Политика конфиденциальности
Защита ваших персональных данных, которые регистрируются при посещении вами нашего сайта, очень важна для нас. Как правило, мы осуществляем сбор минимально необходимого количества данных. При этом ваши данные защищены в соответствии с положениями законодательства.
Bundesinstitut für Öffentliche Gesundheit (BIÖG) принимает технические и организационные меры, обеспечивающие соблюдение нормативных документов по защите данных.
Настоящим мы официально заявляем о своем возражении против использования опубликованных на нашем сайте контактных данных третьими лицами для рассылки рекламных и информационных материалов без официального запроса. В случае отправки незатребованной рекламной информации мы сохраняем за собой право предпринять соответствующие юридические действия.
I. Имя и адрес контролера
Контролером в соответствии с Общим регламентом по защите данных и другими национальными законами о защите данных стран-участниц, а также другими нормативными актами по защите данных является:
Bundesinstitut für Öffentliche Gesundheit (BIÖG)
Maarweg 149 - 161
50825 Köln
Deutschland (Кёльн, Германия)
Телефон: 0221-8992-0
Электронная почта: poststelle(at)bioeg.de
Веб-сайт: www.bioeg.de
II. Контактные данные уполномоченного по защите данных
Контактные данные уполномоченного по защите данных BIÖG:
Bundesinstitut für Öffentliche Gesundheit
- Datenschutzbeauftragter
Maarweg 149 - 161
50825 Köln
Deutschland (Кёльн, Германия)
Телефон: 0221-8992-0
Электронная почта: datenschutzbeauftragter@bioeg.de
III. Общая информация об обработке данных
1. Объем обработки персональных данных
Мы собираем и используем персональные данные пользователей только в том объеме, который необходим для функционирования сайта, а также предоставления нашей информации и услуг. Сбор и использование персональных данных наших пользователей, как правило, осуществляется только с их согласия. Исключение составляют случаи, когда предварительное получение согласия невозможно по объективным причинам и обработка данных разрешена законодательством.
2. Правовое основание для обработки персональных данных
Если мы получаем согласие субъекта данных на обработку его персональных данных, в качестве правового основания для обработки персональных данных применяется пункт а абзаца 1 статьи 6 Общего регламента ЕС по защите данных (GDPR). Если обработка персональных данных необходима для выполнения договора, одной из сторон которого является субъект данных, в качестве правового основания применяется пункт b абзаца 1 статьи 6 GDPR. Это также касается процессов обработки, необходимых для проведения преддоговорных мероприятий.
Если обработка персональных данных необходима для выполнения юридического обязательства, возложенного на нас, в качестве правового основания применяется пункт с абзаца 1 статьи 6 GDPR.
Если обработка персональных данных необходима для обеспечения жизненных интересов субъекта данных или другого физического лица, в качестве правового основания применяется пункт d абзаца 1 статьи 6 GDPR. Если обработка данных необходима для выполнения задачи, решаемой в общественных интересах или в рамках осуществления официальных полномочий, возложенных на контроллера, или если она необходима для выполнения задачи, решаемой в рамках ответственности контроллера или в рамках осуществления официальных полномочий, возложенных на контроллера, в качестве правового основания для обработки применяется пункт e абзаца 1 статьи 6 GDPR в сочетании с § 3 Федерального закона о защите данных (BDSG).
3. Удаление и время хранения данных
Персональные данные субъекта данных будут удалены или заблокированы, как только цель хранения перестанет быть актуальной. Кроме того, данные могут сохраняться, если это предусмотрено европейским или национальным законодателем в нормативных актах ЕС, законах или других положениях, которым подчиняется контроллер. Также данные блокируются или удаляются по истечении срока хранения, установленного вышеназванными нормативными документами, за исключением тех случаев, когда дальнейшее хранение данных необходимо для заключения или выполнения договора.
IV. Предоставление веб-сайта и создание журнальных файлов
1. Описание и объем обработки данных
При каждом посещении нашего сайта наша система автоматически осуществляет сбор данных и информации из компьютерной системы пользователя. При этом осуществляется сбор следующих данных:
(1) Тип и версия браузера
(2) Используемая операционная система
(3) Веб-сайт, с которого вы заходите на наш сайт (URL-адрес источника запроса)
(4) Страницы и файлы, к которым вы обращаетесь на нашем сайте
(5) При необходимости, веб-сайт, который вы посещаете после нашего (если вы осуществляете переход по внешним ссылкам на нашем веб-сайте)
(6) Дата и время доступа
(7) Адрес протокола межсетевого обмена данными (IP-адрес) в анонимизированном и сокращенном виде.
