/ Політика конфіденційності
Декларація про захист даних відповідно до Загального регламенту щодо захисту даних (GDPR)
I. Дані Контролера персональних даних
Контролером персональних даних відповідно до вимог Загального регламенту щодо захисту даних та інших національних законів про захист даних держав-членів ЄС, а також інших нормативних документів про захист даних є компанія:
Blauberg Ventilatoren GmbH
Stäblistraße 6
81477 München, Deutschland
HRB 203341
Tel.: +49 89 78 508 088
E-Mail: info@blaubergventilatoren.de
Website: www.blaubergventilatoren.de
II. Дані Оператора персональних даних
Оператором персональних даних відповідно до вимог Загального регламенту щодо захисту даних, інших чинних у державах-членах ЄС законів про захист даних, а також інших правових положень про захист даних є:
Thomas Maib
Blauberg Ventilatoren GmbH
Stäblistraße 6
81477 München, Deutschland
HRB 203341
Tel.: +49 89 78 508 088
E-Mail: info@blaubergventilatoren.de
Website: www.blaubergventilatoren.de
III. Загальні положення щодо обробки даних
1. Обсяг обробки персональних даних
Ми ведемо обробку персональних даних наших користувачів тільки в тому випадку, якщо це обумовлено необхідністю надання працездатного інтернет-сайту, а також наших матеріалів і послуг. Обробка персональних даних наших користувачів проводиться на регулярній основі тільки за згодою користувача. Винятки становлять лише ті випадки, в яких попереднє отримання згоди є справді неможливим, і обробка даних дозволена положеннями законодавства.
Для користування нашою інтернет-сторінкою, як правило, не потрібне зазначення будь-яких персональних даних. У разі збору персональних даних (наприклад, прізвища, адреси або адреси електронної пошти) на наших сайтах це завжди, наскільки можливо, проводиться на добровільній основі. Ці дані не передаються третім особам, якщо на це відсутня ваша явно виражена згода.
2. Правова підстава для обробки персональних даних
У разі отримання нами згоди від суб'єкта персональних даних на здійснення процедур обробки персональних даних, правовою підставою слугує п. 1 (а) ст. 6 Загального регламенту щодо захисту даних (GDPR).
Якщо обробка персональних даних необхідна для виконання договору, стороною якого є суб'єкт персональних даних, правовою підставою слугує п. 1 (b) ст. 6 Загального регламенту із захисту даних (GDPR). Це ж стосується і процедур обробки, необхідних для здійснення переддоговірних заходів.
Якщо обробка персональних даних необхідна для виконання правового зобов'язання, покладеного на наше підприємство, правовою підставою слугує п. 1 (с) ст. 6 GDPR.
У тому випадку, якщо необхідність обробки персональних даних викликана життєво важливими інтересами суб'єкта персональних даних або іншої фізичної особи, правовою підставою слугує п. 1 (d) ст. 6 GDPR.
Якщо обробка даних є необхідною з метою дотримання законного інтересу нашого підприємства або третьої особи, та інтереси, основні права і свободи суб'єкта персональних даних не мають пріоритету перед вищевказаним інтересом, правовою підставою обробки слугує п. 1 (f) ст. 6 GDPR.
3. Видалення даних і тривалість їх зберігання
Персональні дані суб'єкта персональних даних видаляються або блокуються, щойно перестане існувати мета їх зберігання. Зберігання даних може також продовжуватися, якщо це було передбачено європейським або національним законодавством у межах чинних на території ЄС постанов, законів або інших нормативних актів, що регулюють діяльність Оператора персональних даних. Блокування або видалення даних здійснюється також після закінчення визначеного зазначеними нормами часу зберігання даних, за винятком випадків необхідності подальшого зберігання даних з метою укладення договору або його виконання.
4. SSL-/TLS-шифрування
Для забезпечення конфіденційності зв'язку з Вами ми використовуємо так зване SSL-/TLS-шифрування сучасного рівня. Ви можете впізнати зашифровані в такий спосіб з'єднання за назвою «https://» в адресі сайту, що з'являється в адресному рядку Вашого браузера, а також за зеленим значком замка в адресному рядку. Сайти без шифрування позначаються «http://». Дані, що передаються Вами на ці інтернет-сайти, наприклад, при розміщенні замовлень або запитах, завдяки SSL-шифруванню є недоступними для перегляду третіх осіб.
