Декларація про захист даних відповідно до Загального регламенту щодо захисту даних (GDPR)

ПРІЗВИЩЕ ТА ІМ'Я ОПЕРАТОРА ПЕРСОНАЛЬНИХ ДАНИХ

Оператором персональних даних відповідно до вимог Загального регламенту щодо захисту даних та інших національних законів про захист даних держав-членів ЄС, а також інших нормативних документів про захист даних є компанія:

ПРІЗВИЩЕ/НАЗВА ТА АДРЕСА ОПЕРАТОРА ПЕРСОНАЛЬНИХ ДАНИХ

Оператором персональних даних відповідно до вимог Загального регламенту щодо захисту даних, інших чинних у державах-членах ЄС законів про захист даних, а також інших правових положень про захист даних є:

ЗАГАЛЬНІ ПОЛОЖЕННЯ ЩОДО ОБРОБЛЕННЯ ДАНИХ

1. Обсяг оброблення персональних даних

   Ми ведемо оброблення персональних даних наших користувачів тільки у тому разі, якщо це зумовлено необхідністю надання чинного інтернет-сайту, а також наших матеріалів та послуг. Оброблення персональних даних наших користувачів проводиться на регулярній основі тільки за згодою користувача. Винятки становлять лише ті випадки, у яких попереднє отримання згоди є дійсно неможливим, і оброблення даних дозволене положеннями законодавства. Для користування нашою інтернет-сторінкою, як правило, не потрібно вказувати будь-яких персональних даних. У разі збирання персональних даних (наприклад, прізвища, адреси або адреси електронної пошти) на наших сайтах це завжди, наскільки можливо, проводиться на добровільних засадах. Ці дані не передаються третім особам, якщо на це немає вашої вираженої згоди.

2. Правова підстава для оброблення персональних даних

   У разі отримання нами згоди від суб'єкта персональних даних на здійснення процедур оброблення персональних даних правовою підставою є п. 1 (а) ст. 6 Загального регламенту щодо захисту даних (GDPR).

   Якщо оброблення персональних даних необхідне для виконання договору, стороною якого є суб'єкт персональних даних, правовою підставою є п. 1 (b) ст. 6 Загального регламенту щодо захисту даних (GDPR). Це стосується також процедур оброблення, необхідних для здійснення переддоговірних заходів.

   Якщо оброблення персональних даних необхідне для виконання правового зобов'язання, покладеного на наше підприємство, правовою підставою є п. 1 (с) ст. 6 GDPR.

   У разі, якщо необхідність оброблення персональних даних викликана життєво важливими інтересами суб'єкта персональних даних або іншої фізичної особи, правовою підставою є п. 1 (d) ст. 6 GDPR.

   Якщо оброблення даних необхідне з метою дотримання законного інтересу нашого підприємства або третьої особи, й інтереси, основні права та свободи суб'єкта персональних даних не мають пріоритету перед вищевказаним інтересом, правовою підставою оброблення є п. 1 (f) ст. 6 GDPR.

3. Видалення даних та тривалість їхнього зберігання

   Персональні дані суб'єкта персональних даних видаляються або блокуються, щойно перестане існувати мета їхнього зберігання. Зберігання даних може також тривати, якщо це було передбачено європейським або національним законодавством у рамках чинних на території ЄС постанов, законів або інших нормативних актів, що регулюють діяльність Оператора персональних даних. Блокування або видалення даних здійснюється також у разі закінчення встановленого зазначеними нормами часу зберігання даних, за винятком випадків необхідності подальшого зберігання даних з метою укладення договору або його виконання.

4. SSL-/TLS-шифрування

   Для забезпечення конфіденційності зв'язку з Вами ми використовуємо так зване SSL-/TLS-шифрування сучасного рівня. Ви можете впізнати зашифровані у такий спосіб з'єднання за назвою "https://" в адресі сайту, який з'являється в адресному рядку Вашого браузера, а також за зеленим значком замка в адресному рядку. Сайти без шифрування позначаються "http://". Дані, що передаються Вами на ці інтернет-сайти, наприклад, під час розміщення замовлень або запитів, завдяки SSL-шифруванню недоступні для перегляду третіми особами.

