ІНФОРМАЦІЯ ПРО ЗАХИСТ ДАНИХ
I. Терміни, що використовуються
У цій політиці конфіденційності використовуються, серед іншого, такі терміни
Персональні дані
Персональні дані - це будь-яка інформація, що стосується фізичної особи, яка ідентифікована або може бути ідентифікована (далі "суб'єкт даних"). Фізична особа, яку можна ідентифікувати, - це особа, яку можна ідентифікувати прямо чи опосередковано, зокрема, шляхом посилання на ідентифікатор, такий як ім'я, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор або на один чи більше факторів, характерних для фізичної, фізіологічної, генетичної, психічної, економічної, культурної чи соціальної ідентичності цієї фізичної особи.
Файли cookie
Файли cookie - це невеликі текстові файли або подібні технології, які зберігаються у вашому браузері веб-сайтами, які ви відвідали, і можуть бути прочитані цими та іншими веб-сайтами. Вони використовуються для оптимізації зручності використання веб-сайтів або для надання оператору певної інформації про веб-сайт, наприклад, для адаптації реклами до ваших інтересів. Файли cookie можуть містити персональні дані, наприклад, особистий ідентифікатор.
Обробка
Обробка - це будь-яка операція або набір операцій, які виконуються над персональними даними або наборами персональних даних, як автоматизованими, так і неавтоматизованими засобами, такі як збір, запис, організація, структурування, зберігання, адаптація або зміна, витяг, консультація, використання, розкриття шляхом передачі, розповсюдження або іншого надання, узгодження або комбінування, обмеження, видалення або знищення.
Правова основа
Дозвіл на обробку персональних даних для конкретних цілей.
Одержувач
Одержувач - це фізична або юридична особа, орган державної влади, установа або інший орган, якому розкриваються персональні дані.
Контролер
Контролер або відповідальний за обробку - це фізична або юридична особа, орган державної влади, установа чи інший орган, який самостійно або спільно з іншими визначає цілі та засоби обробки персональних даних. Якщо цілі та засоби такої обробки визначаються законодавством Союзу або держави-члена, контролер або конкретні критерії його призначення можуть бути передбачені законодавством Союзу або держави-члена.
Веб-хостинг
Веб-хостинг - це надання веб-простору та розміщення веб-сайтів на веб-сервері постачальника інтернет-послуг.
Згода
Згода означає будь-яке вільно надане, конкретне, усвідомлене та однозначне волевиявлення суб'єкта даних, за допомогою якого він шляхом заяви або чіткої ствердної дії висловлює згоду на обробку персональних даних, що стосуються його або її.
Третя країна
Всі країни за межами Європейського Союзу.
Профілювання
Будь-яка форма автоматизованої обробки персональних даних, що полягає у використанні персональних даних для оцінки певних особистих аспектів, пов'язаних з фізичною особою, зокрема для аналізу або прогнозування аспектів, що стосуються роботи цієї фізичної особи, економічного стану, здоров'я, особистих уподобань, інтересів, надійності, поведінки, місцезнаходження або пересування.
II Обов'язкова інформація відповідно до ст. 12-14, 21 GDPR
Нижче ми хотіли б проінформувати вас відповідно до Загального регламенту захисту даних (GDPR) та інших нормативних актів про захист даних. Зокрема, ми роз'яснюємо, які персональні дані ми збираємо і з якою метою, коли ви користуєтеся нашими веб-сайтами та спілкуєтеся з нами в електронному вигляді, як ми їх використовуємо, кому ми їх передаємо і які права ви маєте щодо ваших персональних даних.
1 Хто відповідає за обробку персональних даних?
Контролером у розумінні ст. 4 (7) GDPR та інших положень, що стосуються захисту даних, є
Institut für Berufsbildung und Sozialmanagement (IBS) gemeinnützige GmbH Thüringer Fachstelle für Flüchtlinge in Arbeit und Ausbildung в особі Катя Глибовська (виконавчий директор)
Juri-Gagarin-Ring 160 99084 Erfurt Телефон: 0361 511500-10 Електронна пошта:fachstelle@ibs-thueringen.de
Ви можете зв'язатися з нашим співробітником із захисту даних за вищевказаною адресою або електронною поштою: datenschutz@awo-thueringen.de
2 Які права я маю?
Ви маєте наступні права по відношенню до всіх вищезазначених контролерів щодо ваших персональних даних:
Право на підтвердження та інформацію (ст. 15 GDPR)
Право на виправлення (ст. 16 GDPR) або видалення (ст. 17 GDPR)
Право на обмеження обробки (ст. 18 GDPR),
право відкликати свою згоду (ст. 7, п. 3 GDPR). Згода може бути відкликана в будь-який час. Це не впливає на законність обробки, яка відбулася до відкликання згоди.