IV. Надання інтернет-сайту та створення файлу реєстрації
1. Опис та обсяг обробки даних
За кожного звернення до нашого інтернет-сайту наша система в автоматичному режимі здійснює збір даних та інформації з системи комп'ютера, з якого надійшло звернення.
При цьому збираються такі дані:
(1) інформація про тип браузера і версію, що використовується
(2) операційна система користувача
(3) інтернет-провайдер користувача
(4) IP-адреса користувача
(5) дата і час доступу
(6) інтернет-сайти, з яких система користувача потрапляє на нашу сторінку.
Дані також зберігаються в реєстраційних файлах нашої системи. Зберігання цих даних разом з іншими персональними даними користувача виключено.
2. Правова підстава для обробки даних
Правовою підставою тимчасового зберігання даних і реєстраційного файлу слугує п. 1 (f) ст. 6 GDPR.
3. Мета обробки даних
Тимчасове зберігання IP-адреси системою є необхідною умовою доставки інтернет-сайту на комп'ютер користувача. Для цього IP-адреса користувача має бути збережена протягом усієї сесії.
Збереження в реєстраційний файл проводиться з метою забезпечення працездатності інтернет-сторінки. Крім того, дані потрібні нам для оптимізації інтернет-сайту і забезпечення безпеки наших інформаційно-технічних систем. Аналіз даних з маркетинговою метою при цьому не здійснюється.
Цими цілями обумовлюється і наш законний інтерес в обробці даних відповідно до п. 1 (f) ст. 6 GDPR.
4. Тривалість зберігання
Дані видаляються, щойно вони перестануть бути необхідними для досягнення тієї мети, з якою здійснюється їх збір. У разі збору даних для надання інтернет-сайту - це момент закінчення відповідної сесії.
У разі збереження даних у реєстраційні файли, цей момент настає не пізніше, ніж через сім днів. Дані можуть зберігатися і довше зазначеного періоду. У цьому випадку IP-адреси користувача видаляються або спотворюються таким чином, щоб їх більше неможливо було співвіднести з клієнтом, який звертається до сайту.
5. Можливість заперечення і видалення
Збір даних для надання інтернет-сайту та збереження даних у реєстраційні файли є абсолютно необхідною умовою роботи інтернет-сайту. Таким чином, для користувача відсутня можливість заперечення.
V. Використання cookies
a) Опис та обсяг обробки даних
Наш інтернет-сайт використовує cookies. Cookies – це текстові файли, що зберігаються в інтернет-браузері, або зберігаються інтернет-браузером в комп'ютерній системі користувача. Коли користувач звертається до інтернет-сайту, cookies може бути збережений в операційній системі користувача. Цей cookies містить характерну послідовність символів, що дає змогу однозначно ідентифікувати браузер під час нового звернення до сайту.
За допомогою cookies, інформація та рекламні оголошення на нашому інтернет-сайті можуть бути оптимізовані під конкретного користувача. Як уже зазначалося, cookies дають нам можливість впізнавати користувачів нашого інтернет-сайту. Метою такого впізнання є полегшення роботи користувачів із нашим інтернет-сайтом. Користувачеві інтернет-сайту, що використовує cookies, наприклад, не потрібно заново вводити свої дані для доступу під час кожного відвідування сайту, оскільки це за нього роблять сам сайт і cookies, що зберігаються в комп'ютерній системі користувача.
Суб'єкт персональних даних може в будь-який момент заборонити нашому інтернет-сайту створювати для нього cookies, здійснивши відповідні налаштування використовуваного браузера і висловивши тим самим заперечення проти створення cookies на довготривалій основі. Також уже створені раніше cookies можна в будь-який момент видалити засобами інтернет-браузера або іншої програми. Таку можливість надають усі поширені інтернет-браузери. За певних умов, внаслідок деактивації суб'єктом персональних даних створення cookies у використовуваному інтернет-браузері, використання всіх функцій нашого інтернет-сайту в повному обсязі може стати неможливим.
Для зібраних у такий спосіб даних користувача забезпечується псевдонімізація технічними засобами. Таким чином стає неможливим зіставити дані з користувачем, який звертається до сайту. Зберігання цих даних здійснюється окремо від інших персональних даних користувачів.
При зверненні до нашого інтернет-сайту, до користувачів за допомогою інформаційного банера доводиться інформація про використання cookies з метою аналізу і дається посилання на цю декларацію про захист даних. При цьому також надається інструкція щодо відключення функції збереження cookies в налаштуваннях браузера.