Данные сохраняются в журнальных файлах нашей системы. Эти данные сохраняются отдельно от других персональных данных пользователя.
2. Правовое основание для обработки данных
Правовым основанием для временного сохранения данных и журнальных файлов журналов является пункт е абзаца 1 статьи 6 GDPR в сочетании с § 3 BDSG.
3. Цель обработки данных
Временное сохранение IP-адреса системой необходимо для того, чтобы обеспечить доставку веб-сайта на компьютер пользователя. Для этого IP-адрес пользователя должен сохраняться в течение сессии.
4. Длительность хранения
Данные удаляются, как только они перестают быть необходимыми для выполнения цели, для которой они были собраны. В случае сбора данных для предоставления веб-сайта это происходит по окончании соответствующей сессии.
Если данные хранятся в журнальных файлах, этот срок наступает не позднее чем через четырнадцать дней. Данные могут сохраняться и по истечении этого срока. IP-адреса пользователей анонимизируются уже во время записи журнальных файлов, поэтому установить личность клиента, вызывающего сайт, невозможно.
5. Возможность заявления возражения и удаления данных
Сбор данных для предоставления веб-сайта и сохранение данных в журнальных файлах обязательно необходимы для работы веб-сайта.
V. Использование файлов cookie
1. Описание и объем обработки данных
Мы используем файлы cookie, чтобы обеспечить работу основных функций нашего сайта и повысить удобство его использования (технически необходимые cookie).
Мы можем запросить у вас разрешение на установку других cookie (cookie, требующие согласия). Некоторые элементы нашего сайта требуют идентификации вызывающего браузера даже после перехода на другой сайт.
Куки (англ. cookie) — это небольшие текстовые файлы, которые сохраняются в интернет-браузере или интернет-браузером на компьютерной системе пользователя. При вызове веб-сайта пользователем файл cookie может сохраняться в его операционной системе. Этот файл содержит характерную последовательность символов, позволяющую однозначно идентифицировать браузер при повторном обращении к веб-сайту.
Если мы хотим установить один или несколько файлов cookie, требующих согласия, то при первом посещении нашего сайта вас проинформируют о количестве, типе и назначении этих файлов и попросят дать согласие на их использование. Для этого в верхней или нижней части окна браузера отображается информационный текст («уведомление о cookie»). Это уведомление будет отображаться до тех пор, пока вы не сделаете выбор в пользу принятия или отклонения файлов cookie.
Если используются только технически необходимые файлы cookie, уведомление о них не отображается.
Если в вашем браузере (например, Internet Explorer, Mozilla, Opera) активирована функция приема файлов cookie, наш сайт сохраняет следующие файлы cookie.
Технически необходимые файлы cookie:
1 cookie при регистрации в окне входа в систему
1 cookie при вызове видеоплеера для обеспечения безбарьерного использования
2. Правовое основание для обработки данных
Правовым основанием для обработки персональных данных с использованием файлов cookie является пункт а абзаца 1 статьи 6 GDPR для использования файлов cookie, требующих согласия, при наличии соответствующего согласия, и пункт е абзаца 1 статьи 6 GDPR в сочетании с § 3 BDSG для использования технически необходимых файлов cookie.
3. Цель обработки данных
Цель использования технически необходимых файлов cookie —облегчить пользователям процесс использования веб-сайта. Некоторые функции нашего сайта не могут быть реализованы без использования файлов cookie. Для них необходимо повторное распознавание браузера даже после перехода пользователя на другой сайт.
Целью использования аналитических файлов cookie является улучшение качества нашего сайта и его содержания. С помощью аналитических файлов cookie мы узнаем, как используется наш сайт, и таким образом можем постоянно оптимизировать наше предложение.
В целях оптимизации BIÖG использует инструмент веб-аналитики Matomo, который работает на нашем собственном сервере. Matomo используется в соответствии с положениями законов о защите данных и рекомендациями Независимого центра защиты данных федеральной земли Шлезвиг-Гольштейн (ULD). Matomo сразу же анонимизирует IP-адреса, что исключает дальнейшую возможность идентификации посетителей сайта. Анонимные статистические данные сохраняются отдельно от указанных вами персональных данных (если таковые имеются), поэтому невозможно установить их связь с конкретным лицом.
