Политика конфиденциальности / Privacy Policy
Руководство компании Vallmane GmbH прилагает максимум усилий для защиты персональных данных. Использование интернет-страниц компании Vallmane GmbH, как правило, возможно без указания персональных данных. В случае если заинтересованное лицо (далее — субъект персональных данных) хочет воспользоваться услугами компании через наш веб-сайт, может потребоваться обработка персональных данных. Если обработка персональных данных необходима компании, но не требуется по закону, мы, как правило, согласовываем обработку персональных данных с субъектом персональных данных.
Обработка персональных данных, таких как имя, адрес, адрес электронной почты или номер телефона субъекта персональных данных, всегда осуществляется в соответствии с Общим регламентом по защите персональных данных (DSGVO) и с действующей для Vallmane GmbH национальной политикой защиты персональных данных. С помощью данной Политики конфиденциальности наша компания ставит в известность общественность о характере, объеме и цели собираемых, используемых и обрабатываемых нами персональных данных и информирует субъектов персональных данных об их правах. Компания Vallmane GmbH ответственна за обработку данных и реализовала технические и организационные меры для обеспечения максимально полной защиты персональных данных, обрабатываемых через этот интернет-сайт. Однако передача данных через интернет может иметь уязвимости в системе безопасности, что не обеспечивает абсолютную защиту. По этой причине каждый субъект персональных данных имеет право передавать нам персональные данные альтернативными способами (например, по телефону).
1. Трактовка понятий
Политика конфиденциальности компании Vallmane GmbH использует термины, которые приняты Европейским союзом в Общем регламенте по защите персональных данных (DSGVO). Наша Политика конфиденциальности должна быть легко читаемой и понятной как для общественности, так и для наших клиентов и деловых партнеров. Для того чтобы обеспечить это, мы хотели бы заранее разъяснить используемые термины.
В данной Политике конфиденциальности используются, в частности, следующие термины:
a) персональные данные — это вся информация, относящаяся к идентифицированному или идентифицируемому физическому лицу («субъект персональных данных»). Идентифицируемым считается физическое лицо, которое может быть идентифицировано прямо или косвенно, в частности путем сопоставления с идентификатором, таким как имя, идентификационный номер, данные о местоположении, онлайн-идентификатором или с одним или несколькими особыми признаками, которые являются выражением физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица;
b) субъект персональных данных— это любое идентифицированное или идентифицируемое физическое лицо, чьи персональные данные обрабатываются ответственным за обработку;
c) обработка — это любая операция или ряд операций, связанных с персональными данными и выполненных с использованием или без использования автоматизированных процедур; это такие операции, как сбор, регистрация, организация, упорядочение, хранение, адаптация или изменение, считывание, запрос, использование, раскрытие посредством передачи, распространения или иной формы предоставления, согласование или объединение, ограничение, удаление или уничтожение;
d) ограничение обработки — это маркировка сохраненных персональных данных с целью ограничить их дальнейшую обработку;
e) профилирование (profiling) — это любой способ автоматизированной обработки персональных данных, который заключается в использовании персональных данных для оценки конкретных личных качеств, характеризующих физическое лицо, в частности для анализа или прогнозирования аспектов эффективности работы, экономического положения, здоровья, личных предпочтений, интересов, надежности, поведения, местонахождения или смены местонахождения этого физического лица;
f) псевдонимизация — это обработка персональных данных таким образом, что персональные данные не могут быть отнесены к конкретному лицу без добавления дополнительной информации, при условии что эта дополнительная информация хранится отдельно и в отношении нее принимаются технические и организационные меры, гарантирующие, что персональные данные не будут отнесены к идентифицированному или идентифицируемому физическому лицу;
g) ответственное лицо, или ответственный за обработку, — физическое или юридическое лицо, орган власти, учреждение или другой орган, который самостоятельно или совместно с другими выбирает цели и способы обработки персональных данных. Если цели и способы этой обработки определяются законодательством Европейского союза или государств — членов ЕС, то ответственный за обработку или конкретные критерии его назначения могут быть предусмотрены законодательством Европейского союза или государств — членов ЕС.
