, ЛИБО ОБРАБОТКА СЛУЖИТ УСТАНОВЛЕНИЮ, ОСУЩЕСТВЛЕНИЮ ИЛИ ЗАЩИТЕ ПРАВОВЫХ ТРЕБОВАНИЙ (ВОЗРАЖЕНИЕ СОГЛАСНО СТ. 21 П. 1 GDPR).
ЕСЛИ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ ДЛЯ ПРЯМОЙ РЕКЛАМЫ, ВЫ ВПРАВЕ В ЛЮБОЕ ВРЕМЯ ВОЗРАЗИТЬ ПРОТИВ ОБРАБОТКИ КАСАЮЩИХСЯ ВАС ПЕРСОНАЛЬНЫХ ДАННЫХ ДЛЯ ЦЕЛЕЙ ТАКОЙ РЕКЛАМЫ; ЭТО ОТНОСИТСЯ И К ПРОФИЛИРОВАНИЮ, ПОСКОЛЬКУ ОНО СВЯЗАНО С ТАКОЙ РЕКЛАМОЙ. ЕСЛИ ВЫ ВОЗРАЗИТЕ, ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ БОЛЬШЕ НЕ БУДУТ ИСПОЛЬЗОВАТЬСЯ ДЛЯ ЦЕЛЕЙ ПРЯМОЙ РЕКЛАМЫ (ВОЗРАЖЕНИЕ СОГЛАСНО СТ. 21 П. 2 GDPR).
В случае нарушений GDPR субъекты данных имеют право подать жалобу в надзорный орган, в частности в государстве-члене их обычного места пребывания, места работы или места предполагаемого нарушения. Право на жалобу не затрагивает иные административные или судебные средства защиты. Компетентный для нас орган: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Вы имеете право получить данные, которые мы обрабатываем автоматически на основании вашего согласия или в рамках исполнения договора, в общепринятом машиночитаемом формате либо потребовать их передачи третьему лицу. Если вы требуете прямой передачи данных другому ответственному лицу, это осуществляется лишь в той мере, в какой это технически возможно. В Floowa вы можете в любое время самостоятельно скачать свои данные в разделе «Мои данные».
В рамках действующего законодательства вы в любое время имеете право бесплатно получить информацию о ваших сохранённых персональных данных, их происхождении, получателях и цели обработки, а также при необходимости право на исправление или удаление этих данных. По этим и другим вопросам о персональных данных вы можете обращаться к нам в любое время.
Вы вправе потребовать ограничения обработки ваших персональных данных. Для этого вы можете обратиться к нам в любое время. Право на ограничение обработки существует в следующих случаях:
Если вы ограничили обработку ваших персональных данных, эти данные — за исключением хранения — могут обрабатываться только с вашего согласия, для установления, осуществления или защиты правовых требований, для защиты прав другого физического или юридического лица или по причинам важного общественного интереса Европейского союза или государства-члена.
По соображениям безопасности и для защиты передачи конфиденциального содержимого, например заказов или запросов, которые вы направляете нам как оператору сайта, этот сайт использует шифрование SSL или TLS. Зашифрованное соединение можно узнать по тому, что адресная строка браузера меняется с «http://» на «https://», и по значку замка.
При включённом шифровании SSL или TLS данные, которые вы нам передаёте, не могут быть прочитаны третьими лицами. Кроме того, особо чувствительные данные (например, налоговый номер, IBAN, расчётные листы) мы храним в зашифрованном виде; доступ защищён системой ролей и прав, а также двухфакторной аутентификацией.
Если после заключения платного договора вы обязаны передать нам платёжные данные (например, номер счёта при поручении на прямое списание), эти данные необходимы для проведения платежа.
Платежи с помощью распространённых платёжных средств (Visa/MasterCard, прямое списание) осуществляются исключительно через зашифрованное соединение SSL или TLS. Зашифрованное соединение можно узнать по тому, что адресная строка браузера меняется с «http://» на «https://», и по значку замка.