4. Длительность хранения, возможность заявления возражения и удаления
Файлы cookie сохраняются на компьютере пользователя и передаются с него на наш сайт. Поэтому пользователь полностью контролирует использование файлов cookie. Вы можете деактивировать или ограничить передачу файлов cookie, изменив настройки своего интернет-браузера. Уже сохраненные файлы cookie можно удалить в любое время. Это также может быть сделано автоматически.
Длительность хранения файлов cookie:
- Cookie при вызове видеоплеера для обеспечения безбарьерного использования: не более 7 дней
- Cookie для хранения согласия или отказа от веб-трекинга (opt-out): не более 365 дней
Вы можете удалить все файлы cookie вручную или настроить браузер на автоматическое удаление всех файлов cookie после завершения сессии.
При удалении файлов cookie, которые технически необходимые для нашего сайта, не все его функции могут быть доступны в полном объеме.
VI. Веб-трекинг/веб-аналитика
1. Описание и объем обработки данных
BIÖG использует инструмент веб-аналитики Matomo (ранее Piwik) для оптимизации своего веб-сайта. Мы используем Matomo без использования отслеживающих файлов cookie. Мы деактивировали использование отслеживающих файлов cookie, предусмотренных в базовой конфигурации Matomo, чтобы обеспечить особую защиту данных.
С помощью Matomo сохраняются следующие данные:
- 1 Байт IP-адреса системы пользователя
- Время и продолжительность посещения
- Страницы и файлы, к которым обращались во время посещения
- Сайт, с которого пользователи перешли на вызванный сайт (источник запроса)
- Поисковые запросы, используемые пользователями для доступа к сайту, и поисковые запросы, используемые во внутреннем поиске
- Доступ к внешним сайтам, на которые пользователи переходят по ссылкам на нашем сайте
- Системная информация пользователей (операционная система, браузер, установленный язык браузера, тип устройства, разрешение экрана)
Matomo работает исключительно на наших собственных серверах. Данные, собранные во время посещения сайта, хранятся только там. Matomo сразу же анонимизирует IP-адреса, что исключает дальнейшую возможность идентификации посетителей сайта. Анонимные статистические данные сохраняются отдельно от указанных вами персональных данных (если таковые имеются), поэтому невозможно установить их связь с конкретным лицом.
2. Правовое основание для обработки данных
Правовым основанием для обработки вышеупомянутых данных является пункт е абзаца 1 статьи 6 GDPR в сочетании с § 3 BDSG.
3. Цель обработки данных
Обработка вышеупомянутых данных позволяет нам анализировать поведение пользователей на нашем сайте. Анализируя полученные данные, мы можем собрать информацию об использовании отдельных компонентов нашего сайта. Это позволяет нам постоянно улучшать содержание и удобство использования нашего сайта, чтобы пользователи могли быстро и эффективно получать доступ к необходимой им информации. Необходимость оформления сайта в соответствии с требованиями вытекает также из обязанности органов государственной власти экономно расходовать бюджетные средства в рамках своих уставных обязанностей. Анонимизация IP-адреса позволяет в достаточной степени учесть заинтересованность пользователей в защите их персональных данных.
4. Длительность хранения
Анонимные данные журнала удаляются, как только они перестают быть необходимыми для целей записи. Это происходит по истечении 90 дней. После этого обрабатываются только отчеты, созданные на их основе.
5. Возможность заявления возражения и удаления
Здесь у вас есть возможность заявить о своем возражении против регистрации вашего посещения сайта в аналитических целях (opt-out). Для этого в вашем браузере устанавливается файл cookie, который дает сигнал нашей системе не сохранять данные о вашем посещении нашего сайта (см. список в пункте VI 1.):
В настоящее время Matomo не регистрирует ваш визит. Вы можете в любое время изменить свое решение здесь и позволить нам анонимно регистрировать и анализировать ваше посещение. Запись происходит без использования файлов cookie.
Ваше посещение этого сайта в настоящее время записывается Matomo. Нажмите на «Остановить запись», чтобы ваше посещение больше не записывалось.
Кроме того, в установке Matomo в BIÖG активирована функция «Не отслеживать». Если ваш браузер поддерживает эту функцию и вы активировали ее в настройках браузера, Matomo не будет автоматически регистрировать данные.
