Защита данных
Мы очень рады Вашему интересу к нашей компании. Защита данных имеет особенно высокий приоритет при управлении комплектами и деталями. Как правило, веб-сайт «Комплекты и детали» можно использовать без предоставления каких-либо личных данных. Однако, если субъект данных желает воспользоваться специальными услугами нашей компании через наш веб-сайт, может возникнуть необходимость в обработке персональных данных. Если обработка персональных данных необходима и для такой обработки нет правовых оснований, мы обычно получаем согласие субъекта данных.
Обработка персональных данных, таких как имя, адрес, адрес электронной почты или номер телефона субъекта данных, всегда осуществляется в соответствии с Общим регламентом защиты данных и в соответствии с правилами защиты данных конкретной страны, применимыми к комплектам. и части. Посредством этой декларации о защите данных наша компания хотела бы проинформировать общественность о типе, объеме и цели персональных данных, которые мы собираем, используем и обрабатываем. Кроме того, субъекты данных информируются о правах, на которые они имеют право, используя настоящую декларацию о защите данных.
В качестве контролера компания Kits and Parts приняла многочисленные технические и организационные меры для обеспечения максимально полной защиты персональных данных, обрабатываемых через этот веб-сайт. Однако передача данных через Интернет, как правило, может иметь бреши в безопасности, поэтому абсолютная защита не может быть гарантирована. По этой причине каждый субъект данных имеет право передавать нам персональные данные альтернативными способами, например по телефону.
1. Определения
Декларация о защите данных комплектов и деталей основана на терминах, используемых европейским законодателем для директив и правил при издании Общего регламента защиты данных (GDPR). Наша декларация о защите данных должна быть легко читаемой и понятной для общественности, а также для наших клиентов и деловых партнеров. Чтобы обеспечить это, мы хотели бы заранее объяснить используемые термины.
В этом заявлении о защите данных мы используем, среди прочего, следующие термины:
· а) персональные данные
Персональные данные — это любая информация, которая относится к идентифицированному или идентифицируемому физическому лицу (далее «субъект данных»). Физическое лицо считается идентифицируемым, если его или ее можно идентифицировать прямо или косвенно, в частности, путем ссылки на такой идентификатор, как имя, идентификационный номер, данные о местонахождении, онлайн-идентификатор или на одну или несколько специальных характеристик, которые выражают физическая, физиологическая, генетическая, психологическая, экономическая, культурная или социальная идентичность этого физического лица.
· б) субъект данных
Субъект данных – это любое идентифицированное или идентифицируемое физическое лицо, чьи персональные данные обрабатываются контроллером данных.
· в) Обработка
Обработка — это любая операция или серия операций, выполняемых с персональными данными, независимо от того, автоматизированы они или нет, такие как сбор, запись, организация, структурирование, хранение, адаптация или изменение, чтение, запрос, использование, раскрытие путем передачи, распространения или другая форма предоставления, согласования или объединения, ограничения, удаления или уничтожения.
· г) Ограничение обработки
Ограничение обработки — маркировка сохраненных персональных данных с целью ограничения их дальнейшей обработки.
· д) Профилирование
Профилирование – это любой вид автоматизированной обработки персональных данных, заключающийся в использовании этих персональных данных для оценки определенных личных аспектов, касающихся физического лица, в частности аспектов, касающихся производительности труда, экономического положения, здоровья, личного анализа или прогнозирования предпочтений, интересов, надежность, поведение, местонахождение или перемещения этого физического лица.
· е) Псевдонимизация
Псевдонимизация – это обработка персональных данных таким образом, что персональные данные больше не могут быть отнесены к конкретному субъекту данных без использования дополнительной информации, при условии, что эта дополнительная информация хранится отдельно и с соблюдением технических и организационных мер, обеспечивающих что персональные данные не передаются идентифицированному или идентифицируемому физическому лицу.
· ж) Контролер или контролер
Лицом, ответственным или ответственным за обработку, является физическое или юридическое лицо, государственный орган, учреждение или другой орган, который самостоятельно или совместно с другими принимает решение о целях и средствах обработки персональных данных. Если цели и средства такой обработки определены законодательством Союза или государства-члена, контролер или конкретные критерии его назначения могут быть предусмотрены законодательством Союза или государства-члена.