При зашифрованной передаче ваши платёжные данные не могут быть прочитаны третьими лицами.
Мы возражаем против использования контактных данных, опубликованных в рамках обязательных выходных данных, для рассылки незапрошенной рекламы и информационных материалов. Операторы сайта оставляют за собой право принять правовые меры в случае незапрошенной рассылки рекламной информации, например спама.
Наши страницы используют так называемые cookie. Cookie — это небольшие пакеты данных, которые не причиняют вреда вашему устройству. Они сохраняются на вашем устройстве либо временно на время сеанса (сеансовые cookie), либо постоянно (постоянные cookie). Сеансовые cookie автоматически удаляются по окончании посещения. Постоянные cookie остаются на вашем устройстве, пока вы сами их не удалите или пока они не будут автоматически удалены браузером.
Cookie могут исходить от нас (собственные cookie) или от сторонних компаний (сторонние cookie). Сторонние cookie позволяют встраивать в страницы определённые сервисы сторонних компаний (например, cookie для обработки платежей).
Cookie выполняют различные функции. Многие cookie технически необходимы, поскольку без них некоторые функции сайта не работали бы (например, корзина или показ видео). Другие cookie могут использоваться для анализа поведения пользователей или в рекламных целях.
Cookie, необходимые для электронной связи, для предоставления определённых желаемых вами функций (например, корзины) или для оптимизации сайта (например, измерения посещаемости) (необходимые cookie), сохраняются на основании ст. 6 п. 1 лит. f GDPR, если не указано иное правовое основание. Оператор сайта имеет законный интерес в сохранении необходимых cookie для технически безупречного и оптимизированного предоставления своих услуг. Если было запрошено согласие на сохранение cookie и сопоставимых технологий распознавания, обработка осуществляется исключительно на основании этого согласия (ст. 6 п. 1 лит. a GDPR и § 25 абз. 1 TDDDG); согласие может быть отозвано в любое время.
Вы можете настроить браузер так, чтобы получать уведомления об установке cookie и разрешать их лишь в отдельных случаях, исключить их приём для определённых случаев или полностью, а также включить автоматическое удаление cookie при закрытии браузера. При отключении cookie функциональность сайта может быть ограничена.
Мы используем исключительно технически необходимые собственные cookie (§ 25 абз. 2 № 2 TDDDG, ст. 6 п. 1 лит. b и f GDPR); согласие не требуется:
В приложении после входа ваш браузер также сохраняет настройки отображения (например, светлую или тёмную тему, ширину меню) в локальном хранилище. Эта информация не покидает ваше устройство.
Провайдер страниц автоматически собирает и сохраняет информацию в так называемых журналах сервера, которые ваш браузер автоматически передаёт нам. Это:
Эти данные не объединяются с другими источниками данных.
Сбор этих данных осуществляется на основании ст. 6 п. 1 лит. f GDPR. Оператор сайта имеет законный интерес в технически безупречном представлении и оптимизации сайта — для этого необходимо вести журналы сервера. Журналы удаляются не позднее чем через 14 дней, если они не нужны для расследования инцидента безопасности.
Чтобы знать, как часто просматриваются наши публичные страницы, мы считаем просмотры собственным методом. При загрузке страницы ваш браузер один раз отправляет на наш сервер адрес страницы и страницу, с которой был выполнен переход. Мы сохраняем только обобщённые суточные значения: количество просмотров по странице и языку, домен страницы-источника (например, «google.com», без полного адреса), категорию устройства (компьютер, планшет, смартфон) и количество разных посетителей за день.
Для подсчёта посетителей мы вычисляем из IP-адреса и идентификатора браузера вместе с ежедневно меняющимся случайным значением необратимое контрольное значение (хеш). Сам IP-адрес не сохраняется. Случайное значение и контрольные значения удаляются в конце дня, поэтому посетителей нельзя распознать в течение нескольких дней или соотнести с конкретным человеком. Cookie не устанавливаются, информация на вашем устройстве не сохраняется и не считывается; данные не передаются третьим лицам. Посещения авторизованных пользователей и автоматических программ (ботов) не учитываются.
