Политика конфиденциальности
Защита ваших персональных данных во время посещения нашего сайта очень важна для нас. В принципе, мы собираем как можно меньше личных данных, чем это абсолютно необходимо.
Федеральный центр медицинского образования принимает технические и организационные меры для обеспечения соблюдения правил защиты данных.
Настоящим мы категорически запрещаем использование контактных данных, опубликованных на нашем сайте, третьими лицами для рассылки нежелательных рекламных и информационных материалов. Мы оставляем за собой право обратиться в суд в случае незапрошенной рассылки рекламной информации.
I. Имя и адрес контроллера
Контролером в соответствии с Общим регламентом по защите данных и другими национальными законами о защите данных стран-участниц, а также другими нормативными актами по защите данных является
Bundeszentrale für gesundheitliche Aufklärung (BZgA)
Maarweg 149 - 161
50825 Köln
Deutschland
Tel.: 0221-8992-0
E-Mail: poststelle(at)bzga.de
Website: www.bzga.de
II Контактная информация ответственного за защиту данных
Контактные данные ответственного за защиту данных BZgA следующие
Bundeszentrale für gesundheitliche Aufklärung
- Datenschutzbeauftragter
Maarweg 149 - 161
50825 Köln
Deutschland
Tel.: 0221-8992-0
E-Mail: datenschutzbeauftragter(at)bzga.de
III Общая информация об обработке данных
1. Объем обработки персональных данных Мы собираем и используем персональные данные наших пользователей только в том объеме, который необходим для обеспечения функциональности веб-сайта и предоставления наших материалов и услуг. Сбор и использование персональных данных наших пользователей осуществляется только с согласия пользователя. Исключение составляют случаи, когда предварительное согласие не может быть получено по фактическим причинам, а обработка данных разрешена законом.
2 . Правовая основа для обработки персональных данных В той мере, в какой мы получаем согласие субъекта данных на обработку персональных данных, ст. 6 п. 1 лит. a Общего регламента ЕС по защите данных (GDPR) служит правовой основой для обработки персональных данных.
При обработке персональных данных, необходимых для выполнения договора, стороной которого является субъект данных, правовым основанием служит ст. 6 п. 1 лит. b GDPR. Это также относится к обработке, необходимой для выполнения преддоговорных мероприятий.
Если обработка персональных данных необходима для выполнения юридического обязательства, которое возлагается на наш орган власти, правовым основанием служит ст. 6 п. 1 лит. c GDPR.
В случае, если жизненно важные интересы субъекта данных или другого физического лица требуют обработки персональных данных, законным основанием служит ст. 6 п. 1 лит. d GDPR.
Если обработка необходима для выполнения задачи, решаемой в общественных интересах или в рамках осуществления официальных полномочий, возложенных на контроллера, или если она необходима для выполнения задачи, решаемой в рамках ответственности контроллера или в рамках осуществления официальных полномочий, возложенных на контроллера, в качестве правовой основы выступает ст. 6 п. 1 лит. e GDPR в сочетании со ст. 3 Федерального закона о защите данных (BDSG). § 3 Федерального закона о защите данных (BDSG) в качестве правового основания для обработки.
3. стирание данных и продолжительность хранения Персональные данные субъекта данных будут стерты или заблокированы, как только цель хранения перестанет быть актуальной. Данные также могут храниться, если это предусмотрено европейским или национальным законодателем в нормативных актах ЕС, законах или других положениях, которым подчиняется контроллер. Данные также будут заблокированы или удалены, если истечет срок хранения, предусмотренный вышеупомянутыми нормами, за исключением случаев, когда необходимо дальнейшее хранение данных для заключения или выполнения договора.
IV. Предоставление веб-сайта и создание файлов журналов
1. описание и объем обработки данных При каждом посещении нашего веб-сайта наша система автоматически собирает данные и информацию с компьютерной системы компьютера, с которого осуществляется доступ.
Собираются следующие данные:
(1) Тип и версия браузера
(2) Используемая операционная система
(3) Веб-сайт, с которого вы зашли на наш сайт (URL-адрес реферера)
(4) Страницы и файлы, к которым вы обращаетесь на нашем сайте
(5) Если применимо, веб-сайт, который вы посещаете после посещения нашего сайта.
(6) Дата и время вашего доступа
(7) Адрес интернет-протокола (IP), анонимизированный в сокращенном виде Эти данные сохраняются в лог-файлах нашей системы. Эти данные не хранятся вместе с личными данными пользователя.