НАДАННЯ ІНТЕРНЕТ-САЙТУ ТА СТВОРЕННЯ ФАЙЛУ РЕЄСТРАЦІЇ

1. Опис та обсяг оброблення даних

   При кожному зверненні до нашого інтернет-сайту наша система в автоматичному режимі проводить збирання даних та інформації з системи комп'ютера, з якого надійшло звернення. Водночас збираються такі дані:

   • операційна система користувача
   • IP-адреса користувача
   • інформація про тип браузера та використовувану версію
   • інтернет-сайти, з яких система користувача потрапляє на нашу сторінку
   • інтернет-провайдер користувача
   • дата та час доступу

   Дані також зберігаються у реєстраційних файлах нашої системи. Зберігання цих даних разом з іншими персональними даними користувача виключено.

2. Правова підстава для оброблення даних

   Правовою підставою тимчасового зберігання даних та реєстраційного файлу є п. 1 (f) ст. 6 GDPR.

3. Мета оброблення даних

   Тимчасове зберігання IP-адреси системою є необхідною умовою постачання інтернет-сайту на комп'ютер користувача. Для цього IP-адреса користувача повинна бути збережена впродовж усієї сесії. Збереження до реєстраційного файлу відбувається з метою забезпечення функціонування інтернет-сторінки. Крім того, дані потрібні нам для оптимізації інтернет-сайту та гарантування безпеки наших інформаційно-технічних систем. Водночас аналіз даних з маркетинговою метою не здійснюється. Цим зумовлений і наш законний інтерес в обробленні даних відповідно до п. 1 (f) ст. 6 GDPR.

4. Тривалість зберігання

   Дані видаляються, щойно вони перестануть бути необхідними для досягнення тієї мети, з якою проводиться їхнє збирання. У разі збирання даних для надання інтернет-сайту – це момент закінчення відповідної сесії. У разі збереження даних до реєстраційних файлів цей момент настає не пізніше, ніж після семи днів. Дані можуть зберігатися і довше зазначеного періоду. У такому разі IP-адреси користувача видаляються або спотворюються так, щоб їх більше неможливо було співвіднести з клієнтом, який звертається до сайту.

5. Можливість заперечення та видалення

   Збирання даних для надання інтернет-сайту та збереження даних до реєстраційних файлів є абсолютно необхідною умовою роботи інтернет-сайту. Отже, для користувача відсутня можливість заперечення.

ВИКОРИСТАННЯ КУКІ (COOKIES)

1. Опис та обсяг оброблення даних

   Наш інтернет-сайт використовує cookies. Cookies являють собою текстові файли, що зберігаються в інтернет-браузері або зберігаються інтернет-браузером у комп'ютерній системі користувача. Коли користувач звертається до інтернет-сайту, cookie може бути збережений в операційній системі користувача. Цей cookie містить характерну послідовність символів, що дозволяє однозначно ідентифікувати браузер під час нового звернення на сайт. За допомогою cookies інформація та рекламні оголошення на нашому інтернет-сайті можуть бути оптимізовані під конкретного користувача. Як уже зазначалося, cookies дають нам змогу впізнавати користувачів нашого інтернет-сайту. Метою такого впізнання є полегшення роботи користувачів з нашим інтернет-сайтом. Користувачеві інтернет-сайту, який використовує cookies, наприклад, не потрібно заново вводити свої дані доступу під час кожного відвідування сайту, оскільки це за нього роблять сам сайт та cookies, які зберігаються у комп'ютерній системі користувача. Суб'єкт персональних даних може у будь-який момент заборонити нашому інтернет-сайту створювати для нього cookies, здійснивши відповідні налаштування використовуваного браузера та висловивши тим самим заперечення проти створення cookies на довготривалій основі. Також уже створені раніше cookies можна у будь-який момент видалити засобами інтернет-браузера або іншої програми. Таку можливість надають усі поширені інтернет-браузери. За певних умов унаслідок деактивування суб'єктом персональних даних створення cookies у використовуваному інтернет-браузері використання усіх функцій нашого інтернет-сайту у повному обсязі може стати неможливим. Для зібраних у такий спосіб даних користувача забезпечується псевдонімізація технічними засобами. Таким чином стає неможливим зіставити дані з користувачем, який звертається на сайт. Зберігання цих даних здійснюється окремо від інших персональних даних користувачів. Під час звернення до нашого інтернет-сайту до користувачів за допомогою інформаційного банера доводиться інформація про використання cookies з метою аналізу і дається посилання на цю декларацію про захист даних. Водночас надається інструкція з відключення функції збереження cookies у налаштуваннях браузера. Під час звернення до нашого інтернет-сайту користувачеві повідомляється про використання cookies з метою аналізу, а також запитується його згода на оброблення використовуваних у зв'язку з цим персональних даних. Водночас дається посилання на цю Декларацію про захист даних.