При зверненні до нашого інтернет-сайту, користувачеві повідомляється про використання cookies з метою аналізу, а також запитується його згода на обробку персональних даних, які використовуються в зв'язку з цим. При цьому також надається посилання на цю Декларацію про захист даних.
b) Правова підстава для обробки даних
Правовою підставою для обробки персональних даних з використанням необхідних з технічною метою cookies слугує п. 1 (f) ст. 6 GDPR.
Правовою підставою для обробки персональних даних з використанням необхідних cookies з метою аналізу, за умови надання користувачем своєї згоди, слугує п. 1 (a) ст. 6 GDPR.
c) Мета обробки даних
Метою використання необхідних з технічною метою cookies є спрощення роботи користувача з інтернет-сайтом. Деякі функції нашого інтернет-сайту можуть виявитися недоступними без використання cookies. Для них потрібно, щоб браузер розпізнавався і після зміни сторінки.
Дані користувача, зібрані необхідними в технічних цілях cookies, не використовуються для створення профілів користувачів.
Метою використання cookies, що створюються для аналізу, є поліпшення якості нашого інтернет-сайту та його контенту. Завдяки cookies, створюваним для аналізу, ми можемо дізнатися, як саме використовується інтернет-сайт, і постійно оптимізувати видачу інформації.
Цими цілями обумовлюється і наш законний інтерес в обробці персональних даних відповідно до п. 1 (f) ст. 6 GDPR.
d) Тривалість зберігання, можливість заперечення та видалення
Cookies зберігаються на комп'ютері користувача і передаються з нього на наш сайт. Тому Ви, як користувач, також можете повністю контролювати використання cookies. Вносячи зміни в налаштування свого інтернет-браузера, Ви можете деактивувати або обмежувати передачу cookies. Уже збережені cookies можуть бути видалені в будь-який момент. Це може бути зроблено і в автоматичному режимі. У разі деактивації cookies для нашого інтернет-сайту, використання всіх функцій сайту в повному обсязі може стати неможливим.
VI. Розсилання новин
1. Опис та обсяг обробки даних.
Наш інтернет-сайт надає можливість підписки на безкоштовну розсилку новин. При цьому нам передаються дані з форми введення, що заповнюється при оформленні підписки на розсилку.
Крім того, під час оформлення підписки збираються такі дані:
(1) Ім'я та прізвище
(2) Назва компанії
(3) Адреса електронної пошти
(4) IP-адреса комп'ютера, з якого йде виклик
(5) Дата і час реєстрації
(6) Дані геолокації
У рамках процедури оформлення підписки подається запит на Вашу згоду на обробку даних із посиланням на цю декларацію про захист даних.
Передача даних третім особам у зв'язку з обробкою даних для розсилки новин не здійснюється. Дані використовуються виключно для розсилки новин.
2. Правова підстава для обробки даних
Правовою підставою для обробки персональних даних після оформлення підписки на розсилку новин, за умови надання користувачем своєї згоди, слугує п. 1 (a) ст. 6 GDPR.
3. Мета обробки даних
Дані про адресу електронної пошти користувача збираються з метою доставки новин.
Метою збору решти персональних даних у межах процедури оформлення передплати є запобігання неправомірному поводженню із сервісами або використаною електронною адресою.
4. Тривалість зберігання
Дані видаляються, щойно вони перестануть бути необхідними для досягнення тієї мети, з якою здійснюється їх збір. Тому адреса електронної пошти користувача зберігається протягом терміну активності абонемента на розсилку новин.
5. Можливість заперечення і видалення
Користувач, який є суб'єктом персональних даних, може в будь-який час скасувати підписку на розсилку новин. Для цього в тексті кожної новини в розсилці міститься відповідне посилання.
Користувач, який є суб'єктом персональних даних, може в будь-який час скасувати підписку на розсилку новин. Для цього надішліть нам електронного листа на адресу info@blaubergventilatoren.de.
Зазначеним чином також забезпечується відкликання згоди на зберігання персональних даних, зібраних під час процедури оформлення підписки.
VII. Реєстрація
1. Опис та обсяг обробки даних
На нашому сайті ми надаємо користувачам можливість реєстрації із зазначенням персональних даних. При цьому дані вводяться у форму, передаються нам і зберігаються. Передача даних третім особам виключена. У рамках процесу реєстрації проводиться збір таких даних:
У момент реєстрації також зберігаються такі дані:
(1) IP-адреса користувача
(2) Дата і час реєстрації
(3) Ім'я/прізвище
(4) Юридичне найменування
(5) Країна
(6) Адреса електронної пошти
У рамках процедури оформлення передплати запитується згода користувача на обробку цих даних.
