III Ответственный орган по защите данных

Берлинский комиссар по защите данных и свободе информации

Фридрих-стр. 219

10969 Берлин

T: +49 30 13889-0

F: +49 30 2155050

M: mailbox[at]datenschutz-berlin[.]de

3. право на ограничение обработки

При следующих условиях Вы можете запросить ограничение на обработку Ваших личных данных:

(1) если Вы оспариваете точность касающихся Вас персональных данных в течение периода, позволяющего контролеру проверить точность персональных данных;

(2) обработка незаконна, и Вы возражаете против удаления персональных данных и просите вместо этого ограничить их использование;

(3) контроллеру больше не нужны персональные данные для целей обработки, но они необходимы Вам для установления, осуществления или защиты законных требований, или

(4) если Вы возразили против обработки в соответствии со ст. 21 (1) GDPR, и пока не установлено, преобладают ли законные основания контроллера над Вашими доводами.

Если обработка персональных данных, касающихся Вас, была ограничена, эти данные - помимо их хранения - могут обрабатываться только с Вашего согласия или для установления, осуществления или защиты юридических требований, или для защиты прав другого физического или юридического лица, или по причинам, представляющим важный общественный интерес для Союза или государства-члена.

Если ограничение обработки было ограничено в соответствии с вышеуказанными условиями, Вы будете проинформированы контроллером до того, как ограничение будет снято.

4. право на отмену

a) Обязательство по аннулированию

Вы имеете право получить от контроллера удаление касающихся Вас персональных данных без неоправданной задержки, и контроллер будет обязан удалить персональные данные без неоправданной задержки, если применяется одно из следующих оснований:

(1) Персональные данные, касающиеся Вас, больше не нужны для целей, для которых они были собраны или иным образом обработаны.

(2) Вы отозвали свое согласие, на котором основывалась обработка в соответствии со ст. 6 п. 1 лит. a или ст. 9 п. 2 лит. a GDPR, и у Вас нет других законных оснований для такой обработки.

(3) Вы возражаете против обработки в соответствии со ст. 21 (1) GDPR, и у Вас нет более веских законных оснований для такой обработки, или Вы возражаете против обработки в соответствии со ст. 21 (2) GDPR.

(4) Персональные данные, касающиеся Вас, были обработаны незаконно.

(5) Удаление персональных данных, касающихся Вас, необходимо для выполнения юридического обязательства в соответствии с законодательством Союза или законодательством государств-членов ЕС, которому подчиняется контроллер.

(6) Персональные данные, касающиеся Вас, были собраны в связи с услугами информационного общества, предлагаемыми в соответствии со ст. 8 п. 1 GDPR.

б) Информация для третьих лиц

Если контроллер сделал персональные данные о Вас общедоступными и обязан стереть их в соответствии со ст. 17 (1) GDPR, он должен принять соответствующие меры, включая технические меры, с учетом доступных технологий и затрат на реализацию, чтобы сообщить контроллерам данных, обрабатывающим персональные данные, что Вы, как субъект данных, запросили удаление всех ссылок на эти персональные данные или копий или реплик этих персональных данных.

c) Исключения

Право на стирание не существует, если обработка необходима

(1) осуществлять право на свободу выражения мнений и информации;

(2) для выполнения юридического обязательства, требующего обработки в соответствии с законодательством Союза или государства-члена, которому подчиняется контроллер, или для выполнения задачи, решаемой в общественных интересах или в рамках осуществления официальных полномочий, возложенных на контроллера;

(3) по причинам общественного интереса в области здравоохранения в соответствии со ст. 9 п. 2 лит. h и i и ст. 9 п. 3 GDPR;

(4) для целей архивирования в общественных интересах, научных или исторических исследований или статистических целей в соответствии со ст. 89 п. 1 GDPR, в той мере, в какой право, упомянутое в разделе a), может сделать невозможным или серьезно ухудшить достижение целей такой обработки, или

(5) для предъявления, осуществления или защиты юридических претензий.

5. право на информацию

Если Вы заявили контроллеру о своем праве на исправление, удаление или ограничение обработки, контроллер обязан уведомить всех получателей, которым были раскрыты касающиеся Вас персональные данные, об этом исправлении или удалении данных или ограничении обработки, если только это не окажется невозможным или не потребует непропорциональных усилий.

Вы имеете право на получение информации об этих получателях от контроллера.

6. право на переносимость данных

Вы имеете право на получение персональных данных, касающихся Вас, которые Вы предоставили контроллеру, в структурированном, общепринятом и машиночитаемом формате. Вы также имеете право передавать эти данные другому контроллеру без препятствий со стороны контроллера, которому были предоставлены персональные данные, при условии, что

(1) обработка основана на согласии в соответствии со ст. 6 п. 1 лит. a GDPR или ст. 9 п. 2 лит. a GDPR или на договоре в соответствии со ст. 6 п. 1 лит. b GDPR и

(2) обработка осуществляется с помощью автоматизированных средств.

