Datenschutzerklärung
Мы очень рады вашему интересу к нашему учреждению. Вопросы защиты данных имеют особое значение для руководства галереи «Galerie im Körnerpark». Как правило, пользоваться веб-сайтом галереи «Galerie im Körnerpark» можно без указания каких-либо персональных данных. Однако в случае, если заинтересованное лицо желает воспользоваться определенными услугами нашего учреждения через наш веб-сайт, может потребоваться обработка персональных данных. Если обработка персональных данных необходима и для такой обработки отсутствует правовое основание, мы, как правило, запрашиваем согласие заинтересованного лица. Обработка персональных данных, например, имени, адреса, адреса электронной почты или номера телефона заинтересованного лица, всегда осуществляется в соответствии с Общим регламентом по защите данных и в соответствии с применимыми к Galerie im Körnerpark положениями законодательства о защите данных конкретного федерального земли. С помощью настоящего заявления о защите данных наше учреждение стремится проинформировать общественность о виде, объеме и целях собираемых, используемых и обрабатываемых нами персональных данных. Кроме того, посредством настоящего заявления о защите данных заинтересованные лица информируются о своих правах. Галерея в Кёрнерпарке, как контролер, реализовала множество технических и организационных мер, чтобы обеспечить максимально полную защиту персональных данных, обрабатываемых через этот веб-сайт. Тем не менее, передача данных через Интернет в принципе может иметь уязвимости, поэтому абсолютная защита не может быть гарантирована. По этой причине каждое затронутое лицо может по своему усмотрению передавать нам персональные данные и альтернативными способами, например, по телефону.
1. Определения терминов
Политика конфиденциальности Galerie im Körnerpark основана на терминологии, использованной европейскими законодателями при принятии Общего регламента по защите данных (GDPR).
2. Название и адрес контролера
Ответственным в смысле Общего регламента по защите данных, прочих законов о защите данных, действующих в государствах-членах Европейского Союза, и других положений, имеющих характер законодательства о защите данных, является районная администрация Нойкёльн в лице районного советника г-жи Карин Корте, руководителя отдела образования, культуры и спорта.
Контактное лицо:
Галерея в Кёрнерпарке
Schierker Str. 8
12051 Берлин
Германия
Тел.: 030 90239 2431
Электронная почта: galerien@bezirksamt-neukoelln.de
Веб-сайт: http://galerie-im-koernerpark.de
3. Контактные данные уполномоченного по защите данных
Электронная почта: datenschutz@bezirksamt-neukoelln.de
Почтовый адрес: Karl-Marx-Str. 83, 12040 Берлин
4. Файлы cookie
Веб-сайт Галереи в Кёрнерпарке не использует файлы cookie.
5. Сбор общих данных и информации
Веб-сайт Galerie im Körnerpark собирает ряд общих данных и информации при каждом посещении веб-сайта заинтересованным лицом или автоматизированной системой. Эти общие данные и информация сохраняются в лог-файлах сервера. Могут собираться следующие данные: (1) типы и версии используемых браузеров, (2) операционная система, используемая системой, осуществляющей доступ, (3) веб-сайт, с которого система, осуществляющая доступ, переходит на наш веб-сайт (так называемый реферер), (4) подстраницы, которые открываются через систему, осуществляющую доступ, на нашем веб-сайте, (5) дата и время доступа к веб-сайту, (6) IP-адрес, (7) интернет-провайдер системы, осуществляющей доступ, и (8) другие аналогичные данные и информация, которые служат для предотвращения угроз в случае атак на наши информационно-технологические системы. При использовании этих общих данных и информации Galerie im Körnerpark не делает выводов о конкретном физическом лице. Эта информация необходима, скорее, для того, чтобы (1) правильно предоставлять контент нашего веб-сайта, (2) оптимизировать контент нашего веб-сайта, а также рекламу на нем, (3) обеспечить постоянную работоспособность наших информационно-технологических систем и техники нашего веб-сайта, а также (4) предоставить правоохранительным органам в случае кибератаки информацию, необходимую для уголовного преследования. Поэтому эти анонимно собранные данные и информация анализируются, с одной стороны, в статистических целях, а с другой — с целью повышения уровня защиты и безопасности данных в нашей организации, чтобы в конечном итоге обеспечить оптимальный уровень защиты обрабатываемых нами персональных данных. Анонимные данные из лог-файлов сервера хранятся отдельно от всех персональных данных, предоставленных заинтересованным лицом.