VII. Заказ медиа
1. Описание и объем обработки данных
Если вы хотите заказать информационные материалы, мы просим вас предоставить определенные персональные данные, такие как название компании, фамилия и имя, адрес, адрес электронной почты и номер телефона. Вы должны быть уполномочены предоставлять эти персональные данные. Мы обращаем ваше внимание на то, что размещение заказа на чужое имя без ведома указанного получателя недопустимо. Это противоречит нашим условиям заказа и является неправомерным использованием нашей системы заказов.
2. Правовое основание для обработки данных
Правовым основанием для обработки данных является их необходимость для выполнения договора, заключенного в процессе оформления заказа, в соответствии с пунктом b абзаца 1 статьи 6 GDPR.
3. Цель обработки данных
Эти данные сохраняются и используются для целей, связанных с обработкой заказов медиа. В случае неправомерного использования нашей системы заказов мы будем использовать эти данные для предотвращения дальнейших случаев неправомерного использования и для выяснения обстоятельств.
В случае заказа предлагаемых информационных материалов ваши персональные данные будут использоваться BIÖG и компанией, уполномоченной на рассылку медиа (PVS DVG - Vertriebsgesellschaft GmbH, Birkenmaarstraße 8, 53340 Meckenheim). Ваши данные не будут передаваться другим третьим лицам без вашего согласия. Мы принимаем технические и организационные меры, которые гарантируют соблюдение предписаний по защите данных как с нашей стороны, так и со стороны наших сторонних исполнителей.
4. Длительность хранения
Персональные данные, предоставленные для заказа медиа, хранятся в течение 3 месяцев после полной обработки заказа (т. е. до завершения доставки и выполнения всех обязательств по оплате). Это делается для того, чтобы иметь возможность отвечать на запросы о заказах. По истечении этого срока персональные данные будут удалены.
5. Возможность заявления возражения и удаления
Обработка данных абсолютно необходима для выполнения договора в связи с оформлением заказа.
VIII. Подписка на рассылку
1. Описание и объем обработки данных
Если вы хотите получать информационную рассылку BIÖG, мы просим вас указать свой адрес электронной почты. Ваше согласие на обработку данных запрашивается в процессе регистрации, при этом делается ссылка на данную политику конфиденциальности.
2. Правовое основание для обработки данных
Рассылка осуществляется на основании подписки, сделанной пользователем на сайте. Правовым основанием для обработки данных после подписки пользователя на рассылку при наличии соответствующего согласия является пункт а абзаца 1 статьи 6 GDPR.
3. Цель обработки данных
Сбора данных о пользователях осуществляется с целью рассылки новостей.
4. Возможность заявления возражения и удаления
Пользователь может отменить подписку на рассылку в любое время. Для этого в каждом информационном письме имеется соответствующая ссылка. В случае отмены подписки личные данные будут немедленно удалены.
5. Длительность хранения
Данные удаляются, как только они перестают быть необходимыми для выполнения цели, для которой они были собраны. Следовательно, адрес электронной почты пользователя при регистрации на рассылку сохраняется до тех пор, пока подписка на рассылку активна.
IX. Индивидуальные сервисы / области входа в систему
Включены следующие индивидуальные сервисы
- Форумы
- Чаты
- Дополнительные индивидуальные области входа в систему
- Формы обратной связи
1. Описание и объем обработки данных
Если вы захотите получить доступ к другим индивидуальным сервисам (форумы, чаты, закрытые сообщества и т. д.), мы попросим вас предоставить определенные персональные данные. Будут запрошены данные, необходимые BIÖG для предоставления вам соответствующего приложения или сервиса. В зависимости от приложения или сервиса запрашиваются такие данные, как форма обращения, должность, фамилия и имя, адрес и адрес электронной почты.
Ваше согласие на обработку данных запрашивается в процессе регистрации, при этом делается ссылка на данную политику конфиденциальности.
В случае отправки запроса в BIÖG с помощью формы обратной связи или по электронной почте ваши данные будут использоваться исключительно для переписки с вами.
Часть корреспонденции обрабатывается такими исполнителями, как редколлегия сайта kindergesundheit-info.de и HauptwegNebenwege GmbH, которым мы поручили редакционную поддержку этого сайта. Эти исполнители обязаны соблюдать правила защиты данных и не будут использовать или передавать ваши данные без разрешения.
