Privacy policy

Privacy policy Ми дуже раді, що Ви зацікавилися нашою компанією. Захист даних має особливий пріоритет для керівництва Rainbow School Rheda-Wiedenbrück. В основному ви можете користуватися веб-сайтом Rainbow School Rheda-Wiedenbrück без надання особистих даних. Однак, якщо суб’єкт даних хоче скористатися спеціальними послугами компанії через наш веб-сайт, може виникнути необхідність обробки персональних даних. Якщо обробка персональних даних необхідна і для такої обробки немає правових підстав, ми зазвичай отримуємо згоду відповідної особи. Обробка персональних даних, таких як ім’я, адреса, адреса електронної пошти або номер телефону суб’єкта даних, завжди має відповідати Загальному регламенту захисту даних (GDPR) і відповідно до законодавства про захист даних у певній країні. правила, що застосовуються до Школи Rainbow Rheda-Wiedenbrück. За допомогою цієї заяви про захист даних наша компанія хоче проінформувати громадськість про тип, обсяг і мету персональних даних, які ми збираємо, використовуємо та обробляємо. Крім того, суб’єкти даних інформуються про права, які вони мають за допомогою цієї декларації про захист даних. Як особа, відповідальна за обробку, Rainbow School Rheda-Wiedenbrück запровадила численні технічні та організаційні заходи для забезпечення максимально повного захисту персональних даних, які обробляються на цьому веб-сайті. Тим не менш, передача даних через Інтернет зазвичай може мати прогалини в безпеці, тому абсолютний захист не може бути гарантований. З цієї причини кожна зацікавлена особа може вільно передавати нам особисті дані альтернативними способами, наприклад, телефоном.

1. визначення

Декларація про захист даних школи Rainbow School Rheda-Wiedenbrück базується на термінах, які використовуються європейським законодавцем для прийняття Загального регламенту захисту даних (GDPR). Наша декларація про захист даних має бути розбірливою та зрозумілою для широкої громадськості, а також для наших клієнтів і ділових партнерів. Щоб переконатися в цьому, ми хотіли б заздалегідь пояснити використовувані терміни. У цій заяві про захист даних ми використовуємо такі терміни, зокрема:

• а) особисті дані

Персональні дані — це будь-яка інформація, що стосується ідентифікованої або ідентифікованої фізичної особи (надалі «суб’єкт даних»). Фізична особа вважається ідентифікованою, якщо прямо чи опосередковано, зокрема шляхом присвоєння ідентифікатора, такого як ім’я, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор або одна чи більше спеціальних ознак, вираження фізичну, фізіологічну, генетичну, психологічну, економічну, культурну чи соціальну ідентичність цієї фізичної особи можна ідентифікувати.

• b) суб'єкт даних

Суб’єктом даних є будь-яка фізична особа, яка визначена або може бути ідентифікована, персональні дані якої обробляються контролером даних.

• в) обробка

Обробка – це будь-який процес, що виконується за допомогою автоматизованих процедур або без них, або будь-який такий ряд процесів у зв’язку з персональними даними, наприклад збір, запис, упорядкування, упорядкування, зберігання, адаптація або зміна, зчитування, запит, використання, розкриття передача, розповсюдження або будь-яка інша форма надання доступу, зіставлення чи посилання, обмеження, видалення чи знищення.

• г) Обмеження обробки

Обмеження обробки – це позначення збережених персональних даних з метою обмеження їх подальшої обробки.

• д) профілювання

Профілювання – це будь-який вид автоматизованої обробки персональних даних, який полягає у використанні цих персональних даних для оцінки певних особистих аспектів, що стосуються фізичної особи, зокрема аспектів, пов’язаних з продуктивністю роботи, економічним становищем, здоров’ям, особистим аналізом або прогнозуванням уподобань фізичної особи. , інтереси, надійність, поведінка, місцезнаходження чи переїзд.

• е) Псевдонімізація

Псевдонімізація - це обробка персональних даних таким чином, що персональні дані більше не можуть бути присвоєні конкретному суб’єкту даних без використання додаткової інформації, за умови, що ця додаткова інформація зберігається окремо та підлягає технічним та організаційним заходам, які забезпечують що персональні дані не присвоєні ідентифікованій або ідентифікованій фізичній особі.