h) обрабатывающее заказ лицо — физическое или юридическое лицо, орган власти, учреждение или другой орган, который обрабатывает персональные данные от имени ответственного лица;
i) получатель — физическое или юридическое лицо, орган власти, учреждение или другой орган, которому раскрываются персональные данные, независимо от того, является он третьим лицом или нет. Однако органы, которые могут получить персональные данные в рамках конкретного расследования в соответствии с законодательством Европейского союза или законодательством государств-членов, не считаются получателями;
j) третье лицо — физическое или юридическое лицо, орган власти, учреждение или другой орган, за исключением субъекта персональных данных, ответственного лица, обрабатывающего заказ лица и лиц, уполномоченных ответственным лицом на обработку персональных данных;
k) согласие — добровольное, информированное и недвусмысленное выражение воли субъекта персональных данных в форме заявления или явно утвердительного действия, подтверждающего, что данное лицо согласно на обработку своих персональных данных.
2. Контактные данные ответственного за обработку
Ответственным за обработку согласно положениям Общего регламента по защите данных (DSGVO), а также согласно действующим законам государств — членов Европейского союза и другим положениям, относящимся к защите персональных данных, является:
Vallmane GmbH
Elbchaussee 184b
22605 Hamburg
Тел.: +49 (0) 40 334870 340
Факс: +49 (0) 40 334870 399
Имейл: service@vallmane.com
Веб-сайт: www.vallmane.com
Уполномоченный по защите данных: Валерий Бразилер (Valerian Braziler).
3. Cookies
3.1 Интернет-сайты компании Vallmane GmbH используют cookies. Cookies — это текстовые файлы, которые откладываются и сохраняются в компьютерной системе через интернет-браузер.
3.2 Различные веб-сайты и серверы используют файлы cookie. Многие cookie-файлы содержат так называемый идентификатор cookie. Он уникален и состоит из ряда символов, с помощью которых веб-страницы и серверы могут быть связаны с конкретным интернет-браузером, хранящим файл cookie. Это позволяет посещаемым веб-сайтам и серверам отличать браузер пользователя от других интернет-браузеров, содержащих другие файлы cookie. Определенный интернет-браузер может быть распознан и идентифицирован с помощью уникального идентификатора cookie.
3.3 Используя файлы cookie, компания Vallmane GmbH может предоставить пользователям этого веб-сайта более удобный онлайн-сервис, который не был бы возможен без применения данной технологии.
3.4 С помощью cookies информация и предложения на нашем сайте могут быть оптимизированы для целей пользователя. Cookies позволяют нам узнавать пользователей нашего сайта. Цель этого повторного распознавания состоит в создании более дружественного интерфейса. Например, пользователь веб-сайта, который использует файлы cookie, не должен при каждом посещении веб-сайта повторно вводить свои учетные данные, так как эта информация берется с веб-сайта и из файла cookie, хранящегося в компьютерной системе пользователя. Другим примером является cookie-файл корзины в интернет-магазине: интернет-магазин запоминает товары, которые клиент поместил в виртуальную корзину, с помощью cookie.
3.5 Субъект персональных данных может в любое время отказаться от использования cookies через наш веб-сайт посредством изменения соответствующей настройки интернет-браузера и тем самым навсегда отказаться от использования cookies. Кроме того, уже установленные файлы cookie могут быть удалены в любое время через интернет-браузер или другое программное обеспечение. Это возможно во всех распространенных интернет-браузерах. Если субъект персональных данных отключает размещение файлов cookie в используемом интернет-браузере, то при определенных обстоятельствах, возможно, не все функции нашего веб-сайта будут полностью доступны.