· з) Процессор
Обработчик — физическое или юридическое лицо, орган власти, учреждение или другой орган, который обрабатывает персональные данные от имени контролера.
· и) Получатель
Получателем является физическое или юридическое лицо, государственный орган, учреждение или другой орган, которому раскрываются персональные данные, независимо от того, является ли он третьей стороной или нет. Однако государственные органы, которые могут получать персональные данные в контексте конкретной следственной задачи в соответствии с законодательством Союза или государства-члена, не считаются получателями.
· к) Третья сторона
Третья сторона — это физическое или юридическое лицо, государственный орган, агентство или другой орган, кроме субъекта данных, контролера, обработчика и лиц, уполномоченных обрабатывать персональные данные под прямой ответственностью контролера или обработчика.
· л) Согласие
Согласие – это любое добровольное, осознанное и недвусмысленное выражение пожеланий субъекта данных для конкретного случая в форме заявления или иного недвусмысленного подтверждающего действия, которым субъект данных указывает, что он согласен на обработку персональных данных. относительно него или нее.
2. Имя и адрес лица, ответственного за обработку.
Лицом, ответственным по смыслу Общего регламента защиты данных, других законов о защите данных, применимых в государствах-членах Европейского Союза, и других положений, касающихся защиты данных, является:
Kits and Parts
Kurt-Schumacher-Ring 3
65197 Висбаден
Германия
Тел.: +49
Электронная почта: kitsandparts.eu@gmail.com
Веб-сайт: www.KitsandParts.eu.
3. Файлы cookie
Веб-сайты «Комплекты и детали» используют файлы cookie. Файлы cookie — это текстовые файлы, которые сохраняются и сохраняются в компьютерной системе через интернет-браузер.
Многие веб-сайты и серверы используют файлы cookie. Многие файлы cookie содержат так называемый идентификатор файла cookie. Идентификатор файла cookie — это уникальный идентификатор файла cookie. Он состоит из строки символов, с помощью которой интернет-страницы и серверы могут быть назначены конкретному интернет-браузеру, в котором был сохранен файл cookie. Это позволяет посещаемым веб-сайтам и серверам отличать отдельный браузер субъекта данных от других интернет-браузеров, которые содержат другие файлы cookie. Конкретный интернет-браузер можно распознать и идентифицировать по уникальному идентификатору файла cookie.
Используя файлы cookie, компания «Комплекты и детали» может предоставить пользователям этого веб-сайта более удобные для пользователя услуги, которые были бы невозможны без настройки файлов cookie.
С помощью файла cookie информация и предложения на нашем веб-сайте могут быть оптимизированы для пользователя. Как уже упоминалось, файлы cookie позволяют нам распознавать пользователей нашего веб-сайта. Целью этого признания является облегчение пользователям использования нашего веб-сайта. Например, пользователю веб-сайта, который использует файлы cookie, не нужно повторно вводить свои данные доступа каждый раз, когда он посещает веб-сайт, поскольку это делается веб-сайтом и файлом cookie, хранящимся в компьютерной системе пользователя. Другой пример — файл cookie корзины покупок в интернет-магазине. Интернет-магазин запоминает товары, которые покупатель положил в виртуальную корзину, с помощью файлов cookie.
Субъект данных может в любое время запретить установку файлов cookie через наш веб-сайт посредством соответствующей настройки в используемом интернет-браузере и, таким образом, навсегда возразить против установки файлов cookie. Кроме того, уже установленные файлы cookie можно удалить в любое время с помощью интернет-браузера или других программ. Это возможно во всех распространенных интернет-браузерах. Если субъект данных деактивирует настройку файлов cookie в используемом интернет-браузере, не все функции нашего веб-сайта могут быть полностью доступны для использования.
4. Сбор общих данных и информации
Веб-сайт «Комплекты и детали» собирает ряд общих данных и информации каждый раз, когда к веб-сайту обращается субъект данных или автоматизированная система. Эти общие данные и информация хранятся в файлах журналов сервера. Что может быть записано, так это (1) типы и версии используемых браузеров, (2) операционная система, используемая системой доступа, (3) веб-сайт, с которого система доступа получает доступ к нашему веб-сайту (так называемые рефереры), (4) суб-сайты, доступные через систему доступа на нашем веб-сайте, контролируются, (5) дата и время доступа к веб-сайту, (6) адрес интернет-протокола (IP-адрес), (7) поставщик интернет-услуг система доступа и (8) другие подобные данные и информация, которые служат для защиты от угроз в случае атак на наши системы информационных технологий.
