Политика конфиденциальности
Мы очень рады вашему интересу к нашему учреждению. Вопросы защиты данных имеют особое значение для руководства «Kunstbrücke am Wildenbruch». Пользоваться веб-сайтом «Kunstbrücke am Wildenbruch» в принципе можно без указания каких-либо персональных данных. Однако, если заинтересованное лицо желает воспользоваться особыми услугами нашего учреждения через наш веб-сайт, может потребоваться обработка персональных данных. Если обработка персональных данных необходима и для такой обработки отсутствует правовое основание, мы, как правило, запрашиваем согласие заинтересованного лица. Обработка персональных данных, например, имени, адреса, адреса электронной почты или номера телефона заинтересованного лица, всегда осуществляется в соответствии с Общим регламентом по защите данных и в соответствии с применимыми к Kunstbrücke am Wildenbruch специфическими для данной федеральной земли положениями о защите данных. С помощью настоящего заявления о защите данных наше учреждение стремится проинформировать общественность о виде, объеме и целях персональных данных, которые мы собираем, используем и обрабатываем. Кроме того, посредством настоящего заявления о защите данных заинтересованные лица информируются о своих правах. Kunstbrücke am Wildenbruch, как контролер, принял множество технических и организационных мер для обеспечения максимально полной защиты персональных данных, обрабатываемых через этот веб-сайт. Тем не менее, передача данных через Интернет в принципе может иметь уязвимости в системе безопасности, поэтому абсолютная защита не может быть гарантирована. По этой причине каждое заинтересованное лицо может по своему усмотрению передавать нам персональные данные и другими способами, например, по телефону.
1. Определения терминов
Политика конфиденциальности Kunstbrücke am Wildenbruch основана на терминологии, использованной европейскими законодателями при принятии Общего регламента по защите данных (GDPR).
2. Название и адрес ответственного за обработку данных
Контролером в понимании Общего регламента по защите данных, прочих законов о защите данных, действующих в государствах-членах Европейского Союза, а также других положений, имеющих отношение к праву на защиту данных, является районная администрация Нойкёльн в лице районного советника г-жи Карин Корте, руководителя отдела образования, культуры и спорта.
Контактное лицо:
Kunstbrücke am Wildenbruch
Weigandufer, угол Wildenbruchbrücke
12045 Берлин
Германия
Тел.: 030 90239 2431
Электронная почта: galerien@bezirksamt-neukoelln.de
Веб-сайт: http://kunstbruecke-am-wildenbruch.de
3. Контактные данные уполномоченного по защите данных
Электронная почта: datenschutz@bezirksamt-neukoelln.de
Почтовый адрес: Karl-Marx-Str. 83, 12040 Берлин
4. Файлы cookie
Веб-сайт Kunstbrücke am Wildenbruch не использует файлы cookie.
5. Сбор общих данных и информации
Веб-сайт Kunstbrücke am Wildenbruch собирает ряд общих данных и информации при каждом посещении веб-сайта заинтересованным лицом или автоматизированной системой. Эти общие данные и информация сохраняются в лог-файлах сервера. Могут собираться следующие данные: (1) типы и версии используемых браузеров, (2) операционная система, используемая системой, осуществляющей доступ, (3) веб-сайт, с которого система, осуществляющая доступ, переходит на наш веб-сайт (так называемый реферер), (4) подстраницы, которые открываются на нашем веб-сайте через систему, осуществляющую доступ, (5) дату и время доступа к веб-сайту, (6) IP-адрес, (7) интернет-провайдер системы, осуществляющей доступ, и (8) прочие аналогичные данные и информация, которые служат для предотвращения угроз в случае атак на наши информационно-технологические системы. При использовании этих общих данных и информации Kunstbrücke am Wildenbruch не делает выводов о конкретном лице. Эта информация необходима, скорее, для того, чтобы (1) правильно предоставлять контент нашего веб-сайта, (2) оптимизировать контент нашего веб-сайта, а также рекламу для него, (3) обеспечить постоянную работоспособность наших информационно-технологических систем и техники нашего веб-сайта, а также (4) предоставить правоохранительным органам в случае кибератаки информацию, необходимую для уголовного преследования. Поэтому эти анонимно собранные данные и информация анализируются, с одной стороны, в статистических целях, а с другой — с целью повышения уровня защиты и безопасности данных в нашей организации, чтобы в конечном итоге обеспечить оптимальный уровень защиты обрабатываемых нами персональных данных. Анонимные данные из лог-файлов сервера хранятся отдельно от всех персональных данных, предоставленных заинтересованным лицом.
