Политика конфиденциальности Kinomania

1. Общая информация

Настоящая Политика конфиденциальности объясняет, какие персональные данные обрабатываются при использовании сайта kinomania.eu, для каких целей это происходит, на каком правовом основании и какие права имеют пользователи.

Kinomania является брендом M-Art Production UG (haftungsbeschränkt).

Ответственным лицом в смысле Общего регламента ЕС по защите данных (GDPR / DSGVO) является:

M-Art Production UG (haftungsbeschränkt)
An der Urania 15
10787 Berlin
Germany

E-mail: info@kinomania.eu

У M-Art Production UG не назначен отдельный Datenschutzbeauftragter.

2. Общие принципы обработки данных

Мы обрабатываем персональные данные только в той мере, в которой это необходимо для предоставления сайта и связанных с ним услуг, выполнения договорных и юридических обязательств, обеспечения безопасности сайта, коммуникации с пользователями, а также — при наличии соответствующего согласия — для аналитических и маркетинговых целей.

Персональные данные обрабатываются в соответствии с применимым законодательством, в частности GDPR/DSGVO и законодательством Германии о защите данных и конфиденциальности цифровых сервисов.

3. Посещение сайта и серверные журналы

При посещении сайта наш сервер автоматически получает техническую информацию, необходимую для передачи содержимого и обеспечения безопасности сайта.

В частности, могут обрабатываться:

• IP-адрес;
• дата и время запроса;
• запрошенная страница или файл;
• HTTP status code;
• объём переданных данных;
• referrer URL;
• тип и версия браузера;
• операционная система;
• User-Agent;
• иные технические сведения о запросе.

Эти данные используются для технического предоставления сайта, выявления ошибок, защиты от злоупотреблений и обеспечения безопасности информационных систем.

Правовым основанием является наш законный интерес в безопасной и стабильной эксплуатации сайта в соответствии со ст. 6(1)(f) GDPR.

Серверные журналы обычно удаляются через 14 дней, если более длительное хранение не требуется в связи с расследованием конкретного инцидента безопасности или для выполнения юридических обязательств.

4. Hosting и техническая инфраструктура

Сайт Kinomania и связанная с ним CMS размещаются на серверах 1blu (1blu GmbH, Riedemannweg 60, D-13627 Berlin) в Германии.

Используемая система управления контентом Strapi работает на той же серверной инфраструктуре и используется для управления содержимым сайта, а также для технической обработки отдельных функций сайта, включая Newsletter.

На сайте Kinomania не создаются пользовательские аккаунты посетителей. При использовании Newsletter в Strapi обрабатываются данные подписки, описанные в разделе 6.

Постеры, изображения и другие медиафайлы также размещаются на нашей собственной серверной инфраструктуре. В настоящее время для их доставки не используется внешний CDN, такой как Cloudflare.

5. Приобретение билетов через внешние сервисы

На сайте Kinomania невозможно непосредственно приобрести билет или произвести оплату.

Кнопки приобретения билетов ведут на внешние билетные сервисы, которые самостоятельно обрабатывают данные, необходимые для оформления заказа и оплаты.

После перехода на внешний сайт обработка персональных данных осуществляется соответствующим оператором в соответствии с его собственной политикой конфиденциальности.

Kinomania не передаёт такому оператору имя, e-mail, платёжные или иные непосредственно идентифицирующие данные пользователя только в результате нажатия на ссылку.

Ссылка при этом может содержать технические или маркетинговые параметры, например UTM-метки, позволяющие определить источник перехода, рекламную кампанию или конкретную страницу.

6. Newsletter

На сайте Kinomania можно подписаться на рассылку с информацией о новых фильмах, кинопоказах и специальных мероприятиях.

Подписка и Double-Opt-In

Для подписки пользователь указывает адрес электронной почты, выбирает один или несколько городов, о показах в которых он хочет получать информацию, и предоставляет согласие на получение рассылки.