2. Правова підстава для оброблення даних

   Правовою підставою для оброблення персональних даних з використанням необхідних у технічних цілях cookies є п. 1 (f) ст. 6 GDPR. Правовою підставою для оброблення персональних даних з використанням необхідних cookies з метою аналізу, за умови надання користувачем своєї згоди, є п. 1 (a) ст. 6 GDPR.

3. Мета оброблення даних

   Метою використання необхідних у технічних цілях cookies є спрощення роботи користувача з інтернет-сайтом. Деякі функції нашого інтернет-сайту можуть виявитися недоступними без використання cookies. Для них необхідно, щоб браузер можна було ідентифікувати і після зміни сторінки. Дані користувача, зібрані необхідними у технічних цілях cookies, не використовуються для створення призначених для користувача профілів. Метою використання cookies, створюваних для аналізу, є поліпшення якості нашого інтернет-сайту та його контенту. Завдяки cookies, створюваним для аналізу, ми можемо дізнатися, як саме використовується інтернет-сайт, і постійно оптимізувати видавання інформації. Цими цілями зумовлюється і наш законний інтерес в обробленні персональних даних відповідно до п. 1 (f) ст. 6 GDPR.

4. Тривалість зберігання, можливість заперечення та видалення

   Cookies зберігаються на комп'ютері користувача і передаються з нього на наш сайт. Тому Ви як користувач також можете повністю контролювати використання cookies. Вносячи зміни до налаштувань свого інтернет-браузера, Ви можете деактивувати або обмежувати передавання cookies. Уже збережені cookies можуть бути видалені у будь-який момент. Це може бути зроблено і в автоматичному режимі. У разі деактивування cookies для нашого інтернет-сайту використання усіх функцій сайту в повному обсязі може стати неможливим.

РОЗСИЛАННЯ НОВИН

1. Опис та обсяг оброблення даних

   Наш інтернет-сайт надає можливість підписки на безкоштовне розсилання новин. Водночас нам передаються дані з форми введення, що заповнюється під час оформлення підписки на розсилання. Крім того, під час оформлення підписки збираються такі дані:

   • Ім'я та прізвище
   • Назва компанії
   • Адреса електронної пошти
   • IP-адреса комп'ютера, з якого йде виклик
   • Дата та час реєстрації
   • Дані геолокації
   У рамках процедури оформлення передплати запитується Ваша згода на оброблення даних з посиланням на цю декларацію про захист даних. Передавання даних третім особам у зв'язку з обробленням даних для розсилання новин не здійснюється. Дані використовуються виключно для розсилання новин.

2. Правова підстава для оброблення даних

   Правовою підставою для оброблення персональних даних після оформлення підписки на розсилання новин, за умови надання користувачем своєї згоди, є п. 1 (a) ст. 6 GDPR.

3. Мета оброблення даних

   Дані про адресу електронної пошти користувача збираються з метою доставки новин. Метою збирання інших персональних даних у рамках процедури оформлення передплати є запобігання неправомірному поводженню з сервісами або використаною електронною адресою.

4. Тривалість зберігання

   Дані видаляються, щойно вони перестануть бути необхідними для досягнення тієї мети, з якою проводиться їхнього збирання. Тому адреса електронної пошти користувача зберігається впродовж терміну активності абонемента на розсилання новин.

5. Можливість заперечення та видалення

   Користувач, який є суб'єктом персональних даних, може у будь-який час скасувати підписку на розсилання новин. Для цього у тексті кожної новини в розсилці міститься відповідне посилання. Користувач, який є суб'єктом персональних даних, може у будь-який час скасувати підписку на розсилання новин. Для цього надішліть нам електронного листа на адресу dpo@ventilation-system.com. У такий спосіб також забезпечується відкликання згоди на зберігання персональних даних, зібраних під час процедури оформлення передплати.