Используя эти общие данные и информацию, Kits and Parts не делает никаких выводов о субъекте данных. Скорее, эта информация необходима для (1) правильной доставки контента нашего веб-сайта, (2) оптимизации контента нашего веб-сайта и рекламы на нем, (3) обеспечения долгосрочной функциональности наших систем информационных технологий и технологий. нашего веб-сайта и (4) предоставить правоохранительным органам информацию, необходимую для уголовного преследования в случае кибератаки. Таким образом, эти анонимно собранные данные и информация оцениваются Kits and Parts как статистически, так и с целью повышения защиты и безопасности данных в нашей компании, чтобы в конечном итоге обеспечить оптимальный уровень защиты персональных данных, которые мы обрабатываем. Анонимные данные в файлах журналов сервера хранятся отдельно от всех личных данных, предоставленных субъектом данных.
5. Регистрация на нашем сайте
Субъект данных имеет возможность зарегистрироваться на веб-сайте контролера, предоставив личные данные. Какие персональные данные передаются лицу, ответственному за обработку, определяется соответствующей маской ввода, используемой для регистрации. Персональные данные, введенные субъектом данных, будут собираться и храниться исключительно для внутреннего использования контроллером данных и для его собственных целей. Контроллер данных может организовать передачу данных одному или нескольким обработчикам, например поставщику услуг доставки посылок, который также использует персональные данные исключительно для внутреннего использования, относящегося к контроллеру данных.
При регистрации на веб-сайте контролера также сохраняются IP-адрес, назначенный поставщиком интернет-услуг (ISP) субъекта данных, а также дата и время регистрации. Эти данные сохраняются на том основании, что это единственный способ предотвратить неправомерное использование наших услуг и, при необходимости, эти данные позволяют расследовать совершенные преступления. В этом отношении хранение этих данных необходимо для защиты контроллера данных. В принципе, эти данные не будут передаваться третьим лицам, если только не существует юридического обязательства по их передаче или если передача не служит цели уголовного преследования.
Регистрация субъекта данных путем добровольного предоставления персональных данных позволяет контролеру данных предлагать субъекту данных контент или услуги, которые в силу характера вопроса могут предлагаться только зарегистрированным пользователям. Зарегистрированные лица имеют право в любое время изменить персональные данные, предоставленные при регистрации, или полностью удалить их из базы данных лица, ответственного за обработку.
Лицо, ответственное за обработку, в любое время по запросу предоставит каждому субъекту данных информацию о том, какие персональные данные о субъекте данных хранятся. Кроме того, лицо, ответственное за обработку, исправляет или удаляет персональные данные по запросу или уведомлению субъекта данных, при условии, что не существует иных юридических обязательств по хранению. Уполномоченный по защите данных, указанный в настоящей декларации о защите данных, и все сотрудники контролера данных доступны субъекту данных в качестве контактных лиц в этом контексте.
6. Подписка на нашу рассылку
На сайте «Комплекты и детали» пользователям предоставляется возможность подписаться на рассылку новостей нашей компании. Какие персональные данные передаются лицу, ответственному за обработку, при заказе информационного бюллетеня, определяется используемой для этой цели маской ввода.
Компания Kits and Parts регулярно информирует своих клиентов и деловых партнеров о предложениях компании посредством информационного бюллетеня. В принципе, субъект данных может получать информационный бюллетень нашей компании только в том случае, если (1) субъект данных имеет действующий адрес электронной почты и (2) субъект данных регистрируется для получения информационного бюллетеня. По юридическим причинам электронное письмо с подтверждением будет отправлено с использованием процедуры двойного согласия на адрес электронной почты, введенный субъектом данных впервые для получения информационного бюллетеня. Это электронное письмо с подтверждением используется для проверки того, разрешил ли владелец адреса электронной почты, являющийся субъектом данных, получение информационного бюллетеня.
