Политика в отношении файлов cookie (ЕС)

1. Цель документа и сфера применения

Настоящий документ представляет собой единое уведомление об обработке персональных данных и электронных данных, осуществляемой Tecnoter ООО. через:

• платформа » TC Connect, который собирает и обрабатывает данные, поступающие с модулей Siemens LOGO!;

• веб- сайт www.tecnotergroup.com и его поддомены;

• i цифровые, коммерческие и сервисные услуги, предоставляемые компанией Tecnoter.

Данный документ дополняет и заменяет все предыдущие информационные уведомления, унифицируя содержание трёх предоставленных файлов.

В данном документе описывается, каким образом компания Tecnoter S.r.l. осуществляет сбор, хранение, предоставление доступа и защиту данных, поступающих с модулей Siemens LOGO! через платформу TC Connect.

2. Оператор обработки данных

Tecnoter ООО. Via Dalla Chiesa, 6 – 20098 Сан-Джулиано-Миланезе (MI) – Италия Электронная почта: privacy@tecnotergroup.com Телефон: +39 02 98248180

3. Контролеры обработки данных и субподрядчики по обработке данных

3.1 Ответственные лица

• Siemens AG – собственная облачная платформа и программные компоненты.

• Amazon Web Services (AWS) – облачная инфраструктура (Регион: Европа Центральная).

3.2 Субподрядчик по обработке данных

Обновлённый список доступен в DPA и в Приложение/TOM Siemens.

4. Типы обрабатываемых данных

4.1 Технические данные и данные телеметрии (TC Connect)

состояние устройств, журналы, параметры процесса.

К ним относятся:

• показатели операционные

• ошибка/событие журналы

• параметры работы

• прошивка, серийные номера, идентификаторы устройств

• временная метка

• возможная геолокация (только если она включена и с вашего согласия)

4.2 Персональные данные (TC Connect и веб-сайт)

• имя, фамилия, адрес электронной почты, должность

• данные официальных дилеров

• данные для аутентификации

• журнал входа в систему и административных действий

• данные, отправленные через контактную форму или по электронной почте

4.3 Данные, собранные с помощью www.tecnotergroup.com

(из Политики конфиденциальности)

• адреса IP

• тип браузера, интернет-провайдер

• дата и время, посещённые страницы

• файлы cookie технические, файлы cookie настроек, статистические, файлы cookie социальных сетей

• данные о навигации — анонимные и агрегированные

• Информация, содержащаяся в файлах журналов, включает IP-адреса, тип браузера, интернет-провайдера, дату и время… Все данные собираются в абсолютно анонимной форме.

5. Цели обработки данных

5.1 TC Connect

• мониторинг и диагностика устройств

• обслуживание и техническая поддержка

• управление доступом и безопасностью

• улучшение продукта (агрегированные/псевдонимизированные данные)

• предотвращение мошенничества и инцидентов, связанных с безопасностью

• выполнение договорных обязательств

• обработка запросов клиентов (экспорт, удаление)

5.2 Веб-сайт и поддомены

• обработка запросов через форму

• рассылка рекламных сообщений (после получения согласия)

• анализ анонимные статистические данные

• управление файлами cookie

• безопасность информационных технологий

• юридические обязательства

6. Правовые основания для обработки данных

• Статья 6(1)(b) GDPR — Необходимость для исполнения договора

• Статья 6(1)(f) GDPR — Законный интерес

• Статья 6(1)(а) GDPR — Согласие (файлы cookie, маркетинг, геолокация)

• Статья 6(1)(c) GDPR — Обязательства, установленные законом

7. Роли и права доступа

7.1 Клиент

Клиент получает ключи доступа и учетные данные для использования платформы.

Полный доступ к своим данным с возможностью их экспорта — если это предусмотрено договором — и подачи запроса на удаление.

7.2 Дистрибьютор / Партнер

Доступ ограничен и разрешен Заказчиком исключительно для целей технического обслуживания и диагностики.

