Политика конфиденциальности

Мы очень рады вашему интересу к нашему клубу. Защита данных имеет особую важность для руководства SG Caissa Hamm 81. В принципе, использование интернет-страниц SG Caissa Hamm 81 возможно без каких-либо сведений о персональных данных. Если же субъект данных желает воспользоваться особыми услугами нашего клуба через нашу интернет-страницу, то может потребоваться обработка персональных данных. Если обработка персональных данных необходима и для такой обработки нет законного основания, мы, как правило, получаем согласие субъекта данных.

Обработка персональных данных, например имени, адреса, адреса электронной почты или номера телефона субъекта данных, всегда осуществляется в согласии с Общим регламентом по защите данных (GDPR, Регламент (ЕС) 2016/679) и в соответствии с применимыми для SG Caissa Hamm 81 специфическими для страны положениями о защите данных. Посредством настоящей декларации о защите данных наш клуб стремится информировать общественность о виде, объёме и цели персональных данных, которые мы собираем, используем и обрабатываем. Кроме того, субъекты данных посредством этой декларации информируются о принадлежащих им правах.

SG Caissa Hamm 81 как контролёр реализовала многочисленные технические и организационные меры, чтобы обеспечить максимально безупречную защиту персональных данных, обрабатываемых через эту интернет-страницу. Тем не менее передача данных через интернет в принципе может иметь бреши в безопасности, так что абсолютная защита гарантирована быть не может. По этой причине каждому субъекту данных предоставлено право передавать персональные данные нам также альтернативными путями, например по телефону.

1. Определения понятий

Декларация о защите данных SG Caissa Hamm 81 основывается на понятиях, которые употребил европейский законодатель при принятии Общего регламента по защите данных (GDPR). Наша декларация должна быть легко читаемой и понятной как для общественности, так и для наших клиентов и деловых партнёров. Чтобы это обеспечить, мы хотели бы заранее разъяснить употребляемые понятия.

Мы употребляем в этой декларации, среди прочего, следующие понятия:

• a) персональные данные

Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (далее «субъект данных»). Идентифицируемым считается физическое лицо, которое может быть идентифицировано прямо или косвенно, в частности путём соотнесения с идентификатором, таком как имя, идентификационный номер, данные о местонахождении, онлайн-идентификатор, либо с одним или несколькими специфическими признаками, выражающими физическую, физиологическую, генетическую, психическую, экономическую, культурную или социальную идентичность этого физического лица.

• b) субъект данных

Субъект данных — это каждое идентифицированное или идентифицируемое физическое лицо, персональные данные которого обрабатываются контролёром.

• c) обработка

Обработка — это любая операция или совокупность операций, выполняемая с участием или без участия автоматизированных процедур и имеющая отношение к персональным данным, таких как сбор, регистрация, организация, структурирование, хранение, адаптация или изменение, извлечение, запрос, использование, раскрытие путём передачи, распространение или иная форма предоставления, сопоставление или соединение, ограничение, стирание или уничтожение, а также совокупность операций, составляющих единую цепочку обработки.

• d) ограничение обработки

Ограничение обработки — это пометка сохранённых персональных данных с целью ограничения их будущей обработки.

• e) профилирование

Профилирование — это любой вид автоматизированной обработки персональных данных, которая состоит в том, что эти персональные данные используются для оценки определённых личных аспектов, относящихся к физическому лицу, в частности для анализа или прогнозирования аспектов, касающихся рабочей результативности, экономического положения, здоровья, личных предпочтений, интересов, надёжности, поведения, местопребывания или перемены местопребывания этого физического лица.

• f) псевдонимизация

Псевдонимизация — это обработка персональных данных таким образом, при котором персональные данные без привлечения дополнительной информации не могут больше быть соотнесены с конкретным субъектом данных, если эта дополнительная информация хранится отдельно и подлежит техническим и организационным мерам, гарантирующим, что персональные данные не могут быть присвоены идентифицированному или идентифицируемому физическому лицу.