6. Подписка на нашу новостную рассылку
На веб-сайте Kunstbrücke am Wildenbruch пользователям предоставляется возможность подписаться на новостную рассылку нашего учреждения. Какие персональные данные передаются ответственному за обработку при подписке на информационный бюллетень, следует из используемой для этого формы ввода данных. Kunstbrücke am Wildenbruch регулярно информирует подписчиков посредством информационного бюллетеня о предложениях учреждения. Информационный бюллетень нашего учреждения может быть получен заинтересованным лицом, как правило, только в том случае, если (1) заинтересованное лицо имеет действующий адрес электронной почты и (2) заинтересованное лицо зарегистрировалось для получения информационного бюллетеня. По юридическим причинам на адрес электронной почты, впервые указанный заинтересованным лицом для получения информационного бюллетеня, отправляется подтверждающее письмо по процедуре «double-opt-in». Это письмо-подтверждение служит для проверки того, санкционировал ли владелец адреса электронной почты в качестве заинтересованного лица получение информационного бюллетеня. При подписке на информационную рассылку мы также сохраняем IP-адрес компьютерной системы, используемой заинтересованным лицом на момент регистрации, предоставленный интернет-провайдером (ISP), а также дату и время регистрации. Сбор этих данных необходим для того, чтобы впоследствии можно было отследить (возможное) неправомерное использование адреса электронной почты заинтересованного лица, и, следовательно, служит правовой защите лица, ответственного за обработку данных. Персональные данные, собранные в рамках подписки на информационный бюллетень, используются исключительно для рассылки нашего информационного бюллетеня. Кроме того, подписчики новостной рассылки могут получать информацию по электронной почте, если это необходимо для работы службы рассылки или соответствующей регистрации, как это может иметь место в случае изменений в предложении новостной рассылки или при изменении технических условий. Персональные данные, собранные в рамках службы рассылки новостей, не передаются третьим лицам. Подписка на нашу рассылку новостей может быть отменена заинтересованным лицом в любое время. Согласие на хранение персональных данных, предоставленное нам заинтересованным лицом для рассылки новостной рассылки, может быть отозвано в любое время. Для отзыва согласия в каждой новостной рассылке имеется соответствующая ссылка. Кроме того, существует возможность в любое время отказаться от рассылки новостной рассылки непосредственно на веб-сайте ответственного за обработку данных или уведомить об этом ответственного за обработку данных иным способом.
7. Отслеживание новостной рассылки
Информационные бюллетени Kunstbrücke am Wildenbruch содержат так называемые пиксели отслеживания. Пиксель отслеживания — это миниатюрное изображение, встроенное в электронные письма, отправляемые в формате HTML, для обеспечения записи и анализа лог-файлов. Это позволяет проводить статистическую оценку успеха или неудачи онлайн-маркетинговых кампаний. С помощью встроенного пикселя отслеживания Kunstbrücke am Wildenbruch может определить, было ли и когда электронное письмо открыто соответствующим лицом, а также какие ссылки, содержащиеся в электронном письме, были посещены этим лицом. Такие персональные данные, собираемые с помощью пикселей отслеживания, содержащихся в информационных бюллетенях, хранятся и анализируются лицом, ответственным за обработку, с целью оптимизации рассылки информационных бюллетеней и еще лучшей адаптации содержания будущих информационных бюллетеней к интересам заинтересованного лица. Эти персональные данные не передаются третьим лицам. Заинтересованные лица в любое время имеют право отозвать свое отдельное согласие, данное посредством процедуры «double-opt-in». После отзыва эти персональные данные удаляются лицом, ответственным за обработку. Отказ от получения новостной рассылки автоматически рассматривается Kunstbrücke am Wildenbruch как отзыв согласия.