Право на отримання даних у структурованому, загальновживаному, машинозчитуваному форматі ("перенесення даних") та право на передачу даних іншому контролеру, якщо дотримані вимоги ст. 20 ч. 1 пп. a, b GDPR,
право на заперечення проти обробки (ст. 21 GDPR), якщо це ґрунтується на наших законних інтересах (ст. 6 абз. 1 речення 1 літ. f GDPR). Ви маєте право заперечити на підставах, що стосуються вашої конкретної ситуації. Ви не маєте права заперечувати, якщо ми або наші постачальники послуг можуть продемонструвати переконливі законні підстави для обробки, які переважають ваші інтереси, права та свободи. Ви також не маєте права заперечувати, якщо обробка слугує висуненню та здійсненню правових вимог або захисту від них (ст. 21, п. 1 GDPR). У разі вашого заперечення ми розглянемо ситуацію і або припинимо, або адаптуємо обробку даних, або вкажемо вам на наші вагомі законні підстави, на основі яких ми продовжимо обробку.
Інформацію про наявність права на заперечення або скасування при інтеграції відповідних послуг сторонніх постачальників можна знайти нижче.
Ви можете повідомити нас про реалізацію своїх прав за адресою: fachstelle@ibs-thueringen.de
Без шкоди для будь-яких інших адміністративних або судових засобів правового захисту ви маєте право подати скаргу до наглядового органу з питань захисту даних. Огляд усіх німецьких органів нагляду за захистом даних ви можете знайтитут. За нас в першу чергу відповідає наглядовий орган Вільної держави Саксонія.
3 Як обробляються персональні дані?
Нижче ви знайдете правову інформацію про категорії даних, цілі, правові підстави, періоди видалення, одержувачів, передачу даних до третіх країн, профілювання, скасування та права на заперечення для кожного виду обробки.
a. Відвідування веб-сайту / статистика використання
Категорії даних
Наступні дані автоматично надсилаються нам з вашого комп'ютера під час відвідування веб-сайту
Тип браузера / версія браузера
Використовувана операційна система
Мова / версія програмного забезпечення браузера
IP-адреса (анонімізована)
Дата / час запиту до сервера
Роздільна здатність екрану
Різниця часового поясу з GMT
Статус доступу / код статусу HTTP
URL-адреса реферала (раніше відвіданий веб-сайт)
Частота переглядів сторінок
Використання функцій веб-сайту
Цілі обробки та зобов'язання щодо надання
Ці дані є технічно необхідними для того, щоб ми могли показувати вам наш веб-сайт (наприклад, для встановлення з'єднання з веб-сайтом), а також для забезпечення стабільності та безпеки (наприклад, для відстеження атак на веб-сайт та балансування навантаження). Без них ви не зможете отримати доступ до веб-сайту, а це означає, що ви теоретично зобов'язані надати ці дані.
Ми також використовуємо ці дані для створення та аналізу анонімної статистики використання (кількість відвідувачів та мови браузерів) та покращення нашого веб-сайту на цій основі, а також для надання доказів використання коштів нашим постачальникам фінансування. Ці дані не об'єднуються з іншими джерелами даних. Дані не використовуються для ідентифікації відвідувачів веб-сайту. Дані не використовуються в маркетингових цілях.
Період зберігання
Ці дані зберігаються протягом семи днів. В окремих випадках можливе більш тривале зберігання, наприклад, до тих пір, поки і в тій мірі, в якій це необхідно для блокування неправомірного використання веб-сайту. Дані можуть зберігатися до п'яти років. Анонімізована статистика використання не містить персональних даних і тому не підлягає видаленню.
Одержувач
Ці дані технічно збираються та зберігаються нашим хостинг-провайдером (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen) і далі обробляються компанією Afeefa Kollektiv (Weise, Struwe, Schönfeld GbR, Böhmische Straße 14, 01099 Dresden), яка забезпечує технічну підтримку нашого веб-сайту, від нашого імені для вищезгаданих цілей.
Ці дані також передаються до Mapbox Inc (750 15th St NW, Washington, District of Columbia, USA) для завантаження картографічного матеріалу.
Правова основа
Автоматичний збір даних відбувається на підставі § 25 (2) № 2 TDDDG. Зберігання та подальша обробка здійснюється на підставі ст. 6 абз. 1 речення 1 літ. f GDPR, оскільки цілі обробки відображають наші законні інтереси.
Ви можете в будь-який час заперечити проти зберігання та подальшої обробки. Будь ласка, зверніть увагу на наведену вище інформацію про ваше право на заперечення. Ви можете заявити нам про своє заперечення проти обробки даних доступу. Ви також можете зв'язатися з Mapbox.