Правовым основанием для обработки данных в целях рассылки является согласие пользователя в соответствии со ст. 6(1)(a) GDPR. Отправка рекламных сообщений по электронной почте осуществляется только после предварительного явного согласия получателя в соответствии с § 7 Abs. 2 Nr. 2 UWG.

Для подтверждения подписки используется процедура Double-Opt-In. После отправки формы подписки на указанный адрес электронной почты направляется письмо со ссылкой для подтверждения. До подтверждения этой ссылки адрес не используется для отправки Newsletter.

Double-Opt-In служит для подтверждения того, что подписку оформил владелец соответствующего адреса электронной почты, а также для документирования предоставленного согласия.

Какие данные обрабатываются

В связи с подпиской могут обрабатываться:

• адрес электронной почты;
• выбранные пользователем города;
• содержание и версия предоставленного согласия;
• дата и время оформления подписки;
• дата и время подтверждения подписки;
• IP-адрес и User-Agent при оформлении и подтверждении подписки;
• дата и время отказа от подписки, если пользователь отписался;
• технические идентификаторы, необходимые для подтверждения подписки, отписки и подтверждения запроса на удаление данных.

Секретные значения ссылок подтверждения и удаления не сохраняются в базе данных в открытом виде.

Неподтверждённая подписка автоматически удаляется, если Double-Opt-In не был завершён в установленный срок. В настоящее время неподтверждённые записи удаляются не позднее чем через 30 дней.

Отказ от рассылки

Пользователь может в любое время отказаться от Newsletter, воспользовавшись ссылкой для отписки в полученном письме.

Отзыв согласия действует на будущее и не затрагивает законность обработки, осуществлённой до момента отзыва.

После отписки Newsletter больше не отправляется. Запись подписчика при этом может сохраняться со статусом «отписан» вместе с данными, необходимыми для документирования ранее предоставленного и впоследствии отозванного согласия, предотвращения дальнейшей рассылки и предъявления, осуществления или защиты возможных правовых требований. Правовым основанием для хранения данных, необходимых для документирования ранее предоставленного согласия после его отзыва, является выполнение требований к подтверждению законности обработки в соответствии со ст. 6(1)(c) в сочетании со ст. 5(2) и 7(1) GDPR, а в части, необходимой для предъявления, осуществления или защиты правовых требований, — наш законный интерес в соответствии со ст. 6(1)(f) GDPR.

Такие данные хранятся только в объёме и в течение срока, необходимых для указанных целей.

Удаление данных Newsletter

Отказ от Newsletter и удаление персональных данных являются разными действиями.

Пользователь может отдельно потребовать удаления своих данных, связанных с Newsletter. Для защиты от неправомерного удаления данных третьим лицом запрос подтверждается посредством новой одноразовой ссылки, направленной на соответствующий адрес электронной почты.

После успешного подтверждения запроса запись подписчика и связанные с Newsletter персональные данные удаляются из активной базы данных Kinomania.

В рамках обработки запроса Kinomania также направляет используемому поставщику услуг электронной почты запросы на удаление относящейся к этому адресу контактной записи и доступной для удаления истории транзакционных сообщений.

После удаления Kinomania не сохраняет отдельный хеш, псевдоним или иной постоянный идентификатор адреса электронной почты исключительно для целей Newsletter.

Если пользователь позднее снова добровольно подпишется с тем же адресом электронной почты, это рассматривается как новая подписка. Пользователь должен снова пройти Double-Opt-In и предоставить новое согласие; прежняя история подписки при этом не восстанавливается.

Если пользователь больше не имеет доступа к соответствующему адресу электронной почты, он может обратиться к нам по адресу info@kinomania.eu. В таком случае запрос рассматривается индивидуально с использованием только тех дополнительных данных, которые необходимы для достаточного подтверждения личности заявителя.

Использование Brevo

Для технической отправки писем Newsletter и связанных с подпиской транзакционных сообщений Kinomania использует сервис Brevo, предоставляемый Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Germany (зарегистрированным в торговом реестре окружного суда Шарлоттенбург (Берлин) под номером HRB 133191) в качестве обработчика данных (processor).