4. Сбор общих данных и информации
4.1 Веб-сайт компании Vallmane GmbH при каждом его посещении субъектом персональных данных или автоматизированной системой собирает ряд общих данных и информацию. В журналах сервера хранятся следующие общие данные и информация: (1) типы и версии браузеров, используемые системой; 2) операционная система, используемая субъектом персональных данных или системой; 3) веб-сайт, с которого система получает доступ на наш веб-сайт (так называемые рефереры); 4) дочерние сайты, управляемые системой, которая доступна на нашем веб-сайте; 5) дата и время доступа к веб-сайту; 6) адрес интернет-протокола (IP); 7) провайдеры интернет-услуг системы доступа; 8) другие аналогичные данные и информация, актуальные в случае угрозы безопасности наших информационно-технологических систем.
4.2 При сборе общих данных и информации компания Vallmane GmbH не делает никаких выводов относительно конкретного лица. Эта информация необходима для: 1) предоставления персонализированного и актуального контента нашего сайта; 2) оптимизации контента нашего сайта и рекламы; 3) обеспечения бесперебойной работы информационных систем и технологий нашего сайта; 4) предоставления правоохранительным органам в случае кибератаки информации, необходимой для судебного процесса. Таким образом, анонимные общие данные и информация обрабатываются компанией Vallmane GmbH статистически и с целью сохранения конфиденциальности и укрепления безопасности данных в нашей компании, чтобы в конечном итоге обеспечить оптимальный уровень защиты персональных данных, обрабатываемых нами. Анонимные данные лог-файлов сервера хранятся отдельно от всех персональных данных, предоставленных субъектом персональных данных.
5. Регистрация на интернет-сайте
5.1 Субъект персональных данных имеет возможность зарегистрироваться на веб-сайте ответственного за обработку данных с указанием персональных данных. То, какие персональные данные передаются ответственному за обработку, зависит от соответствующей маски ввода, которая используется при регистрации. Введенные пользователем персональные данные собираются и хранятся исключительно для внутреннего использования в собственных целях у ответственного за обработку. Ответственный за обработку может передать персональные данные одному или нескольким обрабатывающим заказы лицам, также использующим эти данные исключительно для внутренних целей, в рамках сотрудничества с ответственным за обработку.
5.2 При регистрации на интернет-сайте ответственного за обработку сохраняется IP-адрес субъекта персональных данных, предоставленный интернет-провайдером (ISP), дата и время регистрации на сайте. Эти данные позволяют предотвратить злоупотребление нашими услугами и в случае необходимости раскрыть преступления. Таким образом, хранение этих данных требуется для обеспечения эффективной работы ответственного за обработку. Передача этих данных третьим лицам, как правило, не осуществляется, если нет юридической обязанности для этого или при условии, что передача данных необходима для уголовного преследования.
5.3 Регистрация субъекта персональных данных с добровольным предоставлением персональных данных дает возможность ответственному за обработку предложить субъекту персональных данных информацию или услуги, которые могут быть получены только зарегистрированными пользователями. Зарегистрированные лица имеют возможность в любое время изменить предоставленные при регистрации персональные данные или полностью удалить их из базы данных ответственного за обработку.
5.4 Ответственный за обработку в любое время по запросу предоставляет каждому субъекту персональных данных информацию о том, какие персональные данные о субъекте персональных данных хранятся. Кроме того, персональная информация может быть изменена или удалена ответственным за обработку по желанию или указанию субъекта персональных данных, но только если это не противоречит законодательным требованиям по хранению данных. Сотрудник ответственного за обработку в такой ситуации является контактным лицом, которое может объяснить пределы изменения и удаления персональных данных, установленные законодательством.
6. Подписка на рассылку
6.1 На сайте компании Vallmane GmbH пользователям предоставляется возможность подписаться на информационную рассылку компании. Персональные данные, передаваемые при подписке на рассылку, вносятся в маску ввода.
6.2 Информационная рассылка нашей компании доступна субъекту персональных данных только в том случае, если субъект персональных данных (1) имеет действительный адрес электронной почты и (2) подписался на рассылку. По юридическим причинам электронное письмо с подтверждением будет отправлено на адрес электронной почты, введенный субъектом персональных данных, в рамках процедуры двойного подтверждения подписки (Double Opt-in Method). Это письмо с подтверждением используется для проверки того, авторизовался ли владелец электронного адреса в качестве субъектa персональных данных для получения информационной рассылки.