2. Правовое основание для обработки данных
Использование отдельных сервисов / областей входа в систему осуществляется на основании регистрации пользователя на сайте. Правовым основанием для обработки данных после регистрации пользователей на отдельные сервисы / области входа в систему является пункт а абзаца 1 статьи 6 GDPR при наличии соответствующего согласия пользователей.
3. Цель обработки данных
Сбор данных о пользователях осуществляется с целью обеспечения возможности использования отдельных сервисов / областей входа в систему.
4. Длительность хранения
Данные будут удалены, как только они перестанут быть необходимыми для выполнения цели, для которой они были собраны. Персональные данные, предоставленные для использования индивидуальных сервисов / областей входа в систему, будут храниться до тех пор, пока пользователь не покинет соответствующий сервис.
5. Возможность заявления возражения и удаления
Вы можете в любой момент отписаться от индивидуальных сервисов / областей входа в систему. В случае отписки персональные личные данные будут немедленно удалены.
X. Социальные сети
Социальные сети предоставляют государственным органам прекрасные возможности для общения, налаживания контактов с гражданами, изучения их потребностей и интересов. Поэтому Bundesinstitut für Öffentliche Gesundheit (BIÖG) решил создать свои собственные аккаунты в Facebook, Instagram, Twitter, Google+ и YouTube. Мы будем рады, если вы присоединитесь к нам, чтобы узнать о нашей работе и пообщаться.
Обращаем ваше внимание на то, что BIÖG не контролирует условия использования вышеупомянутых сервисов и их операторов. Мы, в свою очередь, обещаем бережно обращаться с вашими данными в том числе и на этих платформах, но не несем никакой ответственности за поведение операторов или третьих лиц.
Часто социальные сети представляют собой многоуровневые отношения с поставщиками, в которых соответствующая информационная или коммуникационная услуга предлагается на платформе, предоставляемой третьими лицами, и в которых данные пользователей обрабатываются в рамках собственных коммерческих целей оператора платформы. Из-за этого услуги социальных сетей являются сложными для понимания пользователей и зачастую проблематичными с юридической точки зрения, особенно в том, что касается существующей ответственности.
Поэтому обратите внимание на то, что данные пользователей в контексте использования социальных сетей и платформ могут обрабатываться для маркетинговых исследований и рекламных целей. На основе поведения пользователей могут создаваться их профили, которые могут использоваться, к примеру, для размещения рекламных объявлений в соцсетях или на платформах, а также на сайтах третьих лиц. Для этих целей на компьютерах пользователей часто сохраняются файлы cookie, которые предназначены для регистрации действий и предпочтений пользователей. BIÖG не влияет на сбор данных и их дальнейшее использование социальными сетями. Например, BIÖG не знает, в каком объеме, где и как долго хранятся данные, в какой степени сети выполняют существующие обязательства по удалению, каким образом данные анализируются, для установления каких связей используются и кому они передаются.
BIÖG очень серьезно относится к дискуссии о защите данных в социальных сетях. Мы следим за обсуждением данного вопроса и проверками, проводимыми ответственными органами, и постоянно проверяем себя, можем ли мы продолжать работать в социальных сетях в сложившихся условиях защиты данных.
В то же время мы просим вас также тщательно проверять, какие персональные данные вы раскрываете, пользуясь соцсетями, и регулярно контролировать настройки защиты вашей конфиденциальности в социальных сетях.
Обработка персональных данных осуществляется на основании пункта е абзаца 1 статьи 6 GDPR в сочетании с § 3 BDSG. Если пользователь дал согласие на обработку данных провайдером социальной сети или платформы, то основанием для обработки также может быть пункта а предл. 1 абзаца 1 статьи 6 GDPR.
Подробная информация об обработке данных в социальных сетях и/или на платформах предоставляется соответствующими провайдерами. Сюда также регулярно включается информация о возможности возражения против определенных операций по обработке данных, так называемые opt-outs. В случае запроса информации и осуществления прав пользователя их проще всего осуществлять у соответствующих провайдеров, поскольку они имеют доступ к данным пользователей и могут не только предоставлять информацию, но и предпринимать непосредственные действия.