Brevo получает данные только в объёме, необходимом для отправки и технической обработки соответствующих сообщений. В частности, это может включать адрес электронной почты, данные отправителя и технические сведения об отправке и доставке сообщения.

Отношения с Brevo оформляются в соответствии со ст. 28 GDPR. Согласно информации Brevo, серверы, на которых обрабатываются и хранятся основные базы данных сервиса, находятся в Европейском Союзе.

Brevo ведёт технические журналы транзакционных сообщений, в которых могут содержаться сведения об отправке и доставке электронных писем. При подтверждённом запросе на удаление Kinomania направляет Brevo запрос на удаление доступных для удаления журналов, относящихся к соответствующему адресу электронной почты. Выполнение такого запроса поставщиком может происходить не мгновенно. Это не затрагивает возможное хранение Brevo отдельных данных, которые поставщик обязан или вправе сохранять самостоятельно в соответствии с применимыми правовыми или техническими требованиями.

Для транзакционных писем Kinomania в Brevo активировано анонимное отслеживание открытий и переходов. Brevo может учитывать открытия и переходы в агрегированной статистике, однако эти события не связываются с конкретным получателем, его адресом электронной почты или IP-адресом.

Kinomania не использует индивидуальные данные об открытиях или переходах из Newsletter для профилирования пользователей или персонализированной рекламы.

7. Контактная форма и обращения по электронной почте

Если пользователь связывается с нами по электронной почте или через контактную форму на сайте Kinomania, мы обрабатываем предоставленные им данные для рассмотрения обращения и ответа на него.

В зависимости от способа обращения это может включать:

• имя;
• адрес электронной почты;
• выбранную тему обращения;
• содержание сообщения;
• приложенные к электронному письму файлы;
• иные добровольно предоставленные сведения.

Контактная форма

При использовании контактной формы на сайте пользователь указывает имя, адрес электронной почты, тему и текст сообщения.

Перед передачей обращения нам необходимо подтвердить доступ пользователя к указанному адресу электронной почты. Для этого на данный адрес отправляется одноразовый шестизначный код, который необходимо ввести на сайте. Код действует ограниченное время и используется исключительно для подтверждения адреса электронной почты в рамках конкретного обращения. Подтверждение адреса таким способом не означает подписку на маркетинговую рассылку и не создаёт постоянного статуса подтверждённого адреса.

Для отправки кода подтверждения, а также для технической передачи подтверждённого обращения по электронной почте используется сервис Brevo (Sendinblue GmbH) в качестве нашего обработчика данных.

Данные, введённые в контактную форму, хранятся в системе сайта только временно. После успешной передачи подтверждённого обращения они удаляются из системы Kinomania. Незавершённые, неподтверждённые или технически не переданные обращения автоматически удаляются не позднее чем через 24 часа после их создания.

После успешной передачи обращения его содержание поступает в нашу систему электронной почты и далее обрабатывается как обычная деловая переписка.

Обращения по электронной почте

Электронная почта Kinomania размещена у 1blu. Для работы с почтой также может использоваться локальный или облачный почтовый клиент, например Microsoft Outlook.

При обращении непосредственно по электронной почте могут дополнительно обрабатываться вложенные файлы и другие сведения, которые пользователь добровольно включает в своё сообщение.

Правовые основания и сроки хранения

Правовым основанием обработки является ст. 6(1)(b) GDPR, если обращение связано с заключением или исполнением договора либо с преддоговорными мерами.

В остальных случаях обработка осуществляется на основании ст. 6(1)(f) GDPR — нашего законного интереса в рассмотрении поступающих обращений, общении с пользователями и партнёрами, а также обеспечении работоспособности и защиты контактной формы от злоупотреблений.

Как правило, мы стремимся удалять обычную переписку не позднее шести месяцев после завершения обращения, если законодательные, договорные или доказательственные причины не требуют более длительного хранения.