Правовым основанием является наш законный интерес в соответствующем потребностям оформлении и улучшении сайта (ст. 6 п. 1 лит. f GDPR). Вы можете в любое время возразить против этой обработки; технически для этого достаточно отключить JavaScript в браузере.
Если вы отправляете нам запросы через контактную форму, ваши данные из формы, включая указанные в ней контактные данные, сохраняются у нас для обработки запроса и на случай уточняющих вопросов. Без вашего согласия мы не передаём эти данные. Сведения передаются нам по электронной почте и не сохраняются в приложении.
Обработка этих данных осуществляется на основании ст. 6 п. 1 лит. b GDPR, если ваш запрос связан с исполнением договора или необходим для проведения преддоговорных мер. Во всех остальных случаях обработка основывается на нашем законном интересе в эффективной обработке адресованных нам запросов (ст. 6 п. 1 лит. f GDPR) или на вашем согласии (ст. 6 п. 1 лит. a GDPR), если оно было запрошено; согласие может быть отозвано в любое время.
Введённые вами в контактную форму данные хранятся у нас до тех пор, пока вы не потребуете их удаления, не отзовёте согласие на хранение или пока не отпадёт цель хранения (например, после обработки вашего запроса). Обязательные законодательные положения — в частности, сроки хранения — остаются незатронутыми.
Если вы обращаетесь к нам по электронной почте, телефону или факсу, ваш запрос, включая все вытекающие из него персональные данные (имя, суть запроса), сохраняется и обрабатывается у нас для рассмотрения вашего обращения. Без вашего согласия мы не передаём эти данные.
Обработка этих данных осуществляется на основании ст. 6 п. 1 лит. b GDPR, если ваш запрос связан с исполнением договора или необходим для проведения преддоговорных мер. Во всех остальных случаях обработка основывается на нашем законном интересе в эффективной обработке адресованных нам запросов (ст. 6 п. 1 лит. f GDPR) или на вашем согласии (ст. 6 п. 1 лит. a GDPR), если оно было запрошено; согласие может быть отозвано в любое время.
Отправленные вами данные хранятся у нас до тех пор, пока вы не потребуете их удаления, не отзовёте согласие на хранение или пока не отпадёт цель хранения (например, после обработки вашего запроса). Обязательные законодательные положения — в частности, законные сроки хранения — остаются незатронутыми.
Если вы даёте согласие при регистрации или в Floowa в разделе «Мой аккаунт → Настройки аккаунта → Уведомления», мы время от времени отправляем вам новости о Floowa по e-mail (новые функции, советы). Правовым основанием является ваше согласие (ст. 6 п. 1 лит. a GDPR).
Мы используем процедуру двойного подтверждения (double opt-in): подписка вступает в силу только после перехода по ссылке в нашем письме-подтверждении. Для доказательства согласия мы сохраняем время подписки и подтверждения, IP-адрес, идентификатор браузера и текст согласия.
Вы можете отписаться в любой момент — по ссылке в каждом письме (в том числе функцией отписки в один клик в вашей почтовой программе) или в настройках. Мы не отслеживаем, открываете ли вы наши письма и когда. Рассылку выполняет наш собственный почтовый сервер; сторонние сервисы рассылок не привлекаются.
Мы используем ваш адрес для рассылки до вашей отписки. Доказательства согласия мы храним ещё три года после отписки, чтобы при необходимости подтвердить его (ст. 6 п. 1 лит. c и f GDPR); затем они удаляются автоматически.
Для регистрации и ведения вашей учётной записи мы обрабатываем имя, адрес электронной почты, пароль (только в виде хеша), данные компании, язык, сведения о двухфакторной аутентификации, а также журналы операций, значимых для безопасности (ст. 6 п. 1 лит. b и f GDPR). Данные удаляются при удалении учётной записи вашей компании, если этому не препятствуют законные обязанности хранения (например, 8 лет для счетов и других бухгалтерских документов согласно § 147 AO). Аккаунт компании без действующего договора удаляется автоматически: через 90 дней после окончания пробного периода без покупки или через 30 дней после окончания платного договора. Администраторы получают письмо за 30 и за 7 дней.
