Заява про конфіденційність
I. Ім'я та адреса відповідальної особи
Відповідальною особою у значенні Загального регламенту про захист даних та інших національних законів про захист даних держав-членів, а також інших правил захисту даних є:
Християнська допомога біженцям Егельсбах/Ерцхаузен неприбуткова асоціація підтримки біженців і шукачів притулку mbH (CFEE)
Dresdener Strasse 31
63329 Егельсбах
Німеччина
Тел.: 06103 - 509 3173
E-Mail:
Веб-сайт: www.cfee.info
II. Попереднє зауваження
Як правило, веб-сайт CFEE можна використовувати без надання будь-яких особистих даних. Що стосується збору персональних даних (наприклад, імені, адреси чи адреси електронної пошти) на наших сторінках, це завжди робиться на добровільній основі, наскільки це можливо. Ці дані не будуть передані третім особам без вашої прямої згоди. Наступна заява дає вам огляд того, як має бути гарантований цей захист, які типи даних збираються від вас і з якою метою.
CFEE зазначає, що передача даних через Інтернет (наприклад, під час спілкування електронною поштою) може мати прогалини в безпеці. Повний захист даних від доступу сторонніх осіб неможливий.
III. Загальні відомості про обробку даних
1. Обсяг обробки персональних даних
В принципі, ми обробляємо особисті дані наших користувачів лише в тій мірі, в якій це необхідно для забезпечення функціонального веб-сайту, нашого контенту та послуг. Обробка персональних даних наших користувачів регулярно відбувається лише за згодою користувача. Винятком є випадки, коли отримання попередньої згоди неможливе з реальних причин і обробка даних дозволена правовими нормами.
2. Правова основа обробки персональних даних
Якщо ми отримуємо згоду суб’єкта даних на обробку персональних даних, стаття 6 абзац 1 буква а Загального регламенту ЄС про захист даних (GDPR) служить правовою основою.
При обробці персональних даних, які необхідні для виконання договору, учасником якого є ст. 6 b GDPR. Це також стосується операцій з обробки, які необхідні для виконання переддоговірних заходів.
Якщо обробка персональних даних необхідна для виконання юридичних зобов’язань, які поширюються на нашу компанію, юридичною основою є ст.
У випадку, якщо життєво важливі інтереси суб’єкта даних або іншої фізичної особи вимагають обробки персональних даних, стаття 6 (1) (d) GDPR служить правовою основою.
Якщо обробка необхідна для захисту законних інтересів нашої компанії або третьої сторони, а інтереси, основні права та свободи суб’єкта даних не переважають перші згадані інтереси, ст правова основа для обробки.
3. Термін видалення та зберігання даних
Персональні дані суб’єкта даних будуть видалені або заблоковані, як тільки мета зберігання перестане бути актуальною. Зберігання також може мати місце, якщо це передбачено європейським або національним законодавцем у постановах ЄС, законах чи інших нормативних актах, яким підпорядковується відповідальна особа. Дані також буде заблоковано або видалено, якщо термін зберігання, передбачений згаданими стандартами, закінчиться, якщо немає потреби в подальшому зберіганні даних для укладення або виконання договору.
IV. Надання веб-сайту та створення лог-файлів
1. Опис та обсяг обробки даних
Кожного разу, коли здійснюється доступ до нашого веб-сайту, наша система автоматично збирає дані та інформацію з комп’ютерної системи комп’ютера, який здійснює доступ.
Тут збираються такі дані:
IP-адреса користувача
Дата і час доступу
Дані також зберігаються у файлах журналів нашої системи. Ці дані не зберігаються разом з іншими персональними даними користувача.
2. Правова основа обробки даних
Правовою основою для тимчасового зберігання даних і журналів є стаття 6 абзац 1 літера f GDPR.
3. Мета обробки даних
Тимчасове зберігання IP-адреси системою необхідне для забезпечення можливості доставки веб-сайту на комп’ютер користувача. Для цього IP-адреса користувача повинна зберігатися протягом сеансу.
Дані зберігаються у файлах журналу для забезпечення функціональності веб-сайту. Ці дані також служать нам для оптимізації веб-сайту та забезпечення безпеки наших систем інформаційних технологій. У цьому контексті дані не будуть оцінюватися в маркетингових цілях.