7.3 Tecnoter Superuser

Tecnoter использует права суперпользователя исключительно в технических целях; каждый случай административного доступа фиксируется.

Доступ ограниченный, обоснованный, утвержденный и полностью поддающийся аудиту.

8. Хранение данных

• Д анные хранятся в течение срока, предусмотренного договором.

• Резервные копии зашифрованы и хранятся в соответствии с политикой хранения данных.

• По окончании оказания услуги данные окончательно удаляются, если не оговорено иное.

9. Размещение данных

• Siemens Облако на AWS — Регион Европа Центральная

• Запрет на передачу данных за пределы ЕС без надлежащих гарантий (SCC, дополнительные меры).

10. Технические и организационные меры (ТОМ)

Tecnoter внедряет и обеспечивает соблюдение технических и организационных мер, в том числе, в частности: шифрование данных при передаче и хранении.

Принятые меры:

• шифрование TLS/AES-256

• RBAC и принцип минимальных привилегий

• MFA рекомендуется

• регистрация расширенная и журнал аудита

• предварительное одобрение для доступа с правами суперпользователя

• тесты периодической проверки безопасности

• брандмауэр, IDS/IPS, антивирус

• резервные копии зашифрованные

• обучение персонала

• план реагирования на инциденты

11. Права заинтересованного лица

Соответствуют статьям 12–23 Общего регламента по защите данных (GDPR):

• доступ

• исправление

• удаление

• ограничение

• переносимость

• оппозиция

• жалоба в Управление по защите персональных данных

Запросы через портал TC Connect или по электронной почте: privacy@tecnotergroup.com

12. Процедура экспорта данных (TC Connect)

Клиент входит в TC Connect, выбирает устройство, данные с которого он намерен экспортировать, указывает период наблюдения и выбирает функцию «Экспорт данных». Если это предусмотрено договором, система генерирует пакет данных, доступный для скачивания.

13. Процедура удаления данных (TC Connect)

Клиент направляет компании Tecnoter обоснованный запрос на отмену в соответствии с процедурами, описанными в данном документе.

Компания Tecnoter, убедившись в личности заявителя, принимает меры для того, чтобы удаление было произведено в установленные сроки.

По завершении работы компания Tecnoter направит клиенту итоговый отчет, подтверждающий факт удаления.

14. Политика использования файлов cookie (www.tecnotergroup.com)

Категории файлов cookie

• технические специалисты

• предпочтения

• статистика (Google Analytics)

• социальные сети (Facebook, Google)

Управление

• баннер о согласии в соответствии с GDPR

• возможность отзыва согласия

• отключение через браузер

15. Журнал веб-сайта

В соответствии с действующим законодательством файлы журналов просто сохраняют данные о посещениях сайта в абсолютно анонимной форме.

Эти данные используются в целях обеспечения безопасности, проведения статистического анализа и улучшения работы сайта.

16. Несовершеннолетние

Tecnoter не собирает данные о несовершеннолетних. В случае получения соответствующего уведомления данные незамедлительно удаляются.

17. Уведомление об утечке данных

• уведомление в течение 72 часов (ст. 33 GDPR)

• уведомление заинтересованных лиц, если это необходимо (ст. 34 GDPR)

• Контакты: privacy@tecnotergroup.com

• эскалация: management@tecnotergroup.com

18. Оценка воздействия на защиту данных (DPIA) — краткое изложение

Риски: неавторизованный доступ, утечка данных, незаконная передача данных. Меры по снижению рисков: шифрование, RBAC, ведение журнала действий суперпользователей, DPA, SCC. Остаточный риск: низкий/средний.

19. Контакты

• Конфиденциальность: privacy@tecnotergroup.com

• Эскалация / DPO: management@tecnotergroup.com

• Телефон: +39 02 98248180

20. Подтверждение

Использование платформы TC Connect и веб-сайта www.tecnotergroup.com означает согласие с настоящим уведомлением.

