Политика конфиденциальности для приложений Geberit и услуг Интернета вещей

Настоящая Политика конфиденциальности распространяется на использование мобильных приложений Geberit («Мобильное(ые) приложение(я)») и услуг Интернета вещей («Услуги Интернета вещей»), а также на предоставляемые ими услуги. Использование мобильных приложений и услуг Интернета вещей требует от нас обработки ваших персональных данных при доступе к определенным услугам. Под персональными данными мы подразумеваем любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу.

2.1 Оператором мобильных приложений и услуг Интернета вещей, а также контролером, ответственным за обработку ваших персональных данных, является компания Geberit International AG, Schachenstrasse 77, 8645 Rapperswil-Jona, Switzerland («Geberit»).

2.2 Связаться с нашим специалистом по защите данных можно по электронной почте dataprotection@geberit.com или по указанному выше почтовому адресу «Вниманию специалиста по защите данных». Для конфиденциального обращения к нашему специалисту по защите данных используйте адрес DPO@geberit.com.

3.1 В каждом разделе вы получите информацию о правовых основаниях обработки ваших данных. Применимое законодательство о защите данных зависит от страны, в которой вы используете мобильные приложения и сервисы Интернета вещей. В Европейском союзе и Европейской экономической зоне действует Общий регламент по защите данных (GDPR). В Соединенном Королевстве действует Общий регламент по защите данных Великобритании (GDPR UK), а в Швейцарии — Закон о защите данных Швейцарии (DSG).

3.2 В случаях, когда мы полагаемся на ваше согласие, правовым основанием является статья 6(1)(a) GDPR или GDPR UK, или статьи 30 и 31(1) DSG. Если обработка данных основана на договоре между вами и нами или подразумевает преддоговорные услуги, правовым основанием является статья 6(1)(b) GDPR или GDPR UK или статьи 30 и 31(1)(2)(a) DSG. В случае нашего преобладающего законного интереса в обработке данных правовым основанием является статья 6(1)(f) GDPR или GDPR UK или статьи 30 и 31(1)(2) DSG. Мы сообщим вам о нашем преобладающем законном интересе отдельно по каждому разделу. Если вам потребуется дополнительная информация по этому вопросу, свяжитесь с нами, используя контактную информацию, указанную в разделе 2. Вы имеете право в любое время возразить против обработки ваших персональных данных по причинам, связанным с вашей конкретной ситуацией.

В этом разделе представлена ​​дополнительная информация о том, какие персональные данные мы собираем от вас и как мы их обрабатываем.

4.1 Загрузка мобильных приложений

При загрузке мобильных приложений определённая информация передаётся в выбранный вами интернет-магазин мобильных приложений (так называемые приложения). Поскольку эти данные обрабатываются исключительно соответствующим интернет-магазином, мы не можем контролировать их обработку. Для получения дополнительной информации ознакомьтесь с условиями использования и политикой конфиденциальности соответствующего интернет-магазина.

4.2 Использование мобильных приложений и услуг Интернета вещей

4.2.1 При первом запуске мобильных приложений мы просим вас указать страну, в которой вы планируете их использовать, чтобы мы могли предлагать вам услуги на соответствующем языке и с предполагаемым функционалом. Правовой основой для этого являются наши договорные отношения с вами в соответствии с «Условиями использования мобильных приложений и услуг Интернета вещей Geberit».

4.2.2 При использовании мобильных приложений и сервисов Интернета вещей внутренние серверы, используемые, например, для предоставления руководств пользователя к продуктам Geberit или подключения к удаленной поддержке, автоматически и временно собирают информацию, передаваемую вашим мобильным устройством, в файлах журналов сервера. Эти данные включают в себя следующее:

• IP-адрес мобильного устройства, отправляющего запрос
• Путь запроса и аргументы
• Время запроса
• Операционная система мобильного устройства, отправляющего запрос

Данные в этих файлах журналов сервера не обрабатываются таким образом, чтобы это позволяло делать выводы о конкретных лицах. В случаях, когда указанная выше информация содержит персональные данные (в частности, IP-адрес), правовым основанием для сбора этих данных является наш законный интерес в надлежащем функционировании наших мобильных приложений и сервисов Интернета вещей. Регистрация и анализ данных также помогают нам обеспечивать безопасность наших ИТ-систем. Ваши персональные данные больше не будут обрабатываться. Как только ваши персональные данные перестанут быть необходимыми для цели, для которой они обрабатывались, они будут удалены не позднее, чем через 30 дней. Если данные хранятся по другим, аналогичным причинам, ваши персональные данные будут анонимизированы, чтобы их невозможно было связать или отследить с вами.

