Захист даних
Для Депо модельних залізниць Франкфурта/Майни відповідальне поводження з вашими персональними даними є головним пріоритетом. Звичайно, я дотримуюся всіх відповідних законів про захист даних і хотів би вичерпно проінформувати вас про те, як обробляються ваші дані, у наступній інформації про захист даних. Я вжив технічних та організаційних заходів для забезпечення дотримання правил захисту даних як мною, так і нашими зовнішніми постачальниками послуг. Відповідними законами є Загальний регламент про захист даних (GDPR), Федеральний закон про захист даних (BDSG) та Закон про телемедіа (TMG).
Зазвичай, ви можете користуватися моїм веб-сайтом, не надаючи персональних даних. Однак, якщо ви бажаєте скористатися певними послугами, що пропонуються компанією через мій веб-сайт (наприклад, запити, попередні замовлення тощо), може знадобитися обробка персональних даних.
Зверніть увагу, що передача даних через Інтернет (наприклад, під час спілкування електронною поштою) може мати вразливості безпеки. Повний захист даних від доступу третіх осіб неможливий.
Я залишаю за собою право час від часу вносити зміни до цієї політики конфіденційності, щоб забезпечити її постійну відповідність чинним законодавчим вимогам або відобразити зміни в моїх послугах. Оновлена політика конфіденційності завжди застосовуватиметься до вашого наступного відвідування.
Політика конфіденційності
I. Ім'я та адреса відповідальної сторони
Контролером у розумінні Загального регламенту про захист даних (GDPR) та інших національних законів про захист даних держав-членів, а також інших нормативних актів про захист даних є:
Фолькер Вебер
Віхернштрассе, 10
60389 Франкфурт-на-Майні
post@modellbahnbetriebswerk-frankfurt.de
II. Ім'я та адреса співробітника із захисту даних
Фолькер Вебер
Спеціаліст із захисту даних, Model Railway Depo Frankfurt
Віхернштрассе, 10
60389 Франкфурт-на-Майні
post@modellbahnbetriebswerk-frankfurt.de
III. Загальна інформація про обробку даних
1. Обсяг обробки персональних даних
Я збираю та використовую персональні дані моїх клієнтів лише в тій мірі, в якій це необхідно для моєї роботи як оператора Франкфуртського депо модельної залізниці. Збір та використання персональних даних моїх клієнтів, як правило, ґрунтується на юридичному дозволі, договорах або згоді клієнта.
2. Видалення даних та термін зберігання
Персональні дані суб’єкта даних будуть видалені або заблоковані, щойно мета зберігання більше не застосовується. Зберігання також може відбуватися, якщо це передбачено європейським або національним законодавством, постановами ЄС, законами або іншими положеннями, яким підпорядковується контролер. Дані також будуть заблоковані або видалені після закінчення терміну зберігання, встановленого вищезазначеними постановами, якщо подальше зберігання даних не є необхідним для укладення або виконання договору.
IV. Процеси обробки
1. Розрахунок замовлення з клієнтом
Коли ви розміщуєте замовлення або здійснюєте покупку у мене, я збираю та обробляю ваші персональні дані (ім'я, адресу, дату народження, номер телефону).
Це необхідно для виставлення вам рахунку-фактури або електронного рахунку-фактури відповідно до законодавства. Тому також може знадобитися передати ваші дані третім особам.
Я зобов'язаний згідно з законодавчими нормами зберігати конфіденційність та секретність даних.
2. Використання даних
Ви можете будь-коли відкликати свою згоду на використання ваших даних, і це матиме наслідки для майбутнього. У такому випадку я видалю ваші дані після отримання вашого повідомлення про відкликання. Якщо ви не купували жодних продуктів у Modellbahnbetriebswerk-Frankfurt/M більше двох років, я також видалю ваші персональні дані.
3. Передача даних або доступ до них третіми сторонами
У рамках моєї роботи в ремісничому бізнесі я також можу покладатися на зовнішню підтримку, таку як постачальники ІТ-послуг для надання та обслуговування мого апаратного та програмного забезпечення або інший обслуговуючий персонал. У ході цієї взаємодії мої зовнішні постачальники послуг також можуть отримати доступ до персональних даних. Тому я зобов'язую своїх зовнішніх постачальників послуг зберігати конфіденційність та секретність даних, коли це необхідно, і я обмежую їхній доступ до персональних даних до мінімуму. Органи нагляду також можуть проводити перевірки ремісничих підприємств і, роблячи це, мати доступ до персональних даних.
4. Контактна форма (якщо доступна)
Якщо ви надсилаєте мені запити через контактну форму, ваша інформація з форми запиту, включаючи контактні дані, які ви там надаєте, буде збережена мною з метою обробки запиту та у разі виникнення подальших питань. Я не буду передавати ці дані без вашої згоди.
Таким чином, обробка даних, внесених у контактну форму, здійснюється виключно на основі вашої згоди (ст. 6 абз. 1 літ. a GDPR). Ви можете відкликати цю згоду будь-коли. Достатньо неофіційного повідомлення електронною поштою, надісланого мені. Законність операцій з обробки даних, що здійснювалися до відкликання, залишається незмінною.
