положение о конфиденциальности

Положение о конфиденциальности

Большое спасибо за проявленный интерес к нашему сайту. Защита данных имеет особенно высокий приоритет для сайта www.knopfsammler.de. Использование интернет-страниц в принципе возможно без указания личных данных. Однако, если заинтересованное лицо желает воспользоваться специальными услугами через наш сайт, может потребоваться обработка персональных данных. Если обработка персональных данных необходима и отсутствует правовая основа для такой обработки, мы, как правило, получаем согласие заинтересованного лица.
Обработка персональных данных, таких как имя, адрес, адрес, адрес электронной почты или номер телефона субъекта данных, всегда осуществляется в соответствии с oбщий регламент по защите данных и действующими в данной стране положениями о защите данных, касающимися www.knopfsammler.de . Настоящим заявлением о конфиденциальности наш сайт стремится информировать общественность о характере, объеме и цели сбора, использования и обработки персональных данных. Кроме того, настоящая Политика конфиденциальности будет информировать людей об их правах.
Knopfsammler.de, как контролер данных, предпринял многочисленные технические и организационные меры для обеспечения максимально полной защиты персональных данных, обрабатываемых на этом сайте. Тем не менее, передача данных через Интернет, в принципе, может иметь пробелы в безопасности, поэтому абсолютная защита не может быть гарантирована. По этой причине каждое заинтересованное лицо может свободно передавать нам свои персональные данные альтернативным способом, например, по почте.

1. Определения

Политика конфиденциальности www.knopfsammler.de основана на терминах, использованных европейскими директивами и законодателями при принятии oбщий регламент по защите данных (General Data Protection Regulation, GDPR). Наша декларация о защите данных должна быть легко читаемой и понятной для общественности, а также для наших клиентов и деловых партнеров. Для того чтобы гарантировать это, мы хотели бы объяснить термины, использованные заранее.
В настоящем заявлении о защите данных мы используем следующие термины:

a) Личные данные

Персональные данные - это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (далее - "субъект данных"). Физическое лицо считается идентифицируемым, если оно может быть идентифицировано прямо или косвенно, в частности, путем ссылки на такой идентификатор, как имя, идентификационный номер, данные о местонахождении, онлайновый идентификатор или одну или несколько конкретных характеристик, выражающих физическую, физиологическую, генетическую, психологическую, экономическую, культурную или социальную идентичность этого физического лица.

b) Субъект данных

Под субъектом данных понимается любое идентифицируемое или идентифицируемое физическое лицо, чьи персональные данные обрабатываются контролером.

c) Обработка документов

Обработка" означает любую операцию или набор операций, которые осуществляются с помощью автоматизированных процессов или без них и которые касаются персональных данных, таких как сбор, запись, организация, сортировка, хранение, адаптация или изменение, поиск, консультирование, использование, раскрытие путем передачи, распространения или иное предоставление, согласование или объединение, квалификация, удаление или уничтожение.

d) Ограничения на обработку документов

Ограничением обработки является маркировка хранимых персональных данных с целью ограничения их дальнейшей обработки.

e) Профилирование

Профилирование - это любая автоматизированная обработка персональных данных, состоящая из использования таких персональных данных для оценки определенных личных аспектов, касающихся физического лица, в частности, для анализа или прогнозирования аспектов, связанных с выполнением работы, экономической ситуацией, состоянием здоровья, личными предпочтениями, интересами, надежностью, поведением, местонахождением или перемещением этого физического лица.

f) Псевдонимизация

Псевдонимизация означает обработку персональных данных таким образом, что персональные данные больше не могут быть отнесены к конкретному субъекту данных без предоставления дополнительной информации, при условии, что такая дополнительная информация хранится отдельно и является предметом технических и организационных мер, гарантирующих, что персональные данные не будут отнесены к определенному или поддающемуся идентификации физическому лицу.

g) Контроллер или контроллер

Контроллером или контролером данных является физическое или юридическое лицо, государственный орган, учреждение или иной орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных. Если цели и средства такой обработки изложены в законодательстве Союза или государств-членов ЕС, контролер или контролеры могут быть назначены в соответствии с законодательством Союза или государств-членов ЕС на основе конкретных критериев.

h) Переработчики по контракту

Обработчик - это физическое или юридическое лицо, государственный орган, учреждение или иной орган, который обрабатывает персональные данные от имени контролера.

i) Получатель

Получателем является физическое или юридическое лицо, государственный орган, учреждение или иной орган, которому передаются личные данные, независимо от того, является ли это лицо третьим лицом или нет. Однако органы, которые могут получать персональные данные в ходе выполнения специальных следственных действий в соответствии с законодательством Союза или государств-членов ЕС, не считаются получателями.

j) Третьи стороны

Третья сторона - любое физическое или юридическое лицо, государственный орган, учреждение или орган, кроме субъекта данных, контролера, обработчика и лиц, уполномоченных обрабатывать персональные данные под непосредственной ответственностью контролера или обработчика.

k) Согласие

Согласие - любое добровольное, осознанное и недвусмысленное выражение субъектом данных его воли в данном конкретном случае в форме заявления или иного недвусмысленного подтверждающего акта, свидетельствующего о его согласии на обработку его/ее личных данных.