2. Правова підстава для обробки даних
Правовою підставою для обробки даних, за умови надання користувачем своєї згоди, слугує п. 1 (a) ст. 6 GDPR.
3. Мета обробки даних
Реєстрація користувача є необхідною умовою надання йому певного контенту та послуг на нашому інтернет-сайті.
Наприклад, якщо користувачеві потрібна допомога під час планування проєкту.
4. Тривалість зберігання
Дані видаляються, щойно вони перестануть бути необхідними для досягнення тієї мети, з якою проводиться їх збір.
Для зібраних під час процесу реєстрації даних цей момент настає при скасуванні або зміні реєстрації на нашому інтернет-сайті.
5. Можливість заперечення та видалення
Ви, як користувач, маєте можливість у будь-який момент скасувати реєстрацію. Ви можете в будь-який момент вносити зміни в збережені про вас дані. Напишіть нам про це у вільній формі в електронному листі та надішліть його на info@blaubergventilatoren.de, вказавши свої дані для видалення акаунта.
VIII. Форма зворотного зв'язку та контакт за допомогою електронної пошти
1. Опис та обсяг обробки даних
На нашому інтернет-сайті розміщена форма зворотного зв'язку, яка може бути використана для звернення до нас за допомогою електронного листа. Якщо користувач вибере цей варіант, введені у форму дані будуть передані нам і збережені. Такими даними є:
(1) IP-адреса користувача
(2) Дата і час реєстрації
(3) Ім'я/прізвище
(4) Юридичне найменування
(5) Країна
(6) Адреса електронної пошти
У момент надсилання повідомлення також зберігаються такі дані:
(1) IP-адреса користувача
(2) Дата і час реєстрації
(3) Ім'я/прізвище
(4) Юридичне найменування
У рамках процесу надсилання повідомлення запитується Ваша згода з посиланням на цю декларацію про захист даних.
Альтернативним варіантом є зв'язок через надану адресу електронної пошти. У цьому випадку передані з електронним листом персональні дані користувача зберігаються.
Передача даних третім особам при цьому виключена. Дані використовуються виключно для обробки діалогу.
2. Правова підстава для обробки даних
Правовою підставою для обробки даних, за умови надання користувачем своєї згоди, слугує п. 1 (a) ст. 6 GDPR.
Правовою підставою для обробки даних, переданих під час пересилання електронної пошти, слугує п. 1 (f) ст. 6 GDPR. Якщо метою зв'язку через електронну пошту є укладення договору, додатковою правовою підставою для обробки слугує п. 1 (b) ст. 6 GDPR.
3. Мета обробки даних
Обробка персональних даних з форми введення призначена в нашому випадку тільки для обробки встановлення контакту з користувачем. Встановлення контакту за допомогою електронної пошти також являє собою необхідний законний інтерес до обробки даних.
Метою збору решти персональних даних під час процесу надсилання електронного листа є запобігання зловживанню використанням форми введення та забезпечення безпеки наших інформаційно-технічних систем.
4. Тривалість зберігання
Дані видаляються, щойно вони перестануть бути необхідними для досягнення тієї мети, з якою здійснюється їх збирання. Для персональних даних з форми введення, що є частиною форми зворотного зв'язку, а також пересланих електронною поштою, цей момент настає при завершенні відповідного діалогу з користувачем. Діалог вважається завершеним, якщо обставини свідчать про те, що відповідне питання остаточно вирішено.
Додатково зібрані під час процесу надсилання персональні дані видаляються не пізніше, ніж через сім днів.
5. Можливість заперечення та видалення
Користувач має можливість у будь-який момент відкликати свою згоду на обробку персональних даних. Якщо користувач зв'язується з нами електронною поштою, він може в будь-який момент висловити заперечення проти зберігання своїх персональних даних. У такому разі продовження діалогу неможливе.
Ви можете в будь-який момент вносити зміни в збережені про вас дані. Напишіть нам про це у вільній формі в електронному листі та надішліть його на info@blaubergventilatoren.de, вказавши свої дані для видалення Ваших даних.
У цьому випадку всі персональні дані, які були збережені в процесі встановлення контакту, видаляються.