РЕЄСТРАЦІЯ

1. Опис та обсяг оброблення даних

   На нашому сайті ми надаємо користувачам можливість реєстрації із зазначенням персональних даних. Водночас дані вводяться у форму, передаються нам та зберігаються. Передавання даних третім особам виключене. У рамках процесу реєстрації проводиться збирання таких даних: У момент реєстрації також зберігаються такі дані:

   • Ім'я/прізвище
   • Юридичне найменування
   • Адреса електронної пошти
   • IP-адреса користувача
   • Дата та час реєстрації
   • Країна
   У рамках процедури оформлення передплати запитується згода користувача на оброблення цих даних.

2. Правова підстава для оброблення даних

   Правовою підставою для оброблення даних, за умови надання користувачем своєї згоди, є п. 1 (a) ст. 6 GDPR.

3. Мета оброблення даних

   Реєстрація користувача є необхідною умовою надання йому певного контенту та послуг на нашому інтернет-сайті. Наприклад, якщо користувачеві потрібна допомога під час планування проекту

4. Тривалість зберігання

   Дані видаляються, щойно вони перестануть бути необхідними для досягнення тієї мети, з якою проводиться їхнє збирання. Для зібраних під час процесу реєстрації даних цей момент настає під час скасування або зміни реєстрації на нашому інтернет-сайті.

5. Можливість заперечення та видалення

   Ви як користувач маєте змогу в будь-який момент скасувати реєстрацію. Ви можете в будь-який момент вносити зміни у дані, збережені про Вас. Напишіть нам про це в довільній формі в електронному листі та надішліть його на dpo@ventilation-system.com, вказавши свої дані для видалення облікового запису.

ФОРМА ЗВОРОТНОГО ЗВ'ЯЗКУ ТА КОНТАКТ ЧЕРЕЗ ЕЛЕКТРОННУ ПОШТУ

1. Опис та обсяг обробки даних

   На нашому інтернет-сайті розміщена форма зворотного зв'язку, яка може бути використана для звернення до нас за допомогою електронного листа. Якщо користувач обере цей варіант, введені у форму дані будуть передані нам та збережені. Такими даними є:

   • IP-адреса користувача
   • Дата та час реєстрації
   • Ім'я/прізвище
   • Юридичне найменування
   • Країна
   • Адреса електронної пошти

   У момент надсилання повідомлення також зберігаються такі дані:

   • IP-адреса користувача
   • Дата та час реєстрації
   • Ім'я/прізвище
   • Юридичне найменування
   Альтернативним варіантом є зв'язок через надану адресу електронної пошти. У такому разі передані з електронним листом персональні дані користувача зберігаються. Водночас передавання даних третім особам виключене. Дані використовуються виключно для оброблення діалогу.

2. Правова підстава для оброблення даних

   Правовою підставою для оброблення даних за умови надання користувачем своєї згоди є п. 1 (a) ст. 6 GDPR. Правовою підставою для оброблення даних, переданих у ході пересилання електронної пошти, є п. 1 (f) ст. 6 GDPR. Якщо метою зв'язку електронною поштою є укладення договору, додатковою правовою підставою для оброблення є п. 1 (b) ст. 6 GDPR.

3. Мета обробки даних

   Оброблення персональних даних з форми введення призначене у нашому випадку тільки для оброблення встановлення контакту з користувачем. Встановлення контакту за допомогою електронної пошти також є необхідним законним інтересом до оброблення даних. Метою збирання інших персональних даних під час процесу надсилання електронного листа є запобігання зловживанню використанням форми введення та гарантування безпеки наших інформаційно-технічних систем.

4. Тривалість зберігання

   Дані видаляються, щойно вони перестануть бути необхідними для досягнення тієї мети, з якою проводиться їхнє збирання. Для персональних даних з форми введення, що є частиною форми зворотного зв'язку, а також надісланих електронною поштою, цей момент настає під час завершення відповідного діалогу з користувачем. Діалог вважається завершеним, якщо обставини показують, що відповідне питання остаточно вирішене. Додатково зібрані під час процесу надсилання персональні дані видаляються не пізніше, ніж через сім днів.

5. Можливість заперечення та видалення

   Користувач має змогу в будь-який момент відкликати свою згоду на оброблення персональних даних. Якщо користувач зв'язується з нами електронною поштою, він може у будь-який момент висловити заперечення проти зберігання своїх персональних даних. У такому разі продовження діалогу неможливе. Ви можете у будь-який момент вносити зміни у збережені про Вас дані. Напишіть нам про це у довільній формі в електронному листі та надішліть його на dpo@ventilation-system.com, вказавши свої дані для їхнього видалення. У такому разі всі персональні дані, які були збережені у процесі встановлення контакту, видаляються.