4.2.3 Если Geberit ID используется для аутентификации пользователя в мобильных приложениях, следующая информация хранится локально на вашем мобильном устройстве: уникальный идентификатор (UID) Geberit ID, ваше имя, ваш адрес (необязательно), ваш адрес электронной почты, ваш номер телефона и ваша страна. Эта информация необходима для аутентификации пользователя. После выхода из системы эти локальные данные автоматически удаляются. Обработка осуществляется на основании договора, который вы заключили с нами при создании Geberit ID.

4.2.4 При использовании мобильных приложений вы можете добровольно предоставить персональные данные, например, зарегистрировав свой продукт Geberit или связавшись с нами по электронной почте или через контактную форму. Эти данные используются нами для предоставления наших услуг и обработки ваших запросов. Сбор этих данных будет осуществляться исключительно ответственным сбытовым агентством Geberit. Сбор данных регулируется отдельной политикой конфиденциальности, с которой можно ознакомиться на соответствующем веб-сайте Geberit.
Если вы вошли в систему, используя свой идентификатор Geberit, сохраненные в нем данные могут быть использованы для предварительного заполнения форм. Эта обработка осуществляется на основании договора, заключенного вами с нами при создании идентификатора Geberit.
Вы также можете запросить проверку регистрации вашего продукта Geberit. Для этой проверки серийный номер вашего продукта Geberit будет передан в Geberit. Передача данных осуществляется с вашего согласия. Вы можете отозвать свое согласие в любое время, удалив свой продукт Geberit в мобильном приложении и добавив его снова. Это также автоматически удалит статус регистрации продукта Geberit в вашем приложении.

4.2.5 Технические специалисты, привлеченные компаниями Geberit, или представители службы поддержки клиентов компаний Geberit могут получать технические данные о вашем продукте Geberit через мобильные приложения и сервисы Интернета вещей в ходе сервисного обслуживания и передавать их в Geberit. Эти технические данные включают в себя данные об устройстве, статистические и диагностические данные, такие как модель, номер артикула, серийный номер (только в случае сервисов Интернета вещей), дата изготовления, дата установки, версия прошивки, настройки устройства, настройки профиля, показания счетчиков компонентов устройства, коды ошибок и журналы событий (например, ошибки, события удаления накипи, события промывки). Это может сделать сервисный специалист на месте через мобильные приложения или, по вашей инициативе, удаленно представителем службы поддержки клиентов через сервисы Интернета вещей. Нам необходимы эти данные для предоставления вам наших услуг на основе наших договорных отношений и для улучшения нашего ассортимента продукции и услуг, а также их функций и эксплуатационных характеристик посредством анонимного анализа данных на основе наших законных интересов. В случае услуг Интернета вещей данные либо удаляются, либо полностью анонимизируются, как только они больше не требуются для цели, для которой они обрабатывались, обычно по истечении двух лет.

4.2.6 При использовании услуг Интернета вещей персональные данные, связанные с вами или вашим идентификатором Geberit ID, также собираются в целях эффективной обработки запроса на обслуживание и последующего предоставления обслуживания и поддержки совместимых продуктов Geberit Connect и Geberit AquaClean (например, удаленной настройки, технического обслуживания, поиска и устранения неисправностей). Сбор этих данных будет осуществляться исключительно ответственным сбытовым партнером Geberit.