Ці цілі також включають наш законний інтерес в обробці даних відповідно до статті 6, абзацу 1, букви f GDPR.
4. Тривалість зберігання
Дані буде видалено, як тільки вони більше не будуть потрібні для досягнення мети, для якої вони були зібрані. Якщо дані збираються для надання веб-сайту, це відбувається після завершення відповідного сеансу.
Якщо дані зберігаються у файлах журналу, це станеться щонайпізніше через сім днів. Можливе зберігання понад це. У цьому випадку IP-адреси користувачів видаляються або змінюються таким чином, що більше неможливо призначити клієнта, що викликає.
5. Можливість заперечення та видалення
Збір даних для надання веб-сайту та зберігання даних у файлах журналів є абсолютно необхідними для роботи веб-сайту. Отже, відсутня можливість заперечень з боку користувача.
V. Використання файлів cookie
- a) Опис та обсяг обробки даних
Наш сайт використовує файли cookie. Файли cookie — це текстові файли, які зберігаються в Інтернет-браузері або в Інтернет-браузері в комп’ютерній системі користувача. Коли користувач відкриває веб-сайт, файл cookie може зберігатися в операційній системі користувача. Цей файл cookie містить характерний рядок, який дозволяє однозначно ідентифікувати браузер під час повторного доступу до веб-сайту.
Ми використовуємо файли cookie, щоб зробити наш веб-сайт більш зручним для користувачів. Деякі елементи нашого веб-сайту вимагають, щоб браузер, який здійснює доступ, був ідентифікований навіть після зміни сторінки.
У файлах cookie зберігаються та передаються такі дані:
настройки мови
Інформація для входу
- b) Правова основа обробки даних
Правовою основою для обробки персональних даних за допомогою файлів cookie є стаття 6 (1) (f) GDPR.
- c) Мета обробки даних
Метою використання технічно необхідних файлів cookie є спрощення використання веб-сайтів для користувачів. Деякі функції нашого веб-сайту не можуть бути запропоновані без використання файлів cookie. Для цього необхідно, щоб браузер розпізнавався навіть після зміни сторінки.
Нам потрібні файли cookie для таких програм:
Прийняття мовних налаштувань
Запам'ятайте пошукові терміни
Дані користувача, зібрані технічно необхідними файлами cookie, не використовуються для створення профілів користувачів.
Для цих цілей наш законний інтерес полягає в обробці персональних даних відповідно до статті 6, абзацу 1, букви f GDPR.
- д) Тривалість зберігання, можливість заперечення та видалення
Файли cookie зберігаються на комп’ютері користувача та передаються користувачем на наш сайт. Таким чином, як користувач, ви також маєте повний контроль над використанням файлів cookie. Змінивши налаштування свого інтернет-браузера, ви можете вимкнути або обмежити передачу файлів cookie. Уже збережені файли cookie можна будь-коли видалити. Це також можна зробити автоматично. Якщо файли cookie для нашого веб-сайту дезактивовано, повне використання всіх функцій веб-сайту може стати неможливим.
VI. інформаційний бюлетень
1. Опис та обсяг обробки даних
Є можливість підписатися на безкоштовну розсилку.
Для цього збираються ім’я та адреса електронної пошти зацікавленої сторони.
У зв’язку з обробкою даних для надсилання інформаційних бюлетенів дані не будуть передані третім особам. Дані використовуються виключно для розсилки інформаційного бюлетеня.
2. Правова основа обробки даних
Правовою основою для обробки даних після реєстрації користувача є ст. 6 GDPR.
3. Мета обробки даних
Метою збору електронної адреси користувача є доставка інформаційного бюлетеня.
4. Тривалість зберігання
Дані буде видалено, як тільки вони більше не будуть потрібні для досягнення мети, для якої вони були зібрані. Таким чином, адреса електронної пошти користувача зберігається, поки активна підписка на розсилку новин.
5. Можливість заперечення та видалення
Постраждалий користувач може будь-коли скасувати підписку на розсилку. Для цього в кожній розсилці є відповідне посилання.
