Προστασία δεδομένων
Για τον Σταθμό Μοντέλων Σιδηροδρόμων Φρανκφούρτης/Μάιν, η υπεύθυνη διαχείριση των προσωπικών σας δεδομένων αποτελεί ύψιστη προτεραιότητα. Φυσικά, συμμορφώνομαι με όλους τους σχετικούς νόμους περί προστασίας δεδομένων και θα ήθελα να σας ενημερώσω εκτενώς σχετικά με τον τρόπο χειρισμού των δεδομένων σας στις ακόλουθες πληροφορίες περί προστασίας δεδομένων. Έχω εφαρμόσει τεχνικά και οργανωτικά μέτρα για να διασφαλίσω ότι οι κανονισμοί προστασίας δεδομένων τηρούνται τόσο από εμένα όσο και από τους εξωτερικούς παρόχους υπηρεσιών μας. Οι σχετικοί νόμοι είναι ο Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR), ο Ομοσπονδιακός Νόμος για την Προστασία Δεδομένων (BDSG) και ο Νόμος για τα Τηλεμέσα (TMG).
Γενικά, μπορείτε να χρησιμοποιείτε τον ιστότοπό μου χωρίς να παρέχετε προσωπικά δεδομένα. Ωστόσο, εάν επιθυμείτε να χρησιμοποιήσετε συγκεκριμένες υπηρεσίες που προσφέρει η εταιρεία μέσω του ιστότοπού μου (π.χ., ερωτήματα, προπαραγγελίες κ.λπ.), ενδέχεται να είναι απαραίτητη η επεξεργασία προσωπικών δεδομένων.
Λάβετε υπόψη ότι η μετάδοση δεδομένων μέσω του διαδικτύου (π.χ. επικοινωνία μέσω email) μπορεί να παρουσιάζει ευπάθειες ασφαλείας. Η πλήρης προστασία των δεδομένων από την πρόσβαση τρίτων δεν είναι δυνατή.
Διατηρώ το δικαίωμα να τροποποιώ την παρούσα πολιτική απορρήτου κατά καιρούς, ώστε να διασφαλίζεται ότι συμμορφώνεται πάντα με τις ισχύουσες νομικές απαιτήσεις ή να αντικατοπτρίζει τις αλλαγές στις υπηρεσίες μου. Η ενημερωμένη πολιτική απορρήτου θα ισχύει πάντα για την επόμενη επίσκεψή σας.
Πολιτική Απορρήτου
I. Όνομα και διεύθυνση του υπεύθυνου μέρους
Ο υπεύθυνος επεξεργασίας κατά την έννοια του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR) και άλλων εθνικών νόμων περί προστασίας δεδομένων των κρατών μελών, καθώς και άλλων κανονισμών περί προστασίας δεδομένων, είναι:
Φόλκερ Βέμπερ
Βίχερνστρασε 10
60389 Φρανκφούρτη / Μάιν
post@modellbahnbetriebswerk-frankfurt.de
II. Όνομα και διεύθυνση του υπευθύνου προστασίας δεδομένων
Φόλκερ Βέμπερ
Υπεύθυνος Προστασίας Δεδομένων, Σταθμός Μοντέλων Σιδηροδρόμων Φρανκφούρτης
Βίχερνστρασε 10
60389 Φρανκφούρτη / Μάιν
post@modellbahnbetriebswerk-frankfurt.de
III. Γενικές πληροφορίες σχετικά με την επεξεργασία δεδομένων
1. Πεδίο εφαρμογής της επεξεργασίας δεδομένων προσωπικού χαρακτήρα
Συλλέγω και χρησιμοποιώ τα προσωπικά δεδομένα των πελατών μου μόνο στο βαθμό που είναι απαραίτητο για την εργασία μου ως χειριστής του Σταθμού Μοντέλου Σιδηροδρόμου της Φρανκφούρτης. Η συλλογή και η χρήση των προσωπικών δεδομένων των πελατών μου βασίζεται γενικά σε νόμιμη εξουσιοδότηση, συμβάσεις ή στη συγκατάθεση του πελάτη.