4.2.7 Если вы настраиваете Geberit Gateway через мобильные приложения и Geberit Gateway постоянно подключен к Интернету (например, через Ethernet или WLAN), у вас есть возможность активировать и использовать Geberit Cloud Services. Это подразумевает регулярную передачу технических данных, перечисленных в разделе 4.2.5, в Geberit с целью улучшения нашего ассортимента продукции и услуг, а также их функций и эксплуатационных характеристик посредством анонимного анализа данных. Активация Geberit Cloud Services является добровольной и должна быть инициирована вами через мобильные приложения (по вашему желанию). Юридическим основанием для этого является ваше согласие. Вы можете отозвать свое согласие в любое время, деактивировав Geberit Cloud Services в мобильных приложениях. После этого данные либо удаляются, либо полностью анонимизируются, как только они перестают быть необходимыми для цели, для которой они обрабатывались, обычно по истечении двух лет.

4.2.8 Если облачные сервисы Geberit Cloud Services активированы в соответствии с разделом 4.2.7, у вас также есть возможность активировать уведомления о важных событиях, связанных с Geberit Gateway. Для этого ваш идентификатор Geberit ID привязывается к серийному номеру Geberit Gateway, чтобы уведомления могли отправляться на адрес электронной почты, сохранённый под соответствующим идентификатором Geberit ID. Уведомления не являются обязательными и должны быть активированы вами через мобильные приложения (подписка). Юридическим основанием для этого является ваше согласие. Вы можете отозвать своё согласие в любое время, отключив уведомления в мобильных приложениях. После этого ссылка будет удалена, и вы больше не будете получать уведомления.

4.2.9 При подключении продукта Geberit к мобильным приложениям мы можем запросить у вас разрешение на использование данных об устройстве, хранящихся в вашем продукте Geberit (согласие). Эти данные об устройстве представляют собой технические данные, перечисленные в разделе 4.2.5, в полностью анонимной форме. Целью сбора этих данных является улучшение ассортимента наших продуктов и услуг, а также их функций и эксплуатационных характеристик посредством анализа данных. Юридическим основанием для этого является ваше согласие. Согласие действует отдельно для каждого устройства и, в случае Geberit Gateway, также для продуктов Geberit, подключенных к шлюзу. Вы можете отозвать свое согласие в любое время, отключив настройку «Отправлять данные об устройстве» в мобильных приложениях. Собранные данные будут удалены, как только они перестанут быть необходимыми для цели, для которой они обрабатывались.

4.3 Аналитические данные

4.3.1 При использовании мобильных приложений выбранный вами интернет-магазин приложений и/или поставщик операционной системы могут собирать данные об использовании и диагностике, такие как частота использования мобильных приложений и информация о сбоях в мобильных приложениях, и предоставлять их нам в агрегированной и анонимной форме. Сбор таких данных регулируется условиями использования и политикой конфиденциальности интернет-магазина и/или поставщика операционной системы и, следовательно, находится вне нашего контроля. Правовым основанием для просмотра и оценки этих данных с нашей стороны является законный интерес в анализе, оптимизации и экономической эффективности мобильных приложений.

4.3.2 При использовании мобильных приложений мы можем запросить у вас разрешение на сбор данных об использовании приложения (согласие). К ним относятся такие данные, как тип вашего мобильного устройства, версия и язык вашей операционной системы, разрешение экрана, время доступа, а также различные данные об использовании, например, данные об использовании отдельных функций мобильных приложений, а также тип и состояние подключенных продуктов Geberit. Мы не собираем никаких персональных данных; вместо этого мы собираем только анонимную информацию, по которой невозможно отследить пользователя. Мы используем эти данные для улучшения функций и производительности мобильных приложений и наших продуктов, а также для устранения любых неисправностей. Правовым основанием для обработки этих данных является ваше согласие. Вы можете отозвать свое согласие в любое время, отключив настройку «Отправлять данные об использовании приложения» в мобильных приложениях. Собранные данные будут удалены, как только они перестанут быть необходимыми для цели, для которой они были обработаны, обычно по истечении двух лет.