Пожалуйста, примите к сведению следующую информацию от провайдеров:
• Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland Политика конфиденциальности: https://www.facebook.com/about/privacy/
Opt-Out: https://www.facebook.com/settings?tab=ads
PrivacyShield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active
• YouTube, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA Политика конфиденциальности: https://policies.google.com/privacy
Opt-Out: https://adssettings.google.com/authenticated
Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
• Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA: Политика конфиденциальности: https://twitter.com/de/privacy
Opt-Out: https://twitter.com/personalization
Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active
• Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA Политика конфиденциальности: http://instagram.com/about/legal/privacy/
Opt-Out: http://instagram.com/about/legal/privacy/
• WhatsApp, Inc., 1601 Willow Road, Menlo Park, California 94025, USA Политика конфиденциальности: https://www.whatsapp.com/legal/#privacy-policy
• Snap Inc. , 2772 Donald Douglas Loop N, Santa Monica, CA 90405, USA Политика конфиденциальности: https://www.snap.com/de-DE/privacy/privacy-policy
Opt-Out: https://help.snapchat.com/hc/de/articles/7012345515796-Wie-%C3%A4ndere-ich-meine-Werbe-und-Interessenpr%C3%A4ferenzen-bei-Snapchat
Privacy Shield: https://help.snapchat.com/hc/de/articles/11399265637012-Deine-Datenschutz-Optionen-auf-Snapchat
BIÖG очень серьезно относится к дискуссии о защите данных в социальных сетях. Мы следим за обсуждением данного вопроса и проверками, проводимыми ответственными органами, и постоянно проверяем себя, можем ли мы продолжать работать в социальных сетях в сложившихся условиях защиты данных.
В то же время мы просим вас также тщательно проверять, какие персональные данные вы раскрываете, пользуясь соцсетями, и регулярно контролировать настройки защиты вашей конфиденциальности в социальных сетях.
На некоторых сайтах BIÖG использует так называемые социальные плагины (например, кнопку Like, кнопку Tweet или другие), с помощью которых вы можете делиться контентом в социальных сетях. BIÖG использует методы защиты вашей конфиденциальности, которые предотвращают передачу данных провайдерам социальных сетей сразу же после захода на наш сайт. Данные передаются только в том случае, если вы осознанно нажимаете на соответствующий плагин.
XI. Права субъекта данных
Мы хотели бы проинформировать вас о правах, предоставленных вам как «субъекту данных» Общим регламентом ЕС по защите данных (GDPR). В соответствии с этим регламентом, вы имеете следующие права, связанные с вашими персональными данными:
- Право на получение информации (ст. 15 абз. 1, 2 GDPR)
- Право на внесение исправлений (ст. 16 GDPR) или удаление (ст. 17 GDPR)
- Право на ограничение обработки («блокировку», ст. 18 GDPR)
- Право на переносимость данных (ст. 20 GDPR)
- Право на подачу возражения против обработки данных (ст. 21 GDPR)
- Право на отзыв согласия (ст. 7 абз. 3 GDPR)
- Право на подачу жалобы в орган надзора (ст. 77 GDPR)
Кроме того, мы кратко изложили для вас основные положения прав субъектов данных в соответствии с GDPR. Данное краткое изложение не претендует на полноту, а лишь позволяет сориентироваться в основных правах субъектов данных в соответствии с GDPR:
1. Право на получение информации
Вы можете запросить у контролера подтверждение факта обработки нами ваших персональных данных. Если такая обработка имеет место, вы можете запросить у контролера следующую информацию:
- цели обработки персональных данных;
- категории обрабатываемых персональных данных;
- получатели / категории получателей, которым были или еще будут переданы ваши персональные данные;
- предполагаемую продолжительность хранения ваших персональных данных или, если невозможно указать конкретные сроки, критерии для установления продолжительности хранения;
- наличие права на исправление или удаление ваших персональных данных, право на ограничение их обработки контролером или права на подачу возражения против их обработки;
- наличие права на подачу жалобы в орган надзора;
- всю доступную информацию о происхождении данных, если персональные данные были получены не от субъекта данных.
2. Право на внесение исправлений
В соответствии со статьей 16 GDPR вы имеете право потребовать от контролера исправления и/или дополнения ваших персональных данных, если ваши обработанные данные неверны или представлены не в полном объеме.
3. Право на удаление
В соответствии с условиями статьи 17 GDPR вы можете потребовать от контролера незамедлительного удаления ваших персональных данных, а контролер обязан незамедлительно удалить эти данные при наличии одной из следующих причин:
- Ваши персональные данные больше не нужны для тех целей, для которых они были собраны или обработаны иным образом.