6.3 При подписке на рассылку компания сохраняет предоставляемый интернет-провайдером (ISP) IP-адрес компьютерной системы, используемой субъектом персональных данных на момент регистрации, а также дату и время регистрации. Сбор этих данных требуется для того, чтобы идентифицировать возможные махинации с адресом электронной почты субъектa персональных данных в будущем, и, следовательно, служит инструментом правовой защиты ответственного за обработку. Персональные данные, собранные при регистрации на информационную рассылку, используются исключительно для данных целей.
6.4 Абоненты информационной рассылки могут получать сообщения по электронной почте, если это необходимо в рамках работы службы рассылки или регистрации, как, например, в случае изменения предложения рассылки или изменения технических условий. Передача персональных данных, собранных в рамках сервиса информационной рассылки (Newsletter), третьим лицам не осуществляется.
6.5 Подписка на рассылку может быть отменена субъектом персональных данных в любое время.
6.6 Согласие на хранение персональных данных, предоставленных нам субъектом персональных данных для рассылки новостей, может быть отозвано в любое время. Для этой цели в каждой информационной рассылке имеется соответствующая ссылка. Существует возможность в любое время отказаться от рассылки непосредственно на веб-сайте ответственного за обработку или путем уведомления об отказе ответственного за обработку иным образом.
7. Трекинг информационной рассылки
Информационная рассылка компании Vallmane GmbH содержит так называемые веб-маяки. Веб-маяки — это миниатюрная графика, которая встраивается в сообщения электронной почты, отправляемые в формате HTML для записи файла журнала и анализа файла журнала. Это позволяет проводить статистическую оценку успеха или неудачи маркетинговых кампаний в интернете. С помощью веб-маяков Vallmane GmbH может определить, было ли открыто субъектом персональных данных электронное письмо и на какие ссылки, содержащиеся в нем, переходил пользователь.
Персональные данные, собранные с помощью веб-маяков, хранятся и оцениваются ответственным за обработку с целью оптимизации информационной рассылки, а именно адаптации содержания последующей информационной рассылки на основании предпочтений субъектa персональных данных. Эти персональные данные не передаются третьим лицам. Субъекты персональных данных имеют право в любое время отозвать заявление о согласии, предоставленное ранее в рамках процедуры двойного подтверждения подписки (Double Opt-In Method). После отзыва эти личные данные будут удалены ответственным за обработку. Отписку от информационной рассылки компания Vallmane GmbH автоматически расценивает как отзыв согласия.
8. Возможность коммуникации через веб-сайт
Веб-сайт компании Vallmane GmbH содержит в соответствии с законодательством данные, позволяющие быстро связаться с компанией, а также общаться с ней посредством электронной почты. Если субъект персональных данных пользуется возможностью коммуникации с ответственным за обработку через веб-сайт посредством электронной почты или контактной формы, то персональные данные, передаваемые субъектом персональных данных, автоматически сохраняются. Такие персональные данные, переданные на добровольной основе субъектом персональных данных ответственному за обработку, сохраняются для целей обработки или контакта с субъектом персональных данных. Передача этих персональных данных третьим лицам не осуществляется.
9. Функция комментариев в блоге интернет-сайта
9.1 Компания Vallmane GmbH может предлагать пользователям в блоге на веб-сайте ответственного за обработку возможность оставить индивидуальные комментарии к сообщениям в блоге. Блог — это портал, размещенный на веб-сайте, как правило общедоступный, в котором один или несколько человек, которые называются блогерами или веб-блогерами, могут размещать статьи или делиться мыслями в форме так называемых постов. Сообщения в блоге, как правило, могут быть прокомментированы третьими лицами.