4.4 Мобильные приложения также используют или ссылаются на один или несколько из следующих инструментов и технологий

4.4.1 видеохостинг movingimage для видеоинструкций

В мобильных приложениях представлены функциональные видеоролики для отдельных продуктов Geberit. Эти функциональные видеоролики помогут вам в обслуживании и уходе за вашим продуктом Geberit. Видеофайлы размещаются на серверах стороннего сервиса movingimage (movingimage EVP GmbH, Tempelhofer Ufer 1, 10961 Berlin, Германия) и оттуда загружаются на ваше мобильное устройство при открытии видеороликов в мобильных приложениях. При этом определенная информация, например ваш IP-адрес, может сохраняться в файлах журнала сервера movingimage, что находится вне нашего контроля. Более подробную информацию можно найти в политике конфиденциальности movingimage (см. https://www.movingimage.com/gtc/privacy-policy-of-movingimage-evp-gmbh/).

4.4.2 Инструменты Geberit и веб-калькуляторы в мобильном приложении Geberit Pro

В мобильное приложение Geberit Pro встроены инструменты и веб-калькуляторы Geberit, такие как SilentPanel Assistant и инструмент для определения диаметров труб. Использование этих инструментов регулируется отдельной политикой конфиденциальности. Дополнительную информацию можно найти в баннере настроек файлов cookie, который автоматически появляется при запуске одного из инструментов в мобильном приложении Geberit Pro.

Ваши персональные данные никогда не будут переданы третьим лицам без вашего прямого предварительного согласия. Исключения из этого правила действуют только в следующих случаях, основанных на наших законных интересах.

5.1 По причинам судебного преследования

В случае необходимости для расследования незаконного использования наших услуг или в целях судебного преследования персональные данные будут раскрыты соответствующим правоохранительным органам и, где применимо, третьим лицам, выступающим в качестве истцов. Однако такие действия будут предприняты только при наличии конкретных доказательств противоправного поведения или неправомерного использования. В таких случаях ваши данные также могут быть переданы, если это необходимо для выполнения условий использования или других соглашений. По запросу мы также обязаны раскрыть такие данные определенным государственным органам, например, правоохранительным органам, органам, устанавливающим уголовные наказания, и финансовым органам.

В этих случаях данные раскрываются на основании наших законных интересов в борьбе со злоупотреблениями, содействии судебному преследованию уголовных преступлений, а также содействии установлению, предъявлению и обеспечению соблюдения претензий.

5.2 Ассоциированные компании в составе Geberit Group

Персональные данные раскрываются соответствующим местным сбытовым компаниям, связанным с Группой, для обеспечения оптимальной поддержки продаж клиентам Geberit в каждой стране. В этих случаях раскрытие данных осуществляется на основании нашей законной заинтересованности в обеспечении эффективной поддержки клиентов.

5.3 Контрактные обработчики данных

Для предоставления наших услуг мы полагаемся на сторонние компании и внешних поставщиков услуг, связанных с нами договорными обязательствами (далее — «Обработчики данных»). В таких случаях персональные данные будут передаваться этим Обработчикам данных для предоставления ими своих услуг. Обработчики данных были тщательно отобраны нами. Обработчикам данных разрешено использовать данные только в указанных нами целях. Кроме того, они обязаны по договору обрабатывать ваши данные исключительно в соответствии с настоящей политикой конфиденциальности и действующим законодательством о защите данных.

В частности, мы пользуемся услугами следующих обработчиков данных:

• 1. другими компаниями Geberit для централизованного администрирования клиентов и обработки заказов.
• 2. другими компаниями Geberit для предоставления централизованных ИТ-услуг другим компаниям Группы.
• 3. поставщиками облачных вычислений, которые обрабатывают выбранные данные об использовании и устройствах вашего продукта Geberit в Европе.
• 4. поставщиками логистических услуг для отправки вам продукции, маркетинговых материалов или других товаров, заказанных вами у нас.
• 5. поставщиками платежных услуг для обработки всех платежей от вас нам и наоборот.
• 6. поставщиками услуг по установке или послепродажному обслуживанию.
• 7. поставщиками услуг по распространению информационных бюллетеней или проведению опросов клиентов.
• 8. поставщиками ИТ-услуг для хостинга, эксплуатации и поддержки услуг Интернета вещей.

Передача данных обработчикам данных осуществляется на основании статьи 28(1) GDPR или GDPR UK или статьи 9(1) DSG.