IX. Google Analytics
На цьому інтернет-сайті використовуються технології Google Analytics (Google Inc.) для збору і зберігання даних з метою маркетингових досліджень та оптимізації сайту (www.google.de/analytics). За допомогою цих даних можна створити профіль користувача під псевдонімом. Для цього можуть використовуватися cookies. Cookies – невеликі текстові файли, що зберігаються локально в проміжній пам'яті інтернет-браузера відвідувача сайту. Cookies дають змогу впізнати інтернет-браузер надалі. Без надання окремої згоди суб'єкта персональних даних дані, що збираються за допомогою технологій Google Analytics, не використовуються для персональної ідентифікації відвідувача інтернет-сайту і не приєднуються до персональних даних, які містять інформацію про носія псевдоніма. Звертаємо Вашу увагу на те, що на цьому інтернет-сайті технологія Google була доповнена кодом <«gat._anonymizeIp();»> для забезпечення анонімізованого збору IP-адрес (т.зв. IP-маскування). Якщо функцію анонімізації ввімкнено, Google скорочує IP-адреси, що знаходяться в межах держав-членів Європейського Союзу або інших держав, які є учасниками Угоди про Європейський економічний простір, що унеможливлює встановлення Вашої особи.
Лише у виняткових випадках повну IP-адресу передають на сервер Google у США, де відбувається скорочення. Користувачі можуть перешкодити збереженню cookies, зробивши відповідні налаштування у своєму інтернет-браузері. Також користувачі можуть заборонити Google збирати створені за допомогою cookies дані, що стосуються використання Вами онлайн-пропозицій, а також обробляти ці дані, завантаживши за посиланням: tools.google.com/dlpage/gaoptout плагін для браузера і встановивши його. Ця програма працює виключно на серверах нашого інтернет-сайту. Зберігання персональних даних користувача здійснюється тільки там. Передача даних третім особам виключена. Додаткова інформація щодо поводження Google Analytics з даними користувача міститься в Декларації про безпеку даних Google: https://support.google.com/analytics/answer/6004245?hl=uk&sjid=5609670121692344989-EU.
X. Google карти (Google Maps)
Наш інтернет-сайт використовує через інтерфейс API сервіс карт Google Maps компанії Google (Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, США). Для цього сервісу потрібно зберегти Вашу IP-адресу. Отримана таким чином інформація, як правило, передається на сервер Google у США і зберігається там. Ми не маємо жодного впливу на цю передачу даних. Оскільки наш законний інтерес полягає в тому, щоб наші онлайн-пропозиції виглядали привабливо, а вказані нами на сайті адреси можна було легко знайти, правова підстава є наслідком п. 1 ст. 6 (f) GDPR. Додаткова інформація міститься в Декларації про безпеку даних Google: https://www.google.de/intl/ua/policies/privacy/.
XI. GOOGLE RECAPTCHA
Для захисту форм введення на нашому сайті ми використовуємо сервіс «reCAPTCHA» компанії Google Inc. . Використання цього сервісу дає можливість розрізняти, чи здійснюється відповідне введення даних людиною, чи недозволеним чином - автоматизованою системою машинної обробки. Передані в рамках «reCAPTCHA» IP-адреса та інші, можливо зібрані Google дані, передаються Google, на них поширюються Умови використання Google: https://www.google.com/intl/ua/policies/privacy/. Використовуючи reCAPTCHA, Ви погоджуєтеся з цими умовами.
XII. ПЛАГіН YOUTUBE VIDEO
На цьому інтернет-сайті інтегровані контенти третіх провайдерів. Ці контенти надаються компанією Google Inc («Провайдер»). YouTube керується компанією Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, США («Google»). Для відео YouTube, інтегрованих на нашому сайті, активовано розширене налаштування захисту даних. Це означає, що про відвідувачів сайту YouTube не збирається і не зберігаються ніяка інформація, за винятком випадків, коли вони вмикають перегляд відео. Для більш детальної інформації про мету та обсяг збору даних, подальшу обробку та використання призначених для користувача даних Провайдером, а також Ваші права в цій сфері та можливості налаштувань з метою захисту Вашої приватної сфери, дивіться політику конфіденційності Google: http://www.google.com/intl/ua/+/policy/+1button.html.
XIII. ПОСИЛАННЯ НА ІНШІ ІНТЕРНЕТ-САЙТИ
Інтернет-сайт компанії Blauberg Ventilatoren GmbH містить посилання на інші інтернет-сайти. Компанія Blauberg Ventilatoren GmbH не несе відповідальність за політики конфіденційності або контент інших інтернет-сайтів.