9.2 Если субъект персональных данных оставляет комментарий в блоге на сайте, то, помимо этого комментария, сохраняются и публикуются данные о субъекте, действительные на момент ввода комментария, а также имя пользователя (псевдоним), выбранное субъектом персональных данных. Кроме того, IP-адрес, предоставленный поставщиком услуг интернета (ISP) соответствующего лица, будет сопровождаться протоколированием. Сохранение IP-адреса происходит в целях безопасности для случаев, если субъект персональных данных нарушает права третьих лиц своим высказыванием или публикует незаконный контент. Поэтому хранение этих персональных данных происходит в собственных интересах ответственного за обработку, так как в случае возникновения прецедента ответственный может быть оправдан, а комментатор, нарушивший право третьих лиц или опубликовавший незаконную информацию, идентифицирован. Данные, собранные таким образом, не передаются третьим лицам за исключением случаев, если такое раскрытие требуется по закону или служит правовой защитой ответственного за обработку.
10. Регулярное удаление и блокирование персональных данных
10.1 Ответственный за обработку обрабатывает и хранит персональные данные субъектa персональных данных только в течение периода, необходимого для достижения цели хранения, или периода, предусмотренного директивами или постановлениями Европейского союза или законами и постановлениями других законодательных органов.
10.2 В случае если цель хранения не актуальна, а срок хранения согласно директивам и постановлениям Европейского союза или другого компетентного органа истек, персональные данные блокируются или удаляются в соответствии с требованиями законодательства.
11. Права субъектa персональных данных
a) Право на подтверждение
Субъект персональных данных имеет право, как это предусмотрено европейским законодательством и законодательными органами, потребовать от ответственного за обработку подтверждение о том, обрабатываются ли его личные данные. Для того чтобы воспользоваться правом на подтверждение, субъект персональных данных может в любое время связаться с ответственным за обработку.
b) Право на получение информации
Субъект персональных данных, чьи персональные данные подвержены обработке, имеет право, как это предусмотрено европейским законодательством и законодательными органами, в любое время безвозмездно получить от ответственного за обработку информацию о персональных данных, которые хранит ответственный за обработку, а также копию этой информации. Кроме того, согласно европейскому праву субъект персональных данных имеет право на получение следующей информации:
- цели обработки;
- категории обрабатываемых персональных данных получателей или категории получателей, которым персональные данные были или будут раскрыты, в частности получатели в других странах или в международных организациях;
- если возможно, запланированный срок хранения персональных данных или, в обратном случае, критерии определения этого срока;
- наличие права на исправление или удаление персональных данных, или на ограничение обработки ответственным лицом, или на возражение против такой обработки;
- наличие права на обжалование в надзорном органе;
- если персональные данные не собираются у субъектa персональных данных: вся имеющаяся информация о происхождении данных;
- наличие автоматизированного процесса принятия решений, включая профилирование в соответствии со ст. 22, п. 1 и 4, DSGVO, и по крайней мере в этих случаях — раскрытие содержательной информации о логике, а также значении и последствиях такой обработки для субъектa персональных данных.
Кроме того, субъект персональных данных имеет право на получение информации о том, были ли персональные данные переданы в другую страну или в международную организацию. Если данные были переданы, то субъект персональных данных имеет право получить информацию о соответствующих гарантиях конфиденциальности, связанных с передачей данных.
Для того чтобы воспользоваться правом на получение информации, субъект персональных данных может в любое время связаться с ответственным за обработку.
c) Право на исправление
Субъект персональных данных, чьи персональные данные подвержены обработке, имеет право, как это предусмотрено европейским законодательством и законодательными органами, потребовать немедленного исправления неправильных персональных данных. Кроме того, субъект персональных данных имеет право требовать, с учетом целей обработки, дополнения неполных персональных данных, в том числе с помощью дополнительного объяснения.
Для того чтобы воспользоваться правом на исправление, субъект персональных данных может в любое время связаться с ответственным за обработку.
d) Право на удаление
Субъект персональных данных, чьи персональные данные подвержены обработке, имеет право, как это предусмотрено европейским законодательством и законодательными органами, потребовать от ответственного лица немедленного удаления персональных данных, если обработка не требуется и если применимо одно из следующих условий:
- Персональные данные были собраны или обработаны для целей, которые более не актуальны.