6. Подписка на нашу новостную рассылку
На веб-сайте Galerie im Körnerpark пользователям предоставляется возможность подписаться на информационный бюллетень нашего учреждения. Какие персональные данные передаются ответственному за обработку при подписке на информационный бюллетень, следует из используемой для этого формы ввода данных. Galerie im Körnerpark регулярно информирует подписчиков посредством информационного бюллетеня о предложениях учреждения. Информационный бюллетень нашего учреждения может быть получен заинтересованным лицом, как правило, только в том случае, если (1) заинтересованное лицо имеет действующий адрес электронной почты и (2) заинтересованное лицо зарегистрировалось для получения информационного бюллетеня. По юридическим причинам на адрес электронной почты, впервые указанный заинтересованным лицом для получения информационного бюллетеня, отправляется подтверждающее письмо по процедуре «double-opt-in». Это подтверждающее письмо служит для проверки того, санкционировал ли владелец адреса электронной почты в качестве заинтересованного лица получение информационного бюллетеня. При подписке на информационный бюллетень мы также сохраняем IP-адрес компьютерной системы, используемой заинтересованным лицом на момент регистрации, присвоенный интернет-провайдером (ISP), а также дату и время регистрации. Сбор этих данных необходим для того, чтобы впоследствии можно было отследить (возможное) неправомерное использование адреса электронной почты заинтересованного лица, и поэтому служит правовой защите ответственного за обработку данных. Персональные данные, собранные в рамках подписки на информационный бюллетень, используются исключительно для рассылки нашего информационного бюллетеня. Кроме того, подписчики новостной рассылки могут получать информацию по электронной почте, если это необходимо для работы службы новостной рассылки или соответствующей регистрации, как это может иметь место в случае изменений в предложении новостной рассылки или при изменении технических условий. Персональные данные, собранные в рамках службы новостной рассылки, не передаются третьим лицам. Подписка на нашу рассылку может быть отменена заинтересованным лицом в любое время. Согласие на хранение персональных данных, предоставленное заинтересованным лицом для рассылки новостей, может быть отозвано в любое время. Для отзыва согласия в каждой рассылке имеется соответствующая ссылка. Кроме того, существует возможность в любое время отказаться от рассылки новостной рассылки непосредственно на веб-сайте ответственного за обработку данных или уведомить об этом ответственного за обработку данных иным способом.
7. Отслеживание новостной рассылки
Информационные бюллетени Galerie im Körnerpark содержат так называемые пиксели отслеживания. Пиксель отслеживания — это миниатюрное изображение, встраиваемое в электронные письма, отправляемые в формате HTML, для обеспечения записи и анализа лог-файлов. Это позволяет проводить статистическую оценку успешности или неудачи маркетинговых кампаний в Интернете. С помощью встроенного пикселя отслеживания Galerie im Körnerpark может определить, было ли и когда электронное письмо открыто заинтересованным лицом, а также какие ссылки, содержащиеся в электронном письме, были посещены этим лицом. Такие персональные данные, собираемые с помощью пикселей отслеживания, содержащихся в информационных бюллетенях, хранятся и анализируются лицом, ответственным за обработку, с целью оптимизации рассылки информационных бюллетеней и еще лучшей адаптации содержания будущих информационных бюллетеней к интересам заинтересованного лица. Эти персональные данные не передаются третьим лицам. Заинтересованные лица в любое время имеют право отозвать свое отдельное согласие, данное посредством процедуры двойного подтверждения. После отзыва эти персональные данные удаляются лицом, ответственным за обработку. Отказ от получения новостной рассылки автоматически рассматривается галереей «Galerie im Körnerpark» как отзыв согласия.
8. Плагины и инструменты
Vimeo
Наш веб-сайт использует плагины видеопортала Vimeo. Поставщиком является компания Vimeo Inc., 555 West 18th Street, New York, New York 10011, США.