8. Плагины и инструменты
Vimeo
Наш веб-сайт использует плагины видеопортала Vimeo. Поставщиком является компания Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.
Когда вы посещаете одну из наших страниц, оснащенных плагином Vimeo, устанавливается соединение с серверами Vimeo. При этом серверу Vimeo сообщается, какие из наших страниц вы посетили. Кроме того, Vimeo получает ваш IP-адрес. Это относится к случаям, когда вы не вошли в систему Vimeo или не имеете учетной записи на Vimeo. Информация, собираемая Vimeo, передается на сервер Vimeo в США.
Если вы вошли в свою учетную запись Vimeo, вы позволяете Vimeo напрямую соотносить ваше поведение в Интернете с вашим личным профилем. Вы можете предотвратить это, выйдя из своей учетной записи Vimeo.
Дополнительную информацию об обработке пользовательских данных можно найти в Политике конфиденциальности Vimeo по адресу: https://vimeo.com/privacy.
Meta (Facebook / Instagram)
Мы ведем фан-страницы на платформах Facebook и Instagram компании Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия. Информацию о том, какие данные обрабатывает Meta и для каких целей они используются, можно найти в Политике конфиденциальности: https://www.facebook.com/about/privacy/. Каждый визит и каждое взаимодействие на наших фан-страницах приводит к обработке данных, независимо от того, имеете ли вы учетную запись в Facebook или Instagram. В случае входа в систему Meta объединяет информацию о посещении фан-страницы с данными вашей учетной записи и, в некоторых случаях, использует ее для создания профилей. Если вы не желаете такого формирования профилей, выйдите из системы перед посещением нашей фан-страницы.
Вы имеете право на доступ к своим данным, их удаление и исправление, ограничение обработки, возражение против обработки, переносимость данных и подачу жалобы в надзорный орган. Вы можете воспользоваться этими правами в отношении Meta.
9. Регулярное удаление и блокировка персональных данных
Контролер обрабатывает и хранит персональные данные субъекта данных только в течение периода, необходимого для достижения цели хранения, или в той мере, в какой это предусмотрено европейским законодателем, принимающим директивы и регламенты, или иным законодателем в законах или нормативных актах, которым подчиняется контролер. Если цель хранения утрачивает силу или истекает срок хранения, установленный европейским законодателем или другим компетентным законодателем, персональные данные блокируются или удаляются в соответствии с законодательными требованиями.
10. Права заинтересованного лица
a) Право на подтверждение
• Каждое заинтересованное лицо имеет право, предоставленное европейским законодателем, требовать от ответственного за обработку подтверждения того, обрабатываются ли персональные данные, касающиеся данного лица. Если заинтересованное лицо желает воспользоваться этим правом на подтверждение, оно может в любое время обратиться к сотруднику контролера.
b) Право на информацию
• Каждое лицо, затронутое обработкой персональных данных, имеет право, предоставленное европейским законодателем, в любое время бесплатно получить от ответственного за обработку информацию о персональных данных, хранящихся в отношении его лица, а также копию этой информации. Кроме того, европейские законодатели предоставили затронутому лицу право на получение следующей информации:
o цели обработки
o категории обрабатываемых персональных данных
o получатели или категории получателей, которым были или будут раскрыты персональные данные, в частности получатели в третьих странах или международные организации
o по возможности, предполагаемый срок хранения персональных данных или, если это невозможно, критерии определения этого срока
o наличие права на исправление или удаление персональных данных, касающихся вас, или на ограничение обработки со стороны ответственного лица, либо права на возражение против такой обработки
o наличие права на подачу жалобы в надзорный орган: без ущерба для иных административных или судебных средств правовой защиты у вас есть право подать жалобу в надзорный орган, в частности, в государстве-члене, в котором находится ваше место жительства, место работы или место предполагаемого нарушения, если вы считаете, что обработка персональных данных, касающихся вас, нарушает GDPR. Надзорный орган, в который была подана жалоба, информирует заявителя о ходе рассмотрения и результатах рассмотрения жалобы, включая возможность судебного обжалования в соответствии со ст. 78 GDPR. Компетентный орган по защите данных: Берлинский уполномоченный по защите данных и свободе информации Friedrichstr. 219 10969 Berlin Тел.: (030) 1388-90 Электронная почта: mailbox@datenschutz-berlin.de
o если персональные данные не собираются у самого заинтересованного лица: вся доступная информация о происхождении данных
o наличие автоматизированного принятия решений, включая профилирование, в соответствии со статьей 22, пп. 1 и 4 ОРЗД, а также — по крайней мере в этих случаях — значимую информацию о задействованной логике, а также о масштабах и предполагаемых последствиях такой обработки для заинтересованного лица
Кроме того, заинтересованное лицо имеет право на получение информации о том, были ли персональные данные переданы в третью страну или международной организации. Если это имеет место, заинтересованное лицо также имеет право на получение информации о надлежащих гарантиях в связи с такой передачей. Если заинтересованное лицо желает воспользоваться этим правом на получение информации, оно может в любое время обратиться к сотруднику контролера.