- Вы отозвали свое согласие, на котором основывалась обработка в соответствии с пунктом а абзаца 1 статьи 6 или пунктом а абзаца 2 статьи 9 GDPR, а иное правовое основание для обработки данных отсутствует.
- Вы заявили о своем возражении против обработки данных В соответствии с положениями абзаца 1 статьи 21 GDPR, а иные приоритетные обоснованные причины для обработки данных отсутствуют, либо вы заявили о своем возражении против обработки данных в соответствии с положениями абзаца 2 статьи 21 GDPR.
- Обработка ваших персональных данных была произведена незаконно.
- Удаление персональных данных необходимо для исполнения юридического обязательства, предусмотренного правом ЕС или государств-членов ЕС, которому подчиняется контролер.
- Сбор ваших персональных данных осуществлялся в связи с предлагаемыми услугами информационного общества согласно абзацу 1 статьи 8 GDPR.
4. Ограничение обработки («блокировка»)
В соответствии с условиями статьи 18 GDPR вы можете потребовать ограничения обработки ваших персональных данных:
Если обработка данных была ограничена, то соответствующие персональные данные — за исключением их сохранения — будут обрабатываться только с согласия субъекта персональных данных либо для предъявления, осуществления или защиты законных требований, либо для защиты прав другого физического или юридического лица, либо по причинам, представляющим важный общественный интерес ЕС или государства-члена ЕС. Если ограничение обработки было ограничено в соответствии с вышеперечисленными условиями, контролер обязан уведомить вас об этом до отмены ограничения обработки.
5. Право на переносимость данных
В соответствии со статьей 20 GDPR вы имеете право на получение своих персональных данных, которые вы предоставили контроллеру, в структурированном, общепринятом и машиночитаемом формате. Вы также имеете право передавать эти данные другому контроллеру без препятствий со стороны контроллера, которому эти персональные данные были предоставлены, если
- обработка данных основана на согласии, предусмотренном пунктом а абзаца 1 статьи 6 GDPR или пунктом а абзаца 2 статьи 9 GDPR, или на договоре, предусмотренном пунктом b абзаца 1 статьи 6 GDPR, и
- обработка осуществляется с помощью автоматизированных методов.
Пользуясь этим правом, вы также можете требовать, чтобы персональные данные были переданы непосредственно от одного контролера другому, при условии, что такая передача является технически осуществимой. При этом не должны нарушаться права и свободы других лиц. Право на переносимость данных не распространяется на обработку персональных данных, необходимых для выполнения задачи, которая представляет общественный интерес или поставлена в рамках осуществления официальных полномочий, возложенных на контроллера.
6. Право на подачу возражения
В соответствии с условиями статьи 21 GDPR вы имеете право по своим личным причинам в любое время подать возражение против обработки ваших персональных данных, которая осуществляется на основании пункта е абзаца 1 статьи 6 GDPR; это касается в том числе и профилирования на основании этих положений.
Контролер обязан прекратить обработку ваших персональных данных, если он не сможет предоставить убедительные законные основания для обработки, которые преобладают над вашими интересами, правами и свободами, или обработка необходима для предъявления, осуществления или защиты законных требований.
В связи с использованием услуг информационного общества — несмотря на Директиву 2002/58/EC — у вас есть возможность реализовать свое право на подачу возражения с помощью автоматизированных методов, в которых используются технические спецификации.
7. Право на отзыв согласия
Вы имеете право в любое время отозвать свое заявление о согласии в соответствии с законодательством о защите данных. Отзыв согласия не влияет на законность обработки данных, которая осуществлялась на основании этого согласия до его отзыва.
8. Право на подачу жалобы в надзорный орган
Независимо от других административно-правовых или судебных средств правовой защиты в соответствии со статьей 77 GDPR вы имеете право подать жалобу в орган надзора, в частности, в стране ЕС по месту вашего проживания, работы или предполагаемого нарушения, если вы считаете, что обработка ваших персональных данных осуществляется с нарушением требований GDPR.
Орган надзора, в который была подана жалоба, обязан информировать заявителя о ходе и результатах ее рассмотрения, включая возможность обжалования в судебном порядке в соответствии со статьей 78 GDPR.