- Субъект персональных данных отзывает свое согласие, без которого, в соответствии со ст. 6, п. 1a, или ст. 9, п. 2a, DSGVO, обработка невозможна, и отсутствует правовая база для продолжения обработки персональных данных.
- Субъект персональных данных возражает, в соответствии со ст. 21, п. 1, DSGVO, против обработки, ссылаясь на не первоочередные законные основания для обработки, или заинтересованное лицо возражает в соответствии со ст. 21, п. 2, DSGVO.
- Персональные данные обрабатываются неправомерно.
- Удаление персональных данных ответственным по обработке подлежит выполнению на основании правовых обязательств в соответствии с законодательством Европейского союза или законодательством государств — членов ЕС.
- Персональные данные были собраны в рамках сбора информации согласно ст. 8, п. 1, DSGVO.
Если имеется одно из вышеперечисленных условий и субъект персональных данных хочет удалить личные данные, которые хранятся в компании Vallmane GmbH, он может в любое время обратиться к ответственному за обработку — сотрудник Vallmane GmbH позаботится о незамедлительном удалении персональных данных.
Если персональные данные пользователей преданы огласке компанией Vallmane GmbH и компания является, согласно ст. 17, п. 1, DSGVO, ответственным за удаление персональных данных, то компанией Vallmane GmbH будут приняты соответствующие меры, с учетом доступныx технологий и затрат на реализацию операций по удалению данных, в том числе технических, для того чтобы уведомить других ответственных за обработку персональных данных сотрудников о том, что субъект персональных данных требует удаления всех ссылок на свои персональные данные или их всевозможных копий, в случае если в дальнейшей обработке нет необходимости. В данном конкретном случае сотрудник компании Vallmane GmbH обязан сделать все необходимое.
e) Право на ограничение обработки
Субъект персональных данных, чьи персональные данные подвержены обработке, имеет право, как это предусмотрено европейским законодательством и законодательными органами, требовать от ответственного лица ограничения обработки, если имеется одно из следующих условий:
- Достоверность персональных данных оспаривается субъектом персональных данных в течение срока, который бы позволил ответственному лицу проверить достоверность персональных данных.
- Обработка является неправомерной, субъект персональных данных отказывается от удаления персональных данных и вместо этого требует ограничить использование персональных данных.
- Ответственное лицо больше не нуждается в персональных данных в целях обработки, но субъект персональных данных нуждается в них для предъявления, осуществления правовых требований или защиты от них.
- Субъект персональных данных заявил возражение на обработку согласно ст. 21, п. 1, DSGVO, и еще не установлено, преобладают ли законные основания ответственного лица над законными основаниями субъектa персональных данных.
Если имеется одно из вышеуказанных условий и субъект персональных данных хочет потребовать ограничения персональных данных, которые хранятся в компании Vallmane GmbH, он может в любое время обратиться к ответственному за обработку — сотрудник компании Vallmane GmbH позаботится об ограничении обработки персональных данных.
f) Право на передачу данных
Субъект персональных данных имеет право, как это предусмотрено европейским законодательством и законодательными органами, получать персональные данные, предоставленные им ответственному лицу, в структурированном, общепринятом и машиночитаемом формате. Ответственное лицо также имеет право передавать эти данные другому ответственному лицу без препятствия со стороны ответственного лицa, которому эти данные были изначально переданы, на условиях согласия на соответствующую обработку по ст. 6, п. 1a, DSGVO, или ст. 9, п. 2a, DSGVO, или на условиях договора по ст. 6, п. 1b, DSGVO при условии осуществления обработки с помощью автоматизированных процедур, если обработка не является необходимой для выполнения общественно значимой задачи, или используется ответственным лицом по заданию государственных органов власти, или не была передана ответственному лицу.