При подписке на рассылку новостей мы также сохраняем IP-адрес, присвоенный интернет-провайдером (ISP) компьютерной системы, используемой субъектом данных во время регистрации, а также дату и время регистрации. Сбор этих данных необходим для того, чтобы иметь возможность понять (возможное) неправильное использование адреса электронной почты субъекта данных в более поздний момент времени и, следовательно, служит для обеспечения правовой защиты лица, ответственного за обработку.
Персональные данные, собранные при подписке на рассылку новостей, используются исключительно для отправки нашей рассылки. Кроме того, подписчики информационного бюллетеня могут быть проинформированы по электронной почте, если это необходимо для работы службы информационного бюллетеня или соответствующей регистрации, как это может произойти в случае изменений в предложении информационного бюллетеня или изменения технических обстоятельств. Персональные данные, собранные в рамках службы новостной рассылки, не будут переданы третьим лицам. Субъект данных может отменить подписку на нашу рассылку новостей в любое время. Согласие на хранение персональных данных, которое субъект данных предоставил нам для отправки информационного бюллетеня, может быть отозвано в любое время. Для отзыва вашего согласия в каждом информационном бюллетене имеется соответствующая ссылка. Также можно в любое время отказаться от подписки на новостную рассылку непосредственно на веб-сайте контролера или сообщить об этом контролеру другим способом.
7. Отслеживание информационных бюллетеней
Информационный бюллетень «Комплекты и детали» содержит так называемые пиксели отслеживания. Веб-маяк — это миниатюрное изображение, которое встраивается в электронные письма, отправляемые в формате HTML, для записи и анализа файла журнала. Это позволяет провести статистический анализ успеха или неудачи онлайн-маркетинговых кампаний. Используя встроенный пиксель отслеживания, Kits and Parts могут определить, было ли и когда электронное письмо открыто субъектом данных и к каким ссылкам в электронном письме получил доступ субъект данных.
Такие персональные данные, собранные с помощью пикселей отслеживания, содержащихся в информационных бюллетенях, сохраняются и оцениваются лицом, ответственным за обработку, чтобы оптимизировать рассылку информационных бюллетеней и еще лучше адаптировать содержание будущих информационных бюллетеней к интересам субъекта данных. Эти персональные данные не будут переданы третьим лицам. Затронутые лица имеют право в любое время отозвать соответствующее отдельное заявление о согласии, выданное посредством процедуры двойного согласия. После отзыва эти персональные данные будут удалены лицом, ответственным за обработку. Если вы откажетесь от получения информационного бюллетеня, Kits and Parts автоматически интерпретирует это как отзыв.
8. Возможность связаться через веб-сайт.
В соответствии с правовыми нормами на веб-сайте «Комплекты и детали» содержится информация, позволяющая быстро связаться с нашей компанией в электронном виде и напрямую связаться с нами, а также общий адрес для так называемой электронной почты (адрес электронной почты). Если субъект данных связывается с лицом, ответственным за обработку, по электронной почте или через контактную форму, переданные субъектом данных персональные данные будут автоматически сохранены. Такие персональные данные, добровольно переданные субъектом данных контролеру данных, будут храниться для целей обработки или связи с субъектом данных. Эти персональные данные не будут переданы третьим лицам.
9. Плановое удаление и блокировка персональных данных.
Лицо, ответственное за обработку, обрабатывает и хранит персональные данные субъекта данных только в течение периода, необходимого для достижения цели хранения, или если это требуется европейским законодателем или другим законодателем в законах или правилах, которым подчиняется лицо, ответственное за обработку. .
Если цель хранения больше не применяется или если срок хранения, установленный европейским законодателем или другим ответственным законодателем, истекает, персональные данные будут блокироваться или удаляться регулярно и в соответствии с правовыми нормами.
10. Права субъекта данных
· а) Право на подтверждение
Каждый субъект данных имеет право, предоставленное европейским законодателем, получить от контролера подтверждение того, обрабатываются ли касающиеся его персональные данные. Если субъект данных желает воспользоваться этим правом на подтверждение, он может в любое время связаться с нашим сотрудником по защите данных или другим сотрудником лица, ответственного за обработку.