2. Διαγραφή δεδομένων και περίοδος αποθήκευσης
Τα προσωπικά δεδομένα του υποκειμένου των δεδομένων θα διαγράφονται ή θα μπλοκάρονται μόλις παύσει να ισχύει ο σκοπός της αποθήκευσης. Η αποθήκευση μπορεί επίσης να πραγματοποιηθεί εάν αυτό προβλέπεται από την ευρωπαϊκή ή εθνική νομοθεσία σε κανονισμούς, νόμους ή άλλες διατάξεις της ΕΕ στις οποίες υπόκειται ο υπεύθυνος επεξεργασίας. Τα δεδομένα θα μπλοκάρονται ή θα διαγράφονται επίσης όταν λήξει η περίοδος αποθήκευσης που ορίζεται από τους προαναφερθέντες κανονισμούς, εκτός εάν η περαιτέρω αποθήκευση των δεδομένων είναι απαραίτητη για τη σύναψη ή την εκτέλεση μιας σύμβασης.
IV. Διαδικασίες επεξεργασίας
1. Εξόφληση παραγγελίας με τον πελάτη
Όταν κάνετε μια παραγγελία ή αγορά από εμένα, συλλέγω και επεξεργάζομαι τα προσωπικά σας δεδομένα (όνομα, διεύθυνση, ημερομηνία γέννησης, αριθμό τηλεφώνου).
Αυτό είναι απαραίτητο για την έκδοση τιμολογίου ή ηλεκτρονικού τιμολογίου σύμφωνα με τους νομικούς κανονισμούς. Συνεπώς, ενδέχεται επίσης να είναι απαραίτητη η διαβίβαση των δεδομένων σας σε τρίτους.
Δεσμεύομαι από τους νομικούς κανονισμούς να τηρώ την εμπιστευτικότητα και το απόρρητο των δεδομένων.
2. Χρήση δεδομένων
Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας για τη χρήση των δεδομένων σας ανά πάσα στιγμή με ισχύ για το μέλλον. Σε αυτήν την περίπτωση, θα διαγράψω τα δεδομένα σας μόλις λάβω την ειδοποίηση ανάκλησης. Εάν δεν έχετε αγοράσει προϊόντα από την Modellbahnbetriebswerk-Frankfurt/M για περισσότερα από δύο χρόνια, θα διαγράψω επίσης τα προσωπικά σας δεδομένα.
3. Μεταφορά δεδομένων ή πρόσβαση από τρίτους
Στο πλαίσιο της εργασίας μου ως βιοτεχνική επιχείρηση, ενδέχεται επίσης να βασίζομαι σε εξωτερική υποστήριξη, όπως παρόχους υπηρεσιών πληροφορικής για την παροχή και συντήρηση του υλικού και του λογισμικού μου, ή σε άλλο προσωπικό εξυπηρέτησης. Κατά τη διάρκεια αυτής της συνεργασίας, οι εξωτερικοί πάροχοι υπηρεσιών μου ενδέχεται επίσης να λάβουν γνώση προσωπικών δεδομένων. Ως εκ τούτου, υποχρεώνω τους εξωτερικούς παρόχους υπηρεσιών μου να διατηρούν την εμπιστευτικότητα και το απόρρητο των δεδομένων όταν είναι απαραίτητο και περιορίζω την πρόσβασή τους στα προσωπικά δεδομένα στο ελάχιστο. Οι εποπτικές αρχές μπορούν επίσης να επιθεωρούν βιοτεχνικές επιχειρήσεις και, με αυτόν τον τρόπο, να έχουν πρόσβαση σε προσωπικά δεδομένα.
4. Φόρμα επικοινωνίας (εάν υπάρχει)
Εάν μου στείλετε ερωτήματα μέσω της φόρμας επικοινωνίας, τα στοιχεία σας από τη φόρμα ερωτήματος, συμπεριλαμβανομένων των στοιχείων επικοινωνίας που παρέχετε εκεί, θα αποθηκευτούν από εμένα για την επεξεργασία του ερωτήματος και σε περίπτωση επακόλουθων ερωτήσεων. Δεν θα κοινοποιήσω αυτά τα δεδομένα χωρίς τη συγκατάθεσή σας.
Συνεπώς, η επεξεργασία των δεδομένων που εισάγονται στη φόρμα επικοινωνίας βασίζεται αποκλειστικά στη συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχείο α) του ΓΚΠΔ). Μπορείτε να ανακαλέσετε αυτήν τη συγκατάθεση ανά πάσα στιγμή. Αρκεί μια άτυπη ειδοποίηση μέσω email προς εμένα. Η νομιμότητα των πράξεων επεξεργασίας δεδομένων που πραγματοποιούνται μέχρι την ανάκληση παραμένει ανεπηρέαστη από την ανάκληση.
