В последующем мы информируем Вас об обработке персональных данных, производимой нами при использовании нашего веб-сайта как контролёром. Обработка персональных данных (например, имя, адрес, адрес электронной почты или номер телефона субъекта персональных данных) осуществляется в соответствии с положениями законодательства, в частности, в соответствии с требованиями Общего регламента защиты персональных данных Европейского союза [Datenschutz-Grundverordnung (DSGVO)] и германского Федерального закона о защите персональных данных [Bundesdatenschutzgesetz (BDSG)].
I. Со-контролёры
Партнерами по проекту DINA.international, осуществляющими функции со-контролёров в смысле DSGVO и национальных законов государств-членов о защите персональных данных, а также иных положений о защите персональных данных, являются:
общественно-полезное общество с ограниченной ответственностью «Фонд „Германо-Российский Молодежный Обмен“», Mittelweg 117b, 20149 Hamburg, телефон: +49 40 8788679-0, адрес электронной почты: info(at)stiftung-drja.de,
Германо-Польский Молодежный Обмен, Friedhofsgasse 2, 14473 Potsdam,
Германо-Французский Молодежный Обмен, Molkenmarkt 1, 10179 Berlin,
Координационный центр Германо-Израильского Молодежного Обмена – КонАкт, Altes Rathaus – Markt 26, 06886 Lutherstadt Wittenberg,
Координационный центр Германо-Чешского Молодежного Обмена – Тандем, Maximilianstr. 7, 93047 Regensburg,
Координационный центр Федеративной Республики Германия по Международной молодежной работе, Godesberger Allee 142-148, 53175 Bonn.
В рамках осуществления функций со-контролёров партнеры в соответствии с заключенным между ними письменным соглашением управляют персональными данными пользователей платформы DINA.international в совместной базе данных и постольку являются со-контролёрами. Это касается, в частности, персональных данных, предоставленных пользователями в рамках процедуры регистрации на веб-сайте DINA.international. В рамках процедуры регистрации каждый пользователь может причислить себя к одному из указанных партнеров. В отношении обработки иных персональных данных на веб-сайте DINA.international контролёром в смысле законодательства о защите персональных данных является общественно-полезное общество с ограниченной ответственностью «Фонд „Германо-Российский Молодежный Обмен“». В случае, если один из партнеров отказывается от сотрудничества, он с этого момента является единоличным контролёром персональных данных тех пользователей, которые добровольно причислились к этому партнеру.
Общественно-полезное общество с ограниченной ответственностью «Фонд „Германо-Российский Молодежный Обмен“» также принимает на себя осуществление прав соответствующих субъектов данных и исполнение информационных обязанностей в соответствии со статьями 13 и 14 DSGVO.
Поскольку в дальнейшем указывается «контролёр», в виду имеется общественно-полезное общество с ограниченной ответственностью «Фонд „Германо-Российский Молодежный Обмен“».
II. Уполномоченный (инспектор) по защите персональных данных
Вы можете обратиться к уполномоченному (инспектору) по защите персональных данных общественно-полезного общества с ограниченной ответственностью «Фонд „Германо-Российский Молодежный Обмен“» следующим образом:
Stiftung deutsch-russischer Jugendaustausch gGmbH – z.H. des Datenschutzbeauftragten – Mittelweg 117b, 20149 Hamburg, а также электронной почтой по адресу: datenschutz (at) stiftung-drja (punkt) de, телефон: 040/878867930.
III. Общая информация об обработке данных
Персональные данные – это любая информация, относящаяся к идентифицированному или поддающемуся идентификации физическому лицу, например, Ваше имя или адрес электронной почты. Под «обработкой данных» понимаются, в частности, сбор, хранение, использование и передача Ваших данных.
Правовым основанием для запроса согласия субъекта данных на производство операций по обработке персональных данных является пункт (а) первого предложения параграфа 1 статьи 6 DSGVO.
В случае обработки персональных данных, необходимых для исполнения договора, в котором субъект данных является стороной, правовым основанием является пункт (b) первого предложения параграфа 1 статьи 6 DSGVO. Это также относится к операциям по обработке данных, которые необходимы для реализации шагов, предшествующих заключению договора.