• g) Контролер або контролер даних

Особа, відповідальна або відповідальна за обробку, - це фізична або юридична особа, орган влади, установа чи інший орган, який самостійно або спільно з іншими приймає рішення щодо цілей і засобів обробки персональних даних. Якщо цілі та засоби цієї обробки визначені законодавством Союзу або законодавством держав-членів, відповідальна особа або конкретні критерії для її призначення можуть бути передбачені законодавством Союзу або законодавством держав-членів.

• з) процесори

Обробник — це фізична або юридична особа, державний орган, установа чи інший орган, який обробляє персональні дані від імені відповідальної особи.

• i) Одержувач

Отримувач - фізична або юридична особа, державний орган, установа чи інший орган, якому розкриваються персональні дані, незалежно від того, чи є це третьою стороною чи ні. Проте органи, які можуть отримувати персональні дані в контексті конкретного мандата на розслідування відповідно до законодавства Союзу або держав-членів, не вважаються одержувачами.

• к) третя сторона

Третя сторона – це фізична або юридична особа, державний орган, агентство чи орган, крім суб’єкта даних, контролера, процесора та осіб, які під прямою відповідальністю контролера або процесора уповноважені обробляти персональні дані.

• k) Згода

Згода – це будь-яке волевиявлення, добровільно надане суб’єктом даних усвідомлено та однозначно для конкретного випадку у формі заяви чи іншої чіткої підтверджувальної дії, за допомогою якої суб’єкт даних вказує, що він дає згоду на обробку своїх персональних даних. .

2. Ім'я та адреса особи, відповідальної за обробку

Відповідальною особою в розумінні Загального регламенту захисту даних, інших законів про захист даних, що застосовуються в державах-членах Європейського Союзу, та інших положень щодо захисту даних є: Regenbogenschule Rheda-Wiedenbrück Heidbrinkstr. 21 33378 Rheda-Wiedenbrück Телефон: 05242-968820 Електронна пошта: sekretariat.regenbogenschule@kreis-guetersloh.de Веб-сайт: www.regenbogenschule-gt.de

3. файли cookie

Інтернет-сторінки Rainbow School Rheda-Wiedenbrück використовують файли cookie. Файли cookie — це текстові файли, які завантажуються та зберігаються в комп’ютерній системі за допомогою Інтернет-браузера. Багато веб-сайтів і серверів використовують файли cookie. Багато файлів cookie містять так званий ідентифікатор cookie. Ідентифікатор cookie – це унікальний ідентифікатор файлу cookie. Він складається з рядка символів, за допомогою якого веб-сайти та сервери можуть бути призначені певному інтернет-браузеру, у якому зберігається файл cookie. Це дозволяє відвідуваним веб-сайтам і серверам відрізнити окремий браузер відповідної особи від інших інтернет-браузерів, які містять інші файли cookie. Певний інтернет-браузер можна розпізнати та ідентифікувати за допомогою унікального ідентифікатора cookie. Завдяки використанню файлів cookie школа Rainbow School Rheda-Wiedenbrück може надавати користувачам цього веб-сайту більш зручні послуги, які були б неможливі без налаштування файлів cookie. За допомогою файлів cookie інформація та пропозиції на нашому веб-сайті можуть бути оптимізовані для користувача. Як уже згадувалося, файли cookie дозволяють нам розпізнавати користувачів нашого сайту. Метою цього визнання є полегшення користувачам використання нашого веб-сайту. Наприклад, користувач веб-сайту, який використовує файли cookie, не повинен повторно вводити свої дані доступу кожного разу, коли він відвідує веб-сайт, оскільки це робиться веб-сайтом і файлами cookie, які зберігаються в комп’ютерній системі користувача. Іншим прикладом є файл cookie кошика для покупок в інтернет-магазині. Інтернет-магазин використовує файли cookie для запам’ятовування товарів, які клієнт розмістив у віртуальному кошику. Зацікавлена особа може в будь-який час запобігти встановленню файлів cookie на нашому веб-сайті за допомогою відповідних налаштувань у використовуваному Інтернет-браузері та, таким чином, назавжди відмовитися від налаштування файлів cookie. Крім того, файли cookie, які вже були встановлені, можна будь-коли видалити за допомогою Інтернет-браузера або інших програм. Це можливо в усіх поширених інтернет-браузерах. Якщо відповідна особа дезактивує налаштування файлів cookie у використовуваному Інтернет-браузері, не всі функції нашого веб-сайту можуть бути повністю доступними.