• g) контролёр или контролёр, ответственный за обработку

Контролёр или контролёр, ответственный за обработку — это физическое или юридическое лицо, орган власти, учреждение или другая структура, которые сами или совместно с другими определяют цели и средства обработки персональных данных. Если цели и средства этой обработки определены правом Союза или правом государств-членов, контролёр или определённые критерии его назначения могут быть предусмотрены правом Союза или правом государств-членов.

• h) обработчик данных

Обработчик данных — это физическое или юридическое лицо, орган власти, учреждение или другая структура, которая обрабатывает персональные данные по поручению контролёра.

• i) получатель

Получатель — это физическое или юридическое лицо, орган власти, учреждение или другая структура, которой раскрываются персональные данные, независимо от того, является ли она третьим лицом. Однако органы власти, которые в рамках определённого расследовательского мандата по праву Союза или праву государств-членов возможно получают персональные данные, не считаются получателями.

• j) третье лицо

Третье лицо — это физическое или юридическое лицо, орган власти, учреждение или другая структура, кроме субъекта данных, контролёра, обработчика данных и лиц, которые под непосредственным руководством контролёра или обработчика уполномочены обрабатывать персональные данные.

• k) согласие

Согласие — это любое добровольно данное для конкретного случая в информированном виде и безоговорочно выраженное волеизъявление в форме заявления или иного однозначного подтверждающего действия, которым субъект данных даёт понять, что он согласен с обработкой персональных данных, которые его касаются.

2. Имя и адрес контролёра

Контролёром в смысле Общего регламента по защите данных, других применяемых в государствах-членах Европейского союза законов о защите данных и других положений с характером защиты данных является:

SG Caissa Hamm 81

Merkurstraße 33

59067 Hamm

Deutschland

Tel.: +492****0373

E-Mail: ba-wi@t-online.de

Website: www.caissahamm.de

3. Cookies

Интернет-страницы SG Caissa Hamm 81 используют Cookies. Cookies — это текстовые файлы, которые через интернет-браузер размещаются и сохраняются на компьютерной системе.

Многочисленные интернет-страницы и серверы используют Cookies. Многие Cookies содержат так называемый Cookie-ID. Cookie-ID — это уникальный идентификатор Cookie. Он состоит из последовательности знаков, через которую интернет-страницы и серверы могут быть соотнесены с конкретным интернет-браузером, в котором было сохранено Cookie. Это даёт посещённым интернет-страницам и серверам возможность отличить индивидуальный браузер субъекта данных от других интернет-браузеров, содержащих другие Cookies. Конкретный интернет-браузер через уникальный Cookie-ID может быть снова распознан и идентифицирован.

Благодаря использованию Cookies SG Caissa Hamm 81 может предоставить пользователям этой интернет-страницы более удобные для пользователя услуги, которые были бы невозможны без установки Cookies.

Посредством Cookie информация и предложения на нашей интернет-странице могут быть оптимизированы в смысле пользователя. Cookies дают нам, как уже упоминалось, возможность снова распознавать пользователей нашей интернет-страницы. Целью этого распознавания является облегчить пользователям пользование нашей интернет-страницей. Например, пользователь интернет-страницы, которая использует Cookies, не должен при каждом посещении интернет-страницы снова вводить свои учётные данные, так как это берёт на себя интернет-страница и Cookie, сохранённое на компьютерной системе пользователя. Другой пример — Cookie корзины в интернет-магазине. Интернет-магазин запоминает через Cookie товары, которые клиент положил в виртуальную корзину.

Субъект данных может в любое время предотвратить установку Cookies нашей интернет-страницей посредством соответствующей настройки используемого интернет-браузера и таким образом постоянно возразить против установки Cookies. Кроме того, уже установленные Cookies в любое время могут быть удалены через интернет-браузер или другие программные средства. Это возможно во всех распространённых интернет-браузерах. Если субъект данных отключит установку Cookies в используемом интернет-браузере, при определённых обстоятельствах возможно не все функции нашей интернет-страницы будут полностью пригодны для пользования.

