Политика конфиденциальности
Как Peak Atlas HQ GmbH обрабатывает персональные данные — 33 раздела, чёткая структура, интерактивное оглавление слева и один мотив на раздел.
Оператор
Оператором в смысле GDPR является Peak Atlas HQ GmbH, Eichhornstraße 5, 97070 Würzburg.
- Amtsgericht Würzburg, HRB 17790
- Управляющий директор: Philipp Rückert
- ИНН плательщика НДС: DE456847573
- Эл. почта: contact@peak-atlas.com
Peak Atlas HQ GmbH — управляющая и операционная сервисная компания Peak Atlas Group.
Понятия и принципы
Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
- Ограничение целью
- Минимизация данных
- Точность
- Ограничение хранения
- Целостность и конфиденциальность
Правовые основания обработки
В зависимости от обработки мы опираемся, в частности, на следующие правовые основания:
- Ст. 6 ч. 1 лит. a GDPR — согласие
- Ст. 6 ч. 1 лит. b GDPR — договор / преддоговорные отношения
- Ст. 6 ч. 1 лит. c GDPR — юридическая обязанность
- Ст. 6 ч. 1 лит. f GDPR — законные интересы
- Ст. 9 ч. 2 GDPR — особые категории
- § 25 ч. 1 и ч. 2 TDDDG — доступ к оконечному устройству
Категории обрабатываемых данных
В зависимости от контакта или предложения мы можем обрабатывать, в частности, следующие данные:
- Основные и контактные данные
- Данные договоров и расчётов
- Содержание коммуникации и заметки о разговорах
- Данные о встречах, участии и мероприятиях
- Данные об использовании, устройстве, журналах и доступе
- Данные проектов, CRM и обслуживания
- Данные о платежах и транзакциях
- Отметки о согласии и его отзыве
Источники персональных данных
Мы получаем персональные данные, в частности:
- Непосредственно от вас — формы, электронные письма, встречи, договоры
- От вашей компании или делового партнёра
- Из открытых деловых источников и реестров
- От допустимых поставщиков B2B-данных и услуг по продажам
- От поставщиков платформ, платёжных и коммуникационных услуг
- По поручению наших клиентов в рамках проектов
При косвенном сборе данных мы информируем согласно ст. 14 GDPR в установленные законом сроки.
Получатели и категории получателей
Мы передаём данные только в той мере, в какой это необходимо для достижения цели и допустимо по закону.
- Аффилированные компании Peak Atlas Group
- Сотрудники, внештатные специалисты и исполнители
- Поставщики хостинга, облачных, ИТ- и коммуникационных услуг
- Поставщики CRM, записи на встречи, поддержки и Academy
- Платёжные провайдеры, банки, налоговые консультанты
- Поставщики услуг в сфере маркетинга, аналитики и продаж
- Юристы, аудиторы, страховщики
- Органы власти — при наличии законной обязанности
Обработчики по поручению обязываются договором согласно ст. 28 GDPR.
Передача данных в третьи страны
Отдельные поставщики могут обрабатывать персональные данные за пределами ЕС/ЕЭЗ — только на условиях ст. 44 и сл. GDPR.
- Решение Еврокомиссии об адекватности
- EU-U.S. Data Privacy Framework, если есть сертификация
- Стандартные договорные положения Еврокомиссии
- Дополнительные технические и организационные меры защиты
- Законное исключение в отдельном случае
Срок хранения
Мы храним персональные данные только столько, сколько необходимо или предписано законом.
- Серверные журналы и журналы безопасности: до 30 дней
- Данные контактов и потенциальных клиентов: как правило, до 3 лет
- Данные о продажах: до 3 лет после последнего контакта
- Договоры, счета и бухгалтерия: 6–10 лет
- Рассылка: до отзыва согласия
- Стоп-листы: столько, сколько необходимо для соблюдения возражения
- Отклики на вакансии: как правило, до 6 месяцев
Предоставление сайта и серверные журналы
При посещении наших сайтов обрабатывается технически необходимая информация.
- IP-адрес, дата и время обращения
- Открытая страница или файл, URL-адрес источника перехода
- Тип и версия браузера, операционная система
- Характеристики устройства и экрана, объём данных
- Статус доступа и сообщения об ошибках
Правовое основание: ст. 6 ч. 1 лит. f GDPR — стабильность, безопасность, защита от злоупотреблений. Используются, в том числе, Framer и Lovable.
Cookies и управление согласием
Сайты могут использовать cookies, Local/Session Storage, пиксели и сопоставимые технологии.