2. Правовое основание для обработки данных Правовым основанием для временного хранения данных и файлов журнала является ст. 6 п. 1 лит. e GDPR в сочетании с. § 3 BDSG.
3. Цель обработки данных Временное хранение IP-адреса системой необходимо для того, чтобы веб-сайт мог быть доставлен на компьютер пользователя. Для этого IP-адрес пользователя должен сохраняться в течение всего сеанса.
4. Продолжительность хранения Данные удаляются, как только они перестают быть необходимыми для выполнения цели, для которой они были собраны. В случае сбора данных для обеспечения работы веб-сайта это происходит по окончании соответствующей сессии.
Если данные хранятся в файлах журналов, то не позднее чем через четырнадцать дней. Возможно хранение и после этого срока. IP-адреса пользователей анонимизируются уже во время записи лог-файлов, так что определение вызывающего клиента становится невозможным.
5. возможность возражения и удаления Сбор данных для предоставления веб-сайта и хранение данных в лог-файлах абсолютно необходимы для работы веб-сайта.
V. Использование файлов cookie
1. описание и объем обработки данных Мы используем файлы cookie для обеспечения основных функций нашего сайта и повышения удобства его использования (технически необходимые файлы cookie).
При необходимости мы можем запросить у вас разрешение на установку дополнительных файлов cookie (файлы cookie, требующие согласия). Некоторые элементы нашего сайта требуют идентификации браузера даже после смены страницы.
Файлы cookie - это текстовые файлы, которые хранятся в интернет-браузере или интернет-браузером на компьютере пользователя. Когда пользователь заходит на веб-сайт, в его операционной системе может быть сохранен файл cookie. Этот файл содержит характерную строку символов, которая позволяет однозначно идентифицировать браузер при повторном обращении к веб-сайту.
Если мы хотим установить один или несколько файлов cookie, требующих согласия, то при первом посещении нашего сайта вас проинформируют о количестве, типе и назначении этих файлов и попросят дать согласие на их использование. Для этого в верхней или нижней части окна браузера отображается информационный текст ("уведомление о cookie"). Это уведомление будет отображаться до тех пор, пока вы не сделаете выбор в пользу принятия или отклонения файлов cookie.
Мы размещаем на этом сайте видеоролики от внешних провайдеров. Видеоролики воспроизводятся только после активного согласия пользователя (так называемое "решение в 2 клика"). При активации видеороликов внешние провайдеры могут устанавливать файлы cookie и передавать им данные (см. также раздел X.). Мы не можем повлиять на количество, функции и срок действия этих сторонних файлов cookie.
Если используются только технически необходимые файлы cookie, уведомление о них не отображается.
Если в вашем браузере (например, Internet Explorer, Mozilla, Opera) активирован прием файлов cookie, наш сайт сохраняет следующие файлы cookie.
Технически необходимые файлы cookie
1 файл cookie при регистрации в зоне входа
1 файл cookie при вызове видеоплеера для обеспечения безбарьерного использования
1 файл cookie для сохранения отказа от веб-слежения (opt-out)
Файлы cookie, требующие согласия
1 файл cookie от стороннего провайдера "Youtube" при активации встроенных видео (CONSENT)
до 3 файлов cookie от стороннего провайдера "Google" при активации встроенных видео (NID, OTZ и CONSENT)
Веб-слежение осуществляется на этом сайте без файлов cookie. См. пункт VI "Веб-отслеживание/веб-анализ " данной политики конфиденциальности.
2. Правовая основа для обработки данных Правовой основой для обработки персональных данных с помощью файлов cookie является ст. 6 п. 1 лит. a GDPR для использования файлов cookie, требующих согласия, если согласие было дано, и ст. 6 п. 1 лит. e GDPR в сочетании со ст. 3 BDSG для использования технически необходимых файлов cookie. § 3 BDSG.
3. Цель обработки данных Целью использования технически необходимых файлов cookie является упрощение использования веб-сайтов для пользователей и обеспечение основных функций. Некоторые функции нашего веб-сайта не могут быть предложены без использования файлов cookie. Для них необходимо, чтобы браузер распознавался даже после смены страницы.
