После вступления в силу Общего Регламента ЕС о защите персональных данных (General Data Protection Regulation – GDPR) 25 мая 2018 года действуют новые нормы о защите персональных данных. Ниже вашему вниманию представлена информация о порядке обработки ваших персональных данных Германским фондом международного правового сотрудничества (IRZ) и о ваших правах в связи с этим, предусмотренных законодательством о защите персональных данных:

1. Сведения об администраторе:

Deutsche Stiftung für Internationale Rechtliche Zusammenarbeit e.V.
Контактные данные администратора
Ubierstraße 92
D-53173 Bonn
Телефон: +49 228 / 9555 0
Факс: +49 228 / 9555 100

Объединение зарегистрировано в реестре объединений Участкового суда г. Бонна за номером VR 6349
Эл. адрес администратора: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.

2. Контактные данные уполномоченного по защите персональных данных:

с уполномоченным IRZ вы можете связаться по эл. почте: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.
или по обычной почте: Deutsche Stiftung für Internationale Rechtliche Zusammenarbeit e.V., Datenschutzbeauftragter, Ubierstraße 92, D-53173 Bonn

3. Сведения о цели обработки данных и правовом основании обработки.

IRZ осуществляет сбор ваших персональных данных с учетом положений Общего регламента ЕС о защите персональных данных (GDPR), Закона ФРГ о защите персональных данных (BDSG) и других положений законодательства.

Обработка персональных данных осуществляется в целях исполнения или заключения договоров, осуществления деятельности IRZ, инициированных субъектом данных или IRZ (например, осуществление членства согласно законодательству об объединениях, проведение мероприятий и семинаров или реализация проектов IRZ). Правовым основанием является лит. b) абз. 1 ст. 6 GDPR.

Также обработка персональных данных осуществляется в целях исполнения законодательных обязанностей (например, передача данных налоговым органам или исполнение предусмотренных законом сроков и порядка хранения данных (например, § 147 Закона ФРГ о налогах и сборах), действие которых распространяется на IRZ. Правовым основанием является лит. c) абз. 1 ст. 6 GDPR.

Кроме того, обработка персональных данных осуществляется в целях соблюдения законных интересов IRZ, например, сохранение контактных данных третьих лиц или информирование о нашей работе в порядке осуществления нами своей деятельности. Правовым основанием является лит. f) абз. 1 ст. 6 GDPR.

Наконец, обработка персональных данных осуществляется на основе согласия, предоставленного субъектами персональных данных. Правовым основанием является лит. a) абз. 1 ст. 6 GDPR. 

4. Происхождение персональных данных

IRZ осуществляет сбор персональных данных у их субъектов самостоятельно или в общедоступных источниках (Интернет).

5. Сведения о категориях получателей персональных данных.

Получателями персональных данных от нашей организации являются в первую очередь все операторы и заказчики (например, операторы электронных и IT-услуг, банки), осуществляющие обработку персональных данных по нашему поручению. Они действуют на основании договора с IRZ в качестве оператора согласно ст. 28 GDPR.

Также получателями персональных данных являются третьи лица, оказывающие услуги нашей организации в рамках нашей деятельности, если это необходимо для исполнения обязанностей, предусмотренных законом или нашим уставом.

6. Сведения о передаче данных в третьи страны.

Персональные данные передаются в третьи страны, если это требуется для реализации проектов IRZ. В данном случае субъекты данных уведомляются о передаче данных в третью страну. Кроме целей реализации проектов и информирования о деятельности IRZ, данные в третьи страны не передаются. Третьими странами являются страны, не являющиеся членами Европейского союза. 

7. Сведения о сроке хранения персональных данных.

Мы осуществляем сохранение персональных данных в соответствии с правилами, действующими в отношении IRZ. Согласно этим правилам персональные данные относятся к одному из классов хранения. В данном классе для персональных данных устанавливаются сроки хранения и удаления. По истечении сроков хранения данные удаляются.

Персональные данные, сохраненные в связи с членством или работой в органах IRZ, удаляются по окончании договора или срока, после которого любые права требования в отношении нас прекращаются, например, сроки давности (срок давности по закону может составлять до 30 лет, но обычно равен трем годам). Это же касается и проектов IRZ.

Ваши персональные данные удаляются или обезличиваются, как только необходимость в них для указанных целей отпадает, и какие-либо законодательные нормы о подтверждении и хранении (обязательное хранение до 10 лет), обязывающие нас продолжать их хранение, отсутствуют.

8. Сведения о правах субъекта данных.

Субъект персональных данных имеет согласно GDPR следующие права:

  • право на получение справочной информации (ст. 15);
  • право на исправление данных (ст. 16);
  • право на удаление данных (ст. 17);
  • право на ограничение обработки, (ст. 18);
  • право на возражение против обработки (ст. 21);
  • право на переносимость данных (ст. 20).

9. Сведения о праве на возражение.

Если обработка осуществляется на основании лит. a) абз. 1 ст. 6 GDPR (согласие) или абз. 2 ст. 9 в связи с особым характером персональных данных, то есть с согласия субъекта данных, сообщаем вам, что вы вправе отменить свое согласие в любое время, но отмена не нарушит правомерность обработки данных, осуществленной с вашего согласия до уведомления об отмене.

Эти права также могут быть заявлены нашей организации: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра..

10. Сведения о порядке обжалования.

Орган, осуществляющий надзор за нами:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4, 40213 Düsseldorf
Телефон: 0211/38424-0
Факс: 0211/38424-10
Эл. почта: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.

Согласно абз. 1 ст. 77 GDPR субъекты данных вправе обратиться с жалобой в случае нарушения закона в процессе обработки персональных данных.

11. Предоставление персональных данных.

IRZ предлагает различные услуги, оказываемые на основе заключаемого между вами как субъектом данных и нами (например, трудовой договор, договор о содействии при проведении мероприятий, семинаров или проектов) договора. В данном случае вы обязаны сообщить определенные персональные данные, необходимые IRZ для исполнения договоров (например, адрес, данные для оплаты). В случае непредоставления таких данных заключение с нами договора невозможно.

12. Автоматизированное принятие решения и профилирование.

IRZ не осуществляет никаких мер по автоматизированному принятию решений (например, анализ платежеспособности) или так называемое профилирование (например, сведения о предпочтениях или поведении субъекта данных) в смысле ст. 22 GDPR.

Информация по состоянию на: август 2018 г. О важных изменениях вы будете уведомлены при необходимости.