- Информация о материале
- Опубликовано: Воскресенье, 01. августа 2021
Сведения о защите данных
После вступления в силу Общего Регламента ЕС о защите персональных данных (General Data Protection Regulation – GDPR) 25 мая 2018 года действуют новые нормы о защите персональных данных. Ниже вашему вниманию представлена информация о порядке обработки ваших персональных данных Германским фондом международного правового сотрудничества (IRZ) и о ваших правах в связи с этим, предусмотренных законодательством о защите персональных данных:
1. Сведения об администраторе:
Deutsche Stiftung für Internationale Rechtliche Zusammenarbeit e.V.
Контактные данные администратора
Ubierstraße 92
D-53173 Bonn
Телефон: +49 228 / 9555 0
Факс: +49 228 / 9555 100
Объединение зарегистрировано в реестре объединений Участкового суда г. Бонна за номером VR 6349
Эл. адрес администратора:
2. Контактные данные уполномоченного по защите персональных данных:
Контактные данные уполномоченного по защите персональных данных IRZ:
b-pi sec GmbH
Kopenhagener Str. 6
65552 Limburg
Телефон: +49 6431 902 910
Эл. Почта:
3. Сведения о цели обработки данных и правовом основании обработки.
IRZ осуществляет сбор ваших персональных данных с учетом положений Общего регламента ЕС о защите персональных данных (GDPR), Закона ФРГ о защите персональных данных (BDSG) и других положений законодательства.
Обработка персональных данных осуществляется в целях исполнения или заключения договоров, осуществления деятельности IRZ, инициированных субъектом данных или IRZ (например, осуществление членства согласно законодательству об объединениях, проведение мероприятий и семинаров или реализация проектов IRZ). Правовым основанием является лит. b) абз. 1 ст. 6 GDPR.
Также обработка персональных данных осуществляется в целях исполнения законодательных обязанностей (например, передача данных налоговым органам или исполнение предусмотренных законом сроков и порядка хранения данных (например, § 147 Закона ФРГ о налогах и сборах), действие которых распространяется на IRZ. Правовым основанием является лит. c) абз. 1 ст. 6 GDPR.
Кроме того, обработка персональных данных осуществляется в целях соблюдения законных интересов IRZ, например, сохранение контактных данных третьих лиц или информирование о нашей работе в порядке осуществления нами своей деятельности. Правовым основанием является лит. f) абз. 1 ст. 6 GDPR.
Наконец, обработка персональных данных осуществляется на основе согласия, предоставленного субъектами персональных данных. Правовым основанием является лит. a) абз. 1 ст. 6 GDPR.
4. Происхождение персональных данных
IRZ осуществляет сбор персональных данных у их субъектов самостоятельно или в общедоступных источниках (Интернет).
5. Сведения о категориях получателей персональных данных.
Получателями персональных данных от нашей организации являются в первую очередь все операторы и заказчики (например, операторы электронных и IT-услуг, банки), осуществляющие обработку персональных данных по нашему поручению. Они действуют на основании договора с IRZ в качестве оператора согласно ст. 28 GDPR.
Также получателями персональных данных являются третьи лица, оказывающие услуги нашей организации в рамках нашей деятельности, если это необходимо для исполнения обязанностей, предусмотренных законом или нашим уставом.
6. Сведения о передаче данных в третьи страны.
Персональные данные передаются в третьи страны, если это требуется для реализации проектов IRZ. В данном случае субъекты данных уведомляются о передаче данных в третью страну. Кроме целей реализации проектов и информирования о деятельности IRZ, данные в третьи страны не передаются. Третьими странами являются страны, не являющиеся членами Европейского союза.
7. Сведения о сроке хранения персональных данных.
Мы осуществляем сохранение персональных данных в соответствии с правилами, действующими в отношении IRZ. Согласно этим правилам персональные данные относятся к одному из классов хранения. В данном классе для персональных данных устанавливаются сроки хранения и удаления. По истечении сроков хранения данные удаляются.
Персональные данные, сохраненные в связи с членством или работой в органах IRZ, удаляются по окончании договора или срока, после которого любые права требования в отношении нас прекращаются, например, сроки давности (срок давности по закону может составлять до 30 лет, но обычно равен трем годам). Это же касается и проектов IRZ.
Ваши персональные данные удаляются или обезличиваются, как только необходимость в них для указанных целей отпадает, и какие-либо законодательные нормы о подтверждении и хранении (обязательное хранение до 10 лет), обязывающие нас продолжать их хранение, отсутствуют.
8. Сведения о правах субъекта данных.
Субъект персональных данных имеет согласно GDPR следующие права:
- право на получение справочной информации (ст. 15);
- право на исправление данных (ст. 16);
- право на удаление данных (ст. 17);
- право на ограничение обработки, (ст. 18);
- право на возражение против обработки (ст. 21);
- право на переносимость данных (ст. 20).
9. Сведения о праве на возражение.
Если обработка осуществляется на основании лит. a) абз. 1 ст. 6 GDPR (согласие) или абз. 2 ст. 9 в связи с особым характером персональных данных, то есть с согласия субъекта данных, сообщаем вам, что вы вправе отменить свое согласие в любое время, но отмена не нарушит правомерность обработки данных, осуществленной с вашего согласия до уведомления об отмене.
Эти права также могут быть заявлены нашей организации:
10. Сведения о порядке обжалования.
Орган, осуществляющий надзор за нами:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4, 40213 Düsseldorf
Телефон: 0211/38424-0
Факс: 0211/38424-10
Эл. почта:
Согласно абз. 1 ст. 77 GDPR субъекты данных вправе обратиться с жалобой в случае нарушения закона в процессе обработки персональных данных.
11. Предоставление персональных данных.
IRZ предлагает различные услуги, оказываемые на основе заключаемого между вами как субъектом данных и нами (например, трудовой договор, договор о содействии при проведении мероприятий, семинаров или проектов) договора. В данном случае вы обязаны сообщить определенные персональные данные, необходимые IRZ для исполнения договоров (например, адрес, данные для оплаты). В случае непредоставления таких данных заключение с нами договора невозможно.
12. Автоматизированное принятие решения и профилирование.
IRZ не осуществляет никаких мер по автоматизированному принятию решений (например, анализ платежеспособности) или так называемое профилирование (например, сведения о предпочтениях или поведении субъекта данных) в смысле ст. 22 GDPR.