· б) Право на информацию
Каждое лицо, затронутое обработкой персональных данных, имеет право, предоставленное европейским законодателем, в любое время получить от лица, ответственного за обработку, бесплатную информацию о хранящихся о нем персональных данных и копию этой информации. Кроме того, европейский законодатель предоставил субъекту данных доступ к следующей информации:
цели обработки
категории персональных данных, которые обрабатываются
получатели или категории получателей, которым персональные данные были или будут раскрыты, в частности получатели в третьих странах или международных организациях
если возможно, планируемый период, в течение которого будут храниться персональные данные, или, если это невозможно, критерии определения этого периода.
наличие права на исправление или удаление касающихся вас персональных данных или на ограничение обработки контролером или права возражать против такой обработки
наличие права на подачу жалобы в надзорный орган
если персональные данные не собираются от субъекта данных: вся доступная информация о происхождении данных
наличие автоматизированного принятия решений, включая профилирование в соответствии со статьей 22, абзацами 1 и 4 GDPR, и - по крайней мере, в этих случаях - значимой информации о задействованной логике, а также объеме и предполагаемых последствиях такой обработки для субъекта данных.
Субъект данных также имеет право на информацию о том, были ли личные данные переданы в третью страну или международную организацию. В этом случае субъект данных также имеет право получить информацию о соответствующих гарантиях в связи с передачей.
Если субъект данных желает воспользоваться этим правом на информацию, он может в любое время связаться с нашим сотрудником по защите данных или другим сотрудником лица, ответственного за обработку.
· в) Право на исправление
Каждое лицо, затронутое обработкой персональных данных, имеет право, предоставленное европейским законодателем, требовать немедленного исправления касающихся его неверных персональных данных. Кроме того, субъект данных имеет право запросить дополнение неполных персональных данных, в том числе посредством дополнительного заявления, с учетом целей обработки.
Если субъект данных желает воспользоваться этим правом на исправление, он может в любое время связаться с нашим сотрудником по защите данных или другим сотрудником лица, ответственного за обработку.
г) Право на удаление (право на забвение)
Каждое лицо, затронутое обработкой персональных данных, имеет право, предоставленное европейским законодателем, потребовать, чтобы ответственное лицо немедленно удалило касающиеся его персональные данные, если применима одна из следующих причин и если обработка не является необходимой:
Персональные данные были собраны или иным образом обработаны для целей, для которых они больше не нужны.
Субъект данных отзывает свое согласие, на котором была основана обработка в соответствии со статьей 6, абзацем 1, буквой a GDPR или статьей 9, абзацем 2, буквой a GDPR, и для обработки нет другой правовой основы.
Субъект данных возражает против обработки в соответствии со статьей 21 (1) GDPR, и не существует первоочередных законных причин для обработки, или субъект данных возражает против обработки в соответствии со статьей 21 (2) GDPR.
Персональные данные были обработаны незаконно.
Удаление персональных данных необходимо для соблюдения юридического обязательства в соответствии с законодательством Союза или государства-члена, которому подчиняется контролер.
Персональные данные были собраны в отношении услуг информационного общества, предлагаемых в соответствии со статьей 8, пункт 1 GDPR.
Если применима одна из причин, упомянутых выше, и субъект данных желает удалить личные данные, хранящиеся в комплектах и деталях, он может в любое время обратиться к нашему специалисту по защите данных или другому сотруднику контролера данных. Сотрудник по защите данных комплектов и деталей или другой сотрудник обеспечит немедленное выполнение запроса на удаление.
Если персональные данные были обнародованы Kits and Parts и наша компания, как ответственное лицо, обязана удалить персональные данные в соответствии со статьей 17, пункт 1 GDPR, Kits and Parts примет соответствующие меры с учетом имеющихся технологии и затраты на внедрение, в том числе технического характера, чтобы проинформировать других контролеров данных, которые обрабатывают опубликованные персональные данные, о том, что субъект данных потребовал, чтобы эти другие контролеры данных удалили все ссылки на эти персональные данные или их копии или репликации. запрошенные персональные данные в той степени, в которой обработка не требуется. В отдельных случаях ответственный за защиту данных Kits and Parts или другой сотрудник примет необходимые меры.
· д) Право на ограничение обработки
Каждое лицо, затронутое обработкой персональных данных, имеет право, предоставленное европейским законодателем, потребовать, чтобы контролер ограничил обработку, если соблюдено одно из следующих условий:
Точность персональных данных оспаривается субъектом данных в течение периода, позволяющего контролеру проверить точность персональных данных.