4. Сбор общих данных и сведений

Интернет-страница SG Caissa Hamm 81 автоматически собирает и сохраняет при каждом посещении интернет-страницы субъектом данных или автоматизированной системой ряд общих данных и сведений. Эти общие данные и сведения сохраняются в лог-файлах сервера. Собираются такие данные: (1) использованные типы и версии браузеров, (2) операционную систему, которую использует поступающая система, (3) интернет-страницу, с которой поступающая система попадает на нашу интернет-страницу (так называемый referrer), (4) подстраницы, на которые через поступающую систему осуществляется переход на нашей интернет-странице, (5) дату и время доступа к интернет-странице, (6) интернет-протокольную адресу (IP-адрес), (7) интернет-провайдера поступающей системы и (8) прочие подобные данные и сведения, которые служат предотвращению опасности в случае атак на наши информационно-технологические системы.

При использовании этих общих данных и сведений SG Caissa Hamm 81 не делает никаких выводов о субъекте данных. Скорее эта информация нужна, чтобы (1) правильно доставить содержание нашей интернет-страницы, (2) оптимизировать содержание нашей интернет-страницы и рекламу для неё, (3) обеспечить постоянную работоспособность наших информационно-технологических систем и техники нашей интернет-страницы, а также (4) предоставить органам уголовного преследования в случае кибератаки информацию, необходимую для преследования. Эти анонимно собранные данные и сведения оцениваются SG Caissa Hamm 81, с одной стороны, статистически, а с другой — с целью повышения защиты данных и безопасности данных в нашем клубе, чтобы в конечном итоге обеспечить оптимальный уровень защиты персональных данных, которые мы обрабатываем. Анонимные данные лог-файлов сервера сохраняются отдельно от всех персональных данных, указанных субъектом данных.

5. Рутинное стирание и блокирование персональных данных

Контролёр обрабатывает и сохраняет персональные данные субъекта данных лишь в течение того периода, который необходим для достижения цели сохранения, либо если это предусмотрено европейским директивным и регламентным законодателем или другим законодателем в законах или предписаниях, которым подчиняется контролёр.

Если отпадает цель сохранения либо истекает предписанный европейским директивным и регламентным законодателем или другим компетентным законодателем срок хранения, персональные данные рутинно и в соответствии с законными предписаниями блокируются или стираются.

6. Права субъекта данных

• a) право на подтверждение

Каждый субъект данных имеет предоставленное европейским директивным и регламентным законодателем право требовать от контролёра подтверждения того, обрабатываются ли персональные данные, которые его касаются. Если субъект данных желает воспользоваться этим правом на подтверждение, он в любое время может обратиться к сотруднику контролёра.

• b) право на доступ к информации

Каждое лицо, которого касается обработка персональных данных, имеет предоставленное европейским директивным и регламентным законодателем право в любое время безвозмездно получить от контролёра информацию о персональных данных, сохраняемых о нём, и копию этой информации. Кроме того, европейский директивный и регламентный законодатель предоставил субъекту данных право на информацию о таких сведениях:

• цели обработки
• категории персональных данных, которые обрабатываются
• получатели или категории получателей, которым персональные данные были или ещё будут раскрыты, в частности получатели в третьих странах или международных организациях
• если возможно — запланированный срок, в течение которого персональные данные будут храниться, или, если это невозможно, критерии для определения этого срока
• существование права на исправление или стирание персональных данных, касающихся субъекта данных, или на ограничение обработки контролёром, или права на возражение против этой обработки
• существование права на жалобу в надзорный орган
• если персональные данные не собраны от субъекта данных: все доступные сведения о происхождении данных
• существование автоматизированного принятия решений, включая профилирование, согласно статье 22 абз. 1 и 4 GDPR, а также — по меньшей мере в этих случаях — содержательная информация о задействованной логике, а также об объёме и желаемых последствиях такой обработки для субъекта данных

Кроме того, субъект данных имеет право на информацию о том, были ли персональные данные переданы в третью страну или международную организацию. Если это так, субъект данных имеет, кроме того, право быть проинформированным о надлежащих гарантиях, связанных с передачей.

Если субъект данных желает воспользоваться этим правом на информацию, он в любое время может обратиться к сотруднику контролёра.