GOOGLE ANALYTICS

На цьому інтернет-сайті використовуються технології Google Analytics (Google Inc.) для збирання та зберігання даних з метою маркетингових досліджень та оптимізації сайту (www.google.de/analytics). За допомогою цих даних можна створити профіль користувача під псевдонімом. Для цього можуть використовуватися cookies. Cookies являють собою невеликі текстові файли, що зберігаються локально у проміжній пам'яті інтернет-браузера відвідувача сайту. Cookies дають змогу розпізнавати інтернет-браузер надалі. Без надання окремої згоди суб'єкта персональних даних дані, які збираються за допомогою технологій Google Analytics, не використовуються для персональної ідентифікації відвідувача інтернет-сайту і не приєднуються до персональних даних, що містять інформацію про носії псевдоніма. Звертаємо Вашу увагу на те, що на цьому інтернет-сайті технологія Google була доповнена кодом <"gat._anonymizeIp();"> для забезпечення анонімізованого збирання IP-адрес (т. зв. IP-маскування). Якщо функція анонімізації увімкнена, Google скорочує IP-адреси, що знаходяться в межах держав-членів Європейського Союзу або інших держав, які є учасниками Угоди про Європейський економічний простір, тим самим встановлення Вашої особистості стає неможливим. Тільки у виняткових випадках повна IP-адреса передається на сервер Google у США, де відбувається скорочення. Користувачі можуть перешкодити збереженню cookies, провівши відповідні налаштування у своєму інтернет-браузері. Також користувачі можуть заборонити Google збирати створені за допомогою cookies дані, що стосуються використання Вами онлайн-пропозицій, а також обробляти ці дані, завантаживши за посиланням: tools.google.com/dlpage/gaoptout плагін для браузера і встановивши його. Ця програма працює виключно на серверах нашого інтернет-сайту. Зберігання персональних даних користувача здійснюється тільки там. Передавання даних третім особам виключене.

GOOGLE КАРТИ (GOOGLE MAPS)

Наш інтернет-сайт використовує через інтерфейс API сервіс карт Google Maps компанії Google (Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, США). Для цього сервісу потрібно зберегти Вашу IP-адресу. Отримана таким чином інформація, як правило, передається на сервер Google у США і зберігається там. Ми не маємо жодного впливу на це передавання даних. Оскільки наш законний інтерес полягає у тому, щоб наші онлайн-пропозиції виглядали привабливо, а зазначені нами на сайті адреси можна було легко знайти, правова підстава випливає з п. 1 ст. 6 (f) GDPR.

GOOGLE RECAPCHA

Для захисту форм введення на нашому сайті ми використовуємо сервіс "reCAPTCHA" компанії Google Inc.. Використання цього сервісу дає змогу розрізняти, чи проводиться відповідне введення даних людиною або недозволеним чином – автоматизованою системою машинного оброблення. Передані в рамках "reCAPTCHA" IP-адреси та інші дані, які, можливо, збираються Google, передаються Google, на них поширюються Умови використання Google: https://www.google.com¬/¬intl/de/policies/privacy/. Використовуючи reCAPTCHA, Ви погоджуєтеся з цими умовами.

плагін YOUTUBE VIDEO

На цьому інтернет-сайті інтегровано контенти третіх провайдерів. Ці контенти надаються компанією Google Inc ("Провайдер"). YouTube керується компанією Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, США ("Google"). Для відео YouTube, інтегрованих на нашому сайті, активовано розширену конфігурацію захисту даних. Це означає, що про відвідувачів сайту YouTube не збирається і не зберігається жодна інформація, за винятком випадків, коли вони включають перегляд відео. Для отримання докладнішої інформації про цілі та обсяг збирання даних, подальше оброблення та використання призначених для користувача даних Провайдером, а також Ваші права у цій галузі та можливості налаштувань з метою захисту Вашої приватної сфери дивіться політику конфіденційності Google: http://www.google.com /intl/de/+/policy/+1button.html.