Обработка является незаконной, субъект данных отказывается от удаления персональных данных и вместо этого требует ограничения использования персональных данных.
Контролеру больше не нужны персональные данные для целей обработки, но они нужны субъекту данных для предъявления, осуществления или защиты юридических претензий.
Субъект данных подал возражение против обработки в соответствии с пунктом 1 статьи 21 GDPR, и пока неясно, перевешивают ли законные причины контролера причины субъекта данных.
Если одно из вышеперечисленных условий соблюдено и субъект данных желает запросить ограничение персональных данных, хранящихся в комплектах и деталях, он может в любое время связаться с нашим сотрудником по защите данных или другим сотрудником контролера данных. Уполномоченный по защите данных Kits and Parts или другой сотрудник организует ограничение обработки.
· f) Право на переносимость данных
Каждое лицо, затронутое обработкой персональных данных, имеет право, предоставленное европейским законодателем, на получение касающихся его персональных данных, которые субъект данных предоставил ответственному лицу, в структурированном, общепринятом и машиночитаемом формате. Вы также имеете право передать эти данные другому контролеру без каких-либо препятствий со стороны контролера, которому были предоставлены персональные данные, при условии, что обработка основана на согласии в соответствии со статьей 6, абзацем 1, буквой a GDPR или статьей 9, абзацем 2. буквой a GDPR или по контракту в соответствии со статьей 6, пунктом 1, буквой b GDPR, и обработка осуществляется с использованием автоматизированных процедур, за исключением случаев, когда обработка необходима для выполнения задачи, которая отвечает общественным интересам или осуществляется в осуществление служебных полномочий, переданных ответственному лицу.
Кроме того, при осуществлении своего права на переносимость данных в соответствии со статьей 20 (1) GDPR субъект данных имеет право на передачу персональных данных непосредственно от одного ответственного лица другому ответственному лицу в той степени, в которой это технически осуществимо и при условии, что это не затрагивает права и свободы других людей.
Чтобы отстоять право на переносимость данных, субъект данных может в любое время обратиться к уполномоченному по защите данных, назначенному Kits and Parts, или к другому сотруднику.
· ж) Право на возражение
Каждое лицо, затронутое обработкой персональных данных, имеет право, предоставленное европейским законодателем, в любое время по причинам, вытекающим из его или ее конкретной ситуации, возражать против обработки касающихся его или ее персональных данных на основании статьи 6, абзаца 1, письма. e или f GDPR, чтобы подать возражение. Это также относится к профилированию на основе этих положений.
Компания Kits and Parts больше не будет обрабатывать персональные данные в случае возражения, за исключением случаев, когда мы можем продемонстрировать убедительные законные основания для обработки, которые имеют приоритет над интересами, правами и свободами субъекта данных, или если обработка служит для утверждения, осуществления или защиты. юридических претензий.
Если Kits and Parts обрабатывает персональные данные с целью проведения прямой рекламы, субъект данных имеет право в любое время возразить против обработки персональных данных с целью такой рекламы. Это также относится к профилированию, если оно связано с такой прямой рекламой. Если субъект данных возражает против обработки Kits and Parts в целях прямой рекламы, Kits and Parts больше не будет обрабатывать персональные данные для этих целей.
Кроме того, субъект данных имеет право по причинам, вытекающим из его или ее конкретной ситуации, возражать против обработки касающихся его персональных данных комплектами и частями для целей научных или исторических исследований или для статистических целей в соответствии со ст. 89 Параграф 1 DS-GVO, для подачи возражения, за исключением случаев, когда такая обработка необходима для выполнения задачи, выполняемой в общественных интересах.
Чтобы воспользоваться правом на возражение, субъект данных может напрямую связаться с уполномоченным по защите данных Kits and Parts или другим сотрудником. Кроме того, в связи с использованием услуг информационного общества субъект данных имеет право, несмотря на Директиву 2002/58/EC, реализовать свое право на возражение посредством автоматизированных процедур с использованием технических спецификаций.
· h) Автоматизированные решения в отдельных случаях, включая профилирование
Каждое лицо, затронутое обработкой персональных данных, имеет право, предоставленное европейским законодателем, не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое влечет за собой юридические последствия или аналогичным образом существенно затрагивает его, при условии, что Решение (1) не является необходимым для заключения или исполнения договора между субъектом данных и контролером, или (2) разрешено законодательством Союза или государства-члена, которому подчиняется контролер, и такое законодательство предусматривает меры для защиты прав и свободы, а также законные интересы субъекта данных или (3) осуществляется с явного согласия субъекта данных.