• c) право на исправление

Каждое лицо, которого касается обработка персональных данных, имеет предоставленное европейским директивным и регламентным законодателем право требовать немедленного исправления неточных персональных данных, которые его касаются. Кроме того, субъект данных имеет право с учётом целей обработки требовать дополнения неполных персональных данных — в том числе посредством дополняющего заявления.

Если субъект данных желает воспользоваться этим правом на исправление, он в любое время может обратиться к сотруднику контролёра.

• d) право на стирание (право на забвение)

Каждое лицо, которого касается обработка персональных данных, имеет предоставленное европейским директивным и регламентным законодателем право требовать от контролёра, чтобы персональные данные, которые его касаются, были немедленно стерты, если справедлива одна из следующих оснований и поскольку обработка не является необходимой:

• Персональные данные были собраны или иначе обработаны для целей, для которых они больше не нужны.
• Субъект данных отзывает согласие, на которое опиралась обработка согласно статье 6 абз. 1 букве a GDPR или статье 9 абз. 2 букве a GDPR, и отсутствует иное законное основание для обработки.
• Субъект данных выдвигает возражение против обработки согласно статье 21 абз. 1 GDPR, и отсутствуют превалирующие правомерные основания для обработки, либо субъект данных выдвигает возражение против обработки согласно статье 21 абз. 2 GDPR.
• Персональные данные были обработаны неправомерно.
• Стирание персональных данных необходимо для выполнения правовой обязанности по праву Союза или праву государств-членов, которому подчиняется контролёр.
• Персональные данные были собраны в отношении предлагаемых услуг информационного общества согласно статье 8 абз. 1 GDPR.

Если справедлива одна из приведённых выше оснований и субъект данных желает добиться стирания персональных данных, хранящихся в SG Caissa Hamm 81, он в любое время может обратиться к сотруднику контролёра. Сотрудник SG Caissa Hamm 81 позаботится о том, чтобы требование о стирании было выполнено немедленно и без излишней задержки.

Если персональные данные были преданы огласке SG Caissa Hamm 81 и наш клуб как контролёр согласно статье 17 абз. 1 GDPR обязан стереть персональные данные, SG Caissa Hamm 81 с учётом доступной технологии и затрат на реализацию принимает надлежащие меры, в том числе технические, чтобы проинформировать других контролёров, обрабатывающих преданные огласке персональные данные, о том, что субъект данных требовал от этих других контролёров стирания всех ссылок на эти персональные данные или копий или репликаций этих персональных данных, поскольку обработка не является необходимой. Сотрудник SG Caissa Hamm 81 в отдельном случае позаботится о необходимом.

• e) право на ограничение обработки

Каждое лицо, которого касается обработка персональных данных, имеет предоставленное европейским директивным и регламентным законодателем право требовать от контролёра ограничения обработки, если наличествует одно из следующих предпосылок:

• Точность персональных данных оспаривается субъектом данных, причём на срок, который даёт контролёру возможность проверить правильность персональных данных.
• Обработка является неправомерной, субъект данных отказывается от стирания персональных данных и требует вместо этого ограничения их использования.
• Контролёр больше не нуждается в персональных данных для целей обработки, однако субъект данных нуждается в них для отстаивания, осуществления или защиты правовых требований.
• Субъект данных выдвинул возражение против обработки согласно статье 21 абз. 1 GDPR, и ещё не установлено, перевешивают ли правомерные основания контролёра основания субъекта данных.

Если наличествует одна из приведённых выше предпосылок и субъект данных желает требовать ограничения персональных данных, хранящихся в SG Caissa Hamm 81, он в любое время может обратиться к сотруднику контролёра. Сотрудник SG Caissa Hamm 81 позаботится об ограничении обработки.

• f) право на переносимость данных

Каждое лицо, которого касается обработка персональных данных, имеет предоставленное европейским директивным и регламентным законодателем право получать персональные данные, которые его касаются и которые субъект данных предоставил контролёру, в структурированном, распространённом и машиночитаемом формате. Кроме того, субъект данных имеет право передать эти данные другому контролёру без препятствий со стороны контролёра, которому персональные данные были предоставлены, если обработка основывается на согласии согласно статье 6 абз. 1 букве a GDPR или статье 9 абз. 2 букве a GDPR, либо на договоре согласно статье 6 абз. 1 букве b GDPR, а обработка осуществляется с помощью автоматизированных процедур, если только обработка не является необходимой для выполнения задания, осуществляемого в общественном интересе или в рамках применения публичной власти, возложенной на контролёра.