Τα δεδομένα που εισάγετε στη φόρμα επικοινωνίας θα παραμείνουν σε εμένα μέχρι να ζητήσετε τη διαγραφή τους, να ανακαλέσετε τη συγκατάθεσή σας για την αποθήκευσή τους ή μέχρι να πάψει να ισχύει ο σκοπός αποθήκευσης δεδομένων (π.χ., μετά την επεξεργασία του ερωτήματός σας). Οι υποχρεωτικές νομικές διατάξεις – ιδίως οι περίοδοι διατήρησης – παραμένουν ανεπηρέαστες.
Αρχεία καταγραφής διακομιστή
Ο πάροχος του ιστότοπου συλλέγει και αποθηκεύει αυτόματα πληροφορίες στα λεγόμενα αρχεία καταγραφής διακομιστή, τα οποία το πρόγραμμα περιήγησής σας μας μεταδίδει αυτόματα. Αυτές οι πληροφορίες περιλαμβάνουν:
- Τύπος και έκδοση προγράμματος περιήγησης
- Λειτουργικό σύστημα που χρησιμοποιείται
- URL παραπομπής
- Όνομα κεντρικού υπολογιστή του υπολογιστή που αποκτά πρόσβαση
- Ώρα αιτήματος διακομιστή
- Διεύθυνση IP
Αυτά τα δεδομένα δεν θα συνδυαστούν με άλλες πηγές δεδομένων.
Η νομική βάση για την επεξεργασία δεδομένων είναι το άρθρο 6(1)(β) του ΓΚΠΔ, το οποίο επιτρέπει την επεξεργασία δεδομένων για την εκτέλεση μιας σύμβασης ή για τη λήψη μέτρων πριν από τη σύναψη μιας σύμβασης. Η πολιτική απορρήτου του παρόχου αυτού του ιστότοπου είναι διαθέσιμη στη διεύθυνση: https://hosting.1und1.de/terms-gtc/terms-privacy/
V. Δικαιώματα των θιγόμενων μερών
1. Δικαίωμα στην ενημέρωση
Το υποκείμενο των δεδομένων έχει το δικαίωμα να λάβει από τον υπεύθυνο επεξεργασίας επιβεβαίωση σχετικά με το εάν τα δεδομένα προσωπικού χαρακτήρα που το αφορούν υφίστανται επεξεργασία και, σε αυτή την περίπτωση, πρόσβαση στα δεδομένα προσωπικού χαρακτήρα και στις πληροφορίες που αναφέρονται λεπτομερώς στο άρθρο 15 του ΓΚΠΔ.
2. Δικαίωμα διόρθωσης
Το υποκείμενο των δεδομένων έχει το δικαίωμα να ζητήσει από τον υπεύθυνο επεξεργασίας την άμεση διόρθωση ανακριβών δεδομένων προσωπικού χαρακτήρα που το αφορούν και, όπου συντρέχει περίπτωση, τη συμπλήρωση ελλιπών δεδομένων προσωπικού χαρακτήρα (άρθρο 16 του ΓΚΠΔ).
3. Δικαίωμα διαγραφής και περιορισμού της επεξεργασίας
Το υποκείμενο των δεδομένων έχει το δικαίωμα να ζητήσει από τον υπεύθυνο επεξεργασίας την άμεση διαγραφή των προσωπικών δεδομένων που το αφορούν, εφόσον ισχύει ένας από τους λόγους που αναφέρονται στο άρθρο 17 του ΓΚΠΔ, π.χ. εάν τα δεδομένα δεν είναι πλέον απαραίτητα για τους σκοπούς για τους οποίους συλλέχθηκαν. Στην περίπτωση νόμιμης τεκμηρίωσης ή υποχρεώσεων διατήρησης, δεν υπάρχει δικαίωμα διαγραφής μέχρι το τέλος των νόμιμων περιόδων διατήρησης.
Το υποκείμενο των δεδομένων έχει το δικαίωμα να ζητήσει από τον υπεύθυνο επεξεργασίας τον περιορισμό της επεξεργασίας, εφόσον ισχύει μία από τις προϋποθέσεις που αναφέρονται στο άρθρο 18 του ΓΚΠΔ, π.χ. όταν το υποκείμενο των δεδομένων έχει αντιταχθεί στην επεξεργασία, για όσο διάστημα διαρκεί η επαλήθευση από τον υπεύθυνο επεξεργασίας.
4. Δικαίωμα στην ενημέρωση
Εάν έχετε ασκήσει το δικαίωμά σας για διόρθωση, διαγραφή ή περιορισμό της επεξεργασίας κατά του υπεύθυνου επεξεργασίας, ο υπεύθυνος επεξεργασίας υποχρεούται να γνωστοποιήσει αυτήν τη διόρθωση ή διαγραφή δεδομένων ή τον περιορισμό της επεξεργασίας σε όλους τους αποδέκτες στους οποίους έχουν γνωστοποιηθεί τα προσωπικά δεδομένα που σας αφορούν, εκτός εάν αυτό αποδειχθεί αδύνατο ή συνεπάγεται δυσανάλογη προσπάθεια.