- Технически необходимые: § 25 ч. 2 TDDDG
- Последующая обработка: ст. 6 ч. 1 лит. f или лит. b GDPR
- Не обязательные (аналитика, маркетинг): только с согласия
- Отзыв в любое время через настройки конфиденциальности
- Поставщики, цели и сроки в системе управления согласием
Обращение к нам
Если вы связываетесь с нами через форму, по электронной почте, телефону или в мессенджере, мы обрабатываем ваши данные для обработки запроса.
- Ст. 6 ч. 1 лит. b GDPR — преддоговорные/договорные отношения
- Ст. 6 ч. 1 лит. f GDPR — прочие деловые запросы
- Ст. 6 ч. 1 лит. a GDPR — при наличии согласия
Без необходимых контактных данных мы, возможно, не сможем обработать запрос.
Запись на встречи и календарь
Для записи на встречи мы используем, в частности, Calendly и при необходимости Google Calendar.
- Имя, контактные данные, компания, должность
- Время встречи, часовой пояс, доступность
- Добровольные сведения в форме записи
- Технические данные о доступе и использовании
- Данные о коммуникации и напоминаниях
Правовое основание: ст. 6 ч. 1 лит. b и лит. f GDPR.
Видеоконференции и записи
Для онлайн-встреч, вебинаров и поддержки мы используем, в том числе, Google Meet, Zoom, Microsoft Teams; для телефонии — sipgate.
- Контактные данные, данные участников и встреч
- Содержание коммуникации, аудио-, видео-, чат-данные
- Данные об устройстве, соединении и качестве
Записи — только после чёткого информирования и при наличии надёжного правового основания.
Управление отношениями с клиентами (CRM)
Мы используем CRM и программы для продаж, в частности Close CRM, для управления запросами, контактами и договорами.
- Имя, компания, должность, деловые контактные данные
- Происхождение контакта
- История коммуникации и заметки о разговорах
- Интересы, потребности, статус предложения и договора
- Задачи, встречи, напоминания
Прямое B2B-обращение и привлечение лидов
Мы используем деловые контактные данные, чтобы обращать внимание потенциально релевантных компаний на наши B2B-предложения.
- Общедоступные сайты компаний
- Профессиональные сети и реестры
- Рекомендации и существующие контакты
- Поставщики B2B-данных (в т. ч. Apollo, Instantly, Pitchlane)
Возражение в любое время по адресу contact@peak-atlas.com — после возражения рекламные обращения прекращаются.
Рассылка и информационные отправки
При подписке на рассылку мы обрабатываем электронную почту, данные о согласии, при необходимости имя, компанию и данные о взаимодействии.
- Правовое основание: ст. 6 ч. 1 лит. a GDPR
- При необходимости — двойное подтверждение (double opt-in)
- Отзыв в любое время по ссылке для отписки
- Реклама для действующих клиентов — при необходимости на основании ст. 6 ч. 1 лит. f GDPR
Аналитика, измерение охвата и маркетинг
Für eine anonyme Reichweitenmessung nutzen wir PostHog (PostHog Inc., Server in der EU, Frankfurt). Sie arbeitet ohne Cookies und ohne Speicherung auf Ihrem Gerät.
- Erfasst werden aufgerufene Seite, verweisende Domain, Kampagnen-Kennzeichen (UTM), Seitensprache, bevorzugte Browsersprache und Klicks auf Links in die App
- Eine zufällige Kennung gilt nur für den einzelnen Seitenaufruf; IP-Adressen werden nicht zur Standortbestimmung genutzt, Personenprofile werden nicht gebildet
- Global Privacy Control und Do Not Track werden beachtet: dann wird nichts gesendet
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots); § 25 Abs. 2 Nr. 2 TDDDG
- Weitere Analyse- und Marketingdienste (ggf. Google, Meta oder LinkedIn) nur nach Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO
Встроенный контент, видео и шрифты
Сайты могут встраивать контент внешних поставщиков — в том числе YouTube, Vimeo или карты.
- IP-адрес, данные об устройстве, данные об использовании у поставщика
- Не обязательный контент — только после согласия
- Шрифты по возможности предоставляются локально
Клиентские аккаунты, порталы и цифровые продукты
При использовании клиентского аккаунта, программного обеспечения или портала мы обрабатываем, в частности:
- Данные регистрации и аккаунта
- Роли, права доступа, данные безопасности и журналов
- Данные об использовании и функциях
- Введённые данные о проектах, клиентах и финансах
- Данные поддержки, расчётов и договоров
Используются, в том числе, Lovable, Softr, Framer, Notion, Google Workspace, Intercom.
Искусственный интеллект и автоматизированные функции
Услуги и программное обеспечение могут включать обработку с помощью ИИ и автоматизированную обработку.