Персональные данные не передаются за пределы Европейской экономической зоны (ЕЭЗ), Швейцарии или Соединенного Королевства (Великобритания). Данные передаются из ЕЭЗ и Великобритании в Швейцарию только компаниям Geberit или поставщикам ИТ-услуг.

Как субъект данных, вы имеете право на перечисленные ниже права. Если вы хотите воспользоваться любым из этих прав, отправьте нам письменный запрос, используя указанные выше контактные данные, или отправьте электронное письмо по следующему адресу: dataprotection@geberit.com.

6.1 Право на доступ

Вы имеете право запросить у нас информацию о ваших персональных данных, которые мы обрабатываем. Вы можете воспользоваться этим правом в любое время в соответствии со статьей 15 GDPR или GDPR UK или статьей 25 DSG.

6.2 Право на исправление или удаление

В соответствии с требованиями статей 16 и 17 GDPR или GDPR UK или статьи 32(1)(2) DSG, вы имеете право потребовать от нас исправления неточных данных или удаления ваших персональных данных. Эти условия, в частности, предусматривают право на удаление персональных данных, если они больше не требуются для целей, для которых они были собраны или иным образом обработаны. Возможность реализации этого права может быть ограничена, особенно в случаях, когда ваши данные необходимы нам для выполнения юридического обязательства или обработки судебных исков.

6.3 Право на ограничение обработки

Вы имеете право потребовать, чтобы мы ограничили обработку в соответствии с условиями, указанными в статье 18 GDPR или GDPR UK или статье 32(2) DSG.

6.4 Право на возражение

В соответствии со статьей 21 GDPR, GDPR UK или статьей 32(2) DSG вы имеете право в любое время возразить против обработки ваших персональных данных по причинам, связанным с вашей конкретной ситуацией. Мы прекратим обработку ваших персональных данных, если не сможем предоставить убедительные законные основания для обработки, преобладающие над вашими интересами, правами и свободами, за исключением случаев, когда обстоятельства связаны с предъявлением, осуществлением или защитой законных требований, или если вы успешно оспорите обработку ваших данных.

6.5 Право на переносимость данных

В соответствии со статьей 20 GDPR или GDPR UK или статьей 21 DSG вы имеете право запросить персональные данные, касающиеся вас, которые вы нам предоставили, в структурированном, общепринятом и машиночитаемом формате.

6.6 Право подать жалобу в соответствующий орган надзора за защитой данных

Вы имеете право подать жалобу в надзорный орган, в частности в стране вашего постоянного места жительства, места работы или места предполагаемого нарушения, если вы считаете, что обработка персональных данных, относящихся к вам, нарушает действующие правила защиты данных.

Если вы хотите запросить удаление ваших данных, просто напишите нам по адресу dataprotection@geberit.com. Как правило, мы удаляем или анонимизируем ваши персональные данные, как только они перестают быть необходимыми для целей, для которых мы их собирали или использовали, в соответствии с разделами выше. Если данные необходимо сохранить по юридическим причинам, они будут заблокированы. Это означает, что они больше не будут доступны для дальнейшей обработки. Если вам требуется дополнительная информация о сроках удаления и хранения данных, свяжитесь с нами, используя указанные выше контактные данные.

Ваши персональные данные будут обрабатываться в целях, отличных от описанных, только в том случае, если это предусмотрено законодательством или если вы дали согласие на изменение цели обработки данных. В случае дальнейшей обработки в целях, отличных от тех, для которых мы изначально собирали данные, мы уведомим вас об этих целях до начала дальнейшей обработки данных и предоставим вам всю прочую информацию, имеющую к этому отношение.

Мы не используем какие-либо автоматизированные системы обработки для принятия конкретных решений, включая профилирование.

Действующая версия настоящей политики конфиденциальности всегда доступна в мобильных приложениях (обычно в пунктах меню «Информация» или «Дополнительно»).

Версия: октябрь 2025 г.

Изменения по сравнению с предыдущей версией данного документа (июнь 2025 г.):

• Разделы 4.2.3 и 4.2.4: Добавлена ​​информация о Geberit ID и передаче данных.