VII. Контактна адреса електронної пошти
1. Опис та обсяг обробки даних
Ви можете зв'язатися з нами за допомогою вказаної електронної адреси. У цьому випадку персональні дані користувача, передані електронною поштою, будуть збережені.
У цьому контексті дані не будуть передані третім особам. Дані будуть використані лише для обробки розмови.
2. Правова основа обробки даних
Правовою основою для обробки даних, якщо користувач дав свою згоду, є стаття 6 (1) (a) GDPR.
Правовою основою для обробки даних, які передаються під час надсилання електронної пошти, є стаття 6 (1) (f) GDPR. Якщо контакт електронною поштою спрямований на укладення договору, додатковою правовою підставою для обробки є стаття 6 (1) (b) GDPR.
3. Мета обробки даних
Якщо ви звертаєтеся до нас електронною поштою, це є необхідним законним інтересом для обробки даних.
4. Тривалість зберігання
Дані буде видалено, як тільки вони більше не будуть потрібні для досягнення мети, для якої вони були зібрані. Для особистих даних, надісланих електронною поштою, це відбувається, коли відповідна розмова з користувачем завершена. Розмова закінчується, коли з обставин видно, що справа остаточно з’ясована.
5. Можливість заперечення та видалення
Користувач має можливість у будь-який момент відкликати свою згоду на обробку персональних даних. Якщо користувач зв’яжеться з нами електронною поштою, він може будь-коли заперечити проти зберігання своїх персональних даних. У такому випадку розмова не може продовжуватися.
Ви можете відкликати свою згоду та відмовитися від зберігання, надіславши електронний лист на цю адресу
Усі особисті дані, збережені під час встановлення контакту, у цьому випадку будуть видалені.
VIII Права суб'єкта даних
Нижченаведений список містить усі права тих, кого стосується GDPR. Права, які не стосуються вашого власного веб-сайту, згадувати не потрібно. У цьому плані список можна скоротити.
Якщо ви обробляєте персональні дані, ви є суб’єктом даних відповідно до GDPR і маєте такі права щодо відповідальної особи:
1. Право на інформацію
Ви можете запросити підтвердження від відповідальної особи щодо того, чи обробляються нами персональні дані, що стосуються вас.
Якщо така обробка є, ви можете запитати інформацію від особи, відповідальної за таку інформацію:
(1) цілі, для яких обробляються персональні дані;
(2) категорії персональних даних, які обробляються;
(3) одержувачі або категорії одержувачів, яким ваші персональні дані були або будуть розкриті;
(4) запланований термін зберігання персональних даних, що стосуються вас, або, якщо конкретна інформація про це неможлива, критерії для визначення терміну зберігання;
(5) наявність права на виправлення або видалення персональних даних, що стосуються вас, права на обмеження обробки контролером або права на заперечення проти такої обробки;
(6) наявність права на подання скарги до контролюючого органу;
(7) усю доступну інформацію про походження даних, якщо персональні дані не збираються від суб’єкта даних;
(8) наявність автоматизованого прийняття рішень, включаючи профілювання згідно зі статтею 22, параграфи 1 і 4 GDPR, і - принаймні в цих випадках - значуща інформація про задіяну логіку, а також обсяг і передбачувані наслідки такої обробки для даних тема.
Ви маєте право вимагати інформацію про те, чи будуть персональні дані, що стосуються вас, передані третій країні чи міжнародній організації. У цьому контексті ви можете попросити вас поінформувати про відповідні гарантії відповідно до статті 46 GDPR у зв’язку з передачею.
2. Право на виправлення
Ви маєте право вимагати виправлення та/або доповнення від відповідальної особи, якщо персональні дані, які обробляються щодо вас, є неправильними або неповними. Відповідальна особа повинна негайно внести виправлення.