Передача в треті країни та правова основа
Під час завантаження картографічного матеріалу дані передаються до США. США визнані Європейським судом країною з недостатнім рівнем захисту даних відповідно до стандартів ЄС. Зокрема, існує ризик того, що ваші дані можуть оброблятися владою США з метою моніторингу та спостереження, можливо, без будь-якого правового захисту.
Належний рівень захисту даних для передачі в США зазвичай гарантується укладенням так званих стандартних положень про захист даних відповідно до ст. 46 п. 2 літ. c GDPR і додаткових заходів, вжитих Mapbox для захисту даних. Стандартні положення про захист даних доступні тут.
b. Встановлення контакту з нами
Коли ви зв'язуєтеся з нами, наприклад, електронною поштою або через контактну форму на веб-сайті, надані вами персональні дані будуть оброблятися нами для того, щоб відповісти на ваш запит.
Категорії даних
Ваше ім'я / псевдонім
Адреса електронної пошти або номер телефону
Дата і час контакту (збираються автоматично)
Зміст особистого повідомлення
Тема електронної пошти, якщо це можливо
Цілі обробки та зобов'язання щодо надання
Ми використовуємо ці дані, щоб отримати та відповісти на ваш запит. Обов'язковим є лише зміст повідомлення. Вся інша інформація є добровільною або збирається автоматично.
Період зберігання
Ваші дані будуть оброблятися під час договірних переговорів або під час договірних відносин, якщо ваш запит призведе до укладення договору з нами та/або обробка необхідна для укладення, виконання або розірвання договору. Правовою основою для цього є ст. 6 п. 1 речення 1 літ. b GDPR.
В іншому випадку ми видаляємо ваші дані після того, як обробка більше не є необхідною для обробки та відповіді на ваш запит, або зберігаємо їх окремо та в обмеженому обсязі протягом обов'язкових законодавчих строків зберігання, які можуть становити максимум 10 років. Правовою основою для такого зберігання даних є ст. 6 абз. 1 речення 1 літ. c GDPR у поєднанні з § 147 AO, § 257 HGB.
Одержувач
Інформація з вашого запиту надсилається на нашу електронну поштову скриньку електронною поштою. Електронні листи обробляються на сервері AWO Alten-, Jugend- und Sozialhilfe (AJS) gGmbH.
Правова основа
Правовою підставою для обробки є ст. 6 абз. 1 речення 1 літ. f GDPR, тобто наші переважно законні інтереси в наданні та використанні можливості контактувати в електронному вигляді та досягненні наших організаційних та проектних цілей.
Ви можете заперечити проти обробки даних у будь-який час.
Якщо ви зв'язуєтеся з нами для здійснення переддоговірних заходів (наприклад, запит про послугу) або в рамках існуючого договору, дані обробляються на підставі ст. 6, абзац 1, речення 1, літ. b GDPR.
c. Відображення інтерактивної карти з Mapbox
Ви можете знайти повну інформацію про захист даних Mapbox тут.
Категорії даних і файли cookie
Наступні дані автоматично надсилаються до Mapbox вашим комп'ютером під час відвідування нашого веб-сайту
Тип браузера / версія браузера
Використовувана операційна система
Мова / версія програмного забезпечення браузера
IP-адреса
Дата / час запиту до сервера
Роздільна здатність екрану
Різниця часового поясу з GMT
Статус доступу / код статусу HTTP
URL-адреса реферала (раніше відвіданий веб-сайт)
Частота переглядів сторінок
Крім того, на вашому комп'ютері зберігається так званий універсальний унікальний ідентифікатор (скорочено UUID). Ви можете дізнатися, що таке UUID тут.
Цілі обробки та зобов'язання щодо надання
Ці дані технічно необхідні для того, щоб відобразити вам інтерактивну карту. UUID необхідний для того, щоб сервер Mapbox міг швидко розпізнати наш веб-сайт і завантажити правильний дизайн карти. Без цих даних і без UUID карта не може бути завантажена, тому існує теоретичне зобов'язання надати ці дані.
Період зберігання
Ці дані зберігаються Mapbox протягом обмеженого періоду часу з метою безпеки та обліку. UUID має необмежений період зберігання. Ви можете видалити його в будь-який час за допомогою налаштувань вашого браузера.
Одержувач
Ці дані передаються в Mapbox Inc (750 15th St NW, Washington, District of Columbia, USA) для завантаження картографічного матеріалу.
Правова основа
Автоматичний збір даних і зберігання UUID на вашому комп'ютері відбувається на підставі § 25 (2) № 2 TDDDG.