Если решение (1) необходимо для заключения или исполнения договора между субъектом данных и контролером данных или (2) оно основано на явном согласии субъекта данных, Комплекты и детали должны применять соответствующие меры. для защиты прав и свобод, а также для защиты законных интересов субъекта данных, что включает, как минимум, право на человеческое вмешательство со стороны ответственного лица, выражать собственную точку зрения и оспаривать решение .
Если субъект данных желает заявить о своих правах в отношении автоматизированных решений, он может в любое время связаться с нашим сотрудником по защите данных или другим сотрудником контролера данных.
· i) Право на отзыв согласия в соответствии с законом о защите данных
Каждое лицо, затронутое обработкой персональных данных, имеет право, предоставленное европейским законодателем, в любой момент отозвать согласие на обработку персональных данных.
Если субъект данных желает воспользоваться своим правом на отзыв своего согласия, он может в любое время связаться с нашим сотрудником по защите данных или другим сотрудником лица, ответственного за обработку.
11. Защита данных приложений и процесса подачи заявок
Лицо, ответственное за обработку, собирает и обрабатывает персональные данные заявителей с целью обработки процесса подачи заявления. Обработка также может осуществляться в электронном виде. Это особенно актуально, если заявитель передает соответствующие документы заявки лицу, ответственному за обработку, в электронном виде, например, по электронной почте или через веб-форму на веб-сайте. Если лицо, ответственное за обработку, заключает трудовой договор с соискателем, переданные данные будут сохранены с целью обработки трудовых отношений в соответствии с правовыми нормами. Если лицо, ответственное за обработку, не заключит трудовой договор с заявителем, документы заявления будут автоматически удалены через два месяца после объявления решения об отказе, при условии, что удаление не противоречит каким-либо другим законным интересам лица, ответственного за обработку. Другие законные интересы в этом смысле включают, например, бремя доказывания в разбирательствах в соответствии с Общим законом о равном обращении (AGG).
12. Правовая основа обработки
Статья 6 I, пункт GDPR, служит нашей компании правовой основой для операций по обработке, в ходе которых мы получаем согласие на конкретную цель обработки. Если обработка персональных данных необходима для исполнения договора, стороной которого является субъект данных, как, например, в случае операций по обработке, необходимых для доставки товаров или оказания какой-либо другой услуги или Учитывая, что обработка основана на статье 6 I, пункт b GDPR. То же самое относится к операциям обработки, которые необходимы для выполнения преддоговорных мер, например, в случае запросов о наших продуктах или услугах. Если на нашу компанию распространяется юридическое обязательство, требующее обработки персональных данных, например, для выполнения налоговых обязательств, обработка осуществляется на основании статьи 6 I пункта c GDPR. В редких случаях обработка персональных данных может быть необходима для защиты жизненно важных интересов субъекта данных или другого физического лица. Это может произойти, например, если посетитель получил травму в нашей компании, и его имя, возраст, данные медицинской страховки или другую важную информацию необходимо будет передать врачу, больнице или другой третьей стороне. Тогда обработка будет основываться на статье 6 I, пункт d GDPR. В конечном счете, операции по обработке могут быть основаны на статье 6 I пункт f GDPR. Операции по обработке, не подпадающие под действие какой-либо из вышеупомянутых правовых основ, основаны на этой правовой основе, если обработка необходима для защиты законных интересов нашей компании или третьей стороны, при условии, что интересы, основные права и свободы Субъект данных не имеет преимущественную силу. Нам разрешено осуществлять такие операции по обработке, в частности, потому, что они специально упомянуты европейским законодателем. В этом отношении он придерживался мнения, что можно предположить законный интерес, если субъект данных является клиентом контролера (декларативная часть 47, предложение 2 GDPR).
13. Законные интересы в обработке, преследуемые контролером или третьей стороной
Если обработка персональных данных основана на статье 6 I, пункт f GDPR, наш законный интерес состоит в том, чтобы осуществлять нашу коммерческую деятельность на благо благополучия всех наших сотрудников и наших акционеров.