Έχουν το δικαίωμα να ενημερώνονται σχετικά με αυτούς τους παραλήπτες από τον υπεύθυνο επεξεργασίας δεδομένων.
5. Ένσταση
Το υποκείμενο των δεδομένων έχει το δικαίωμα να αντιταχθεί, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή του, ανά πάσα στιγμή στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν. Ο υπεύθυνος επεξεργασίας δεν θα επεξεργάζεται πλέον τα δεδομένα προσωπικού χαρακτήρα, εκτός εάν αποδείξει επιτακτικούς και νόμιμους λόγους για την επεξεργασία που υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών του υποκειμένου των δεδομένων ή εάν η επεξεργασία εξυπηρετεί τον σκοπό της θεμελίωσης, άσκησης ή υπεράσπισης νομικών αξιώσεων (άρθρο 21 του ΓΚΠΔ).
6. Δικαίωμα στη φορητότητα των δεδομένων
Έχετε το δικαίωμα να λάβετε τα προσωπικά δεδομένα που σας αφορούν και τα οποία έχετε παράσχει στον υπεύθυνο επεξεργασίας, σε δομημένη, κοινώς χρησιμοποιούμενη και αναγνώσιμη από μηχανήματα μορφή. Επιπλέον, έχετε το δικαίωμα να διαβιβάσετε αυτά τα δεδομένα σε άλλον υπεύθυνο επεξεργασίας χωρίς αντίκρισμα από τον υπεύθυνο επεξεργασίας στον οποίο παρασχέθηκαν τα προσωπικά δεδομένα, υπό την προϋπόθεση ότι
(1) η επεξεργασία βασίζεται σε συγκατάθεση σύμφωνα με το άρθρο 6(1)(α) του ΓΚΠΔ ή το άρθρο 9(2)(α) του ΓΚΠΔ ή σε σύμβαση σύμφωνα με το άρθρο 6(1)(β) του ΓΚΠΔ και
(2) η επεξεργασία πραγματοποιείται με αυτοματοποιημένες διαδικασίες.
Κατά την άσκηση αυτού του δικαιώματος, έχετε επίσης το δικαίωμα να διαβιβάζονται τα προσωπικά σας δεδομένα απευθείας από έναν υπεύθυνο επεξεργασίας σε άλλον, όπου αυτό είναι τεχνικά εφικτό. Αυτό δεν πρέπει να επηρεάζει αρνητικά τα δικαιώματα και τις ελευθερίες άλλων.
Το δικαίωμα στη φορητότητα των δεδομένων δεν ισχύει για την επεξεργασία δεδομένων προσωπικού χαρακτήρα που είναι απαραίτητη για την εκτέλεση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον υπεύθυνο επεξεργασίας.
7. Δικαίωμα ανάκλησης της συγκατάθεσης βάσει της νομοθεσίας περί προστασίας δεδομένων
Έχετε το δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας για την επεξεργασία δεδομένων ανά πάσα στιγμή. Η ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της.
8. Δικαίωμα υποβολής καταγγελίας στην εποπτική αρχή
Με την επιφύλαξη οποιασδήποτε άλλης διοικητικής ή δικαστικής προσφυγής, κάθε υποκείμενο δεδομένων έχει το δικαίωμα να υποβάλει καταγγελία σε εποπτική αρχή εάν θεωρεί ότι η επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν παραβιάζει τον ΓΚΠΔ (άρθρο 77 ΓΚΠΔ). Το υποκείμενο των δεδομένων μπορεί να ασκήσει αυτό το δικαίωμα σε εποπτική αρχή στο κράτος μέλος της συνήθους διαμονής του, του τόπου εργασίας του ή του τόπου της φερόμενης παράβασης. Στην Έσση, η αρμόδια εποπτική αρχή είναι:
poststelle@datenschutz.hessen.de
Ο Επίτροπος Προστασίας Δεδομένων και Ελευθερίας της Πληροφόρησης της Έσσης, Υπεύθυνος Προστασίας Δεδομένων, Τμήμα 2.3, Τ.Θ. 31636, 5021 Βισμπάντεν
Κύριος Κάιζερ, Τηλέφωνο: 49 611 1408 161