Когда вы посещаете одну из наших страниц, оснащенных плагином Vimeo, устанавливается соединение с серверами Vimeo. При этом серверу Vimeo сообщается, какие из наших страниц вы посетили. Кроме того, Vimeo получает ваш IP-адрес. Это происходит даже в том случае, если вы не вошли в систему Vimeo или не имеете учетной записи на Vimeo. Информация, собираемая Vimeo, передается на сервер Vimeo в США.
Если вы вошли в свою учетную запись Vimeo, вы позволяете Vimeo напрямую соотносить ваше поведение в Интернете с вашим личным профилем. Вы можете предотвратить это, выйдя из своей учетной записи Vimeo.
Дополнительную информацию об обращении с данными пользователей можно найти в Политике конфиденциальности Vimeo по адресу: https://vimeo.com/privacy.
Meta (Facebook / Instagram)
Мы ведем фан-страницы на платформах Facebook и Instagram, принадлежащих Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия. Информацию о том, какие данные обрабатывает Meta и для каких целей они используются, можно найти в Политике конфиденциальности: https://www.facebook.com/about/privacy/. Каждый визит и каждое взаимодействие на наших фан-страницах приводит к обработке данных, независимо от того, имеете ли вы учетную запись в Facebook или Instagram. В случае входа в систему Meta объединяет информацию о посещении фан-страницы с данными вашей учетной записи и, в некоторых случаях, использует ее для создания профилей. Если вы не желаете такого создания профилей, выйдите из системы перед посещением нашей фан-страницы.
Вы имеете право на доступ к своим данным, их удаление и исправление, на ограничение обработки, на возражение против обработки, на переносимость данных и на подачу жалобы в надзорный орган. Вы можете воспользоваться этими правами в отношении Meta.
9. Регулярное удаление и блокировка персональных данных
Контролер обрабатывает и хранит персональные данные субъекта данных только в течение периода, необходимого для достижения цели хранения, или в той мере, в какой это предусмотрено европейским законодателем или другим законодателем в законах или нормативных актах, которым подчиняется контролер. Если цель хранения утрачивает актуальность или истекает срок хранения, установленный европейским законодателем или другим компетентным законодательным органом, персональные данные блокируются или удаляются в соответствии с законодательными требованиями.
10. Права заинтересованного лица
a) Право на подтверждение
• Каждое заинтересованное лицо имеет право, предоставленное европейским законодателем, требовать от ответственного за обработку подтверждения того, обрабатываются ли персональные данные, касающиеся данного лица. Если заинтересованное лицо желает воспользоваться этим правом на подтверждение, оно может в любое время обратиться к сотруднику ответственного за обработку.
b) Право на доступ к информации
• Каждое физическое лицо, чьи персональные данные обрабатываются, имеет право, предоставленное европейским законодателем, в любое время бесплатно получить от контролера персональные данные, хранящиеся о нем, а также копию этой информации. Кроме того, европейские законодатели предоставили затронутому лицу право на получение следующей информации:
o цели обработки
o категории обрабатываемых персональных данных
o получатели или категории получателей, которым были или будут раскрыты персональные данные, в частности получатели в третьих странах или международные организации
o по возможности, предполагаемый срок хранения персональных данных или, если это невозможно, критерии для определения этого срока
o наличие права на исправление или удаление касающихся его персональных данных, на ограничение обработки со стороны ответственного лица или права на возражение против такой обработки
o наличие права на подачу жалобы в надзорный орган: Без ущерба для иных административных или судебных средств правовой защиты, вы имеете право подать жалобу в надзорный орган, в частности в государстве-члене вашего проживания, вашего места работы или места предполагаемого нарушения, если вы считаете, что обработка персональных данных, касающихся вас, нарушает GDPR. Надзорный орган, в который была подана жалоба, информирует заявителя о ходе рассмотрения и результатах рассмотрения жалобы, включая возможность судебного обжалования в соответствии со ст. 78 GDPR. Компетентный орган по защите данных: Берлинский уполномоченный по защите данных и свободе информации Friedrichstr. 219 10969 Berlin Тел.: (030) 1388-90 Электронная почта: mailbox@datenschutz-berlin.de
o если персональные данные не собираются у самого заинтересованного лица: вся доступная информация о происхождении данных
o наличие автоматизированного принятия решений, включая профилирование, в соответствии со статьей 22, пункты 1 и 4, Общего регламента по защите данных (GDPR), а также — по крайней мере в этих случаях — значимая информация о задействованной логике, а также о масштабах и предполагаемых последствиях такой обработки для заинтересованного лица
Кроме того, заинтересованное лицо имеет право на получение информации о том, были ли персональные данные переданы в третью страну или международной организации. Если это имеет место, заинтересованное лицо также имеет право на получение информации о надлежащих гарантиях в связи с такой передачей. Если заинтересованное лицо желает воспользоваться этим правом на получение информации, оно может в любое время обратиться к сотруднику контролера.