2. Имя и адрес лица, ответственного за обработку данных

Лицом, ответственным в понимании oбщий регламент по защите данных, других законов о защите данных, действующих в государствах-членах Европейского Союза, и других положений о характере защиты данных, является Комиссар по защите данных:

 

Mariusz Krischik
Salzburger Str. 27
30519 Hannover
Deutschland (Германия)

 

Tel.: 0157 / 74710676

 

E-Mail: info@knopfsammler.de

 

интернет-сайт: www.knopfsammler.de

3. Сбор общих данных и информации

Веб-сайт www.knopfsammler.de собирает ряд общих данных и информации каждый раз, когда субъект данных или автоматизированная система обращается к сайту. Эти общие данные и информация хранятся в лог-файлах сервера. (1) используемые типы и версии браузера, (2) операционная система, используемая системой доступа, (3) веб-сайт, с которого система доступа получает доступ к нашему сайту (так называемый референт), (4) могут быть записаны подсайты, доступ к которым осуществляется через систему доступа на нашем сайте, (5) дату и время доступа к веб-сайту, (6) адрес протокола Интернета (IP-адрес), (7) поставщик Интернет-услуг системы доступа и (8) другие аналогичные данные и информация, используемые для предотвращения опасности в случае атак на наши информационно-технологические системы.
При использовании этих общих данных и информации www.knopfsammler.de не делает никаких выводов о заинтересованном лице. Вместо этого, эта информация необходима для (1) правильной доставки содержания нашего веб-сайта, (2) оптимизации содержания нашего веб-сайта и рекламы для него, (3) обеспечения долгосрочной работоспособности наших информационно-технологических систем и технологий нашего веб-сайта и (4) предоставления правоохранительным органам информации, необходимой им для преследования кибератак. Поэтому эти анонимно собранные данные и информация оцениваются на сайте www.knopfsammler.de как в статистическом отношении, так и с целью повышения уровня защиты и безопасности данных в нашей компании, чтобы в конечном итоге обеспечить оптимальный уровень защиты обрабатываемых нами персональных данных. Анонимные данные лог-файлов сервера хранятся отдельно от всех персональных данных, предоставленных заинтересованным лицом.

4. Возможность контакта через веб-сайт

В связи с правовыми нормами, сайт www.knopfsammler.de содержит информацию, которая позволяет быстро связаться с нашей компанией, а также напрямую связаться с нами, которая также включает общий адрес так называемой электронной почты (адрес электронной почты). Если субъект данных обращается к контролеру по электронной почте или через контактную форму, то персональные данные, передаваемые субъектом данных, сохраняются автоматически. Такие персональные данные, добровольно переданные субъектом персональных данных, будут храниться для целей обработки или контакта с субъектом персональных данных. Эти персональные данные не будут переданы третьим лицам.

5 Обычное удаление и блокировка персональных данных

Контроллер обрабатывает и хранит персональные данные субъекта данных только в течение периода времени, необходимого для достижения цели хранения, или если это предусмотрено европейской директивой и органом регулирования или другим законодательным органом в законах или нормативных актах, которым он подчиняется.
Если цель хранения больше не применяется или если истекает срок хранения, установленный Европейской директивой и нормативными актами, предоставляющими право, или другим компетентным законодательным органом, личные данные будут заблокированы или удалены регулярно и в соответствии с положениями законодательства.

6. Права субъекта данных

a) Право на подтверждение

Каждый имеет право, как это предусмотрено Европейской директивой и директивой, получить от контролера подтверждение того, обрабатываются ли относящиеся к нему персональные данные. Если субъект данных желает воспользоваться этим правом подтверждения, он может в любое время связаться с нами по адресу www.knopfsammler.de

b) Право на доступ

Любое лицо, занимающееся обработкой персональных данных, имеет право, предоставленное европейской директивой и законодателем, в любое время бесплатно получить от контролера информацию о хранящихся персональных данных и копию этой информации, относящуюся к нему. Кроме того, Европейский уполномоченный по защите данных предоставил субъекту данных доступ к следующей информации:

  • цели обработки данных

  • категории персональных данных, которые будут обрабатываться в процессе обработки

  • получатели или категории получателей, которым были или будут раскрыты персональные данные, в частности получатели в третьих странах или международных организациях

  • если это возможно, планируемый срок хранения персональных данных или, если это невозможно, критерии для определения этого срока.

