Сведения о защите данных

Сведения о защите данных

После вступления в силу Общего Регламента ЕС о защите персональных данных (General Data Protection Regulation – GDPR) 25 мая 2018 года действуют новые нормы о защите персональных данных. Ниже вашему вниманию представлена информация о порядке обработки ваших персональных данных Германским фондом международного правового сотрудничества (IRZ) и о ваших правах в связи с этим, предусмотренных законодательством о защите персональных данных:

1. Сведения об администраторе:

Deutsche Stiftung für Internationale Rechtliche Zusammenarbeit e.V.
Контактные данные администратора
Ubierstraße 92
D-53173 Bonn
Телефон: +49 228 / 9555 0
Факс: +49 228 / 9555 100

Объединение зарегистрировано в реестре объединений Участкового суда г. Бонна за номером VR 6349
Эл. адрес администратора: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.

2. Контактные данные уполномоченного по защите персональных данных:

уполномоченным IRZ вы можете связаться по эл. почте: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.

или по обычной почте:

Deutsche Stiftung für Internationale Rechtliche Zusammenarbeit e.V., Datenschutzbeauftragte
Ubierstraße 92,
D-53173 Bonn

3. Сведения о цели обработки данных и правовом основании обработки.

IRZ осуществляет сбор ваших персональных данных с учетом положений Общего регламента ЕС о защите персональных данных (GDPR), Закона ФРГ о защите персональных данных (BDSG) и других положений законодательства.

Обработка персональных данных осуществляется в целях исполнения или заключения договоров, осуществления деятельности IRZ, инициированных субъектом данных или IRZ (например, осуществление членства согласно законодательству об объединениях, проведение мероприятий и семинаров или реализация проектов IRZ). Правовым основанием является лит. b) абз. 1 ст. 6 GDPR.

Также обработка персональных данных осуществляется в целях исполнения законодательных обязанностей (например, передача данных налоговым органам или исполнение предусмотренных законом сроков и порядка хранения данных (например, § 147 Закона ФРГ о налогах и сборах), действие которых распространяется на IRZ. Правовым основанием является лит. c) абз. 1 ст. 6 GDPR.

Кроме того, обработка персональных данных осуществляется в целях соблюдения законных интересов IRZ, например, сохранение контактных данных третьих лиц или информирование о нашей работе в порядке осуществления нами своей деятельности. Правовым основанием является лит. f) абз. 1 ст. 6 GDPR.

Наконец, обработка персональных данных осуществляется на основе согласия, предоставленного субъектами персональных данных. Правовым основанием является лит. a) абз. 1 ст. 6 GDPR. 

4. Происхождение персональных данных

IRZ осуществляет сбор персональных данных у их субъектов самостоятельно или в общедоступных источниках (Интернет).

5. Сведения о категориях получателей персональных данных.

Получателями персональных данных от нашей организации являются в первую очередь все операторы и заказчики (например, операторы электронных и IT-услуг, банки), осуществляющие обработку персональных данных по нашему поручению. Они действуют на основании договора с IRZ в качестве оператора согласно ст. 28 GDPR.

Также получателями персональных данных являются третьи лица, оказывающие услуги нашей организации в рамках нашей деятельности, если это необходимо для исполнения обязанностей, предусмотренных законом или нашим уставом.

6. Сведения о передаче данных в третьи страны.

Персональные данные передаются в третьи страны, если это требуется для реализации проектов IRZ. В данном случае субъекты данных уведомляются о передаче данных в третью страну. Кроме целей реализации проектов и информирования о деятельности IRZ, данные в третьи страны не передаются. Третьими странами являются страны, не являющиеся членами Европейского союза. 

7. Сведения о сроке хранения персональных данных.

Мы осуществляем сохранение персональных данных в соответствии с правилами, действующими в отношении IRZ. Согласно этим правилам персональные данные относятся к одному из классов хранения. В данном классе для персональных данных устанавливаются сроки хранения и удаления. По истечении сроков хранения данные удаляются.

Персональные данные, сохраненные в связи с членством или работой в органах IRZ, удаляются по окончании договора или срока, после которого любые права требования в отношении нас прекращаются, например, сроки давности (срок давности по закону может составлять до 30 лет, но обычно равен трем годам). Это же касается и проектов IRZ.

Ваши персональные данные удаляются или обезличиваются, как только необходимость в них для указанных целей отпадает, и какие-либо законодательные нормы о подтверждении и хранении (обязательное хранение до 10 лет), обязывающие нас продолжать их хранение, отсутствуют.

8. Сведения о правах субъекта данных.

Субъект персональных данных имеет согласно GDPR следующие права:

• право на получение справочной информации (ст. 15);
• право на исправление данных (ст. 16);
• право на удаление данных (ст. 17);
• право на ограничение обработки, (ст. 18);
• право на возражение против обработки (ст. 21);
• право на переносимость данных (ст. 20).

9. Сведения о праве на возражение.

Если обработка осуществляется на основании лит. a) абз. 1 ст. 6 GDPR (согласие) или абз. 2 ст. 9 в связи с особым характером персональных данных, то есть с согласия субъекта данных, сообщаем вам, что вы вправе отменить свое согласие в любое время, но отмена не нарушит правомерность обработки данных, осуществленной с вашего согласия до уведомления об отмене.

Эти права также могут быть заявлены нашей организации: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript..

10. Сведения о порядке обжалования.

Орган, осуществляющий надзор за нами:

Федеральный комиссар по защите данных и информационной безопасности
Graurheindorfer Str. 153, 53117 Bonn

Телефон: +49 0228 9977990
Эл. почта: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.

Согласно абз. 1 ст. 77 GDPR субъекты данных вправе обратиться с жалобой в случае нарушения закона в процессе обработки персональных данных.

11. Предоставление персональных данных.

IRZ предлагает различные услуги, оказываемые на основе заключаемого между вами как субъектом данных и нами (например, трудовой договор, договор о содействии при проведении мероприятий, семинаров или проектов) договора. В данном случае вы обязаны сообщить определенные персональные данные, необходимые IRZ для исполнения договоров (например, адрес, данные для оплаты). В случае непредоставления таких данных заключение с нами договора невозможно.

12. Автоматизированное принятие решения и профилирование.

IRZ не осуществляет никаких мер по автоматизированному принятию решений (например, анализ платежеспособности) или так называемое профилирование (например, сведения о предпочтениях или поведении субъекта данных) в смысле ст. 22 GDPR.

Информация по состоянию на: январь 2024 г. О важных изменениях вы будете уведомлены при необходимости.