XIV. Права суб'єктів персональних даних
У разі обробки Ваших персональних даних, Ви стаєте суб'єктом персональних даних у значенні, передбаченому GDPR, і маєте такі права стосовно Оператора персональних даних:
1. Право на отримання інформації
Ви можете вимагати від Оператора персональних даних підтвердження того, чи обробляються нами персональні дані, що стосуються Вас.
За цим посиланням користувач може надіслати нам електронного листа у вільній формі info@blaubergventilatoren.de.
Якщо така обробка має місце, Ви можете вимагати від Оператора персональних даних надати Вам довідку про такі види інформації:
(1) мета, з якою обробляються персональні дані;
(2) категорії персональних даних, які обробляються;
(3) одержувачі або категорії одержувачів, яким були – або ще будуть – розкриті персональні дані, що стосуються Вас;
(4) запланована тривалість зберігання персональних даних, що стосуються Вас, або, якщо надання точних даних про це неможливе, критерії, за якими встановлюється тривалість зберігання;
(5) наявність права на виправлення або видалення персональних даних, що стосуються Вас, права на обмеження обробки Оператором персональних даних, або права на подання заперечення проти такої обробки;
(6) наявність права на оскарження в наглядовому органі;
(7) усі види наявної інформації про походження даних, якщо персональні дані збираються не у суб'єкта персональних даних;
(8) наявність автоматизованого процесу ухвалення рішення, включно з профайлінгом, відповідно до п. 1 і 4 ст. 22 GDPR і – принаймні в цих випадках – переконливої інформації щодо задіяної логіки, а також значущості та бажаних наслідків такого опрацювання для суб'єкта персональних даних.
Ви маєте право вимагати інформацію про те, чи передаються персональні дані, що стосуються Вас, до третьої країни або будь-якої міжнародної організації. У цьому випадку Ви також можете вимагати надання Вам роз'яснень щодо відповідних гарантій відповідно до ст. 46 GDPR, у тому, що стосується передачі даних.
2. Право на внесення виправлень
Ви маєте право вимагати у Оператора персональних даних внесення виправлень та/або доповнень, якщо оброблені персональні дані, що стосуються Вас, є невірними або неповними. Оператор персональних даних зобов'язаний негайно внести виправлення.
3. Право на обмеження обробки
Ви можете вимагати обмежити обробку персональних даних, що стосуються Вас, за таких умов:
(1) якщо Ви заперечуєте правильність персональних даних, що стосуються Вас, на такий час, протягом якого Оператор персональних даних зможе перевірити правильність персональних даних;
(2) обробка є неправомірною, і Ви відмовляєтеся від видалення персональних даних, вимагаючи натомість обмежити використання персональних даних;
(3) Оператор персональних даних більше не потребує персональних даних з метою обробки, проте вони потрібні Вам для пред'явлення, реалізації або захисту юридичних претензій, або
(4) якщо Вами було подано заперечення проти обробки даних відповідно до п. 1 ст. 21 GDPR, і поки не встановлено, чи мають обґрунтовані міркування Оператора персональних даних пріоритет перед Вашими міркуваннями.
Якщо обробку персональних даних, що стосуються Вас, було обмежено, ці дані – незалежно від їхнього зберігання – можуть оброблятися тільки за Вашою згодою або з метою пред'явлення, реалізації чи захисту юридичних претензій чи охорони прав іншої фізичної або юридичної особи, або за наявності важливого суспільного інтересу Європейського Союзу чи будь-якої держави-учасниці Угоди про ЄЕП.
Якщо на обмеження обробки персональних даних було накладено обмеження відповідно до вищевказаних умов, Оператор персональних даних повідомить Вас про це перед зняттям обмеження.
4. Право на видалення даних
a) Обов'язок видалення даних
Ви можете вимагати від Оператора персональних даних негайно видалити персональні дані, що стосуються Вас, а Оператор персональних даних зобов'язаний негайно видалити ці дані, за умови виконання однієї з наведених нижче підстав:
(1) Персональні дані, що стосуються Вас, більше не потрібні для тієї мети, для якої вони збиралися або оброблялися будь-яким іншим чином.
(2) Ви відкликаєте свою згоду, що є підставою для обробки відповідно до п. 1 (a) ст. 6 або п. 2 (а) ст. 9 GDPR, при цьому інша правова підстава для обробки відсутня.