4. Збір загальних даних та інформації

Веб-сайт Rainbow School Rheda-Wiedenbrück збирає низку загальних даних та інформації кожного разу, коли суб’єкт даних або автоматизована система отримує доступ до веб-сайту. Ці загальні дані та інформація зберігаються у файлах журналу сервера. (1) типи та версії браузера, що використовуються, (2) операційна система, яка використовується системою доступу, (3) веб-сайт, з якого система доступу отримує доступ до нашого веб-сайту (так званий реферер), (4) суб-сайти, до яких можна отримати доступ через систему доступу на нашому веб-сайті, (5) дата та час доступу до веб-сайту, (6) адреса Інтернет-протоколу (IP-адреса), (7) постачальник послуг Інтернету системи доступу. та (8) інші подібні дані та інформація, які використовуються для запобігання загрозам у разі атак на наші системи інформаційних технологій. Використовуючи ці загальні дані та інформацію, Rainbow School Rheda-Wiedenbrück не робить жодних висновків щодо суб’єкта даних. Натомість ця інформація потрібна для (1) правильної доставки вмісту нашого веб-сайту, (2) оптимізації вмісту нашого веб-сайту та реклами для нього, (3) забезпечення довгострокової функціональності наших систем інформаційних технологій і технології нашого веб-сайту та (4) для надання правоохоронним органам інформації, необхідної для правоохоронних органів у разі кібератаки. Таким чином, ці анонімно зібрані дані та інформація оцінюються Rainbow School Rheda-Wiedenbrück статистично та з метою підвищення рівня захисту та безпеки даних у нашій компанії, щоб забезпечити оптимальний рівень захисту персональних даних, які ми обробляємо. Анонімні дані файлів журналу сервера зберігаються окремо від усіх персональних даних, наданих постраждалою особою.

5. Варіант зв'язку через сайт

Відповідно до законодавчих норм веб-сайт Rainbow School Rheda-Wiedenbrück містить інформацію, яка дозволяє швидко зв’язатися з нашою компанією та напряму зв’язатися з нами, а також загальну адресу для так званої електронної пошти (адреса електронної пошти). Якщо зацікавлена особа зв’яжеться з особою, відповідальною за обробку, електронною поштою або через контактну форму, персональні дані, передані відповідною особою, будуть автоматично збережені. Такі персональні дані, передані суб’єктом даних на добровільній основі контролеру даних, зберігаються з метою обробки або зв’язку з суб’єктом даних. Ці персональні дані не будуть передані третім особам.

6. Функція коментарів у блозі, форумі тощо на веб-сайті

Rainbow School Rheda-Wiedenbrück пропонує користувачам можливість залишати індивідуальні коментарі до окремих публікацій у блозі чи подібному блозі, який знаходиться на веб-сайті особи, відповідальної за обробку. Блог — це портал, який підтримується на веб-сайті, зазвичай відкритий для громадськості, на якому один або кілька людей, які називаються блогерами або веб-блогерами, можуть публікувати статті або записувати думки в так званих дописах у блозі. Повідомлення в блозі зазвичай можуть коментувати треті особи. Якщо суб’єкт даних залишає коментар у блозі, опублікованому на цьому веб-сайті, інформація про час введення коментаря та ім’я користувача (псевдонім), вибране суб’єктом даних, буде зберігатися та публікуватися на додаток до коментарів, залишених суб’єктом даних. . Крім того, IP-адреса, призначена постачальником послуг Інтернету (ISP) суб’єкту даних, також реєструється. IP-адреса зберігається з міркувань безпеки та у випадку, якщо відповідна особа порушує права третіх сторін або розміщує незаконний вміст, надсилаючи коментар. Таким чином, зберігання цих персональних даних відповідає власним інтересам особи, відповідальної за обробку, щоб вона могла виправдати себе у разі порушення закону. Ці зібрані персональні дані не будуть передані третім особам, якщо така передача не вимагається законом або служить для правового захисту особи, відповідальної за обробку.