c) Право на исправление
• Каждое физическое лицо, затронутое обработкой персональных данных, имеет право, предоставленное законодателями Европейского Союза, требовать немедленного исправления неверных персональных данных, касающихся его. Кроме того, затронутое лицо имеет право, с учетом целей обработки, потребовать дополнения неполных персональных данных — в том числе посредством дополнительного заявления. Если затронутое лицо желает воспользоваться этим правом на исправление, оно может в любое время обратиться к сотруднику ответственного за обработку.
d) Право на удаление (право на забвение)
• Каждое лицо, затронутое обработкой персональных данных, имеет право, предоставленное европейским законодателем в директивах и регламентах, требовать от ответственного лица немедленного удаления касающихся его персональных данных, если имеет место одна из следующих причин и если обработка не является необходимой:
o Персональные данные были собраны или иным образом обработаны для целей, для которых они больше не являются необходимыми.
o Заинтересованное лицо отзывает свое согласие, на котором основывалась обработка в соответствии со ст. 6 п. 1 букв. а) GDPR или ст. 9 п. 2 букв. а) GDPR, и отсутствует иное правовое основание для обработки.
o Заинтересованное лицо подает возражение против обработки в соответствии со ст. 21 п. 1 GDPR, и не существует преимущественных законных оснований для обработки, либо заинтересованное лицо подает возражение против обработки в соответствии со ст. 21 п. 2 GDPR.
o Персональные данные были обработаны незаконно.
o Удаление персональных данных необходимо для выполнения юридического обязательства в соответствии с правом Союза или правом государств-членов, которому подчиняется контролер.
o Персональные данные были собраны в связи с предлагаемыми услугами информационного общества в соответствии со ст. 8 п. 1 GDPR.
Если имеет место одна из вышеуказанных причин и заинтересованное лицо желает инициировать удаление персональных данных, хранящихся в Galerie im Körnerpark, оно может в любое время обратиться с этим вопросом к сотруднику контролера. Сотрудник Galerie im Körnerpark обеспечит незамедлительное выполнение требования об удалении. Если персональные данные были обнародованы Galerie im Körnerpark и наше учреждение как контролер обязано удалить персональные данные в соответствии со ст. 17 п. 1 GDPR, Galerie im Körnerpark принимает, с учетом доступных технологий и затрат на внедрение, надлежащие меры, в том числе технического характера, чтобы уведомить других контролеров, обрабатывающих обнародованные персональные данные, о том, что заинтересованное лицо потребовало от этих других контролеров удаления всех ссылок на эти персональные данные или копий или репликаций этих персональных данных, если обработка не является необходимой. Сотрудник Galerie im Körnerpark примет необходимые меры в каждом конкретном случае.
e) Право на ограничение обработки
• Каждое физическое лицо, затронутое обработкой персональных данных, имеет право, предоставленное европейским законодателем в директивах и регламентах, требовать от ответственного лица ограничения обработки, если выполняется одно из следующих условий:
o Точность персональных данных оспаривается затронутым лицом, и именно на срок, позволяющий ответственному лицу проверить точность персональных данных.
o Обработка является незаконной, затронутое лицо отказывается от удаления персональных данных и вместо этого требует ограничения использования персональных данных.
o Контролер больше не нуждается в персональных данных для целей обработки, однако заинтересованное лицо нуждается в них для предъявления, осуществления или защиты правовых претензий.
o Заинтересованное лицо подало возражение против обработки в соответствии со ст. 21 п. 1 Общего регламента по защите данных (GDPR), и пока не установлено, преобладают ли законные основания контролера над основаниями заинтересованного лица.