c) Право на исправление
• Каждое физическое лицо, в отношении которого осуществляется обработка персональных данных, имеет право, предоставленное законодателями Европейского Союза, требовать немедленного исправления неверных персональных данных, касающихся его. Кроме того, затронутое лицо имеет право, с учетом целей обработки, потребовать дополнения неполных персональных данных — в том числе посредством дополнительного заявления. Если заинтересованное лицо желает воспользоваться этим правом на исправление, оно может в любое время обратиться к сотруднику ответственного за обработку данных.
d) Право на удаление (право на забвение)
• Каждое лицо, затронутое обработкой персональных данных, имеет право, предоставленное европейским законодателем в директивах и регламентах, требовать от ответственного лица немедленного удаления касающихся его персональных данных, если имеет место одна из следующих причин и если обработка не является необходимой:
o Персональные данные были собраны или иным образом обработаны для целей, для которых они больше не являются необходимыми.
o Заинтересованное лицо отзывает свое согласие, на котором основывалась обработка в соответствии со ст. 6 п. 1 букв. а) GDPR или ст. 9 п. 2 букв. а) GDPR, и отсутствует иное правовое основание для обработки.
o Заинтересованное лицо подает возражение против обработки в соответствии со ст. 21 п. 1 GDPR, и не существует преимущественных законных оснований для обработки, либо заинтересованное лицо подает возражение против обработки в соответствии со ст. 21 п. 2 GDPR.
o Персональные данные были обработаны незаконно.
o Удаление персональных данных необходимо для выполнения юридического обязательства в соответствии с правом Союза или правом государств-членов, которому подчиняется контролер.
o Персональные данные были собраны в связи с предлагаемыми услугами информационного общества в соответствии со ст. 8 п. 1 GDPR.
Если имеет место одна из вышеуказанных причин и заинтересованное лицо желает инициировать удаление персональных данных, хранящихся в Kunstbrücke am Wildenbruch, оно может в любое время обратиться с этим вопросом к сотруднику контролера. Сотрудник Kunstbrücke am Wildenbruch обеспечит немедленное выполнение требования об удалении. Если персональные данные были обнародованы организацией «Kunstbrücke am Wildenbruch» и наша организация как контролер обязана удалить персональные данные в соответствии со ст. 17 п. 1 Общего регламента по защите данных (GDPR), то Kunstbrücke am Wildenbruch, с учетом доступных технологий и затрат на внедрение, принимает надлежащие меры, в том числе технического характера, чтобы уведомить других контролеров, обрабатывающих опубликованные персональные данные, о том, что заинтересованное лицо потребовало от этих других контролеров удаления всех ссылок на эти персональные данные или копий или репликаций этих персональных данных, если обработка не является необходимой. Сотрудник Kunstbrücke am Wildenbruch примет необходимые меры в каждом конкретном случае.
e) Право на ограничение обработки
• Каждое физическое лицо, в отношении которого осуществляется обработка персональных данных, имеет право, предоставленное европейским законодателем в директивах и регламентах, требовать от контролера ограничения обработки, если выполняется одно из следующих условий:
o Точность персональных данных оспаривается затронутым лицом, и именно на срок, позволяющий ответственному лицу проверить точность персональных данных.
o Обработка является незаконной, заинтересованное лицо отказывается от удаления персональных данных и вместо этого требует ограничения использования персональных данных.
o Контролер больше не нуждается в персональных данных для целей обработки, однако заинтересованное лицо нуждается в них для предъявления, осуществления или защиты правовых претензий.
o Заинтересованное лицо подало возражение против обработки в соответствии со ст. 21 п. 1 Общего регламента по защите данных (GDPR), и пока не установлено, преобладают ли законные основания контролера над основаниями заинтересованного лица.