8. Cookies и аналогичные технологии

Сайт использует строго необходимые и аналитические cookies. Аналитические технологии используются только после явного согласия пользователя.

Строго необходимые cookies. Для сохранения решения пользователя о согласии сайт использует собственный cookie km_consent. Он содержит выбранное пользователем решение для категории «Аналитика», версию формата записи и время выбора. Cookie не содержит имени, адреса электронной почты, идентификатора пользователя или иных данных, непосредственно идентифицирующих пользователя, и не используется для аналитики или отслеживания.

Cookie km_consent устанавливается только после того, как пользователь сделал выбор, и хранится до 12 месяцев. Если формат хранения согласия изменится, согласие может быть запрошено заново. Использование этого cookie необходимо для сохранения и применения решения пользователя и осуществляется на основании § 25 Abs. 2 TDDDG и Art. 6 Abs. 1 lit. f DSGVO.

Аналитические cookies и технологии. Google Analytics и Google Tag Manager, описанные в разделах 9 и 10, используются исключительно после явного согласия пользователя в соответствии с § 25 Abs. 1 TDDDG и Art. 6 Abs. 1 lit. a DSGVO. До предоставления согласия Google Tag Manager и Google Analytics не загружаются, аналитические cookies не устанавливаются и браузер пользователя не устанавливает соединение с серверами Google в целях аналитики.

Согласие запрашивается через соответствующий баннер. Пользователь может в любое время изменить или отозвать своё согласие через настройки на странице настоящей Политики конфиденциальности. Отзыв действует на будущее и не влияет на законность обработки, осуществлённой до момента отзыва. После отзыва дальнейший сбор аналитических данных прекращается, доступные сайту cookies Google Analytics удаляются, а для полного отключения уже загруженных аналитических компонентов страница может быть автоматически перезагружена.

Если аналитические функции сайта технически отключены, баннер и настройки аналитики не отображаются и аналитические технологии не загружаются.

Маркетинговые pixels и иные технологии персонализированной рекламы в настоящее время на сайте не используются. Их возможное будущее внедрение потребует соответствующего обновления настоящей Политики и, где это необходимо, отдельного согласия пользователя.

9. Google Analytics

При наличии явного согласия пользователя сайт использует Google Analytics 4, сервис веб-аналитики. Поставщиком для пользователей в Европейском Союзе является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Google Analytics подключается исключительно через Google Tag Manager, описанный в разделе 10, и только после предоставления согласия. До этого Google Tag Manager и Google Analytics не загружаются, аналитические cookies не создаются и данные об использовании сайта не передаются в Google Analytics. Это также относится к пользователям, которые отказались от аналитики.

После предоставления согласия могут обрабатываться, в частности:

• сведения о посещаемых страницах и типе страницы;
• взаимодействия с содержимым сайта, включая просмотр страницы фильма, открытие трейлера и переход к билетному сервису, а также связанные с этим фильм, место совершения действия на сайте и, где применимо, идентификатор киносеанса;
• стандартные технические сведения, включая полный адрес и заголовок текущей страницы, сведения о браузере и устройстве, разрешение экрана, язык браузера, технические идентификаторы Google Analytics и сессии, а также сведения об активности и продолжительности сессии.

При соединении браузера с серверами Google на техническом уровне также передаётся IP-адрес пользователя.

Мы не передаём в Google Analytics через собственные аналитические события имена, адреса электронной почты, номера телефонов, учётные или платёжные данные либо адреса внешних билетных ссылок. Наши собственные параметры аналитических событий также не содержат query-параметров. При этом Google Analytics получает стандартный технический контекст, включая полный адрес текущей страницы. Если адрес страницы содержит query-параметры, они могут входить в передаваемый Google адрес страницы.

После предоставления согласия Google Analytics может устанавливать cookies _ga и _ga_<идентификатор потока>. Они используются для различения пользователей и сессий в целях аналитики и по умолчанию могут храниться до 24 месяцев. При отзыве согласия доступные сайту cookies Google Analytics удаляются.