В случае, когда обработка персональных данных необходима для выполнения правового обязательства, возложенного на наше предприятие, правовым основанием является пункт (с) первого предложения параграфа 1 статьи 6 DSGVO.
В случае, когда обработка персональных данных необходима для защиты жизненно важных интересов субъекта данных или другого физического лица, правовым основанием является пункт (d) первого предложения параграфа 1 статьи 6 DSGVO.
Если обработка необходима для целей, вытекающих из легитимных интересов, преследуемых нашим предприятием или третьим лицом, за исключением случаев, когда преимущество над такими интересами имеют интересы или фундаментальные права и свободы субъекта данных, требующие защиты персональных данных, правовым основанием для обработки является пункт (f) первого предложения параграфа 1 статьи 6 DSGVO.
Персональные данные субъектов данных будут удалены или заблокированы, как только перестанет действовать цель хранения. Хранение данных после того, как цель хранения перестала действовать, может иметь место, если это предусмотрено законом. Данные также блокируются или удаляются, если срок хранения, установленный указанными нормами, истекает, за исключением случаев, когда налицо необходимость дальнейшего хранения данных в целях заключения или исполнения договора.
Дополнительная информация о правовых основаниях для обработки и о сроках хранения конкретных персональных данных находится в соответствующем подразделе.
IV. Права субъекта данных
В случае обработки Ваших персональных данных Вы являетесь субъектом данных в смысле DSGVO и обладаете следующими правами по отношению к контролёру (в том числе при наличии других предпосылок, регулируемых соответствующими положениями):
– правом доступа (статья 15 DSGVO),
– правом на уточнение и удаление данных (статьи 16 и 17 DSGVO),
– правом на ограничение обработки (статья 18 DSGVO),
– правом отзыва, если Вы дали согласие на обработку,
– правом на переносимость данных (статья 19 DSGVO).
В случае, когда мы, осуществляя наши превалирующие интересы, установленные путем взвешивания интересов, обрабатываем персональные данные вышеуказанным образом, Вы можете заявить возражение против такой обработки с действием на будущее, но только в случае наличия оснований, вытекающих из Вашей особой ситуации (статья 21 DSGVO). Если обработка осуществляется в целях прямого маркетинга, Вы можете осуществить это право в любое время также без наличия оснований. После легитимного осуществления Вами права отзыва мы прекращаем обработку Ваших персональных данных в указанных целях, за исключением случаев, когда мы можем продемонстрировать убедительные основания для обработки, которые превалируют над Вашими интересами, правами и свободами, а также случаев, когда обработка производится в связи с заявлением, осуществлением или оспариванием правовых требований и исков. Это ограничение не действует, если обработка производится в целях прямого маркетинга.
Если Вы считаете, что мы не соблюдаем Ваши права в должной мере, Вы вправе подать в надзорный орган по защите персональных данных жалобу на обработку нами Ваших персональных данных. Тем не менее, мы были бы признательны, если бы Вы до этого проинформировали нас о своей критике, чтобы мы могли сами устранить причину жалобы.
V. Посещение веб-сайта и лог-файлы
1. Объем обработки персональных данных
Каждый раз, когда Вы посещаете наш веб-сайт, наша система автоматически собирает следующие данные и информацию из компьютерной системы вызывающего компьютера:
(1) тип браузера и используемая версия,
(2) операционная система пользователя,
(3) интернет-провайдер пользователя,
(4) IP-адрес пользователя,
(5) дата и время доступа,
(6) веб-сайты, с которых система пользователя получает доступ к нашему веб-сайту,
(7) веб-сайты, вызываемые системой пользователя через наш веб-сайт.
Эти данные сохраняются в лог-файлах нашей системы.
2. Правовое основание для обработки персональных данных
Правовым основанием для сбора и сохранения данных является пункт (f) параграфа 1 статьи 6 DSGVO.
3. Цель обработки данных
Временное сохранение IP-адреса необходимо, чтобы обеспечивать для Вас отображение нашего веб-сайта. В этих целях IP-адрес должен сохраняться в течение всего сеанса. Остальные данные собираются по техническим причинам в целях обеспечения стабильности и безопасности.