ПОСИЛАННЯ НА ІНШІ ІНТЕРНЕТ-САЙТИ

ПРАВА СУБ'ЄКТІВ ПЕРСОНАЛЬНИХ ДАНИХ

У разі оброблення Ваших персональних даних Ви стаєте суб'єктом персональних даних у значенні, передбаченому GDPR, і маєте такі права відносно Оператора персональних даних:

1. Право на отримання інформації

   Ви можете вимагати від Оператора персональних даних підтвердження того, чи обробляються нами персональні дані, що стосуються Вас. За цим посиланням користувач може відправити нам електронного листа у довільній формі dpo@ventilation-system.com. Якщо таке оброблення відбувається, Ви можете вимагати від Оператора персональних даних надати Вам довідку про такі види інформації:

   • цілі, з якими обробляються персональні дані;
   • категорії персональних даних, які обробляються;
   • отримувачі або категорії отримувачів, яким були або ще будуть розкриті персональні дані, що стосуються Вас;
   • запланована тривалість зберігання персональних даних, що стосуються Вас, або, якщо надання точних даних про це неможливе, критерії, за якими встановлюється тривалість зберігання;
   • наявність права на виправлення або видалення персональних даних, що стосуються Вас, права на обмеження оброблення Оператором персональних даних, або права на подання заперечення проти такого оброблення;
   • наявність права на оскарження у наглядовому органі;
   • усі види наявної інформації про походження даних, якщо персональні дані збираються не у суб'єкта персональних даних;
   • наявність автоматизованого процесу прийняття рішення, включаючи профайлінг, відповідно до п. 1 та 4 ст. 22 GDPR і – як мінімум у цих випадках – переконливої інформації про задіяну логіку, а також значущість та бажані наслідки подібного оброблення для суб'єкта персональних даних.

   Ви маєте право вимагати інформацію про те, чи передаються персональні дані, що стосуються Вас, у третю країну або до будь-якої міжнародної організації. У такому разі Ви також можете вимагати надання Вам роз'яснень щодо відповідних гарантій відповідно до ст. 46 GDPR про те, що стосується передавання даних.

2. Право на внесення виправлень

   Ви маєте право вимагати у Оператора персональних даних внесення виправлень та/або доповнень, якщо оброблені персональні дані, що стосуються Вас, є некоректними або неповними. Оператор персональних даних зобов'язаний негайно внести виправлення.

3. Право на обмеження оброблення

   Ви можете вимагати обмежити оброблення персональних даних, які стосуються Вас, за таких умов:

   • якщо Ви заперечуєте правильність персональних даних, які стосуються Вас, на той час, впродовж якого Оператор персональних даних зможе перевірити правильність персональних даних;
   • оброблення є неправомірним, і Ви відмовляєтеся від видалення персональних даних, вимагаючи натомість обмежити використання персональних даних;
   • Оператор персональних даних більше не потребує персональних даних з метою оброблення, проте вони потрібні Вам для висування, реалізації або захисту юридичних претензій, або
   • якщо Вами було подано заперечення проти оброблення даних відповідно до п. 1 ст. 21 GDPR, і поки не встановлено, чи мають обґрунтовані міркування Оператора персональних даних пріоритет перед Вашими міркуваннями.

   Якщо оброблення персональних даних, які стосуються Вас, було обмежене, ці дані незалежно від їхнього зберігання можуть оброблятися тільки за Вашою згодою або з метою висування, реалізації або захисту юридичних претензій чи охорони прав іншої фізичної або юридичної особи, або за наявності важливого суспільного інтересу Союзу або якої-небудь держави-учасниці Угоди про ЄЕП. Якщо на обмеження оброблення персональних даних було накладено обмеження відповідно до вищезазначених умов, Оператор персональних даних повідомить Вас про це перед зняттям обмеження.

4. Право на видалення даних

   Обов'язок видалення даних

   Ви можете вимагати від Оператора персональних даних негайно видалити персональні дані, які стосуються Вас, а оператор персональних даних зобов'язаний негайно видалити ці дані за умови виконання однієї з наведених нижче підстав:

   • Персональні дані, які стосуються Вас, більше не потрібні для тих цілей, для яких вони збиралися або оброблялися в будь-який інший спосіб.
   • Ви відкликаєте свою згоду, що є підставою для оброблення відповідно до п. 1 (a) ст. 6 або п. 2 (а) ст. 9 GDPR, водночас інша правова підстава для оброблення відсутня.
   • Ви відповідно до п. 1 ст. 21 GDPR заявляєте заперечення проти оброблення даних, водночас відсутні будь-які обґрунтовані міркування на користь оброблення, які мають вищий пріоритет, або Ви заявляєте заперечення проти оброблення даних відповідно до п. 2 ст. 21 GDPR.
   • Оброблення персональних даних, які стосуються Вас, велося неправомірно.
   • Видалення персональних даних, які стосуються Вас, необхідне для виконання правового зобов'язання відповідно до законодавства ЄС або держав-членів ЄС, якому підпорядковується Оператор персональних даних.
   • Персональні дані, які стосуються Вас, були зібрані у зв'язку з пропонованими послугами інформаційного товариства відповідно до п. 1 ст. 8 GDPR.

   Інформація, яка передається третім особам

   Якщо Оператором персональних даних будуть розкриті персональні дані, що стосуються Вас, і відповідно до п. 1 ст. 17 GDPR він буде зобов'язаний видалити їх, він, з огляду на наявні у нього технології та витрати на реалізацію, вживатиме необхідних заходів, у тому числі технічних, щоб проінформувати інших операторів, які обробляють персональні дані, про те, що Ви як суб'єкт персональних даних вимагали від них видалити усі посилання на ці персональні дані (або копії та повтори цих персональних даних).

   Винятки

   Право на видалення відсутнє, якщо необхідне оброблення

   • для реалізації права на вільне висловлювання думки та отримання інформації;
   • для виконання правового зобов'язання, що покладає на Оператора персональних даних необхідність оброблення даних відповідно до законодавства ЄС або держав-членів ЄС, якому підпорядковується Оператор персональних даних, або для виконання покладеного на Оператора персональних даних завдання, що являє собою суспільний інтерес або здійснення функцій державної влади;
   • через наявність суспільного інтересу в галузі державної охорони здоров'я відповідно до пунктів 2 (h) та 2 (i) ст. 9, а також п. 3 ст. 9 GDPR;
   • з метою створення архіву, який являє собою суспільний інтерес для наукових або історичних досліджень або статистичних цілей відповідно до п. 1 ст. 89 GDPR, якщо вказане у пункті а) право ймовірно робить реалізацію цих цілей неможливою або серйозно ускладнює її, або
   • з метою висування, реалізації або захисту юридичних претензій.

5. Право на повідомлення

   Якщо Ви скористалися своїм правом на виправлення, видалення або обмеження оброблення відносно Оператора персональних даних, він зобов'язаний повідомити усіх отримувачів, яким було відкрито персональні дані, які стосуються Вас, про таке виправлення або видалення даних, або обмеження оброблення, за винятком випадків, коли це виявиться неможливим або буде пов'язане з непропорційними витратами. Ви має право вимагати від Оператора персональних даних надати Вам інформацію про таких отримувачів.

6. Право на перенесення даних

   Ви маєте право отримувати персональні дані, які стосуються Вас та надані Вами Оператору персональних даних, у структурованому та доступному форматі, який допускає машинне зчитування. Крім того, Ви маєте право передавати ці дані іншому Оператору персональних даних без перешкоджання з боку того Оператора персональних даних, якому було надано персональні дані, за умови, що

   • оброблення здійснюється на підставі згоди відповідно до п. 1 (а) ст. 6 або п. 2 (а) ст. 9 GDPR, або на підставі договору відповідно до п. 1 (b) ст. 6 GDPR, водночас
   • оброблення ведеться в автоматичний спосіб.

   У рамках реалізації цього права у Вас також є право вимагати, щоб персональні дані, які стосуються Вас, передавалися безпосередньо від одного Оператора персональних даних іншому, якщо це можливо технічно. Цей процес не повинен обмежувати свободи та права інших осіб. Право на перенесення даних не поширюється на оброблення персональних даних, яке здійснюється для виконання покладеного на Оператора персональних даних завдання, що являє собою суспільний інтерес або здійснення функцій державної влади.