- Введённые тексты, документы и инструкции
- Технические данные об использовании и журналы
- Информация, связанная с проектом
- Созданные результаты и оценки
Никаких исключительно автоматизированных решений с правовыми последствиями без предварительного информирования.
Academy, сообщество и мероприятия
При использовании наших предложений Academy, сообщества или мероприятий мы можем обрабатывать:
- Регистрационные и контактные данные
- Сведения о компании и должности
- Данные об участии, прогрессе и использовании
- Публикации, комментарии, аудио-, видео-, чат-данные
- Данные о платежах и договорах
Используются, в том числе, Memberspot, Google Workspace, Zoom, Softr, Notion.
Поддержка и коммуникация с клиентами
Для поддержки мы используем, в том числе, Intercom, а также системы электронной почты, телефонии и тикетов.
- Контактные данные и данные аккаунта
- Сообщения и вложения
- Технические данные устройства
- История обращений в поддержку
Обработка платежей
Для платежей мы используем, в частности, Stripe, банки и других платёжных провайдеров.
- Имя и адрес для выставления счёта, электронная почта
- Способ и статус оплаты
- Номера транзакций и референсные номера
- Банковские или карточные данные
- Признаки мошенничества и безопасности
Правовые основания: ст. 6 ч. 1 лит. b, c и f GDPR.
Бухгалтерия, налоги и администрирование
Для выставления счетов и бухгалтерии мы используем, в том числе, Lexware Office, банки, налоговых консультантов и финансовых провайдеров.
- Ст. 6 ч. 1 лит. b GDPR — исполнение договора
- Ст. 6 ч. 1 лит. c GDPR — обязанности по торговому и налоговому праву
Обработка в рамках клиентских проектов
В рамках клиентских проектов мы обрабатываем данные, которые нам предоставляет клиент.
- Как обработчик по поручению клиента
- Как самостоятельный оператор
- В исключительных случаях совместные операторы
При обработке по поручению мы заключаем соглашение об обработке данных согласно ст. 28 GDPR.
Заявки
При отклике на вакансию мы обрабатываем переданные данные для проведения процедуры отбора.
- Контактные данные, резюме, квалификация
- Свидетельства, заметки о собеседованиях, ожидания по зарплате
- Ст. 6 ч. 1 лит. b GDPR в сочетании с § 26 BDSG
Данные по неуспешным откликам, как правило, удаляются через 6 месяцев после завершения процедуры.
Страницы в социальных сетях
При необходимости мы ведём публичные профили в социальных и профессиональных сетях.
- Для статистических оценок — при необходимости совместная ответственность
- Обработка с нашей стороны: ст. 6 ч. 1 лит. f или лит. b GDPR
- Для обработки на платформах действуют их уведомления
- Ссылка передаёт данные только при нажатии
Безопасность данных
Мы принимаем надлежащие технические и организационные меры для защиты персональных данных.
- Шифрование при передаче и хранении
- Концепции ролей и прав доступа
- Многофакторная аутентификация
- Ведение журналов и мониторинг безопасности
- Резервные копии и процедуры восстановления
- Обязательства о конфиденциальности
- Регулярная проверка поставщиков услуг
Права субъектов данных
В соответствии с GDPR у вас есть, в частности, следующие права:
- Доступ к данным (ст. 15)
- Исправление (ст. 16)
- Удаление (ст. 17)
- Ограничение (ст. 18)
- Переносимость данных (ст. 20)
- Возражение (ст. 21)
- Отзыв согласия
- Жалоба в надзорный орган (ст. 77)
Для реализации прав достаточно написать на contact@peak-atlas.com.
Право на возражение согласно ст. 21 GDPR
При обработке на основании ст. 6 ч. 1 лит. e или f GDPR вы можете в любое время возразить по причинам, связанным с вашей особой ситуацией.
- Дальнейшая обработка прекращается, если только не преобладают веские основания
- При прямой рекламе: возражение в любое время и без обоснования
- Распространяется и на связанное с этим профилирование
Право на жалобу
Вы имеете право подать жалобу в надзорный орган по защите данных.
- Баварское земельное ведомство по надзору за защитой данных (BayLDA)
- Promenade 18, 91522 Ansbach, Германия
- По выбору также иной компетентный орган
Обязанность предоставлять данные
Предоставление персональных данных в принципе добровольно — однако некоторые данные необходимы, чтобы:
- Ответить на запрос
- Организовать встречу
- Подготовить или исполнить договор
- Предоставить клиентский аккаунт или продукт
- Провести платежи
- Выполнить законные обязанности
Изменения этой политики конфиденциальности
Мы обновляем эту политику, когда меняются виды обработки, используемые сервисы или правовые требования.
Действует версия, опубликованная на нашем сайте.