7. Регулярне видалення та блокування персональних даних

Особа, відповідальна за обробку, обробляє та зберігає персональні дані відповідної особи лише протягом періоду часу, необхідного для досягнення мети зберігання, або якщо цього вимагає європейська директива та нормативно-правовий орган або інший законодавець у законах чи нормативних актах, які особа відповідальний за предмет обробки, надано. Якщо мета зберігання більше не актуальна або якщо закінчився термін зберігання, встановлений європейськими директивними та нормативними органами чи іншим відповідальним законодавцем, персональні дані буде заблоковано або видалено в звичайному порядку та відповідно до законодавчих положень.

8. права суб'єкта даних

• a) Право на підтвердження

Кожен суб’єкт даних має право, надане європейською директивою та розпорядником, вимагати підтвердження від особи, відповідальної за обробку, щодо того, чи обробляються його персональні дані. Якщо суб’єкт даних бажає скористатися цим правом на підтвердження, він може зв’язатися з працівником контролера даних у будь-який час.

• б) Право на інформацію

Кожна особа, на яку впливає обробка персональних даних, має право, надане європейською директивою та розпорядником, отримувати безкоштовну інформацію про особисті дані, що зберігаються про неї, і копію цієї інформації від особи, відповідальної за обробку, у будь-який час. Крім того, європейський законодавець з питань директив і регламентів надав суб’єкту даних доступ до такої інформації:

• • цілі обробки
  • категорії персональних даних, що обробляються
  • одержувачі або категорії одержувачів, яким персональні дані були або будуть розкриті, зокрема одержувачі в третіх країнах або міжнародних організаціях
  • якщо можливо, запланований термін зберігання персональних даних або, якщо це неможливо, критерії, які використовуються для визначення цього терміну
  • наявність права на виправлення або видалення персональних даних, що стосуються вас, або обмеження обробки відповідальною особою, або права на заперечення проти цієї обробки
  • наявність права на звернення до контролюючого органу
  • якщо персональні дані не збираються від суб’єкта даних: уся доступна інформація про походження даних
  • наявність автоматизованого прийняття рішень, включаючи профілювання відповідно до статті 22 (1) і (4) GDPR, і - принаймні в цих випадках - значуща інформація про залучену логіку та обсяг і передбачувані наслідки такої обробки для суб'єкта даних

Крім того, суб’єкт даних має право на інформацію про те, чи були персональні дані передані третій країні чи міжнародній організації. Якщо це так, відповідна особа має право отримати інформацію про належні гарантії у зв’язку з передачею. Якщо суб’єкт даних бажає скористатися цим правом на інформацію, він може зв’язатися з працівником контролера даних у будь-який час.

• c) Право на виправлення

Кожна особа, яка постраждала від обробки персональних даних, має право, надане європейською директивою та розпорядником, вимагати негайного виправлення неправильних персональних даних, які її стосуються. Крім того, суб’єкт даних має право, враховуючи цілі обробки, вимагати доповнення неповних персональних даних – також за допомогою додаткової заяви. Якщо суб’єкт даних бажає скористатися цим правом на виправлення, він може зв’язатися з працівником контролера даних у будь-який час.

• d) Право на видалення (право бути забутим)

Кожна особа, на яку впливає обробка персональних даних, має право, надане європейською директивою та розпорядником, вимагати від відповідальної особи негайно видалити персональні дані, що стосуються її, якщо існує одна з наступних причин і якщо обробка не потрібна:

• • Персональні дані були зібрані для таких цілей або оброблені іншим чином, для яких вони більше не потрібні.
  • Суб’єкт даних відкликає свою згоду, на якій ґрунтувалася обробка відповідно до статті 6(1)(a) GDPR або статті 9(2)(a) GDPR, і немає іншої правової підстави для обробки.
  • Суб’єкт даних заперечує проти обробки відповідно до статті 21 (1) GDPR, і для обробки немає переважаючих законних причин, або суб’єкт даних заперечує проти обробки відповідно до статті 21 (2) GDPR.
  • Персональні дані були оброблені незаконно.
  • Видалення персональних даних необхідне для виконання юридичних зобов’язань у законодавстві Союзу чи держав-членів, яким підпорядковується контролер.
  • Персональні дані були зібрані у зв’язку з послугами інформаційного суспільства, які пропонуються відповідно до пункту 1 статті 8 DS-GVO.