Если выполняется одно из вышеуказанных условий и заинтересованное лицо желает потребовать ограничения обработки персональных данных, хранящихся в Kunstbrücke am Wildenbruch, оно может в любое время обратиться с этим вопросом к сотруднику контролера. Сотрудник Kunstbrücke am Wildenbruch обеспечит ограничение обработки.
f) Право на переносимость данных
Право на переносимость данных в соответствии с пунктом 68 преамбулы GDPR не применяется в отношении контролеров при выполнении ими своих публичных задач.
• Каждое физическое лицо, в отношении которого осуществляется обработка персональных данных, имеет право, предоставленное европейским законодателем в директивах и регламентах, на получение касающихся его персональных данных, которые были предоставлены им ответственному лицу, в структурированном, общепринятом и машиночитаемом формате. Кроме того, она имеет право передать эти данные другому контролеру без препятствий со стороны контролера, которому были предоставлены персональные данные, при условии, что обработка основана на согласии в соответствии со ст. 6 п. 1 букв. а) GDPR или ст. 9 п. 2 лит. а) Общего регламента по защите данных (GDPR) или на договоре в соответствии со ст. 6 п. 1 лит. b) Общего регламента по защите данных (GDPR), и обработка осуществляется с помощью автоматизированных средств, если обработка не требуется для выполнения задачи, представляющей общественный интерес или осуществляемой в рамках осуществления публичной власти, возложенной на контролера. Кроме того, при осуществлении своего права на переносимость данных в соответствии со ст. 20 п. 1 GDPR, имеет право добиться того, чтобы персональные данные передавались непосредственно от одного контролера другому, если это технически возможно и не ущемляет права и свободы других лиц. Право на перенос данных в соответствии с пунктом 68 преамбулы GDPR не должно осуществляться в отношении контролеров при выполнении ими своих публичных задач. Для осуществления права на переносимость данных заинтересованное лицо может в любое время обратиться к сотруднику Kunstbrücke am Wildenbruch.
g) Право на возражение
• Каждое физическое лицо, затронутое обработкой персональных данных, имеет право, предоставленное европейским законодателем в директивах и регламентах, по причинам, вытекающим из его особой ситуации, в любое время возразить против обработки касающихся его персональных данных, осуществляемой на основании ст. 6 п. 1 букв e или f ОРЗД. Это относится также к профилированию, основанному на этих положениях. В случае возражения Kunstbrücke am Wildenbruch прекращает обработку персональных данных, за исключением случаев, когда мы не сможем доказать наличие веских и заслуживающих защиты причин для обработки, которые преобладают над интересами, правами и свободами заинтересованного лица, или если обработка служит для предъявления, осуществления или защиты правовых претензий. Если «Kunstbrücke am Wildenbruch» обрабатывает персональные данные для целей прямой рекламы, заинтересованное лицо имеет право в любое время подать возражение против обработки персональных данных для целей такой рекламы. Это также относится к профилированию, если оно связано с такой прямой рекламой. Если заинтересованное лицо возражает против обработки данных организацией «Kunstbrücke am Wildenbruch» в целях прямой рекламы, организация «Kunstbrücke am Wildenbruch» больше не будет обрабатывать персональные данные для этих целей. Кроме того, заинтересованное лицо имеет право по причинам, вытекающим из его особой ситуации, возразить против обработки касающихся его персональных данных, осуществляемой в Kunstbrücke am Wildenbruch в научных или историко-исследовательских целях или в статистических целях в соответствии со ст. 89 п. 1 Общего регламента по защите данных (GDPR), , за исключением случаев, когда такая обработка необходима для выполнения задачи, представляющей общественный интерес. Для осуществления права на возражение заинтересованное лицо может обратиться непосредственно к любому сотруднику Kunstbrücke am Wildenbruch или к другому сотруднику. Кроме того, в связи с использованием услуг информационного общества, независимо от Директивы 2002/58/ЕС, заинтересованное лицо вправе реализовать свое право на возражение с помощью автоматизированных процедур, в которых используются технические спецификации.