4. срок хранения, возможность возражения и удаления Файлы cookie хранятся на компьютере пользователя и передаются с него на наш сайт. Поэтому вы, как пользователь, имеете полный контроль над использованием файлов cookie. Вы можете деактивировать или ограничить передачу файлов cookie, изменив настройки вашего интернет-браузера. Сохраненные файлы cookie можно удалить в любое время. Это также может быть сделано автоматически.
Продолжительность хранения файлов cookie:
BZgA
Cookie при регистрации в зоне входа: до закрытия браузера (сессионный cookie)
Cookie при вызове видеоплеера для обеспечения безбарьерного использования: не более 7 дней
Cookie для хранения возражений против веб-слежения (opt-out): не более 30 дней.
стороннего провайдера
Cookie CONSENT (Youtube):17 лет
Cookie CONSENT (Google): 17 лет
Cookie NID (Google): 6 месяцев
Cookie OTZ (Google): Сеансовый файл cookie
Вы можете удалить все файлы cookie вручную или настроить браузер на автоматическое удаление всех файлов cookie по окончании сеанса.
При удалении технически необходимых для нашего сайта файлов cookie может оказаться невозможным использовать все функции сайта в полном объеме.
VI Веб-отслеживание/веб-анализ
1. описание и объем обработки данных BZgA использует инструмент веб-анализа "Matomo" (ранее Piwik) для оптимизации своего веб-сайта. Мы используем Matomo без использования отслеживающих файлов cookie. Мы деактивировали использование отслеживающих файлов cookie, предусмотренных в базовой конфигурации Matomo, чтобы обеспечить особую защиту данных.
С помощью Matomo сохраняются следующие данные:
- 1 байт IP-адреса системы доступа пользователя
- Время и продолжительность посещения
- Страницы и файлы, к которым обращались во время посещения
- Сайт, с которого пользователи перешли на сайт (реферер)
- Поисковые запросы, используемые пользователями для доступа к сайту, и поисковые запросы, используемые во внутреннем поиске
- Доступ к внешним сайтам, на которые пользователи переходят по ссылкам на нашем сайте
- Системная информация пользователей (операционная система, браузер, языковой набор браузера, тип устройства, разрешение экрана).
Matomo работает исключительно на наших собственных серверах. Данные, собранные во время посещения сайта, хранятся только там. IP-адреса немедленно анонимизируются Matomo, что делает невозможным идентификацию посетителей. Анонимные статистические данные хранятся отдельно от любых личных данных, которые вы могли ввести на сайте, и не позволяют сделать какие-либо выводы о конкретном человеке.
2 . правовое основание для обработки данных Правовым основанием для обработки вышеупомянутых данных является ст. 6 п. 1 лит. e GDPR в сочетании с § 3 BDSG.
3 . Цель обработки данных Обработка вышеупомянутых данных позволяет нам анализировать поведение пользователей на нашем сайте. Анализируя полученные данные, мы можем собрать информацию об использовании отдельных компонентов нашего сайта. Это позволяет нам постоянно улучшать содержание и удобство использования нашего сайта, чтобы пользователи могли быстро и эффективно получать доступ к необходимой им информации. Необходимость оформления сайта в соответствии с требованиями также обусловлена обязанностью органов государственной власти экономно расходовать бюджетные средства в рамках своих уставных обязанностей.
При анонимизации IP-адреса адекватно учитывается заинтересованность пользователей в защите их персональных данных.
4 . Продолжительность хранения Анонимные данные журнала удаляются, как только они больше не требуются для целей записи. Это происходит по истечении 90 дней. После этого обрабатываются только отчеты, созданные на их основе.
5 . Возможность возражения и удаления У вас есть возможность здесь возразить против записи вашего посещения в целях анализа (opt-out). Для этого в вашем браузере устанавливается файл cookie, который сигнализирует нашей системе о том, что не следует сохранять данные о вашем посещении нашего сайта (см. список в пункте VI 1.):
Кроме того, функция "Не отслеживать" активирована в установке Matomo в BZgA. Если ваш браузер поддерживает эту функцию и вы активировали ее в настройках браузера, Matomo не будет автоматически собирать какие-либо данные.
VII Медиа-заказы
1. описание и объем обработки данных Если вы хотите заказать информационный материал, мы просим вас предоставить определенные личные данные. Это может быть название компании, фамилия и имя, адрес, адрес электронной почты и, если необходимо, номер телефона. Вы должны быть уполномочены предоставлять эти личные данные. Мы обращаем ваше внимание на то, что не допускается размещение заказа на чужое имя без ведома указанного получателя. Это нарушает наши условия заказа и представляет собой злоупотребление нашей системой заказа.