  • наличие права исправлять или удалять касающиеся его персональные данные или ограничивать их обработку контролером или право на возражение против такой обработки

  • наличие права на обжалование в надзорный орган

  • если персональные данные не получены от заинтересованного лица: Вся имеющаяся информация о происхождении данных

  • наличие автоматизированного процесса принятия решений, включая профилирование в соответствии со Статьей 22(1) и (4) Общий регламент по защите данных (англ. General Data Protection Regulation, GDPR) и - по крайней мере в этих случаях - содержательную информацию о логике, сфере охвата и предполагаемом воздействии такой обработки на заинтересованное лицо

Субъект данных также имеет право знать, были ли персональные данные переданы в третью страну или в международную организацию. В этом случае субъект данных также имеет право на получение информации о соответствующих гарантиях в связи с передачей.
Если субъект данных желает воспользоваться этим правом доступа, он может в любое время связаться с нами по адресу www.knopfsammler.de

в) Право на исправление положения

Любое лицо, заинтересованное в обработке персональных данных, имеет право, предоставленное европейской директивой и законодателем, потребовать немедленного исправления неточных персональных данных, касающихся его или ее. Кроме того, субъект данных имеет право, с учетом целей обработки, потребовать заполнения неполных персональных данных, в том числе посредством дополнительного заявления.
Если субъект данных желает воспользоваться этим правом на исправление, он или она может в любое время обратиться по адресу www.knopfsammler.de

d) Право на исключение (право быть забытым)

Любые персональные данные, подлежащие обработке, имеют право, в соответствии с европейской директивой и регламентом, потребовать от контролера незамедлительно удалить касающиеся его персональные данные, которые подпадают под одно из следующих условий и в той мере, в какой обработка не является необходимой:

 

  • Персональные данные были собраны для этих целей или обработаны любым другим способом, для которого они больше не нужны.

  • Затронутое лицо отзывает свое согласие, на основании которого была произведена обработка в соответствии с п. 1 ст. 6 буквы a GDPR или п. 2 ст. 9 буквы a GDPR, и не имеет других правовых оснований для обработки.

  • Субъект данных возражает против обработки в соответствии со ст. 21 ч. 1 GDPR и не имеет более веских законных оснований для обработки или объектов данных, подлежащих обработке в соответствии со ст. 21 ч. 2 GDPR.

  • Персональные данные были обработаны незаконно.

  • Удаление персональных данных необходимо для выполнения правовых обязательств в соответствии с законодательством Союза или государств-членов ЕС, в которых находится контролер данных.

  • Персональные данные были собраны в связи с услугами, предоставляемыми информационным обществом в соответствии со ст. 8 ч. 1 ст. 8 GDPR.

Если по одной из вышеперечисленных причин и заинтересованное лицо желает, чтобы его личные данные были сохранены на сайте www.knopfsammler.de, оно может в любое время обратиться по адресу www.knopfsammler.de с просьбой об удалении, чтобы можно было незамедлительно выполнить просьбу об удалении.
Если персональные данные были опубликованы на сайте www.knopfsammler.de и если наша компания обязана удалить персональные данные в соответствии со ст. 17 ч. 1 GDPR, www.knopfsammler.de предпримет соответствующие меры, включая технические меры, для информирования других лиц, ответственных за обработку опубликованных персональных данных, которые обрабатывают их, что субъект данных потребовал удалить все ссылки на эти персональные данные, или произведет копирование или воспроизведение этих персональных данных у этих других лиц, ответственных за обработку, если это не является необходимым, с учетом того, что обработка данных осуществляется с помощью доступных технологий. В отдельных случаях Knopfsammler.de организует необходимые мероприятия.

e) Право на ограничение процесса переработки

Любые персональные данные, подлежащие обработке, имеют право, в соответствии с европейской директивой и регламентом, потребовать от контролера ограничить обработку, если выполняется одно из следующих условий:

 

  • Точность персональных данных оспаривается субъектом персональных данных в течение определенного периода времени, что позволяет контролеру данных проверять точность персональных данных.

  • Обработка является незаконной, субъект персональных данных отказывается удалять персональные данные и вместо этого требует ограничения использования персональных данных.