Если выполняется одно из вышеуказанных условий и заинтересованное лицо желает потребовать ограничения обработки персональных данных, хранящихся в Galerie im Körnerpark, оно может в любое время обратиться с этим вопросом к сотруднику контролера. Сотрудник Galerie im Körnerpark обеспечит ограничение обработки.
f) Право на переносимость данных
Право на переносимость данных в соответствии с пунктом 68 преамбулы GDPR не применяется в отношении контролеров, выполняющих свои публичные функции.
• Каждое физическое лицо, в отношении которого осуществляется обработка персональных данных, имеет право, предоставленное европейским законодателем, на получение касающихся его персональных данных, которые были предоставлены им ответственному лицу, в структурированном, общепринятом и машиночитаемом формате. Кроме того, она имеет право передать эти данные другому ответственному лицу без препятствий со стороны ответственного лица, которому были предоставлены персональные данные, при условии, что обработка основана на согласии в соответствии со ст. 6 п. 1 буквы a GDPR или ст. 9 п. 2 п. а) Общего регламента по защите данных (GDPR) или на основании договора в соответствии со ст. 6 п. 1 п. б) Общего регламента по защите данных (GDPR), и обработка осуществляется с помощью автоматизированных средств, при условии, что обработка не является необходимой для выполнения задачи, представляющей общественный интерес или осуществляемой в рамках осуществления публичной власти, возложенной на контролера. Кроме того, при осуществлении своего права на переносимость данных в соответствии со ст. 20 п. 1 GDPR заинтересованное лицо имеет право добиться того, чтобы персональные данные передавались непосредственно от одного контролера другому контролеру, если это технически возможно и если это не ущемляет права и свободы других лиц. Право на перенос данных в соответствии с пунктом 68 преамбулы GDPR не должно осуществляться в отношении контролеров при выполнении ими своих публичных задач. Для осуществления права на перенос данных заинтересованное лицо может в любое время обратиться к сотруднику галереи в Körnerpark.
g) Право на возражение
• Каждое физическое лицо, затронутое обработкой персональных данных, имеет право, предоставленное европейским законодателем, в любое время возразить против обработки касающихся его персональных данных, осуществляемой на основании ст. 6 п. 1 букв e или f ОРЗД, по причинам, вытекающим из его особой ситуации. Это также относится к профилированию, основанному на этих положениях. В случае возражения Galerie im Körnerpark прекращает обработку персональных данных, за исключением случаев, когда мы можем доказать наличие веских и заслуживающих защиты причин для обработки, которые преобладают над интересами, правами и свободами затронутого лица, или если обработка служит для предъявления, осуществления или защиты правовых претензий. Если Galerie im Körnerpark обрабатывает персональные данные в целях прямой рекламы, заинтересованное лицо имеет право в любое время подать возражение против обработки персональных данных в целях такой рекламы. Это также относится к профилированию, если оно связано с такой прямой рекламой. Если заинтересованное лицо возражает против обработки данных галереей «Galerie im Körnerpark» в целях прямой рекламы, галерея «Galerie im Körnerpark» больше не будет обрабатывать персональные данные для этих целей. Кроме того, заинтересованное лицо имеет право по причинам, вытекающим из его особой ситуации, возразить против обработки касающихся его персональных данных, осуществляемой Galerie im Körnerpark в научных или исторических исследовательских целях или в статистических целях в соответствии со ст. 89 п. 1 Общего регламента по защите данных (GDPR), за исключением случаев, когда такая обработка необходима для выполнения задачи, представляющей общественный интерес. Для осуществления права на возражение заинтересованное лицо может обратиться непосредственно к любому сотруднику Galerie im Körnerpark или к другому сотруднику. Кроме того, в связи с использованием услуг информационного общества, независимо от Директивы 2002/58/ЕС, заинтересованное лицо вправе осуществлять свое право на возражение с помощью автоматизированных процедур, в которых используются технические спецификации.
h) Право на отзыв согласия на обработку данных
• Каждое лицо, затронутое обработкой персональных данных, имеет право, предоставленное европейским законодателем, в любое время отозвать согласие на обработку персональных данных. Если заинтересованное лицо желает воспользоваться своим правом на отзыв согласия, оно может в любое время обратиться к сотруднику контролера.