Из этого также следует обработка в целях, вытекающая из легитимных интересов согласно пункту (f) параграфа 1 статьи 6 DSGVO.
4. Срок хранения
Данные удаляются, как только они больше не требуются для достижения цели, для которой они были собраны. В случае сбора данных для предоставления веб-сайта это имеет место в случае окончания соответствующей сессии.
В случае хранения данных в лог-файлах это имеет место не позднее, чем через семь дней. Является возможным хранение по истечении этого срока. В таком случае IP-адреса пользователей удаляются или отчуждаются, в результате чего их соотнесение с вызывающим клиентом не представляется возможным.
VI. Категории получателей персональных данных
Передача персональных данных третьим лицам производится лишь в случаях, указанных в настоящих Сведениях, или в случаях, когда мы прямо проинформируем Вас об этом в другом месте. Например, в случае регистрации в DINA.international вышеуказанные партнеры имеют совместный доступ к данным, хранящимся в базе данных. Однако данные не обрабатываются для целей, отличных от работы платформы. Кроме того, в целях оказания наших услуг мы иногда привлекаем внешних процессоров (статья 28 DSGVO) (например, хост-провайдеров, провайдеров электронной почты). Они, однако, обрабатывают персональные данные исключительно на территории Европейского Союза.
VII. Регистрация
1. Описание и объем обработки данных
На нашем веб-сайте мы предлагаем Вам возможность зарегистрироваться, предоставив персональные данные. Данные вводятся в маску ввода, передаются нам и сохраняются. В процессе регистрации всегда собираются следующие данные:
– имя,
– фамилия (опционально),
– адрес электронной почты,
– пароль (опционально),
– организация (опционально).
Кроме того, в момент регистрации также сохраняются следующие данные:
– IP-адрес пользователя,
– дата и время регистрации.
В результате регистрации для Вас создается аккаунт пользователя. Вы можете самостоятельно управлять этим аккаунтом пользователя на веб-сайте. В связи с Вашим аккаунтом пользователя дополнительно и постоянно сохраняется следующая информация:
– дата регистрации,
– IP-адрес во время регистрации,
– дата последнего логина,
– дата возможных неудачных попыток логина.
2. Правовое основание для обработки данных
При наличии согласия правовым основанием для обработки данных является пункт (а) параграфа 1 статьи 6 DSGVO. В случае, когда регистрация необходима для исполнения договора, в котором Вы являетесь стороной, или для реализации шагов, предшествующих заключению договора, правовым основанием для обработки данных является, кроме того, пункт (b) параграфа 1 статьи 6 DSGVO.
3. Цель обработки данных
Регистрация с Вашей стороны необходима для исполнения договора с Вами или для реализации шагов, предшествующих заключению договора. Ваша регистрация также необходима для предоставления определенного контента и определенных услуг на нашем веб-сайте. Кроме того, мы используем собранные данные для того, чтобы вступить с зарегистрированными пользователями, для которых мы ведем аккаунт пользователя, в контакт в связи с исполнением договора, например, для изменения условий использования.
4. Срок хранения
Данные принципиально хранятся бессрочно. Хранение прекращается по истечении трех лет по прекращении договора.
VIII. Группы, проекты и иной контент пользователя
1. Объем обработки персональных данных
На нашей платформе Вы можете размещать свой собственный контент (например, группы, проекты, мероприятия и т. д.).
2. Правовое основание для обработки персональных данных
Ввод персональных данных в данной связи является добровольным. Правовым основанием для обработки данных является пункт (а) парграфа 1 статьи 6 DSGVO.
3. Цель обработки данных
Обработка персональных данных осуществляется исключительно с целью изображения предоставленных Вами данных.
4. Срок хранения
Данные принципиально хранятся бессрочно. Хранение прекращается, когда Вы сами удаляете соответствующие данные, или по истечении трех лет по прекращении договора.
IX. Контактирование
1. Объем обработки персональных данных
В случае, когда Вы контактируете нас по электронной почте, по почте, через контактную форму или другим способом, предоставленные Вами данные (например, адрес электронной почты, при необходимости, имя и номер телефона) будут обработаны нами с целью обработки Вашего запроса или ответа на таковой.