h) Право на отзыв согласия на обработку данных
• Каждое лицо, чьи персональные данные подвергаются обработке, имеет право, предоставленное европейским законодателем в директивах и регламентах, в любое время отозвать свое согласие на обработку персональных данных. Если заинтересованное лицо желает воспользоваться своим правом на отзыв согласия, оно может в любое время обратиться к сотруднику контролера.
11. Правовая основа обработки
Статья 6, пункт 1, подпункт a) Общего регламента по защите данных (GDPR) служит для нашей организации правовой основой для операций обработки, при которых мы запрашиваем согласие на определенную цель обработки. Если обработка персональных данных необходима для исполнения договора, стороной которого является заинтересованное лицо, как, например, в случае операций по обработке, необходимых для поставки товаров или оказания иных услуг или встречного исполнения, обработка основывается на ст. 6 п. 1 лит. b Общего регламента по защите данных (GDPR). То же самое относится к таким операциям по обработке, которые необходимы для осуществления преддоговорных мер, например, в случаях запросов о наших продуктах или услугах. Если на нашу организацию налагается юридическое обязательство, в соответствии с которым требуется обработка персональных данных, например, для выполнения налоговых обязательств, то такая обработка основывается на ст. 6 п. 1 лит. c Общего регламента по защите данных (GDPR). В редких случаях обработка персональных данных может потребоваться для защиты жизненно важных интересов самого субъекта данных или другого физического лица. Это может иметь место, например, если посетитель получит травму в нашей галерее и в результате его имя, возраст, данные медицинской страховки или иная жизненно важная информация должны быть переданы врачу, в больницу или иным третьим лицам. В таком случае обработка будет основываться на ст. 6 п. 1 лит. d Общего регламента по защите данных (GDPR). Наконец, операции по обработке данных могут основываться на ст. 6 п. 1 лит. f Общего регламента по защите данных (GDPR). На этом правовом основании базируются операции по обработке данных, которые не подпадают под действие ни одного из вышеупомянутых правовых оснований, если обработка необходима для защиты законных интересов нашего учреждения или третьего лица, при условии, что интересы, основные права и основные свободы заинтересованного лица не преобладают. Такие операции по обработке данных разрешены нам, в частности, потому, что они были специально упомянуты европейским законодателем. В этой связи он высказал мнение, что обоснованный интерес можно предположить, если заинтересованное лицо является клиентом контролера (пункт 47, предложение 2 Общего регламента по защите данных).
12. Срок хранения персональных данных
Критерием для определения срока хранения персональных данных является установленный законом срок хранения в десять лет. По истечении этого срока соответствующие данные удаляются в плановом порядке, если они больше не требуются для исполнения договора или его заключения.
13. Законодательные положения о предоставлении персональных данных; необходимость для заключения договора; обязанность заинтересованного лица предоставить персональные данные; возможные последствия непредставления
Мы информируем вас о том, что предоставление персональных данных частично предписывается законом (например, налоговые нормы) или может вытекать из договорных положений (например, данные о контрагенте). Перед предоставлением персональных данных заинтересованное лицо должно обратиться к одному из наших сотрудников. Наш сотрудник разъясняет заинтересованному лицу в каждом конкретном случае, является ли предоставление персональных данных обязательным по закону или необходимым для заключения договора, существует ли обязательство предоставить персональные данные и какие последствия может иметь отказ от предоставления персональных данных.
14. Наличие автоматизированного принятия решений
Как ответственная организация, мы отказываемся от автоматизированного принятия решений или профилирования. Настоящая Политика конфиденциальности была составлена с помощью генератора политик конфиденциальности компании DGD Deutsche Gesellschaft für Datenschutz GmbH, выступающей в качестве внешнего уполномоченного по защите данных Нижней Баварии, в сотрудничестве с адвокатами по вопросам защиты данных юридической фирмы WILDE BEUGER SOLMECKE | Rechtsanwälte.****