2. правовая основа для обработки данных Правовой основой для обработки данных является их необходимость для выполнения договора, заключенного в процессе оформления заказа, в соответствии со ст. 6 п. 1 лит. b GDPR.
3. Цель обработки данных Данные хранятся и используются для целей, связанных с обработкой медиа-заказов. В случае неправомерного использования нашей системы заказов мы будем использовать эти данные для предотвращения дальнейших случаев неправомерного использования и для выяснения обстоятельств.
В случае заказа предлагаемых информационных материалов ваши персональные данные будут использоваться в рамках BZgA и компанией, которой поручена рассылка СМИ (PVS DVG - Vertriebsgesellschaft GmbH, Birkenmaarstraße 8, 53340 Meckenheim). Ваши данные не будут переданы другим третьим лицам без вашего согласия. Мы приняли технические и организационные меры, чтобы обеспечить соблюдение правил защиты данных нами и внешними поставщиками услуг.
4. Срок хранения Персональные данные, предоставленные для заказа носителей информации, будут храниться в течение 3 месяцев после завершения обработки заказа (т. е. до полной доставки и, если применимо, до полного выполнения обязательств по оплате). Это делается для того, чтобы иметь возможность отвечать на запросы, связанные с заказами. По истечении этого срока персональные данные будут удалены.
5. Право на возражение и удаление Обработка данных является абсолютно необходимой для выполнения договора в связи с процессом оформления заказа.
VIII. Заказ новостной рассылки
1. описание и объем обработки данных Если вы хотите получать информационный бюллетень BZgA, мы просим вас указать свой адрес электронной почты. Ваше согласие на обработку данных будет получено в процессе регистрации, и при этом будет сделана ссылка на настоящую политику конфиденциальности.
2. Правовая основа обработки данных Рассылка новостей осуществляется на основании регистрации пользователя на сайте. Правовым основанием для обработки данных после регистрации пользователя на рассылку является ст. 6 п. 1 лит. a GDPR, если было получено согласие.
3. цель обработки данных Целью сбора данных пользователя является доставка новостной рассылки.
4. срок хранения Данные будут удалены, как только они перестанут быть необходимыми для выполнения цели, для которой они были собраны. Таким образом, адрес электронной почты пользователя хранится до тех пор, пока активна подписка на рассылку.
5. Возможность возражения и удаления Подписку на рассылку пользователь может отменить в любое время. Для этого в каждом информационном письме имеется соответствующая ссылка. В случае отмены личные данные будут немедленно удалены.
IX. Регистрация на мероприятия
1. описание и объем обработки данных Если вы хотите зарегистрироваться на какое-либо мероприятие, мы попросим вас предоставить определенные личные данные. Будут запрошены данные, необходимые BZgA для завершения регистрации, подтверждения регистрации и обеспечения связи с участниками. В зависимости от мероприятия собираются такие необходимые данные, как приветствие, должность, фамилия и имя, адрес, адрес электронной почты и организации, а также технические данные (IP-адрес).
В процессе регистрации будет получено ваше согласие на обработку данных, при этом будет сделана ссылка на настоящую политику конфиденциальности.
2. правовая основа для обработки данных Правовой основой для обработки данных после регистрации пользователей на мероприятие является ст. 6 п. 1 лит. a GDPR, если пользователи дали свое согласие.
3. цель обработки данных Целью обработки данных является подготовка (управление регистрацией), реализация (список участников) и последующие действия (отправка подтверждения участия и, если применимо, оценочной формы) мероприятия.
4. срок хранения Данные будут удалены, как только они перестанут быть необходимыми для целей, для которых они были собраны, или заявленные цели будут выполнены.
5. право на возражение и удаление Отмена мероприятия возможна в любое время. В случае отмены мероприятия личные данные будут немедленно удалены. Кроме того, вы можете в любое время отозвать свое согласие на обработку персональных данных и запросить удаление персональных данных без объяснения причин. В этом случае участие в мероприятии, к сожалению, невозможно.
X. Отдельные услуги/зоны входа
К отдельным услугам относятся следующие
- форумы
- чаты
- другие индивидуальные зоны входа
- Контактные формы
1. Описание и объем обработки данных Если вы захотите зарегистрироваться в других индивидуальных сервисах (форумах, чатах, зонах для участников и т. д.), мы попросим вас предоставить определенные личные данные. В каждом случае будут запрошены данные, необходимые BZgA для предоставления вам соответствующего приложения или услуги. В зависимости от приложения или услуги запрашиваются такие данные, как приветствие, должность, фамилия и имя, адрес и адрес электронной почты.