  • Владельцу данных больше не нужны персональные данные для целей обработки, они необходимы субъекту данных для предъявления, обработки или защиты в судебном порядке.

  • Затронутое лицо заявило возражение против обработки данных в соответствии со ст. 21 ч. (1) GDPR, и пока не ясно, имеют ли законные причины, которыми руководит лицо, осуществляющее обработку данных, преимущественную силу по сравнению с основаниями, изложенными в отношении субъекта данных.

При выполнении одного из вышеперечисленных условий и желании субъекта персональных данных потребовать ограничения хранения личных данных на сайте www.knopfsammler.de он может в любое время связаться с нами по адресу www.knopfsammler.de Knopfsammler.de организует ограничение на обработку.

f) Право на возможность передачи данных

Любой субъект персональных данных, участвующий в обработке персональных данных, имеет право, в соответствии с европейской директивой и правилами, получать касающиеся его персональные данные, которые были предоставлены субъектом персональных данных контролеру в структурированном, общем и машиночитаемом формате. Оно также имеет право передавать эти данные другому контролеру без помех со стороны контролера, которому были предоставлены персональные данные, при условии, что обработка основана на согласии в соответствии со статьей 6 абз. 1 буквы a GDPR или статьей 9 абзаца 2 буквы a GDPR или на контракте в соответствии со статьей 6 абзац 1 буквы b) GDPR и обработка осуществляется автоматизированными средствами, если она не является необходимой для выполнения служебного задания или общественного интереса в соответствии с публичными полномочиями а.
Кроме того, при реализации своего права на возможность передачи данных в соответствии со ст. 20 ч. (1) Положения DS о блочных исключениях, субъект данных имеет право на получение передачи персональных данных непосредственно от одного контролера данных к другому в той мере, в какой это технически осуществимо и не ущемляет права и свободы других лиц.
Для получения права на передачу данных заинтересованное лицо может в любое время обратиться по адресу www.knopfsammler.de

g) Право на апелляцию

Любые персональные данные, подлежащие обработке, имеют право, предоставленное европейским директивным органом, в любое время, по причинам, связанным с его/ее конкретной ситуацией, возражать против обработки его/ее персональных данных на основании статьи 6(1)(e) или (f) Положения об освобождении от ответственности за блокирование DS. Это также относится к профилированию на основе этих положений.
В случае возражений, Knopfsammler.de не будет обрабатывать персональные данные, если мы не докажем убедительных причин для обработки, достойных защиты, которые перевешивают интересы, права и свободы соответствующего лица, или если обработка служит утверждению, осуществлению или защите законных требований.
Если www.knopfsammler.de обрабатывает персональные данные в целях прямой рекламы, субъект данных имеет право в любое время возразить против обработки персональных данных в целях такой рекламы. Это также относится к профилированию, поскольку оно связано с такой прямой рекламой. Если субъект данных возражает против обработки его персональных данных в целях прямого маркетинга по адресу www.knopfsammler.de, то www.knopfsammler.de больше не будет обрабатывать персональные данные для этих целей.

Кроме того, субъект данных имеет право возражать против обработки его/ее личных данных на сайте www.knopfsammler.de в научных или исторических целях или в статистических целях в соответствии со ст. 89 ч. 1 GDPR по причинам, вытекающим из его/ее конкретной ситуации, если такая обработка необходима для выполнения задачи в общественных интересах.
Для того чтобы воспользоваться правом на возражение, соответствующее лицо может обратиться непосредственно по адресу www.knopfsammler.de Субъект данных также может свободно осуществлять свое право на возражение в отношении использования услуг информационного общества, несмотря на Директиву 2002/58/EG, посредством автоматизированных процедур с использованием технических спецификаций.

h) Автоматизированные решения по каждому конкретному случаю, включая профилирование

Любые персональные данные, подлежащие обработке, в соответствии с Европейской Директивой и Положением, имеют право не подлежать решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое влечет за собой правовые последствия для них или существенно влияет на них аналогичным образом, при условии, что решение (1) не является необходимым для заключения или выполнения договора между субъектом данных и контролером данных, или (2) санкционировано национальным законодательством Союза или Государства-участники, которому он подчиняется и которое предусматривает надлежащие меры для защиты прав и свобод и законных интересов субъекта данных, или (3) принимается с прямого согласия субъекта данных.
Если решение (1) необходимо для заключения или выполнения договора между субъектом данных и владельцем данных или (2) принимается с явного согласия субъекта данных, www.knopfsammler.de принимает соответствующие меры для защиты прав и свобод субъекта данных и его законных интересов, включая, по крайней мере, право на вмешательство владельца данных, на представление своих мнений и на оспаривание решения.
Если субъект данных желает воспользоваться своими правами в отношении автоматизированных решений, он может сделать это в любое время, направив письменный запрос на адрес www.knopfsammler.de .

i) Право на отзыв согласия в соответствии с законом о защите данных

Любое лицо, занимающееся обработкой персональных данных, имеет право в любое время отозвать согласие на обработку персональных данных, предоставленное европейской директивой и законодателем.