Мы отправляем письма, необходимые для вашей учётной записи (например, ссылки для подтверждения, приглашения, коды безопасности и уведомления об изменении настроек безопасности), а также уведомления, которые вы можете самостоятельно включать и отключать в Floowa (ст. 6 п. 1 лит. b GDPR). Рекламные письма без вашего согласия мы не отправляем. Почтовый сервер мы эксплуатируем самостоятельно в дата-центре Contabo GmbH в ЕС.
Демо-версия показывает только вымышленные примерные данные; она доступна только для чтения и ежедневно сбрасывается. Устанавливается только технически необходимый сеансовый cookie.
Вместо прямой регистрации на этом сайте вы можете зарегистрироваться через Google. Поставщиком этого сервиса является Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Ирландия.
Для регистрации через Google вам нужно лишь ввести своё имя пользователя Google и пароль. Google идентифицирует вас и подтвердит нашему сайту вашу личность.
При входе через Google мы можем использовать некоторые сведения из вашей учётной записи для дополнения вашего профиля у нас. Вы сами решаете, какие сведения предоставлять, в рамках настроек безопасности Google: https://myaccount.google.com/security и https://myaccount.google.com/permissions. Мы получаем ваше имя, адрес электронной почты и идентификатор Google. Соединение с Google устанавливается только при нажатии «Войти через Google»; скрипты Google на наших страницах не встроены.
Обработка данных, связанная с регистрацией через Google, основывается на нашем законном интересе в максимально простой регистрации для пользователей (ст. 6 п. 1 лит. f GDPR). Поскольку использование функции добровольно и пользователи сами решают о предоставлении доступа, преобладающих противоположных интересов субъектов данных не усматривается.
Компания сертифицирована по «EU-US Data Privacy Framework» (DPF). DPF — соглашение между Европейским союзом и США, призванное обеспечить соблюдение европейских стандартов защиты данных при обработке в США. Каждая сертифицированная компания обязуется соблюдать эти стандарты. Подробнее: https://www.dataprivacyframework.gov/participant/5780.
Вместо e-mail и пароля вы можете зарегистрироваться и входить с учётной записью Microsoft (рабочей, учебной или личной). Поставщик этого сервиса – Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ирландия («Microsoft»).
После нажатия «Microsoft» вы переходите на сайт Microsoft и входите там. Microsoft подтверждает нам вашу личность. Мы получаем ваше имя, адрес e-mail, идентификатор Microsoft и идентификатор вашей организации в Microsoft; доступа к вашей почте, файлам или контактам мы не получаем. Соединение с Microsoft устанавливается только после нажатия; скрипты Microsoft на наших страницах не встроены.
Правовое основание – наш законный интерес в простом входе (ст. 6 п. 1 лит. f GDPR). Использование добровольно. Microsoft Corporation сертифицирована по «EU-U.S. Data Privacy Framework» (DPF); подробнее: https://www.dataprivacyframework.gov/. Настройки и выданные разрешения вы управляете на https://myaccount.microsoft.com/ или https://account.microsoft.com/privacy.
Сотрудники фиксируют рабочее время с помощью приложения Floowa. Приложение обрабатывает те же данные, что и веб-приложение, — имя, e-mail, рабочее время, проекты, смены — по поручению соответствующей компании (ст. 28 GDPR). Кроме того, для каждого подключённого устройства мы сохраняем имя устройства, платформу, версии приложения и операционной системы, а также дату последнего использования. Отметки, сделанные офлайн, временно хранятся на устройстве и передаются при следующем подключении. Приложение не использует геолокацию, контакты и микрофон; камеру — только для сканирования кода сопряжения.