В процессе регистрации запрашивается ваше согласие на обработку этих данных и делается ссылка на настоящую политику конфиденциальности.
Если вы отправляете запрос в BZgA через контактную форму или по электронной почте, ваши данные будут использоваться исключительно для переписки с вами.
2. Правовая основа для обработки данных Использование отдельных услуг/зон входа основано на регистрации пользователя на сайте. Правовым основанием для обработки данных после регистрации пользователей в отдельных службах/зонах входа является ст. 6 п. 1 лит. a GDPR, если пользователи дали на это свое согласие.
3. Цель обработки данных Целью сбора данных пользователей является возможность использования отдельных услуг/зон входа.
В случае согласия на контакт с целью оценки, адрес электронной почты также используется для этой цели.
4. срок хранения Данные удаляются, как только они перестают быть необходимыми для выполнения цели, для которой они были собраны. Личные данные, предоставленные для использования отдельных услуг/зон входа, хранятся до тех пор, пока пользователь не отпишется от соответствующей услуги.
5. Возможность возражения и удаленияВ любой момент можно отказаться от подписки на отдельные услуги/зоны входа. В случае отказа личные данные будут немедленно удалены.
XI. Интеграция услуг и контента третьих лиц
Мы используем контент или услуги сторонних поставщиков в рамках наших онлайн-предложений.
Это всегда предполагает, что сторонние поставщики такого контента узнают IP-адрес пользователя, поскольку без IP-адреса они не смогли бы отправить контент в браузер. Таким образом, IP-адрес необходим для отображения этого контента. Мы стараемся использовать только тот контент, соответствующие провайдеры которого используют IP-адрес только для доставки контента. Сторонние провайдеры могут также использовать так называемые пиксельные теги (невидимые графические изображения, также известные как "веб-маяки") для статистических или маркетинговых целей. Пиксельные метки могут использоваться для анализа такой информации, как посещаемость страниц данного веб-сайта. Псевдонимизированная информация может также храниться в файлах cookie на устройстве пользователя. О целях и объеме сбора данных сторонними поставщиками, а также о дальнейшей обработке и использовании данных читайте в соответствующих политиках конфиденциальности этих поставщиков.
Используются следующие сторонние сервисы или контент:
Youtube Мы интегрируем видео с платформы "YouTube" провайдера Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США.
Политика конфиденциальности: https://www.google.com/policies/privacy/ Opt-Out: https://adssettings.google.com/authenticated.
XII Социальные сети
Интернет-платформы социальных сетей предоставляют федеральному органу власти отличные возможности для общения, налаживания контактов и близости к гражданам. Поэтому BZgA решило создать свои собственные представительства в Facebook, Instagram, Twitter, Google+ и YouTube. Мы будем рады, если вы сможете узнать больше о нашей работе там и обменяться с нами информацией.
Пользуясь случаем, мы хотели бы отметить, что условия использования вышеупомянутых сервисов и их операторов не находятся под контролем BZgA. Со своей стороны, мы всегда будем бережно обращаться с вашими данными, но не несем никакой ответственности за поведение операторов или третьих лиц.
Услуги социальных сетей часто представляют собой многоуровневые отношения с поставщиками, в которых соответствующая информационная или коммуникационная услуга предлагается на платформе, предоставляемой третьими лицами, и в которых данные пользователей обрабатываются в рамках собственных коммерческих целей оператора платформы. Это делает услуги социальных сетей сложными для понимания с точки зрения пользователя и часто проблематичными с юридической точки зрения, особенно в отношении существующей ответственности.
Поэтому обратите внимание, что данные пользователя могут обрабатываться в целях маркетинговых исследований и рекламы в контексте использования социальных сетей и платформ. На основе поведения пользователей могут быть созданы профили пользователей. На основе таких профилей пользователей могут быть размещены рекламные объявления, например, в социальных сетях или платформах, а также, при необходимости, на сайтах третьих лиц. Для этих целей на компьютерах пользователей часто сохраняются файлы cookie, которые используются для учета поведения и интересов пользователей. BZgA не имеет влияния на сбор данных и их дальнейшее использование социальными сетями. Например, BZgA не знает, в каком объеме, где и как долго хранятся данные, в какой степени сети выполняют существующие обязательства по удалению, какие анализы и связи осуществляются с данными и кому они передаются.