Кроме того, при осуществлении права на переносимость данных согласно статье 20 абз. 1 GDPR субъект данных имеет право добиться, чтобы персональные данные передавались прямо от одного контролёра другому контролёру, если обработка технически осуществима и при условии, что это не затрагивает негативно права и свободы других лиц.

Чтобы отстоять право на переносимость данных, субъект данных в любое время может обратиться к сотруднику SG Caissa Hamm 81.

• g) право на возражение

Каждое лицо, которого касается обработка персональных данных, имеет предоставленное европейским директивным и регламентным законодателем право, по причинам, вытекающим из его особой ситуации, в любое время выдвигать возражение против обработки персональных данных, которые его касаются и которая осуществляется на основании статьи 6 абз. 1 буквы e или f GDPR. Это касается также профилирования, опирающегося на эти предписания.

В случае возражения SG Caissa Hamm 81 больше не обрабатывает персональные данные, если только мы не можем доказать принудительные, охраняемые правом основания для обработки, которые перевешивают интересы, права и свободы субъекта данных, или обработка служит отстаиванию, осуществлению или защите правовых требований.

Если SG Caissa Hamm 81 обрабатывает персональные данные для ведения прямой рекламы, субъект данных имеет право в любое время выдвинуть возражение против обработки персональных данных для целей такой рекламы. Это касается также профилирования, поскольку оно связано с такой прямой рекламой. Если субъект данных выдвигает к SG Caissa Hamm 81 возражение против обработки для целей прямой рекламы, SG Caissa Hamm 81 больше не будет обрабатывать персональные данные для этих целей.

Кроме того, субъект данных имеет право, по причинам, вытекающим из его особой ситуации, выдвинуть возражение против обработки персональных данных, которые его касаются и которая осуществляется в SG Caissa Hamm 81 для научных или исторических исследовательских целей либо статистических целей согласно статье 89 абз. 1 GDPR, если только такая обработка не является необходимой для выполнения задания, осуществляемого в общественном интересе.

Чтобы осуществить право на возражение, субъект данных может в любое время обратиться непосредственно к любому сотруднику SG Caissa Hamm 81 или другому сотруднику. Кроме того, субъекту данных предоставлена свобода, в связи с пользованием услугами информационного общества, невзирая на директиву 2002/58/ЕС, осуществить своё право на возражение с помощью автоматизированных процедур, в которых применяются технические спецификации.

• h) автоматизированные решения в отдельном случае, включая профилирование

Каждое лицо, которого касается обработка персональных данных, имеет предоставленное европейским директивным и регламентным законодателем право не быть подвергнутым решению, которое основывается исключительно на автоматизированной обработке — включая профилирование — и которое имеет для него правовые последствия или подобным образом существенно затрагивает его, если решение (1) не является необходимым для заключения или исполнения договора между субъектом данных и контролёром, или (2) является допустимым на основании правовых предписаний Союза или государств-членов, которым подчиняется контролёр, и эти предписания содержат надлежащие меры для защиты прав и свобод, а также правомерных интересов субъекта данных, или (3) осуществляется с выраженного согласия субъекта данных.

Если решение (1) является необходимым для заключения или исполнения договора между субъектом данных и контролёром или (2) осуществляется с выраженного согласия субъекта данных, SG Caissa Hamm 81 принимает надлежащие меры, чтобы защитить права и свободы, а также правомерные интересы субъекта данных, к которым принадлежит по меньшей мере право добиться вмешательства лица со стороны контролёра, на изложение собственной позиции и на обжалование решения.

Если субъект данных желает отстоять права в отношении автоматизированных решений, он в любое время может обратиться к сотруднику контролёра.

• i) право на отзыв согласия по вопросам защиты данных

Каждое лицо, которого касается обработка персональных данных, имеет предоставленное европейским директивным и регламентным законодателем право в любое время отозвать согласие на обработку персональных данных.