Если субъект данных желает воспользоваться своим правом на отзыв своего согласия, он может сделать это в любое время, направив письменное уведомление по адресу www.knopfsammler.de .

7. Правовое основание для обработки

Ст. 6 I, п. a GDPR служит нашей компании в качестве правовой основы для обработки, на которую мы получаем согласие для конкретной цели обработки. Если обработка персональных данных необходима для выполнения договора, стороной которого является субъект данных, как это имеет место, например, при обработке операций, необходимых для поставки товаров или предоставления других услуг или возмещения, то обработка основывается на ст. 6 I п. b GDPR. То же самое относится и к таким процессинговым операциям, которые необходимы для реализации преддоговорных мер, например, в случае запросов, касающихся наших продуктов или услуг. Если наша компания несет юридические обязательства, требующие обработки персональных данных, например, для выполнения налоговых обязательств, то обработка основывается на ст. 6 I п. c GDPR. c. GDPR. В редких случаях обработка персональных данных может потребоваться для защиты жизненно важных интересов субъекта данных или другого физического лица. Это может произойти, например, если посетитель нашего сайта получил травму и его имя, возраст, информация о медицинской страховке или другая жизненно важная информация должна быть раскрыта врачу, больнице или другой третьей стороне. Тогда обработка подпадает под действие статьи 6 I, п. d.
GDPR. В конечном счете, операции по переработке могут основываться на ст. 6 I, п. f GDPR. Операции по переработке, не подпадающие ни под одно из вышеупомянутых правовых оснований, основаны на этом правовом основании, если переработка необходима для обеспечения законных интересов нашей компании или третьего лица, при условии, что интересы, основные права и основные свободы заинтересованного лица не имеют преимущественной силы. Такие операции по переработке разрешены нам, в частности, потому, что они были специально упомянуты европейским законодательным органом. В этой связи было высказано мнение, что законный интерес может быть принят, если субъект данных является клиентом контролера данных (перечислите 47 предложений 2 GDPR).

8. Законные интересы в обработке, осуществляемой контролером или третьей стороной

Если обработка персональных данных основана на ст. 6 I п. f GDPR, то наша законная заинтересованность заключается в ведении бизнеса в интересах всех наших сотрудников и акционеров.

9. Срок хранения персональных данных

Критерием продолжительности хранения персональных данных является соответствующий законодательно установленный срок хранения. По истечении этого срока соответствующие данные будут регулярно удаляться, за исключением случаев, когда они больше не требуются для выполнения или инициирования договора.

10. Правовые или договорные положения, касающиеся предоставления персональных данных; необходимости заключения договора; обязанности субъекта персональных данных предоставлять персональные данные; возможных последствий непредоставления персональных данных

Мы сообщим Вам, что предоставление личных данных частично требуется законом (например, налоговым законодательством) или может быть обусловлено условиями договора (например, информация о партнере по договору). Иногда может возникнуть необходимость в заключении договора, согласно которому заинтересованное лицо предоставляет нам доступ к личным данным, которые впоследствии должны быть обработаны нами. Например, заинтересованное лицо обязано предоставить нам персональные данные, если www.knopfsammler.de заключит с ним договор. Непредставление персональных данных означает, что договор не может быть заключен с субъектом данных. Перед предоставлением личных данных субъект должен обратиться по адресу www.knopfsammler.de Knopfsammler.de в каждом отдельном случае информирует субъекта персональных данных о том, требуется ли предоставление персональных данных в соответствии с законом или договором или необходимо для заключения договора, существует ли обязанность предоставлять персональные данные и каковы будут последствия недоступности персональных данных.

11. Наличие автоматизированного процесса принятия решений

Являясь ответственным веб-сайтом, мы не используем автоматическое принятие решений или профилирование.

Данное заявление о конфиденциальности было создано создателем заявления о конфиденциальности DGD Deutsche Gesellschaft für Datenschutz GmbH, который проводит аудит конфиденциальности в сотрудничестве с юридической фирмой WILDE BEUGER SOLMECKE.