BZgA очень серьезно относится к дискуссии о защите данных в социальных сетях. Мы следим за дискуссиями и отзывами ответственных органов и постоянно проверяем себя, можем ли мы продолжать работать в социальных сетях в соответствии с установленными условиями защиты данных.
Тем временем мы также просим вас тщательно проверять, какие личные данные вы раскрываете как пользователь социальных сетей. Также регулярно проверяйте настройки в социальных сетях для защиты вашей конфиденциальности.
Обработка персональных данных осуществляется на основании ст. 6 п. 1 предложения лит. e GDPR и ст. § 3 BDSG. Ст. 6 п. 1 предложение 1 лит. a GDPR также может быть основанием для обработки, если пользователь дал согласие на обработку данных провайдером социальной сети или платформы.
Подробная информация об обработке данных в социальных сетях или на платформах предоставляется соответствующими провайдерами. Сюда также регулярно включается информация о возможности возражения против определенных операций по обработке данных, так называемые opt-outs. В случае запроса информации и отстаивания прав пользователя их проще всего отстаивать у соответствующих провайдеров, поскольку они имеют доступ к данным пользователей и могут не только предоставлять информацию, но и предпринимать прямые действия.
Пожалуйста, примите к сведению следующую информацию от провайдеров
- Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland Политика конфиденциальности: https://www.facebook.com/about/privacy/ Opt-Out: https://www.facebook.com/settings?tab=ads PrivacyShield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active
- YouTube, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA Политика конфиденциальности: https://policies.google.com/privacy Opt-Out: https://adssettings.google.com/authenticated Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
- Twitter Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, USA: Политика конфиденциальности: https://twitter.com/de/privacy Opt-Out: https://twitter.com/personalization Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active
- Instagram Inc, 1601 Willow Road, Menlo Park, CA, 94025, США Политика конфиденциальности: http://instagram.com/about/legal/privacy/ Отказ от использования: http://instagram.com/about/legal/privacy/.
BZgA использует так называемые социальные плагины (например, кнопку Like, кнопку Tweet или другие) на некоторых веб-сайтах, которые вы можете использовать для обмена контентом через социальные сети. BZgA использует технологии для защиты вашей конфиденциальности, которые предотвращают передачу данных провайдерам социальных сетей сразу после посещения вами нашего сайта. Данные передаются только при активном нажатии на соответствующий плагин.
XIII Права субъекта данных
Мы рады сообщить вам о ваших правах в соответствии с GDPR как "субъекта данных". Соответственно, вы имеете следующие права в отношении касающихся вас персональных данных
- Правона доступ (ст. 15 п. 1, 2 GDPR)
- Право наисправление (ст. 16 GDPR) или удаление (ст. 17 GDPR)
- Право наограничение обработки ("блокирование", ст. 18 GDPR)
- Право напереносимость данных (ст. 20 GDPR)
- Право навозражение против обработки (ст. 21 GDPR)
- Право на аннулирование (ст. 7 п. 3 GDPR)
- Право на подачу жалобы в надзорный орган (ст. 77 GDPR).
Кроме того, мы кратко изложили для вас основные положения прав субъектов данных в соответствии с GDPR, при этом данная презентация не претендует на исчерпывающий характер, а лишь рассматривает основные особенности прав субъектов данных в соответствии с GDPR:
1. Право на информацию Вы можете запросить у контролера подтверждение того, обрабатываются ли нами персональные данные, касающиеся вас. Если такая обработка ведется, вы можете запросить у контролера следующую информацию
(1) цели, для которых обрабатываются персональные данные;
(2) категории обрабатываемых персональных данных
(3) получатели или категории получателей, которым были или будут переданы персональные данные о вас
(4) предполагаемый срок, в течение которого будут храниться касающиеся вас персональные данные, или, если конкретная информация об этом невозможна, критерии, используемые для определения этого срока
(5) наличие права на исправление или удаление касающихся вас персональных данных, права на ограничение обработки контроллером или права возражать против такой обработки
(6) наличие права на подачу жалобы в надзорный орган
(7) любую доступную информацию об источнике данных, если персональные данные получены не от субъекта данных; 2. право на исправление В соответствии со ст. 16 GDPR, вы имеете право на исправление и/или дополнение по отношению к контроллеру, если обработанные персональные данные о вас являются неточными или неполными.