Если субъект данных желает осуществить своё право на отзыв согласия, он в любое время может обратиться к сотруднику контролёра.

7. Правовое основание обработки

Статья 6 абз. 1 буква a GDPR служит нашему клубу правовым основанием для операций обработки, для которых мы получаем согласие на конкретную цель обработки. Если обработка персональных данных необходима для исполнения договора, стороной которого является субъект данных, как это например имеет место при операциях обработки, необходимых для поставки товаров или оказания иной услуги или встречной услуги, то обработка основывается на статье 6 абз. 1 буквой b GDPR. То же самое касается операций обработки, которые необходимы для осуществления преддоговорных мер, например в случаях запросов о наших продуктах или услугах. Если наш клуб подчиняется правовой обязанности, через которую становится необходимой обработка персональных данных, как например для выполнения налоговых обязанностей, то обработка основывается на статье 6 абз. 1 буквой c GDPR. В редких случаях обработка персональных данных возможно может стать необходимой, чтобы защитить жизненно важные интересы субъекта данных или другого физического лица. Это, например, было бы справедливо, когда бы посетитель был ранен в нашем помещении, а вследствие этого его имя, возраст, данные его больничной кассы или иные жизненно важные сведения должны были бы быть переданы врачу, больнице или иным третьим лицам. Тогда обработка основывалась бы на статье 6 абз. 1 буквой d GDPR. В конечном счёте операции обработки возможно могут основываться на статье 6 абз. 1 буквой f GDPR. На этом правовом основании основываются операции обработки, которые не охвачены ни одним из приведённых выше правовых оснований, если обработка необходима для защиты правомерного интереса нашего клуба или третьего лица, при условии, что интересы, основополагающие права и свободы субъекта данных не перевешивают. Такие операции обработки разрешены нам особенно потому, что они были специально упомянуты европейским законодателем. При этом он высказал взгляд, что правомерный интерес может быть признан, когда субъект данных является клиентом контролёра (мотив 47 предложение 2 GDPR).

8. Правомерные интересы в обработке, которые преследует контролёр или третье лицо

Если обработка персональных данных основывается на статье 6 абз. 1 буквой f GDPR, то наш правомерный интерес — это осуществление нашей предпринимательской деятельности на благо благополучия всех наших сотрудников и наших совладельцев (акционеров).

9. Срок, в течение которого персональные данные сохраняются

Критерием срока хранения персональных данных является соответствующий законный срок хранения. После истечения срока соответствующие данные рутинно стираются, если они больше не нужны для исполнения договора или его подготовки.

10. Законные или договорные предписания о предоставлении персональных данных; необходимость для заключения договора; обязанность субъекта данных предоставить персональные данные; возможные последствия непредоставления

Мы разъясним вам, что предоставление персональных данных частично предписано законом (например налоговые предписания) или возможно также вытекает из договорных регуляций (например сведения о договорном партнёре). Иногда для заключения договора возможно бывает необходимым, чтобы субъект данных предоставил нам персональные данные, которые впоследствии должны обрабатываться нами. Субъект данных, например, обязан предоставить нам персональные данные, когда наш клуб заключает с ним договор. Непредоставление персональных данных имело бы последствием, что договор с заинтересованным лицом не мог бы быть заключён. Перед предоставлением персональных данных субъект данных должен обратиться к одному из наших сотрудников. Наш сотрудник разъяснит субъекту данных применительно к отдельному случаю, является ли предоставление персональных данных законно или договорно предписанным или необходимым для заключения договора, существует ли обязательство предоставить персональные данные и какие последствия имело бы непредоставление персональных данных.

11. Наличие автоматизированного принятия решений

Как ответственный клуб мы отказываемся от автоматического принятия решений или профилирования.

Этот образец декларации о защите данных был создан генератором деклараций о защите данных GDPR общества Deutsche Gesellschaft für Datenschutz в сотрудничестве с юридической фирмой для ** Medienrecht ** ** WILDE BEUGER SOLMECKE | Rechtsanwälte.