Уведомления на телефоне формируются самим приложением или запрашиваются напрямую у Floowa. Мы не используем сторонние push-сервисы; приложение взаимодействует исключительно с нашими серверами. Уведомления можно отключить для каждого события в приложении и в разделе «Мой аккаунт → Настройки аккаунта → Уведомления».
В режиме терминала общий планшет становится устройством учёта времени. Сотрудники идентифицируются с помощью NFC-карты, QR-бейджа или табельного номера и PIN-кода. Бейджи и PIN-коды мы храним только в виде контрольной суммы (хеша), никогда в открытом виде; для устройства сохраняем имя, версию приложения и время последнего контакта. Терминал не делает фотографий и не использует биометрию или геолокацию (ст. 28 GDPR, по поручению соответствующей компании).
Как удалить данные приложения Floowa: 1. В приложении в разделе «Настройки» нажмите «Выйти» – устройство будет отключено, а все данные на телефоне удалены. 2. Для удаления доступа к Floowa и ваших рабочих часов обратитесь к работодателю: он управляет данными в Floowa и может их удалить, если этому не препятствуют законные сроки хранения (например, для учёта рабочего времени). 3. Вы также можете обратиться к нам напрямую: info@lby-it.de – мы передадим запрос работодателю или удалим данные, за которые отвечаем сами.
Мы собираем, обрабатываем и используем персональные данные клиентов и договорные данные для установления, определения содержания и изменения наших договорных отношений. Персональные данные об использовании этого сайта (данные использования) мы собираем, обрабатываем и используем лишь в той мере, в какой это необходимо для предоставления пользователю возможности пользоваться сервисом или для расчётов. Правовым основанием является ст. 6 п. 1 лит. b GDPR.
Собранные данные клиентов удаляются после исполнения заказа или прекращения деловых отношений и истечения возможных законных сроков хранения. Законные сроки хранения остаются незатронутыми.
Мы передаём персональные данные третьим лицам только в том случае, если это необходимо в рамках исполнения договора, например кредитному учреждению, которому поручено проведение платежей.
Дальнейшая передача данных не осуществляется либо осуществляется только с вашего явного согласия. Передача ваших данных третьим лицам без явного согласия, например в рекламных целях, не производится.
Основанием для обработки данных является ст. 6 п. 1 лит. b GDPR, допускающая обработку данных для исполнения договора или преддоговорных мер.
Мы используем на нашем сайте платёжные сервисы сторонних компаний. Когда вы совершаете у нас покупку, ваши платёжные данные (например, имя, сумма платежа, банковские реквизиты, номер кредитной карты) обрабатываются платёжным провайдером для проведения платежа. Для этих операций действуют договорные положения и положения о защите данных соответствующих провайдеров. Использование платёжных провайдеров основывается на ст. 6 п. 1 лит. b GDPR (исполнение договора), а также на интересе в максимально беспроблемном, удобном и безопасном проведении платежей (ст. 6 п. 1 лит. f GDPR). Если для определённых действий запрашивается ваше согласие, правовым основанием является ст. 6 п. 1 лит. a GDPR; согласие может быть в любое время отозвано на будущее.
В рамках этого сайта мы используем следующие платёжные сервисы / провайдеры:
Провайдером для клиентов в ЕС является Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Дублин, Ирландия (далее «Stripe»). Оплата производится на страницах Stripe (Stripe Checkout или клиентский портал), куда мы вас перенаправляем. Stripe получает название компании, адрес для выставления счетов, e-mail, номер плательщика НДС и платёжные данные; данные сотрудников в Stripe не передаются.
Передача данных компании Stripe, LLC в США основывается на EU-US Data Privacy Framework, по которому Stripe сертифицирована, и дополнительно на стандартных договорных положениях Европейской комиссии. Подробнее: https://stripe.com/de/privacy и https://stripe.com/de/guides/general-data-protection-regulation.
Подробности см. в политике конфиденциальности Stripe: https://stripe.com/de/privacy.
Редакция от: 26 октября 2026 г.