Кроме того, субъект персональных данных при реализации своего права на передачу данных по ст. 20, п. 1, DSGVO имеет и право на то, чтобы его персональные данные были переданы непосредственно от одного ответственного лица к другому ответственному лицу, если это технически возможно и если это не сказывается негативно на правах и свободах других лиц.
Для того чтобы воспользоваться правом на передачу данных, субъект персональных данных может в любое время обратиться к сотруднику компании Vallmane GmbH.
g) Право на возражение
Субъект персональных данных, чьи персональные данные подвержены обработке, имеет право, как это предусмотрено европейским законодательством и законодательными органами, в любое время возразить против обработки своих персональных данных по особым причинам, основываясь на ст. 6, п. 1e или f, DSGVO. Это также относится к профилированию на основе данных положений.
Компания Vallmane GmbH больше не обрабатывает персональные данные в случае выраженного возражения. Данный пункт неприменим в случае, если компания может привести убедительные законные основания для дальнейшей обработки, которая требуется для защиты интересов, прав и свобод субъектa персональных данных, или если обработка служит для предъявления, осуществления правовых требований или защиты от них.
Если компания Vallmane GmbH обрабатывает персональные данные для прямой рекламы, то субъект персональных данных имеет право в любое время отказаться от обработки персональных данных с целью такой рекламы. Это относится и к профилированию, если оно связано с прямой рекламой. Если субъект персональных данных возражает против обработки его персональных данных компанией Vallmane GmbH для целей прямой рекламы, то компания больше не будет обрабатывать персональные данные для этих целей.
Кроме того, субъект персональных данных имеет право по особым причинам выступить против обработки персональных данных компанией Vallmane GmbH в научных или исторических целях либо в целях статистики согласно ст. 89, п. 1, DSGVO; это неприменимо в случае, если такая обработка требуется для выполнения общественно значимой задачи.
Для того чтобы воспользоваться правом на возражение, субъект персональных данных может обратиться к любому сотруднику компании Vallmane GmbH. Субъект персональных данных также имеет право в рамках рекламных и информационных кампаний реализовать свое право на возражение, независимо от Директивы 2002/58/EC, посредством автоматизированных процедур, при которых используются необходимые технические характеристики.
h) Право на автоматизированные решения, в том числе профилирования в отдельных случаях
Субъект персональных данных, чьи данные подвержены обработке, имеет право, как это предусмотрено европейским законодательством и законодательными органами, не зависеть от решения, основанного исключительно на автоматизированной обработке, включая профилирование, которое может иметь для него правовые или другие существенные негативные последствия, при выполнении следующих условий: (1) если решение не требуется для заключения или исполнения договора между субъектом персональных данных и ответственным лицом, или (2) в соответствии с законодательством Европейского союза или государств — членов ЕС, которому подчиняется ответственное лицо, и это законодательство предусматривает соответствующие меры защиты прав, свобод и законных интересов субъектa персональных данных, или (3) с явного согласия субъектa персональных данных.
Если решение требуется для заключения договора между субъектом персональных данных и ответственным лицом или оно принимается с явного согласия субъектa персональных данных, компания Vallmane GmbH принимает надлежащие меры для защиты прав, свобод и законных интересов субъектa персональных данных, включая право на вмешательство со стороны ответственного лица, на установление собственной позиции и на обжалование решения.
Для того чтобы воспользоваться правами в отношении принятия автоматизированных решений, субъект персональных данных может в любое время обратиться к ответственному за обработку.
i) Право на отзыв согласия на обработку данных
Субъект персональных данных имеет право в любое время отозвать свое согласие на обработку персональных данных, как это предусмотрено европейским законодательством и законодательными органами.
Для того чтобы воспользоваться правом на отзыв согласия, субъект персональных данных может в любое время обратиться к ответственному за обработку.