Ви можете заперечити проти обробки даних Mapbox безпосередньо в Mapbox. Ви можете видалити UUID зі свого комп'ютера в налаштуваннях браузера.
Передача третім країнам та правова основа
Під час завантаження картографічного матеріалу дані передаються до США. Європейський суд визнав США країною з недостатнім рівнем захисту даних відповідно до стандартів ЄС. Зокрема, існує ризик того, що ваші дані можуть оброблятися владою США з метою моніторингу та спостереження, можливо, без будь-якого правового захисту.
Належний рівень захисту даних для передачі в США зазвичай гарантується укладенням так званих стандартних положень про захист даних відповідно до ст. 46 п. 2 літ. c GDPR і додаткових заходів, вжитих Mapbox для захисту даних. Стандартні положення про захист даних доступні тут.
d. Використання внутрішньої хмари та рішення для відеоконференцій ColloCall
Категорії даних
Наступні дані автоматично надсилаються нам вашим комп'ютером, коли ви отримуєте доступ до хмари або використовуєте ColloCall
Тип браузера / версія браузера
Використовувана операційна система
Мова / версія програмного забезпечення браузера
IP-адреса (анонімізована)
Дата / час запиту до сервера
Роздільна здатність екрану
Різниця часового поясу з GMT
Статус доступу / код статусу HTTP
URL-адреса реферала (раніше відвіданий веб-сайт)
Частота переглядів сторінок
Використання функцій веб-сайту
Для того, щоб увійти в систему або взяти участь у відеодзвінку, ви також повинні вказати адресу електронної пошти і, якщо це можливо, ім'я користувача та пароль.
Під час відеодзвінків також обробляються наступні дані:
Імена, прізвища, роботодавець, професійна функція, адреси електронної пошти, номери телефонів (залежно від типу участі), аудіо-, відео- та текстовий зміст комунікацій, включаючи файли, час, тривалість та місце участі, зображення профілю.
Цілі обробки та зобов'язання щодо надання
Ці дані є технічно необхідними для надання вам послуг (наприклад, встановлення з'єднання з веб-сайтом, здійснення відеодзвінка), для вашої ідентифікації та забезпечення стабільності та безпеки (наприклад, відстеження атак на послуги та розподіл навантаження). Без них ви не можете отримати доступ до послуг, тому теоретично існує зобов'язання надати ці дані.
Період зберігання
Зміст спілкування через ColloCall обробляється лише протягом тривалості дзвінка. Дані для входу зберігаються до тих пір, поки ви користуєтеся послугами. Дані про пристрій зберігаються протягом семи днів. В окремих випадках можливе більш тривале зберігання даних, наприклад, якщо це необхідно для блокування зловживань на сайті.
Одержувач
Ці дані збираються та обробляються компанією Datenkollektiv (datenkollektiv.net GbR, Florian Rasch und Carsten Ungewitter GbR, Frühlingstr. 14, 01099 Dresden), яка забезпечує технічну підтримку нашого веб-сайту, від нашого імені для вищезазначених цілей.
Правова основа
Автоматичний збір даних відбувається на підставі § 25 (2) № 2 TDDDG. Зберігання та подальша обробка здійснюється на підставі ст. 6 абз. 1 речення 1 літ. f GDPR, оскільки цілі обробки відображають наші законні інтереси.
Ви можете в будь-який час заперечити проти зберігання та подальшої обробки. Будь ласка, зверніть увагу на наведену вище інформацію про ваше право на заперечення. Ви можете заявити нам про своє заперечення проти обробки даних.
e. Розсилка інформаційних бюлетенів
Ми надсилаємо інформаційні бюлетені з корисною інформацією партнерам проекту та іншим зацікавленим сторонам через нерегулярні проміжки часу. Адреса електронної пошти обробляється з метою надсилання інформаційного бюлетеня. Правовою підставою є ваша згода відповідно до ст. 6 абз. 1 речення 1 літ. GDPR або § 7 абз. 3 UWG або ст. 6 абз. 1 речення літ. f GDPR, згідно з якою створення прозорості та інформування партнерів проекту та зацікавлених сторін про внутрішній розвиток проекту представляє наші законні інтереси. Інформаційний бюлетень надсилається за допомогою нашого постачальника послуг електронної пошти AWO AJS gGmbH.
Ви можете заперечити проти надсилання інформаційного бюлетеня в будь-який час по телефону, поштою або електронною поштою, або, якщо це можливо, через посилання на відписку в інформаційному бюлетені.
f. Актуальність
Ця інформація про захист даних може час від часу змінюватися. Останнє оновлення було зроблено 29.08.2014.