Дані, які ви вводите у контактну форму, залишатимуться у мене, доки ви не попросите їх видалити, не відкличете свою згоду на їх зберігання або доки мета зберігання даних більше не буде застосовуватися (наприклад, після обробки вашого запиту). Обов’язкові правові положення, зокрема, терміни зберігання, залишаються незмінними.
Файли журналів сервера
Постачальник веб-сайту автоматично збирає та зберігає інформацію в так званих файлах журналів сервера, які ваш браузер автоматично передає нам. Ця інформація включає:
- Тип браузера та версія браузера
- Використана операційна система
- URL-адреса джерела переходу
- Ім'я хоста комп'ютера, з якого здійснюється доступ
- Час запиту до сервера
- IP-адреса
Ці дані не будуть об'єднані з іншими джерелами даних.
Правовою основою для обробки даних є стаття 6(1)(b) GDPR, яка дозволяє обробку даних для виконання договору або для вжиття заходів перед укладенням договору. Політику конфіденційності постачальника цього веб-сайту можна знайти за адресою: https://hosting.1und1.de/terms-gtc/terms-privacy/
V. Права постраждалих сторін
1. Право на інформацію
Суб'єкт даних має право отримати від контролера підтвердження того, чи обробляються його персональні дані, а також, якщо це так, доступ до персональних даних та інформації, детально викладеної у статті 15 GDPR.
2. Право на виправлення
Суб’єкт даних має право вимагати від контролера негайного виправлення неточних персональних даних, що його стосуються, та, за потреби, доповнення неповних персональних даних (ст. 16 GDPR).
3. Право на видалення та обмеження обробки
Суб'єкт даних має право вимагати від контролера негайного видалення персональних даних, що його стосуються, за умови наявності однієї з підстав, перелічених у статті 17 GDPR, наприклад, якщо дані більше не потрібні для цілей, для яких вони були зібрані. У випадку обов'язкової документації або зобов'язань щодо зберігання даних право на видалення не існує до закінчення встановлених законом термінів зберігання.
Суб'єкт даних має право вимагати від контролера обмеження обробки, якщо застосовується одна з умов, перелічених у статті 18 GDPR, наприклад, якщо суб'єкт даних заперечив проти обробки, на час перевірки контролером.
4. Право на інформацію
Якщо ви заявили про своє право на виправлення, видалення або обмеження обробки проти контролера, контролер зобов'язаний повідомити про це виправлення або видалення даних або обмеження обробки всіх одержувачів, яким були розкриті ваші персональні дані, якщо це не виявиться неможливим або не потребує непропорційних зусиль.
Вони мають право бути поінформованими про цих одержувачів контролером даних.
5. Заперечення
Суб’єкт даних має право будь-коли заперечувати проти обробки персональних даних, що його стосуються, з підстав, пов’язаних з його чи її конкретною ситуацією. Контролер у такому разі припиняє обробку персональних даних, якщо він не доведе наявність переконливих законних підстав для обробки, які переважають інтереси, права та свободи суб’єкта даних, або обробка служить для встановлення, здійснення або захисту правових вимог (стаття 21 GDPR).
6. Право на перенесення даних
Ви маєте право отримати персональні дані, що стосуються вас і які ви надали контролеру, у структурованому, загальновживаному та машинозчитуваному форматі. Крім того, ви маєте право передавати ці дані іншому контролеру без перешкод з боку контролера, якому були надані персональні дані, за умови, що
(1) обробка здійснюється на підставі згоди відповідно до статті 6(1)(a) GDPR або статті 9(2)(a) GDPR, або на підставі договору відповідно до статті 6(1)(b) GDPR та
(2) обробка здійснюється за допомогою автоматизованих процедур.
Користуючись цим правом, ви також маєте право на пряму передачу ваших персональних даних від одного контролера до іншого, якщо це технічно можливо. Це не повинно негативно впливати на права та свободи інших осіб.
Право на перенесення даних не поширюється на обробку персональних даних, необхідну для виконання завдання, що здійснюється в суспільних інтересах, або при здійсненні офіційних повноважень, наданих контролеру.
7. Право на відкликання згоди згідно із законом про захист даних
Ви маєте право відкликати свою згоду на обробку даних у будь-який час. Відкликання згоди не впливає на законність обробки на основі згоди, наданої до її відкликання.
8. Право подати скаргу до наглядового органу
Без шкоди для будь-яких інших адміністративних чи судових засобів правового захисту, кожен суб'єкт даних має право подати скаргу до органу нагляду, якщо вважає, що обробка персональних даних, що стосуються його, порушує GDPR (ст. 77 GDPR). Суб'єкт даних може скористатися цим правом до органу нагляду в державі-члені свого звичайного місця проживання, місця роботи або місця передбачуваного порушення. У Гессені компетентним органом нагляду є:
Електронна пошта
poststelle@datenschutz.hessen.de
Гессенський уповноважений із захисту даних та свободи інформації, спеціаліст із захисту даних, відділ 2.3, поштова скринька 31636, 5021 Вісбаден
Пан Кайзер, телефон: 49 611 1408 161