3. Право на обмеження обробки
За наступних умов ви можете подати запит на обмеження обробки ваших персональних даних:
(1) якщо ви оскаржуєте точність персональних даних, що стосуються вас, протягом періоду, який дозволяє контролеру перевірити точність персональних даних;
(2) обробка є незаконною, і ви відмовляєтесь від видалення персональних даних і натомість вимагаєте обмеження використання персональних даних;
(3) відповідальна особа більше не потребує персональних даних для цілей обробки, але вони потрібні вам, щоб висувати, здійснювати або захищати юридичні претензії, або
(4) якщо ви подали заперечення щодо обробки відповідно до статті 21 абзацу 1 GDPR і ще не зрозуміло, чи законні причини контролера переважають ваші причини.
Якщо обробка ваших персональних даних була обмежена, ці дані, окрім їх зберігання, можуть використовуватися лише з вашої згоди або для пред’явлення, здійснення чи захисту правових претензій чи для захисту прав іншої фізичної чи юридичної особи чи для обробляються причини, що становлять важливий суспільний інтерес Союзу чи держави-члена.
Якщо обмеження на обробку було обмежено відповідно до вищезазначених умов, відповідальна особа повідомить вас до зняття обмеження.
4. Право на видалення
а) Зобов'язання видалити
Ви можете попросити відповідальну особу негайно видалити персональні дані, які стосуються вас, і відповідальна особа зобов’язана негайно видалити ці дані, якщо існує одна з таких причин:
(1) Особисті дані, що стосуються вас, більше не потрібні для цілей, для яких вони були зібрані або іншим чином оброблені.
(2) Ви відкликаєте свою згоду, на основі якої ґрунтувалася обробка, відповідно до статті 6, абзацу 1, букви a або статті 9, абзацу 2, букви a GDPR, і немає іншої правової підстави для обробки.
(3) Ви заперечуєте проти обробки згідно зі статтею 21 (1) GDPR і немає переважних законних причин для обробки, або ви заперечуєте проти обробки відповідно до статті 21 (2) GDPR.
(4) Персональні дані, що стосуються вас, були оброблені незаконно.
(5) Видалення персональних даних, що стосуються вас, необхідне для виконання юридичних зобов’язань згідно із законодавством Союзу або законодавством держав-членів, якому підпорядковується контролер.
(6) Персональні дані, що стосуються вас, були зібрані у зв’язку з послугами інформаційного суспільства, які пропонуються відповідно до ст. 8, абз.
б) Інформація для третіх осіб
Якщо відповідальна особа оприлюднила ваші персональні дані та зобов’язана видалити їх відповідно до статті 17 абзацу 1 GDPR, вона вживе відповідних заходів, у тому числі технічних, з урахуванням наявної технології та витрат на впровадження. забезпечити, щоб особа, відповідальна за обробку даних, повідомила тих, хто обробляє персональні дані, що ви, як суб’єкт даних, попросили їх видалити всі посилання на ці персональні дані або копії чи копії цих персональних даних.
в) Винятки
Право на стирання не існує, якщо необхідна обробка
(1) здійснювати право на свободу вираження поглядів та інформації;
(2) для виконання юридичного зобов’язання, яке вимагає обробки відповідно до законодавства Союзу чи держави-члена, якому підпорядковується контролер, або для виконання завдання, яке виконується в суспільних інтересах або в рамках виконання офіційних повноважень, покладених на контролера;
(3) з міркувань суспільного інтересу у сфері громадського здоров’я відповідно до статті 9 абзацу 2 літер h і i та статті 9 абзацу 3 GDPR;
(4) для цілей архівування в суспільних інтересах, наукових чи історичних дослідницьких цілей або для статистичних цілей згідно зі статтею 89 абз. обробка неможлива або серйозно погіршує її, або
(5) заявляти, здійснювати або захищати юридичні вимоги.
5. Право на інформацію
Якщо ви заявили право на виправлення, видалення або обмеження обробки проти контролера, контролер зобов’язаний повідомити всіх одержувачів, яким було розкрито персональні дані, що стосуються вас, про це виправлення або видалення даних або обмеження обробки, якщо тільки : це виявляється неможливим або вимагає непропорційних зусиль.
Ви маєте право по відношенню до відповідальної особи отримувати інформацію про цих одержувачів.