Якщо існує одна з наведених вище причин і відповідна особа бажає видалити особисті дані, які зберігаються в школі Rainbow School Rheda-Wiedenbrück, вона може в будь-який час зв’язатися з працівником особи, відповідальної за обробку. Співробітник Rainbow School Rheda-Wiedenbrück подбає про те, щоб запит на видалення було виконано негайно. Якщо персональні дані були оприлюднені Rainbow School Rheda-Wiedenbrück і наша компанія, як відповідальна особа, зобов’язана видалити персональні дані відповідно до статті 17, параграф 1 DS-GVO, Rainbow School Rheda-Wiedenbrück приймає враховуючи доступну технологію та витрати на впровадження, прийняти відповідні заходи, також технічного характеру, щоб повідомити інших осіб, відповідальних за обробку даних, які обробляють опубліковані персональні дані, що відповідна особа подала запит на видалення всіх посилань на ці персональні дані або копії або запитав копії цих персональних даних, якщо обробка не є необхідною. Співробітник Rainbow School Rheda-Wiedenbrück організує необхідне в окремих випадках.

• д) Право на обмеження обробки

Будь-яка особа, на яку впливає обробка персональних даних, має право, надане європейською директивою та регулятором, вимагати від відповідальної особи обмежити обробку, якщо виконується одна з наступних умов:

• • Точність персональних даних оскаржується суб’єктом даних протягом періоду, який дозволяє контролеру перевірити точність персональних даних.
  • Обробка є незаконною, суб’єкт даних відмовляється від видалення персональних даних і натомість вимагає обмеження використання персональних даних.
  • Відповідальна особа більше не потребує персональних даних для цілей обробки, але суб’єкт даних потребує їх для висування, реалізації або захисту правових вимог.
  • Суб’єкт даних подав заперечення проти обробки відповідно до статті 21(1) GDPR до перевірки того, чи законні підстави контролера переважають над підставами суб’єкта даних.

Якщо одна з наведених вище умов виконується і суб’єкт даних бажає подати запит на обмеження персональних даних, що зберігаються в Rainbow School Rheda-Wiedenbrück, він може зв’язатися з працівником контролера даних у будь-який час. Співробітник школи Rainbow Rheda-Wiedenbrück організує обмеження обробки.

• f) Право на перенесення даних

Кожна особа, на яку впливає обробка персональних даних, має право, надане європейською директивою та розпорядником, отримувати персональні дані, що стосуються її, які відповідна особа надала відповідальній особі, у структурованому, загальному та машинному вигляді. читабельний формат. Ви також маєте право передати ці дані іншій відповідальній особі без перешкод з боку відповідальної особи, якій були надані персональні дані, за умови, що обробка ґрунтується на згоді відповідно до статті 6 абзацу 1 букви a DS-GVO. або статті 9, абзац 2, літера a DS-GVO або за договором відповідно до статті 6, абзац 1, літера b DS-GVO, і обробка здійснюється за допомогою автоматизованих процедур, за умови, що обробка не є необхідною для виконання завдання, яке є суспільним інтересом або має місце під час виконання службових повноважень, які були передані відповідальній особі. Крім того, під час реалізації свого права на перенесення даних відповідно до статті 20, права та свободи інших осіб не порушуються цим. Щоб відстояти право на передачу даних, відповідна особа може зв’язатися з працівником Rainbow School Rheda-Wiedenbrück у будь-який час.