7. Право на подання заперечення

   За наявності особливих обставин Ви маєте право у будь-який момент подати заперечення, яке здійснюється на підставі п. 1 (e) або п.1 (f) ст. 6 GDPR, проти оброблення персональних даних, які стосуються Вас; це також стосується профайлінгу, який ведеться на підставі цих положень. Оператор припиняє оброблення персональних даних, які стосуються Вас, за винятком випадків, коли він може навести невідкладні аргументи на користь оброблення, які заслуговують захисту та мають пріоритет перед Вашими інтересами, правами та свободами, або якщо оброблення даних ведеться з метою висування, реалізації або захисту юридичних претензій. Якщо оброблення персональних даних, які стосуються Вас, ведеться для здійснення прямої реклами, Ви маєте право у будь-який момент подати заперечення проти оброблення персональних даних, які стосуються Вас, з метою такої реклами; це також стосується профайлінгу, якщо він пов'язаний з такою прямою рекламою. У разі подання заперечення на оброблення персональних даних, які стосуються Вас, з метою прямої реклами вони більше не будуть оброблятися для цих цілей. У зв'язку з використанням сервісів інформаційного товариства Ви маєте змогу реалізувати своє право на подання заперечення, не дивлячись на положення Директиви 2002/58/ЄС, в автоматизований спосіб, у якому використовуються технічні специфікації.

8. Право на відкликання заяви про згоду на оброблення персональних даних

   Ви маєте право у будь-який момент відкликати свою заяву про згоду на оброблення персональних даних. Відкликання згоди не впливає на факт законності оброблення, здійсненого на підставі такої згоди до моменту відкликання.

9. Автоматизоване прийняття рішення в окремому випадку, включаючи профайлінг

   У Вас є право не дотримуватися рішення, заснованого виключно на автоматизованому обробленні, включаючи профайлінг, яке чинить правову дію щодо Вас або створює для Вас істотні складнощі в інший подібний спосіб. Це положення не діє, якщо прийняття рішення

   • необхідне для укладення або виконання договору між Вами та Оператором персональних даних,
   • передбачене положеннями законодавства Європейського Союзу або держав-членів ЄС, яким підпорядковується Оператор персональних даних, і в цих положеннях законодавства містяться адекватні заходи щодо захисту Ваших прав та свобод, а також Ваших законних інтересів, або
   • відбувається за Вашою вираженою згодою.

   Ці рішення втім не повинні ґрунтуватися на особливих категоріях персональних даних, передбачених п. 1 ст. 9 GDPR, крім випадків, коли застосовуються п. 2 (а) або (g) ст. 9 GDPR, і адекватних заходів щодо захисту прав та свобод, а також Ваших законних інтересів уже було вжито. Відносно перерахованих у пунктах (1) та (3) випадків Оператор персональних даних вживає належних заходів для захисту прав та свобод, а також Ваших законних інтересів, до яких належить, як мінімум, право вимагати втручання з боку Оператора персональних даних, право висловлювати власну точку зору та право оскаржувати рішення.

10. Право на оскарження в наглядовому органі

    Без шкоди будь-яким іншим адміністративним або судовим засобам правового захисту Ви маєте право подати скаргу до наглядового органу, зокрема, тієї держави-члена ЄС, в яких знаходиться Ваше місце проживання, місце роботи або місце передбачуваного порушення, якщо Ви вважаєте, що оброблення персональних даних, які стосуються Вас, є порушенням вимог GDPR. Наглядовий орган, до якого було подано скаргу, інформує подавця скарги про статус скарги та результат її розгляду, включаючи можливість судового правового захисту відповідно до ст. 78 GDPR.

ДОПОВНЕННЯ:

Вказівка на співпрацю з IHD

"У разі кредиторського ризику ми передаємо Ваші дані (прізвище, адреса, адреса електронної пошти, дані про підприємство та, за наявності, дані про договір та кредиторську заборгованість) для перевірки платоспроможності та перевірки можливості доставки кореспонденції за вказаною адресою, а також з метою отримання платежів за боргом компанії IHD Gesellschaft für Kredit und Forderungsmanagement mbH, Аугустінусштр. 11 B, 50226 Фрехен (Augustinusstr. 11 B, 50226 Frechen) та, за необхідності, іншим бюро кредитних історій, з якими ми співпрацюємо. Правовою підставою такого передавання є п. 1 (b) ст. 6 GDPR та п. 1 (f) ст. 6 GDPR. Передавання даних на підставі п. 1 (f) ст. 6 GDPR може здійснюватися тільки у тому разі, якщо це потрібно для захисту законних інтересів нашого підприємства, і водночас інтереси або основні права та основні свободи суб'єкта оброблення даних, які вимагають захищати персональні дані, не є пріоритетними.