(3) Ви, відповідно до п. 1 ст. 21 GDPR, заявляєте про заперечення проти обробки даних, водночас відсутні будь-які обґрунтовані міркування на користь обробки, що мають вищий пріоритет, або Ви заявляєте про заперечення проти обробки даних відповідно до п. 2 ст. 21 GDPR.
(4) Обробка персональних даних, що стосуються Вас, проводилася неправомірно.
(5) Видалення персональних даних, що стосуються Вас, необхідне для виконання правового зобов'язання згідно із законодавством ЄС або держав-членів ЄС, якому підпорядковується Оператор персональних даних.
(6) Персональні дані, що стосуються Вас, були зібрані у зв'язку з пропонованими послугами інформаційного суспільства відповідно до п. 1 ст. 8 GDPR.
b) Інформація, що передається третім особам
Якщо Оператором персональних даних будуть розкриті персональні дані, що стосуються Вас, і відповідно до п. 1 ст. 17 GDPR він буде зобов'язаний видалити їх, він – з огляду на наявні в нього технології та витрати на реалізацію – вживе необхідних заходів, зокрема технічних, щоб поінформувати інших операторів, що обробляють персональні дані, про те, що Ви - як суб'єкт персональних даних - зажадали від них видалити всі посилання на ці персональні дані (або копії та повтори цих персональних даних).
c) Винятки
Право на видалення відсутнє, якщо обробка потрібна
(1) для реалізації права на вільне висловлення думки та отримання інформації;
(2) для виконання правового зобов'язання, що покладає на Оператора персональних даних необхідність обробки даних відповідно до законодавства ЄС або держав-членів ЄС, якому підпорядковується Оператор персональних даних, або для виконання покладеного на Оператора персональних даних завдання, яке має суспільний інтерес або є здійсненням функцій державної влади;
(3) через наявність суспільного інтересу в галузі державної охорони здоров'я відповідно до пунктів 2 (h) і 2 (i) ст. 9, а також п. 3 ст. 9 GDPR; а також п. 3 ст. 9 GDPR;
(4) з метою, що становить суспільний інтерес, з метою створення архіву, для наукових або історичних досліджень або статистичних цілей відповідно до п. 1 ст. 89 GDPR, якщо зазначене в пункті а) право імовірно унеможливлює реалізацію такої мети або серйозно ускладнює її, або
(5) з метою пред'явлення, реалізації або захисту юридичних претензій.
5. Право на повідомлення
Якщо Ви скористалися своїм правом на виправлення, видалення або обмеження обробки по відношенню до Оператора персональних даних, він зобов'язаний повідомити всіх одержувачів, яким було відкрито персональні дані, що стосуються Вас, про таке виправлення або видалення даних, або обмеження обробки, за винятком випадків, коли це виявиться неможливим або буде пов'язано з непропорційними витратами.
Ви маєте право вимагати від Оператора персональних даних надати Вам інформацію про таких отримувачів.
6. Право на переносимість даних
Ви маєте право отримувати персональні дані, що стосуються Вас, надані Вами Оператору персональних даних, в структурованому і доступному форматі, що допускає машинне зчитування. Крім того, Ви маєте право передавати ці дані іншому Оператору персональних даних без перешкоджання з боку того Оператора персональних даних, якому були надані персональні дані, за умови, що
(1) обробка здійснюється на підставі згоди відповідно до п. 1 (а) ст. 6 або п. 2 (а) ст. 9 GDPR, або на підставі договору відповідно до п. 1 (b) ст. 6 GDPR, при цьому
(2) обробка проводиться в автоматичний спосіб.
У рамках реалізації цього права у Вас також є право вимагати, щоб персональні дані, що стосуються Вас, передавалися безпосередньо від одного Оператора персональних даних іншому, якщо це можливо технічно. Цей процес не повинен обмежувати свободи та права інших осіб.
Право на переносимість даних не поширюється на обробку персональних даних, що здійснюється для виконання покладеного на Оператора персональних даних завдання, що становить суспільний інтерес або здійснення функцій державної влади.
7. Право на подання заперечення
За наявності особливих обставин Ви маєте право в будь-який момент подати заперечення проти обробки персональних даних, що стосуються Вас, яка здійснюється на підставі п. 1 (e) або п. 1 (f) ст. 6 GDPR; це саме стосується і профайлінгу, який ведеться на підставі цих положень.