1. Цель документа и сфера применения

Настоящий документ представляет собой единое уведомление о конфиденциальности и защите данных, регулирующее обработку персональных данных и электронных данных, осуществляемую компанией Tecnoter ООО. через:

• the TC Connect платформа, которая собирает и обрабатывает данные, поступающие с модулей Siemens LOGO!;

• the веб-сайт www.tecnotergroup.com и его субдомены;

• цифровые, коммерческие и вспомогательные услуги, предоставляемые компанией Tecnoter.

Настоящий документ объединяет и заменяет все предыдущие уведомления, гармонизируя содержание трех представленных документов.

В данном документе описываются методы, с помощью которых компания Tecnoter S.r.l. осуществляет сбор, хранение, предоставление доступа и защиту данных, поступающих с модулей Siemens LOGO! через платформу TC Connect.

2. Оператор данных

Tecnoter ООО. Via Dalla Chiesa, 6 – 20098 Сан-Джулиано-Миланезе (MI) – Италия Электронная почта: privacy@tecnotergroup.com Телефон: +39 02 98248180

3. Обработчики данных и субподрядчики по обработке данных

3.1 Организации, осуществляющие обработку данных

• Siemens AG – собственные компоненты для управления облачными средами и программного обеспечения.

• Amazon Web Services (AWS) – облачная инфраструктура (регион: Европа Центральная).

3.2 Субподрядчики по обработке данных

Обновленный список доступен в соответствующем Соглашение об обработке данных (DPA) и Siemens Приложение/TOM документация.

4. Категории обрабатываемых данных

4.1 Технические и телеметрические данные (TC Connect)

устройство состояние, журналы, параметры процесса.

К ним относятся:

• операционные показатели

• ошибка/событие журналы

• рабочие параметры

• прошивка, серийные номера, идентификаторы устройств

• временные метки

• геолокация данные (только при включенной функции и при наличии согласия)

4.2 Персональные данные (TC Connect и веб-сайт)

• имя, фамилия, адрес электронной почты, должность

• информация об официальных дилерах

• данные аутентификации и управления доступом

• журналы доступа и журналы административной деятельности

• данные, предоставленные через контактные формы или по электронной почте

4.3 Данные, собранные посредством www.tecnotergroup.com

• IP- адреса

• браузер тип, интернет-провайдер

• дата и время, посещенные страницы

• технические, настроек, статистические и файлы cookie социальных сетей

• анонимные и обобщенные данные о просмотрах

• В файлах журналов содержится следующая информация: IP-адреса, тип браузера, интернет-провайдер, дата и время… Все данные собираются в полностью анонимной форме.

5. Цели обработки данных

5.1 TC Connect

• устройство мониторинг и диагностика

• обслуживание и техническая поддержка

• доступ управление и безопасность

• улучшение продукта (агрегированный/псевдонимизированный анализ)

• борьба с мошенничеством и смягчение последствий инцидентов в сфере безопасности

• выполнение договорных обязательств

• обработка Запросы клиентов (экспорт, удаление)

5.2 Веб-сайт и субдомены

• обработка запросов, отправленных через формы

• рассылка коммерческих сообщений (при наличии предварительного согласия)

• анонимный статистический анализ

• управление файлами cookie

• IT безопасность

• соблюдение законодательных обязательств

6. Правовые основания для обработки данных

• Статья 6(1)(b) GDPR — Необходимость для исполнения договора

• Статья 6(1)(f) GDPR — Законный интерес

• Статья 6(1)(а) GDPR — Согласие (файлы cookie, маркетинг, геолокация)

• Статья 6(1)(c) GDPR — Юридические обязательства

7. Роли и права доступа

7.1 Клиент

Клиент получает ключи доступа и учетные данные для использования платформы.

Клиент имеет полный доступ к своим данным, а также возможность экспортировать такие данные — если это предусмотрено договором — и запрашивать их удаление.

7.2 Дилер / Партнер

Доступ ограничен и разрешен Заказчиком исключительно для целей технического обслуживания и диагностики.

7.3 Tecnoter Superuser

Tecnoter действует в качестве технического суперпользователя исключительно в технических целях; все административные действия регистрируются в журнале.