Функции Google Signals, персонализированная реклама и Enhanced Measurement в используемой нами конфигурации отключены. Данные Google Analytics не используются нами для персонализированной рекламы или рекламного профилирования.

Целями обработки являются анализ использования сайта, измерение интереса к фильмам и трейлерам, измерение переходов к билетному сервису, оценка источников посещений и эффективности кампаний, а также улучшение сайта и его содержимого.

Правовым основанием является согласие пользователя согласно Art. 6 Abs. 1 lit. a DSGVO и § 25 Abs. 1 TDDDG. Согласие можно отозвать в любое время, как описано в разделе 8 и в положениях настоящей Политики об отзыве согласия.

Срок хранения данных на уровне пользователей и отдельных событий в Google Analytics установлен на 2 месяца. Автоматическое продление этого срока при новой активности пользователя отключено.

Обработка данных Google может включать передачу данных в третьи страны, включая США. Применимые основания такой передачи описаны в разделе 18 настоящей Политики. Дополнительная информация об обработке данных содержится в политике конфиденциальности Google https://policies.google.com/privacy .

10. Google Tag Manager

Для технического управления аналитическими тегами сайт использует Google Tag Manager. Поставщиком для пользователей в Европейском Союзе является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Google Tag Manager является механизмом подключения Google Analytics на сайте и сам загружается только после предоставления пользователем согласия на категорию «Аналитика». До предоставления согласия контейнер Google Tag Manager не загружается и соединение с его серверами в целях аналитики не устанавливается.

При загрузке Google Tag Manager на техническом уровне могут передаваться стандартные данные сетевого соединения, включая IP-адрес и сведения о браузере и устройстве.

В настоящее время через Google Tag Manager на сайте подключается только Google Analytics 4, описанный в разделе 9. Рекламные pixels и иные системы персонализированной рекламы через Google Tag Manager в настоящее время не используются.

11. Meta Pixel

С согласия пользователя на сайте может использоваться Meta Pixel компании Meta Platforms Ireland Limited.

Он используется для измерения эффективности рекламы, определения действий пользователей после взаимодействия с рекламой и формирования рекламных аудиторий.

В зависимости от конфигурации могут передаваться:

• информация о посещённых страницах;
• события и действия на сайте;
• информация о браузере и устройстве;
• IP-адрес;
• cookie- или иные технические идентификаторы.

Использование осуществляется на основании согласия пользователя в соответствии со ст. 6(1)(a) GDPR и §25(1) TDDDG.

12. TikTok Pixel

С согласия пользователя мы можем использовать TikTok Pixel для измерения эффективности рекламных кампаний TikTok и анализа действий пользователей после взаимодействия с нашей рекламой.

При этом могут обрабатываться технические данные устройства, сведения о посещённых страницах, взаимодействиях и рекламных переходах.

Правовым основанием является согласие пользователя согласно ст. 6(1)(a) GDPR и §25(1) TDDDG.

13. Hotjar или аналогичные аналитические сервисы

При наличии согласия пользователя Kinomania может использовать Hotjar либо аналогичный сервис для анализа того, как пользователи взаимодействуют с сайтом.

Такие сервисы могут предоставлять, например:

• heatmaps;
• информацию о навигации;
• кликах и прокрутке;
• технические характеристики устройства;
• агрегированную информацию о пользовательских сессиях.

Такие инструменты не будут активироваться без предварительного согласия пользователя, если такое согласие требуется законодательством.

Конкретный используемый сервис, поставщик, категории данных и срок хранения будут указаны в актуальной версии настоящей Политики.

14. UTM-параметры и измерение рекламных кампаний

Ссылки на Kinomania или ссылки с Kinomania на билетные сервисы могут содержать UTM и аналогичные параметры.

Такие параметры позволяют определить, например, рекламную кампанию, рекламный канал, источник посещения или конкретный рекламный материал.

Сам по себе UTM-параметр не обязательно непосредственно идентифицирует человека.