Оператор персональних даних припиняє обробку персональних даних, що стосуються Вас, за винятком випадків, коли він може навести нагальні аргументи на користь обробки, які заслуговують на захист, і які мають пріоритет над Вашими інтересами, правами та свободами, або якщо обробку даних здійснюють із метою пред'явлення, реалізації або захисту юридичних претензій.
Якщо обробка персональних даних, що стосуються Вас, ведеться для здійснення прямої реклами, Ви маєте право в будь-який момент подати заперечення проти обробки персональних даних, що стосуються Вас, з метою такої реклами; це саме стосується і профайлінгу, якщо він пов'язаний з такою прямою рекламою.
У разі подання заперечення на обробку з метою прямої реклами, персональні дані, що стосуються Вас, більше не будуть оброблятися з такою метою.
У зв'язку з використанням сервісів інформаційного суспільства Ви маєте можливість реалізувати своє право на подання заперечення – незважаючи на положення директиви 2002/58/ЄС – у автоматизований спосіб, у якому використовуються технічні специфікації.
8. Право на відкликання заяви про згоду на обробку персональних даних
Ви маєте право в будь-який момент відкликати свою заяву про згоду на обробку персональних даних. Відкликання згоди не впливає на факт законності обробки, здійсненої на підставі такої згоди до моменту відкликання.
9. Автоматизоване прийняття рішення в окремому випадку, включаючи профайлінг
Ви маєте право не підкорятися рішенню, що ґрунтується виключно на автоматизованому опрацюванні, включно з профайлінгом, яке проявляє правову дію по відношенню до Вас, або створює для Вас суттєві ускладнення в інший подібний спосіб. Це положення не діє, якщо прийняття рішення
(1) необхідне для укладення або виконання договору між Вами та Оператором персональних даних,
(2) передбачене положеннями законодавства Європейського Союзу або держав-членів ЄС, яким підпорядковується Оператор персональних даних, і в цих положеннях законодавства містяться адекватні заходи щодо захисту Ваших прав і свобод, а також Ваших законних інтересів, або
(3) відбувається за Вашою явно вираженою згодою.
Ці рішення, проте, не повинні ґрунтуватися на особливих категоріях персональних даних, передбачених п. 1 ст. 9 GDPR, крім випадків, коли застосовуються п. 2 (а) або (g) ст. 9 GDPR, і адекватні заходи щодо захисту прав і свобод, а також Ваших законних інтересів уже було вжито.
Щодо перелічених у пунктах (1) і (3) випадків, Оператор персональних даних вживає адекватних заходів для захисту прав і свобод, а також Ваших законних інтересів, до яких належить щонайменше право вимагати втручання з боку Оператора персональних даних, право висловлювати власну точку зору та право оскаржувати рішення.
10. Право на оскарження в наглядовому органі
Без шкоди будь-яким іншим адміністративним або судовим засобам правового захисту, Ви маєте право подати скаргу до наглядового органу, зокрема, тієї держави-члена ЄС, у якій розташоване Ваше місце проживання, місце роботи або місце потенційного порушення, якщо Ви вважаєте, що обробка персональних даних, які стосуються Вас, є порушенням вимог GDPR.
Наглядовий орган, до якого було подано скаргу, інформує подавача скарги про статус скарги та результат її розгляду, включно з можливістю судового правового захисту відповідно до ст. 78 GDPR.
XV. Доповнення:
1. Вказівка на співпрацю з IHD
У разі кредиторського ризику ми передаємо Ваші дані (прізвище, адресу, адресу електронної пошти, дані про підприємство та, за наявності, дані про договір і кредиторську заборгованість) для перевірки платоспроможності та перевірки можливості доставки кореспонденції за вказаною адресою, а також із метою отримання платежів за боргом компанії IHD Gesellschaft für Kredit und Forderungsmanagement mbH, Аугустінусштрассе 11 B, 50226 Фрехен (Augustinusstr. 11 B, 50226 Frechen) та, за необхідності, іншим бюро кредитних історій, з якими ми співпрацюємо. Правовою підставою такої передачі є п. 1 (b) ст. 6 GDPR і п. 1 (f) ст. 6 GDPR. Передавання даних на підставі п. 1 (f) ст. 6 GDPR може здійснюватися тільки в тому разі, якщо це потрібно для захисту законних інтересів нашого підприємства, і водночас інтереси або основні права та основні свободи суб'єкта обробки даних, які вимагають захищати персональні дані, не є пріоритетними.