• g) Право на заперечення

Кожна особа, на яку впливає обробка персональних даних, має право, надане європейською директивою та розпорядником, з причин, що випливають з її особливої ситуації, у будь-який час проти обробки персональних даних, що її стосуються, що ґрунтується на статті 6 абз. 1 літера д або ф ДС-ГВО подати заперечення. Це також стосується профілювання на основі цих положень. Rainbow School Rheda-Wiedenbrück більше не оброблятиме персональні дані у разі заперечення, якщо тільки ми не зможемо продемонструвати переконливі законні підстави для обробки, які переважають інтереси, права та свободи суб’єкта даних, або обробка служить для підтвердження або реалізація або захист правових вимог. Якщо Rainbow School Rheda-Wiedenbrück обробляє персональні дані для розміщення прямої реклами, відповідна особа має право в будь-який час заперечити проти обробки персональних даних для цілей такої реклами. Це також стосується профілювання, оскільки воно пов’язане з такою прямою рекламою. Якщо суб’єкт даних заперечує проти обробки Rainbow School Rheda-Wiedenbrück для цілей прямого маркетингу, Rainbow School Rheda-Wiedenbrück більше не оброблятиме персональні дані для цих цілей. Крім того, суб’єкт даних має право, з причин, що випливають з його особливої ситуації, проти обробки персональних даних, що стосуються його, яка здійснюється в Rainbow School Rheda-Wiedenbrück для наукових чи історичних дослідницьких цілей або для статистичних цілей у відповідно до статті 89, параграф 1 DS-GVO заперечувати, якщо така обробка не є необхідною для виконання завдання в суспільних інтересах. Щоб скористатися правом на заперечення, суб’єкт даних може безпосередньо зв’язатися з будь-яким працівником Rainbow School Rheda-Wiedenbrück або іншим працівником. Суб’єкт даних також має право, у зв’язку з використанням послуг інформаційного суспільства, незважаючи на Директиву 2002/58/EC, використовувати своє право на заперечення за допомогою автоматизованих засобів з використанням технічних специфікацій.

• h) Автоматизовані рішення в окремих випадках, включаючи профілювання

Будь-яка особа, на яку впливає обробка персональних даних, має право, надане європейським законодавцем щодо директив і нормативних актів, не підпадати під дію рішень, заснованих виключно на автоматизованій обробці - включно з профілюванням - яка має для неї юридичні наслідки або істотно впливає на неї в подібному шляхом, якщо рішення (1) не є необхідним для укладення або виконання контракту між суб’єктом даних і відповідальною особою, або (2) є допустимим на основі законодавства Союзу або держави-члена, до якого особа несе відповідальність, і таке законодавство вимагає відповідних заходів для захисту прав і свобод і законних інтересів суб’єкта даних або (3) здійснюється за прямою згодою суб’єкта даних. Якщо рішення (1) необхідне для укладення або виконання контракту між суб’єктом даних і контролером даних, або (2) воно ґрунтується на явній згоді суб’єкта даних, Rainbow School Rheda-Wiedenbrück реалізує відповідні заходи для захисту прав і свобод і захисту законних інтересів суб’єкта даних, включаючи принаймні право отримати людське втручання з боку контролера, висловити свою точку зору та оскаржити рішення. Якщо суб’єкт даних бажає відстоювати права, пов’язані з автоматизованими рішеннями, він може зв’язатися з працівником контролера даних у будь-який час.

• i) Право на відкликання згоди відповідно до закону про захист даних

Кожна особа, яка постраждала від обробки персональних даних, має право, надане європейською директивою та розпорядником, у будь-який час відкликати згоду на обробку персональних даних. Якщо суб’єкт даних бажає відстоювати своє право на відкликання згоди, він може зв’язатися з працівником контролера даних у будь-який час.