Пользуясь этим правом, Вы также имеете право на то, чтобы касающиеся Вас персональные данные передавались непосредственно от одного контроллера к другому, если это технически возможно. При этом не должны затрагиваться свободы и права других лиц.

Право на переносимость данных не распространяется на обработку персональных данных, необходимых для выполнения задачи, поставленной в общественных интересах или в рамках осуществления официальных полномочий, возложенных на контроллера.

7. право на возражение

Вы имеете право в любое время возразить на основании Вашей конкретной ситуации против обработки Ваших персональных данных, основанной на пунктах (e) или (f) Статьи 6(1) GDPR, включая профилирование, основанное на этих положениях.

Контроллер больше не будет обрабатывать персональные данные, касающиеся Вас, если контроллер не продемонстрирует убедительные законные основания для обработки, которые преобладают над Вашими интересами, правами и свободами или для установления, осуществления или защиты законных требований.

Если Ваши персональные данные обрабатываются в целях прямого маркетинга, Вы имеете право в любое время возразить против обработки Ваших персональных данных в целях такого маркетинга, что включает в себя профилирование в той степени, в которой оно связано с таким прямым маркетингом.

Если Вы возражаете против обработки в целях прямого маркетинга, персональные данные, касающиеся Вас, больше не будут обрабатываться в этих целях.

Несмотря на Директиву 2002/58/EC, у Вас есть возможность реализовать свое право на возражение в связи с использованием услуг информационного общества с помощью автоматизированных процедур, использующих технические характеристики.

Ваше право на возражение может быть ограничено в той мере, в какой это может сделать невозможным или серьезно ухудшить реализацию исследовательских или статистических целей, и такое ограничение необходимо для реализации исследовательских или статистических целей.

8. право отозвать заявление о согласии в соответствии с законом о защите данных

Вы имеете право в любое время отозвать свое заявление о согласии в соответствии с законом о защите данных. Отзыв согласия не влияет на законность обработки, основанной на согласии, полученном до его отзыва.

9. автоматизированное принятие решений в отдельных случаях, включая профилирование

Вы имеете право не быть подвергнутым решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое влечет за собой юридические последствия для Вас или аналогичным образом существенно влияет на Вас. Это право не действует, если решение

(1) необходимо для заключения или выполнения договора между Вами и контроллером,

(2) разрешено законодательством Союза или государства-члена, которому подчиняется контроллер и которое также устанавливает соответствующие меры по защите Ваших прав и свобод и законных интересов; или

(3) с Вашего прямого согласия.

Однако эти решения не могут быть основаны на специальных категориях персональных данных в соответствии со ст. 9 п. 1 GDPR, если только не применяется ст. 9 п. 2 лит. a или g GDPR и не были приняты соответствующие меры для защиты прав и свобод, а также Ваших законных интересов.

В случаях, указанных в пунктах (1) и (3), контроллер данных должен принять соответствующие меры для защиты Ваших прав и свобод и законных интересов, по крайней мере, право на вмешательство человека со стороны контроллера, на выражение Вашей точки зрения и на оспаривание принятого решения.

10. право на подачу жалобы в орган надзора

Без ущерба для любых других административных или судебных средств защиты, Вы имеете право подать жалобу в надзорный орган, в частности, в государстве-члене ЕС по месту Вашего постоянного проживания, месту работы или месту предполагаемого нарушения, если Вы считаете, что обработка персональных данных, относящихся к Вам, нарушает GDPR.

Надзорный орган, в который была подана жалоба, должен проинформировать заявителя о статусе и результатах рассмотрения жалобы, включая возможность судебной защиты в соответствии со ст. 78 GDPR.

B. Дополнительная информация на сайте как часть политики конфиденциальности в соответствии с GDPR

VI Предоставление веб-сайта и создание лог-файлов

1. описание и объем обработки данных

При каждом посещении нашего сайта наша система автоматически собирает данные и информацию с компьютерной системы пользователя.

Собираются следующие данные:

(1) Информация о типе и версии используемого браузера

(2) Операционная система пользователя

(3) Интернет-провайдер пользователя

(4) IP-адрес пользователя

(5) Дата и время доступа

(6) Веб-сайты, с которых система пользователя получает доступ к нашему сайту

(7) Веб-сайты, доступ к которым осуществляется через систему пользователя с помощью нашего веб-сайта

Эти данные также хранятся в лог-файлах нашей системы. Эти данные не хранятся вместе с другими личными данными пользователя.