12. Защита данных при подаче документов и заявления в связи с приемом на работу
Ответственный за обработку собирает и обрабатывает персональные данные соискателей с целью отбора претендентов для приема на работу. Обработка может производиться в электронной форме. Это особенно актуально в том случае, если соискатель передает ответственному за обработку резюме в электронной форме — например, по электронной почте или через веб-форму, размещенную на сайте. Если ответственный за обработку заключает контракт на работу с соискателем, его персональные данные сохраняются у работодателя в соответствии с законодательством. Если ответственный за обработку не заключил контракт на работу с соискателем, то все документы из резюме будут автоматически удалены через два месяца после уведомления соискателя о решении об отказе, если удаление не противоречит другим законным интересам ответственного за обработку. Таковым законным интересом является, например, бремя доказательства в судебном процессе в соответствии с Общим законом о равноправии (AGG).
13. Правовая основа обработки персональных данных
П. 1a ст. 6 DSGVO служит компании Vallmane GmbH в качестве юридической основы для организации процессов обработки, для которых под определенные цели компания запрашивает согласие. Если обработка персональных данных необходима для выполнения договора, одной из сторон которого является субъект персональных данных, как, например, в случае доставки груза, или предоставления услуги, или при исполнении взаимных обязанностей, то основой норм обработки данных является п. 1b ст. 6 DSGVO. То же самое относится и к процессам обработки, которые необходимы для предваряющих заключение договора действий (например, в случаях запросов о продуктах или услугаx компании).
Если на компанию распространяется юридическое обязательство, которое требует обработки персональных данных (например, выполнение налоговых обязательств), обработка регулируется п. 1b ст. 6 DSGVO. В редких случаях обработка персональных данных может потребоваться для защиты жизненно важных интересов субъектa персональных данных или другого физического лица. Например, в случае получения травмы посетителем офиса компании его имя, возраст, данные медицинского страхования или другая жизненно важная информация должны быть переданы врачу, медицинскому учреждению или другому третьему лицу. В этом случае обработка основана на п. 1d ст. 6 DSGVO. В конечном счете, операции по обработке данных могут также регулироваться п. 1f ст. 6 DSGVO. На этой правовой основе базируются процессы обработки, которые не охвачены ни одной из вышеупомянутых правовых основ, если обработка необходима для защиты законного интереса компании или третьей стороны, если интересы, основные права и основные свободы субъектa персональных данных не превалируют. Такие особенные операции обработки разрешены, потому что они специально оговорены европейским законодателем. В связи с этим считается, что законный интерес может иметь место, если субъект персональных данных является заказчиком ответственного за обработку (пояснение 47 к ст. 2 DSGVO).
14. Правовые интересы ответственного лица и третьих лиц
На основании ст. 6, п. 1f, DSGVO главным критерием обработки персональных данных компании Vallmane GmbH является благополучие всех ее сотрудников и акционеров.
15. Cрок хранения персональных данных
Критерием длительности хранения персональных данных является соответствующий законный срок хранения. По истечении срока данные будут удаляться в установленном порядке, если они больше не требуются для выполнения или подготовки договорных отношений.
16. Законодательные или договорные положения о предоставлении персональных данных; необходимость заключения договора; обязанность субъекта персональных данных; возможные последствия непредоставления данных
Важно учитывать, что предоставление персональных данных может быть обусловлено законом (например, налоговым законодательством) или договорными положениями (например, указание сторонами реквизитов контрагентов). Иногда для заключения договора может потребоваться, чтобы субъект персональных данных предоставил компании персональные данные, которые впоследствии должны быть обработаны. В случае непредоставления персональных данных договор с субъектом персональных данных не заключается. Перед предоставлением персональных данных субъект персональных данных должен обратиться к сотруднику компании. Сотрудник информирует субъекта персональных данных о том, предписано ли законом или договором предоставление персональных данных, требуется ли оно для заключения договора, есть ли необходимость предоставлять персональные данные и каковы последствия непредоставления персональных данных.
17. Принятие автоматизированных решений
Как ответственная компания, Vallmane GmbH воздерживается от автоматического принятия решений или профилирования.
Импорт/экспорт сырья, оборудования, техники, ТНП