Если такие параметры используются совместно с cookies, pixels или иными идентификаторами, соответствующая обработка осуществляется только при наличии необходимого правового основания и, где требуется, согласия пользователя.

15. Внешние ссылки и трейлеры

Наш сайт может содержать ссылки на внешние сайты и сервисы третьих лиц, например сайты билетных операторов, партнёров, социальных сетей или видеоплатформ. При переходе по такой ссылке вы покидаете сайт Kinomania. С этого момента обработка персональных данных осуществляется соответствующим оператором внешнего сайта в соответствии с его собственной политикой конфиденциальности. Kinomania не контролирует содержание и правила обработки данных на таких сторонних ресурсах.

Кроме того, на сайте Kinomania трейлеры могут воспроизводиться через встроенный видеоплеер YouTube. Поставщиком сервиса является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.

Для встроенных видео используется режим повышенной конфиденциальности YouTube через домен www.youtube-nocookie.com.

Плеер YouTube не загружается автоматически. Соединение с YouTube устанавливается только после того, как пользователь самостоятельно нажимает кнопку воспроизведения трейлера. До этого момента встроенный плеер не создаётся и данные в YouTube в связи с таким встроенным видео не передаются.

После нажатия на воспроизведение браузер устанавливает соединение с YouTube. При этом YouTube может получать, в частности, IP-адрес, сведения о браузере и устройстве, а также информацию об открытой странице. После начала воспроизведения YouTube также может использовать cookies или локальное хранилище браузера.

Если пользователь одновременно авторизован в своём аккаунте Google, Google может связать просмотр видео с этим аккаунтом.

Отдельные ссылки на YouTube, размещённые на сайте, являются обычными внешними ссылками. Соединение с YouTube по таким ссылкам происходит только после их нажатия.

Дополнительная информация об обработке данных Google содержится в политике конфиденциальности Google: https://policies.google.com/privacy.

16. Карты и внешние медиа

В будущем на сайте могут быть интегрированы карты, например Google Maps, или другие внешние медиа.

Если такая интеграция предусматривает передачу данных внешнему поставщику ещё при загрузке страницы, соответствующий контент будет загружаться только после получения необходимого согласия пользователя либо посредством иного допустимого законом механизма.

До фактического внедрения такой функции передача данных Google Maps при обычном посещении сайта не осуществляется.

17. Instagram и Telegram

Kinomania планирует вести собственные страницы и каналы в социальных сетях и коммуникационных платформах, в частности Instagram и Telegram.

При переходе пользователя по ссылке на соответствующую платформу он покидает сайт Kinomania, и дальнейшая обработка данных осуществляется также оператором соответствующей платформы.

Если пользователь связывается с Kinomania через социальную сеть или Telegram, предоставленные им данные могут использоваться нами для обработки его сообщения.

На сайте не используются автоматически загружаемые Instagram embeds или аналогичные social-media plugins, если иное не указано в актуальной версии настоящей Политики.

18. Передача данных за пределы Европейской экономической зоны

Основная серверная инфраструктура Kinomania находится в Германии.

Однако некоторые внешние сервисы, в частности Google или отдельные analytics-провайдеры, могут обрабатывать данные также в странах за пределами Европейского Союза и Европейской экономической зоны, включая США.

В таких случаях передача осуществляется только при наличии предусмотренного GDPR основания для международной передачи данных, например решения Европейской комиссии об адекватности уровня защиты либо соответствующих договорных гарантий.

19. Сроки хранения

Если в настоящей Политике не указан конкретный срок хранения, персональные данные хранятся только столько, сколько это необходимо для соответствующей цели обработки.

После отпадения цели данные удаляются, если их дальнейшее хранение не требуется:

• в соответствии с законодательством;
• для выполнения договорных обязанностей;
• для соблюдения обязательных сроков хранения;
• для предъявления, осуществления или защиты правовых требований.

Это соответствует принципу ограничения срока хранения по ст. 5 GDPR.