11. Правовая основа обработки
Статья 6, пункт 1, подпункт a) Общего регламента по защите данных (GDPR) служит для нашей организации правовой основой для операций обработки, при которых мы запрашиваем согласие на определенную цель обработки. Если обработка персональных данных необходима для исполнения договора, стороной которого является заинтересованное лицо, как, например, в случае операций по обработке, необходимых для поставки товаров или оказания иных услуг или выполнения иных обязательств, то такая обработка основывается на ст. 6 п. 1 лит. b Общего регламента по защите данных (GDPR). То же самое относится к таким операциям по обработке, которые необходимы для осуществления преддоговорных мер, например, в случаях запросов о наших продуктах или услугах. Если на нашу организацию налагается юридическое обязательство, в силу которого требуется обработка персональных данных, например, для выполнения налоговых обязательств, то такая обработка основывается на ст. 6 п. 1 лит. c Общего регламента по защите данных (GDPR). В редких случаях обработка персональных данных может потребоваться для защиты жизненно важных интересов самого субъекта данных или другого физического лица. Это может иметь место, например, в случае, если посетитель получит травму в нашей галерее и в связи с этим его имя, возраст, данные медицинской страховки или иная жизненно важная информация должны быть переданы врачу, в больницу или иным третьим лицам. В таком случае обработка будет основываться на ст. 6 п. 1 лит. d Общего регламента по защите данных (GDPR). Наконец, операции по обработке данных могут основываться на ст. 6 п. 1 лит. f Общего регламента по защите данных (GDPR). На этом правовом основании базируются операции по обработке данных, которые не подпадают под действие ни одного из вышеупомянутых правовых оснований, если обработка необходима для защиты законных интересов нашего учреждения или третьего лица, при условии, что интересы, основные права и основные свободы заинтересованного лица не преобладают. Такие операции по обработке данных разрешены нам, в частности, потому, что они были специально упомянуты европейским законодателем. В этой связи он высказал мнение, что обоснованный интерес можно предположить, если заинтересованное лицо является клиентом контролера (пункт 47, предложение 2 Общего регламента по защите данных).
12. Срок хранения персональных данных
Критерием для определения срока хранения персональных данных является установленный законом срок хранения в течение десяти лет. По истечении этого срока соответствующие данные удаляются в обычном порядке, если они больше не требуются для исполнения договора или его заключения.
13. Законодательные положения о предоставлении персональных данных; необходимость для заключения договора; обязанность заинтересованного лица предоставить персональные данные; возможные последствия непредставления
Мы информируем вас о том, что предоставление персональных данных частично предписывается законом (например, налоговые нормы) или может вытекать из договорных положений (например, данные о контрагенте). Перед предоставлением персональных данных заинтересованное лицо должно обратиться к одному из наших сотрудников. Наш сотрудник разъясняет заинтересованному лицу в каждом конкретном случае, является ли предоставление персональных данных обязательным по закону или необходимым для заключения договора, существует ли обязательство предоставить персональные данные и какие последствия может иметь отказ от предоставления персональных данных.
14. Наличие автоматизированного принятия решений
Как ответственная организация, мы отказываемся от автоматизированного принятия решений или профилирования. Настоящая Политика конфиденциальности была составлена с помощью генератора политик конфиденциальности компании DGD Deutsche Gesellschaft für Datenschutz GmbH, выступающей в качестве внешнего уполномоченного по защите данных Нижней Баварии, в сотрудничестве с адвокатами по вопросам защиты данных юридической фирмы WILDE BEUGER SOLMECKE | Rechtsanwälte.