3. право на удаление В соответствии со ст. 17 GDPR, вы имеете право получить от контроллера удаление касающихся вас персональных данных без неоправданной задержки, а контроллер обязан удалить эти данные без неоправданной задержки, если применяется одно из следующих оснований:
(1) Личные данные, касающиеся вас, более не являются необходимыми в связи с целями, для которых они были собраны или иным образом обработаны.
(2) Вы отозвали свое согласие, на котором основывалась обработка в соответствии со ст. 6 п. 1 лит. a или ст. 9 п. 2 лит. a GDPR, и нет других законных оснований для обработки.
(3) Вы возражаете против обработки в соответствии со ст. 21 (1) GDPR, и для обработки не существует преобладающих законных оснований, или вы возражаете против обработки в соответствии со ст. 21 (2) GDPR.
(4) Персональные данные о вас были обработаны незаконно.
(5) Удаление касающихся вас персональных данных необходимо для выполнения юридического обязательства в соответствии с законодательством Союза или законодательством государств-членов, которому подчиняется контроллер.
(6) Персональные данные, касающиеся вас, были собраны в связи с предложением услуг информационного общества, упомянутых в ст. 8 (1) GDPR.
4. Ограничение обработки ("блокирование") В соответствии с условиями ст. 18 GDPR вы можете запросить ограничение обработки персональных данных, касающихся вас:
Если обработка ваших персональных данных ограничена, такие данные, за исключением хранения, будут обрабатываться только с вашего согласия или для установления, осуществления или защиты законных требований, или для защиты прав другого физического или юридического лица, или по причинам, представляющим важный общественный интерес для Союза или государства-члена.
Если ограничение обработки было ограничено в соответствии с вышеуказанными условиями, вы будете проинформированы контролером до отмены ограничения.
5. Право на переносимость данных В соответствии со ст. 20 GDPR, вы имеете право на получение персональных данных, касающихся вас, которые вы предоставили контроллеру, в структурированном, общепринятом и машиночитаемом формате. Вы также имеете право передавать эти данные другому контроллеру без препятствий со стороны контроллера, которому были предоставлены личные данные, если
(1) обработка основана на согласии в соответствии со ст. 6 п. 1 лит. a GDPR или ст. 9 п. 2 лит. a GDPR или на договоре в соответствии со ст. 6 п. 1 лит. b GDPR и
(2) обработка осуществляется с помощью автоматизированных средств.
При осуществлении этого права вы также имеете право на передачу касающихся вас персональных данных непосредственно от одного контролера другому, если это технически возможно. При этом не должны затрагиваться свободы и права других лиц.
Право на переносимость данных не распространяется на обработку персональных данных, необходимых для выполнения задачи, поставленной в общественных интересах или в рамках осуществления официальных полномочий, возложенных на контроллера.
6. Право на возражение В соответствии со ст. 21 GDPR вы имеете право в любое время возразить на основании вашей конкретной ситуации против обработки ваших персональных данных на основании ст. 6 п. 1 лит. e GDPR; это также относится к профилированию на основании этих положений.
Контроллер больше не будет обрабатывать персональные данные, касающиеся вас, если контроллер не продемонстрирует убедительные законные основания для обработки, которые преобладают над вашими интересами, правами и свободами или для установления, осуществления или защиты законных требований.
В контексте использования услуг информационного общества и несмотря на Директиву 2002/58/EC, у вас есть возможность реализовать свое право на возражение с помощью автоматизированных средств с использованием технических спецификаций.
7. Право на отзыв Вы имеете право в любое время отозвать свое заявление о согласии в соответствии с законодательством о защите данных. Отзыв согласия не влияет на законность обработки, основанной на согласии до его отзыва.
8. Право на подачу жалобы в надзорный орган Без ущерба для любых других административных или судебных средств правовой защиты вы имеете право в соответствии со ст. 77 GDPR подать жалобу в надзорный орган, в частности, в государстве-члене ЕС по месту вашего постоянного проживания, месту работы или месту предполагаемого нарушения, если вы считаете, что обработка персональных данных, относящихся к вам, нарушает GDPR.
Надзорный орган, в который была подана жалоба, должен проинформировать заявителя о ходе и результатах рассмотрения жалобы, включая возможность судебной защиты в соответствии со ст. 78 GDPR.