Доступ ограничен, обоснован, утвержден и подлежит полной проверке.

8. Срок хранения данных

• Данные хранятся в течение срока, установленного в договоре.

• Резервные копии зашифрованы и хранятся в соответствии с политикой хранения данных.

• По окончании предоставления услуги данные удаляются без возможности восстановления, если не оговорено иное.

9. Дата Местоположение

• Siemens Облачная платформа на базе AWS – Европа Центральный регион

• Нет передачи данных за пределы ЕС без надлежащих гарантий (стандартные договорные условия, дополнительные меры).

10. Технические и организационные меры (ТОМ)

Tecnoter внедряет и обеспечивает соблюдение технических и организационных мер, в том числе, в частности: шифрование данных при передаче и в состоянии покоя.

Реализованные меры включают:

• TLS/AES-256 шифрование

• ролевой контроль доступа (RBAC) и принцип минимальных привилегий

• рекомендуется многофакторная аутентификация (MFA)

• расширенные функции ведения журналов и аудиторских следов

• рабочие процессы предварительного одобрения доступа суперпользователей

• периодическое тестирование безопасности

• брандмауэры, IDS/IPS, антивирусные программы

• зашифрованные резервные копии

• персонал обучение

• план реагирования на инциденты

11. Права субъекта данных

В соответствии со статьями 12–23 Общего регламента по защите данных (GDPR):

• право доступа

• исправление

• стирания

• ограничение

• переносимость

• возражение

• right подать жалобу в орган по защите данных

Заявки можно подавать через портал TC Connect или по электронной почте на адрес privacy@tecnotergroup.com.

12. Процедура экспорта данных (TC Connect)

Клиент входит в систему TC Connect, выбирает устройство, данные с которого необходимо экспортировать, указывает период наблюдения и выбирает Экспорт Дата функция. Если это предусмотрено договором, система генерирует данные для скачивания

пакет.

13. Процедура удаления данных (TC Connect)

Заказчик направляет в компанию Tecnoter обоснованный запрос на удаление в соответствии с процедурами, описанными в настоящем документе. После проверки личности заявителя компания Tecnoter обеспечивает выполнение удаления в установленные сроки. По завершении процедуры компания Tecnoter направит Заказчику окончательное Удаление Отчет подтверждение удаления.

14. Политика использования файлов cookie (www.tecnotergroup.com)

Файлы cookie Категории

• технические файлы cookie

• настройки файлы cookie

• статистические файлы cookie (Google Analytics)

• социальные сети (Facebook, Google)

Управление

• Соответствующий требованиям GDPR баннер с запросом согласия

• возможность отозвать согласие

• на уровне браузера параметры отключения

15. Файлы журналов веб-сайта

В соответствии с действующим законодательством файлы журналов просто фиксируют посещения веб-сайта в полностью анонимной форме. Данные используются в целях обеспечения безопасности, статистического анализа и совершенствования веб-сайта.

16. Несовершеннолетние

Tecnoter не собирает данные о несовершеннолетних. В случае поступления таких данных они незамедлительно удаляются.

17. Уведомление об утечке данных

• уведомление в течение 72 часов (ст. 33 GDPR)

• уведомление субъектов данных в случае необходимости (ст. 34 GDPR)

• контакты: privacy@tecnotergroup.com

• эскалация: management@tecnotergroup.com

18. DPIA — Краткое изложение

Риски: несанкционированный доступ, утечка данных, незаконная передача данных. Меры по снижению рисков: шифрование, RBAC, регистрация действий суперпользователей, DPA, SCC. Остаточный риск: низкий/средний.

19. Контакты

• Конфиденциальность Офис: privacy@tecnotergroup.com

• Эскалация / DPO: management@tecnotergroup.com

• Телефон: +39 02 98248180

20. Принятие

Использование платформы TC Connect и веб-сайта www.tecnotergroup.com означает согласие с настоящим уведомлением о конфиденциальности.