Ориентировочно мы предусматриваем:

• server logs — 14 дней;
• обычные контактные обращения — обычно до 6 месяцев после завершения обращения;
• неподтверждённая newsletter subscription — не более 30 дней;
• подтверждённая newsletter subscription — до отписки или удаления данных;
• после отписки данные, необходимые для документирования ранее предоставленного и отозванного согласия, предотвращения дальнейшей рассылки и защиты возможных правовых требований, могут храниться до 3 лет, если более длительное хранение не требуется в конкретном случае по закону;
• при подтверждённом запросе на удаление данные Newsletter удаляются в соответствии с процедурой, описанной в разделе 6;
• решение пользователя о согласии на аналитические cookies (km_consent) — до 12 месяцев в браузере пользователя; отдельный серверный журнал согласий Kinomania не ведётся;
• analytics/marketing data — согласно настройкам и срокам соответствующего сервиса.

Резервные копии систем Kinomania создаются в целях обеспечения возможности восстановления данных и хранятся по ротационной схеме до примерно 12 месяцев. Данные, уже удалённые из активных систем, поэтому могут временно сохраняться в резервных копиях до истечения соответствующего срока хранения. Такие данные не используются для иных целей и окончательно удаляются в рамках регулярной ротации и технической очистки резервных копий.

20. Получатели данных

Персональные данные могут передаваться поставщикам услуг только в той мере, в которой это необходимо для соответствующей цели обработки.

К таким получателям потенциально относятся:

• hosting provider;
• e-mail provider;
• Brevo — поставщик технической инфраструктуры для Newsletter и транзакционных писем;
• analytics providers;
• технические подрядчики;
• иные обработчики данных.

Brevo используется в качестве обработчика данных для технической отправки Newsletter и связанных с ним транзакционных сообщений. Подробнее обработка данных в связи с Newsletter описана в разделе 6.

Если поставщик действует как processor в смысле GDPR, отношения с ним оформляются в соответствии со ст. 28 GDPR.

21. Безопасность данных

Мы применяем соответствующие технические и организационные меры для защиты персональных данных от потери, изменения, несанкционированного доступа и иных неправомерных форм обработки.

Передача данных между браузером пользователя и сайтом осуществляется в зашифрованном виде через HTTPS.

22. Права пользователя

В соответствии с GDPR пользователь, в зависимости от обстоятельств, имеет право:

• получить информацию об обрабатываемых персональных данных;
• потребовать исправления неточных данных;
• потребовать удаления данных;
• потребовать ограничения обработки;
• возразить против определённых видов обработки;
• отозвать ранее предоставленное согласие;
• получить данные в переносимом формате, если применимы соответствующие условия;
• подать жалобу в компетентный надзорный орган.

Берлинский орган по защите данных также перечисляет права на доступ, исправление, удаление, возражение и переносимость данных.

Для реализации своих прав пользователь может обратиться по адресу: info@kinomania.eu

23. Право на возражение

Если обработка осуществляется на основании ст. 6(1)(f) GDPR — нашего законного интереса — пользователь вправе возразить против такой обработки по причинам, связанным с его конкретной ситуацией.

Если персональные данные используются для прямого маркетинга, пользователь вправе в любое время возразить против такой обработки.

24. Право отозвать согласие

Если обработка осуществляется на основании согласия, пользователь вправе отозвать его в любое время с действием на будущее.

Отзыв не влияет на законность обработки, осуществлённой до момента отзыва.

25. Жалоба в надзорный орган

Пользователь вправе обратиться с жалобой в надзорный орган по защите данных.

Для M-Art Production UG компетентным органом в Берлине является:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Germany

Берлинский орган прямо указывает эту возможность и публикует свои контактные данные.

26. Изменение настоящей Политики

Мы можем обновлять настоящую Политику конфиденциальности, если изменяется сайт, используемые технологии, поставщики услуг или требования законодательства.

На сайте публикуется актуальная версия Политики конфиденциальности от 02.09.2026.