2. правовая основа для обработки данных

Правовым основанием для временного хранения данных и файлов журналов является Статья 6(1)(f) GDPR.

3. цель обработки данных

Временное хранение IP-адреса системой необходимо для того, чтобы обеспечить доставку веб-сайта на компьютер пользователя. Для этого IP-адрес пользователя должен сохраняться в течение всего сеанса.

Данные хранятся в файлах журналов для обеспечения функциональности сайта. Мы также используем эти данные для оптимизации сайта и обеспечения безопасности наших информационно-технологических систем. В этом контексте данные не анализируются в маркетинговых целях.

Эти цели также представляют собой наш законный интерес в обработке данных в соответствии со ст. 6 п. 1 лит. f GDPR.

4. продолжительность хранения

Данные удаляются, как только они перестают быть необходимыми для выполнения цели, для которой они были собраны. В случае сбора данных для предоставления веб-сайта это происходит по окончании соответствующей сессии.

Если данные хранятся в файлах журнала, то не позднее чем через семь дней. Возможно хранение и после этого срока. В этом случае IP-адреса пользователей удаляются или анонимизируются, чтобы невозможно было идентифицировать обратившегося клиента.

5. возможность возражения и удаления

Сбор данных для обеспечения работы сайта и хранение данных в файлах журналов абсолютно необходимы для работы сайта. Следовательно, у пользователя нет возможности возразить.

3. цель обработки данных

Обработка персональных данных из маски ввода служит нам исключительно для обработки контакта. Если Вы связываетесь с нами по электронной почте, это также представляет собой необходимый законный интерес в обработке данных.

Другие персональные данные, обрабатываемые в процессе отправки, используются для предотвращения неправомерного использования контактной формы и обеспечения безопасности наших информационно-технологических систем.

4. продолжительность хранения

Данные удаляются, как только они перестают быть необходимыми для выполнения цели, ради которой они были собраны. Для персональных данных, полученных с экрана ввода в контактной форме и отправленных по электронной почте, это происходит после завершения соответствующего разговора с пользователем. Разговор считается завершенным, когда на основании обстоятельств можно сделать вывод, что вопрос был окончательно прояснен.

Дополнительные личные данные, собранные в процессе отправки, будут удалены не позднее чем через семь дней.

5. возможность возражения и удаления

У пользователя есть возможность в любой момент отозвать свое согласие на обработку персональных данных. Если пользователь обращается к нам по электронной почте, он может в любой момент возразить против хранения своих персональных данных. В этом случае разговор не может быть продолжен.

Отмена возможна в любое время по адресу электронной почты ответственного лица.

Все личные данные, сохраненные в ходе обращения к нам, в этом случае будут удалены.

C. Использование в контексте сторонних программ или платформ

IX. Веб-анализ с помощью Google Analytics

Мы используем Google Analytics, службу веб-аналитики, предоставляемую компанией Google Inc ("Google"). Google использует файлы cookie. Генерируемая файлом cookie информация об использовании пользователем онлайн-предложения обычно передается на сервер Google в США и хранится там.

Google будет использовать эту информацию от нашего имени для анализа использования нашего онлайн-предложения пользователями, для составления отчетов о деятельности в рамках этого онлайн-предложения и для предоставления нам дальнейших услуг, связанных с использованием этого онлайн-предложения и использованием Интернета. На основе обработанных данных могут быть созданы псевдонимизированные профили пользователей.

Мы используем Google Analytics только с активированной анонимизацией IP-адресов. Это означает, что IP-адрес пользователей усекается компанией Google в странах-членах Европейского Союза или в других странах, подписавших Соглашение о Европейском экономическом пространстве. Только в исключительных случаях полный IP-адрес передается на сервер Google в США и там усекается. IP-адрес, переданный браузером пользователя, не будет объединен с другими данными Google.

Пользователи могут предотвратить сохранение файлов cookie, настроив соответствующим образом программное обеспечение своего браузера, а также предотвратить сбор данных, генерируемых файлом cookie и связанных с использованием ими онлайн-предложения Google, и обработку этих данных компанией Google, загрузив и установив плагин для браузера, доступный по следующей ссылке. http://tools.google.com/dlpage/gaoptout?hl=de.

Дополнительную информацию об использовании Google данных в рекламных целях, настройках и возможностях возражения можно найти на сайтах Google. https://www.google.com/intl/de/policies/privacy/partners/ ("Использование данных Google при использовании Вами веб-сайтов или приложений наших партнеров"), http://www.google.com/policies/technologies/ads ("Использование данных в рекламных целях"), http://www.google.de/settings/ads ("управление информацией, которую Google использует для показа Вам рекламы") и http://www.google.com/ads/preferences/ ("Определите, какие рекламные объявления Google показывает Вам").