6. Право на перенесення даних
Ви маєте право отримати персональні дані, що стосуються вас, які ви надали відповідальній особі, у структурованому, загальному та машиночитаному форматі. Ви також маєте право передати ці дані іншій відповідальній особі без перешкод з боку відповідальної особи, якій були надані персональні дані, за умови, що
(1) обробка ґрунтується на згоді відповідно до статті 6 (1) (a) GDPR або статті 9 (2) (a) GDPR або на основі контракту відповідно до статті 6 (1) (b) GDPR та
(2) обробка відбувається за допомогою автоматизованих процедур.
Здійснюючи це право, ви також маєте право на те, щоб особисті дані, що стосуються вас, передавалися безпосередньо від одного контролера до іншого контролера, якщо це технічно можливо. Це не повинно порушувати свободи та права інших людей.
Право на перенесення даних не поширюється на обробку персональних даних, яка є необхідною для виконання завдання, що виконується в суспільних інтересах, або для виконання офіційних повноважень, наданих контролеру.
7. Право на заперечення
Ви маєте право з причин, що випливають із вашої конкретної ситуації, у будь-який час заперечити проти обробки ваших персональних даних, яка здійснюється на підставі статті 6 (1) (e) або (f) GDPR; Це також стосується профілювання на основі цих положень.
Відповідальна особа більше не оброблятиме персональні дані, що стосуються вас, якщо вона не зможе продемонструвати переконливі законні підстави для обробки, які переважають ваші інтереси, права та свободи, або якщо обробка служить для пред’явлення, здійснення чи захисту правових вимог.
Якщо персональні дані, що стосуються вас, обробляються з метою прямої реклами, ви маєте право в будь-який час заперечити проти обробки ваших персональних даних з метою такої реклами; це також стосується профілювання, оскільки воно пов’язане з такою прямою рекламою.
Якщо ви заперечуєте проти обробки для цілей прямого маркетингу, ваші персональні дані більше не оброблятимуться для цих цілей.
У зв’язку з використанням послуг інформаційного суспільства у вас є можливість – незважаючи на Директиву 2002/58/EC – реалізувати своє право на заперечення за допомогою автоматизованих процедур, які використовують технічні специфікації.
8. Право на відкликання заяви про згоду відповідно до закону про захист даних
Ви маєте право в будь-який час відкликати свою заяву про згоду відповідно до законодавства про захист даних. Відкликання згоди не впливає на законність обробки, здійснюваної на підставі згоди до моменту відкликання.
9. Автоматизоване прийняття рішень в окремих випадках, включаючи профілювання
Ви маєте право не підлягати рішенню, заснованому виключно на автоматизованій обробці, включаючи профілювання, що має юридичні наслідки щодо вас або подібним чином істотно впливає на вас. Це не стосується, якщо рішення
(1) необхідний для укладення або виконання контракту між вами та відповідальною особою,
(2) дозволено законодавством Союзу або держави-члена, якому підпорядковується контролер, і таке законодавство містить відповідні заходи для захисту ваших прав і свобод і ваших законних інтересів або
(3) відбувається за вашої прямої згоди.
Однак ці рішення не можуть ґрунтуватися на спеціальних категоріях персональних даних згідно зі статтею 9, абзац 1 GDPR, якщо не застосовується стаття 9, абзац 2, букви a або g GDPR і не було вжито відповідних заходів для захисту ваших прав і свобод, а також ваших законних інтереси .
Щодо випадків, зазначених у пунктах (1) і (3), контролер повинен вжити відповідних заходів для захисту прав і свобод, а також ваших законних інтересів, включаючи принаймні право на втручання людини з боку контролера, висловити власну точку зору та почуте оскаржити рішення.
10. Право на скаргу до контролюючого органу
Без шкоди для будь-якого іншого адміністративного або судового засобу правового захисту, ви маєте право подати скаргу до наглядового органу, зокрема в державі-члені, де ви проживаєте, місце роботи або місце ймовірного порушення, якщо ви вважаєте, що що обробка ваших персональних даних порушує GDPR.
Контролюючий орган, до якого була подана скарга, повідомить скаржника про статус і результати розгляду скарги, включаючи можливість судового захисту відповідно до статті 78 GDPR.
© 2015–2023 Некомерційна організація Christian Refugee Aid Egelsbach/Erzhausen non-profit GmbH