9. Правова основа обробки

Стаття 6 I lit. a DS-GVO служить нашій компанії як правова основа для операцій з обробки, на які ми отримуємо згоду для певної мети обробки. Якщо обробка персональних даних необхідна для виконання договору, стороною якого є суб’єкт даних, як, наприклад, у випадку операцій з обробки, необхідних для доставки товарів або надання іншої послуги чи винагороди, обробка базується на статті 6 I, літ. b GDPR. Те саме стосується таких операцій з обробки, які необхідні для виконання переддоговірних заходів, наприклад, у разі запитів щодо наших продуктів або послуг. Якщо на нашу компанію поширюється юридичне зобов’язання, яке вимагає обробки персональних даних, наприклад, виконання податкових зобов’язань, обробка ґрунтується на статті 6 I, літер c GDPR. У рідкісних випадках обробка персональних даних може стати необхідною для захисту життєво важливих інтересів суб’єкта даних або іншої фізичної особи. Так було б, наприклад, у випадку, якщо відвідувач отримав травму в нашій компанії, і його ім’я, вік, дані про медичне страхування чи іншу важливу інформацію потрібно було б передати лікарю, лікарні чи іншій третій стороні. Тоді обробка базуватиметься на статті 6 I, літ. d GDPR. Зрештою, операції з обробки можуть ґрунтуватися на статті 6 I, літер f GDPR. Операції обробки, на які не поширюється жодна з вищезазначених правових основ, ґрунтуються на цій правовій основі, якщо обробка необхідна для захисту законних інтересів нашої компанії або третьої сторони, за умови, що інтереси, основні права та основні свободи особи стурбовані не переважають. Такі операції обробки дозволені нам, зокрема, тому, що вони були спеціально згадані європейським законодавцем. У цьому відношенні він висловив думку, що законний інтерес можна припустити, якщо суб’єкт даних є клієнтом відповідальної особи (рецитал 47 речення 2 DS-GVO).

10. Законні інтереси в обробці, які переслідує контролер або третя сторона

Якщо обробка персональних даних базується на статті 6 I, пункт f GDPR, наш законний інтерес полягає в тому, щоб вести бізнес на користь усіх наших працівників і наших акціонерів.

11. Тривалість, протягом якої будуть зберігатися персональні дані

Критерієм тривалості зберігання персональних даних є відповідний встановлений законом термін зберігання. Після закінчення терміну відповідні дані буде регулярно видалятися, за умови, що вони більше не потрібні для виконання договору або ініціювання договору.

12. Законодавчі або договірні вимоги щодо надання персональних даних; Необхідність укладання договору; зобов'язання суб'єкта даних надати персональні дані; можливі наслідки ненадання

Ми пояснюємо, що надання персональних даних частково вимагається законодавством (наприклад, податковими правилами) або також може випливати з договірних положень (наприклад, інформація про договірного партнера). Іноді може знадобитися укладення договору, згідно з яким відповідна особа надає нам доступ до персональних даних, які потім ми повинні обробляти. Наприклад, суб’єкт даних зобов’язаний надати нам персональні дані, якщо наша компанія укладає з ним договір. Ненадання персональних даних означатиме, що договір із суб’єктом даних не буде укладено. Перш ніж особисті дані будуть надані суб'єктом даних, суб'єкт даних повинен зв'язатися з одним із наших співробітників. Наш співробітник роз’яснює суб’єкту даних у кожному конкретному випадку, чи вимагається надання персональних даних згідно із законом чи договором, або необхідне для укладення договору, чи є обов’язок надати персональні дані та які наслідки будуть, якщо персональні дані не будуть надані.

13. Наявність автоматизованого прийняття рішень

Як відповідальна компанія, ми не використовуємо автоматичне прийняття рішень або профілювання.

14. Ми використовуємо інструмент отримання згоди «Real Cookie Banner» для керування використовуваними файлами cookie та подібними технологіями (пікселі відстеження, веб-маяки тощо), а також для надання згоди щодо цього. Детальну інформацію про те, як працює "Real Cookie Banner", можна знайти за адресою https://devowl.io/de/rcb/datenverarbeitung/ Правовою основою для обробки персональних даних у цьому контексті є стаття 6 (1) (c) GDPR і стаття 6 (1) (f) GDPR. Наш законний інтерес полягає в управлінні використовуваними файлами cookie та подібними технологіями та відповідними згодами.

Надання персональних даних не вимагається за договором і не є необхідним для укладення договору. Ви не зобов'язані надавати персональні дані. Якщо ви не надасте особисті дані, ми не зможемо керувати вашими згодами.

  Цей зразок декларації про захист даних було створено генератором декларацій про захист даних DGD Deutsche Gesellschaft für Datenschutz GmbH, Аудити конфіденційності здійснюється у співпраці з в Медіа-юридична фірма WILDE BEUGER SOLMECKE створений.