2. Правовое основание для обработки персональных данных
В случае, когда Вы передаете нам свои данные в связи с шагами, предшествующими заключению договора, например, в связи с просьбой о направлении предложения или в связи с вопросами о наших продуктах, правовым основанием для обработки данных является пункт (b) параграфа 1 статьи 6 DSGVO. В случае, когда Вы изъявили согласие на то, чтобы мы Вас контактировали, правовым основанием для обработки данных является пункт (а) параграфа 1 статьи 6 DSGVO. Во всех остальных случаях правовым основанием является пункт (f) параграфа 1 статьи 6 DSGVO.
3. Цель обработки данных
Обработка персональных данных производится исключительно в целях обработки контактирования. Из этого также следует обработка данных в целях, вытекающих из легитимных интересов.
4. Срок хранения
Ваши данные будут удалены, если обстоятельства дела позволяют заключить, что Ваш запрос или соответствующие другие вопросы были окончательно разрешены.
X. Система для видеоконференций
1. Объем обработки персональных данных
Вы можете использовать нашу платформу для проведения видеоконференций. В этих целях мы используем программное обеспечение BigBlueButton. В случае Вашего участия в видеоконференции будут обработаны следующие данные:
– Ваше имя, которое Вы сами себе выбрали,
– Ваше зачисление в видеорумы (помещения),
– Ваше видеоизображение, если Вы предоставляете таковое в течение конференции,
– Ваши заявления, если Вы предоставляете таковые в течение конференции,
– документы (например, презентации, таблицы, изображения, текст, аудио- и видеозаписи), которыми Вы делитесь в течение конференции,
– сообщения, которыми Вы делитесь в течение конференции,
– записи, которыми Вы делитесь в течение конференции,
– рисунки, которыми Вы делитесь в течение конференции,
– опросы и ответы на опросы, которыми Вы делитесь в течение конференции,
– иная информация, которой Вы делитесь в течение конференции,
– IP-адрес используемого Вами оконечного устройства,
– дата и время доступа,
– метод доступа,
– ресурс, с которого осуществляется доступ,
– ресурс, к которому осуществляется доступ.
2. Правовое основание для обработки персональных данных
Правовым основанием для обработки персональных данных в рамках видеоконференций является пункт (а) параграфа 1 статьи 6 DSGVO.
3. Цель обработки данных
Целью обработки является обеспечение и проведение видеоконференций, а также связанных с ними и распознаваемых для Вас функций, например, чаты, совместный просмотр экрана и т. д.
4. Срок хранения
Обработанные данные будут храниться только в течение видеоконференции. В конкретном противном случае Вы будете заранее об этом проинформированы и, если это является юридически необходимым, Вы будете испрошены о согласии. Результаты голосования в случае поименных опросов могут храниться в течение более продолжительного срока, если это необходимо по юридическим основаниям, например, для документирования принятого решения. В случае отсутствия такой необходимости сохраняется лишь результат анонимного опроса.
XI. Cookie-файлы
1. Объем обработки персональных данных
Наш веб-сайт использует технически необходимые cookie-файлы. Cookie-файлы – это текстовые файлы, которые сохраняются в Вашей компьютерной системе. Мы используем cookie-файлы в целях обеспечения юзабельности нашего веб-сайта. Некоторые элементы нашего веб-сайта требуют, чтобы вызывающий браузер мог быть идентифицирован также после перехода на другой веб-сайт.
Кроме того, мы используем на нашем веб-сайте cookie-файлы в целях анализа поведения пользователей во время серфинга. При вызове нашего веб-сайта пользователь информируется об использовании cookie-файлов в целях анализа и испрашивается его согласие на обработку персональных данных, используемых в данной связи. В данной связи также делается ссылка на настоящие Сведения о защите персональных данных. В случае отсутствия согласия cookie-файлы не будут использоваться.
2. Правовое основание для обработки персональных данных
Правовым основанием для обработки персональных данных с использованием cookie-файлов является пункт (а) параграфа 1 статьи 6 DSGVO или пункт (f) параграфа 1 статьи 6 DSGVO для технически необходимых cookie-файлов.
3. Цель обработки данных
Целью использования технически необходимых cookie-файлов является упрощение использования Вами нашего веб-сайта. Некоторые функции нашего веб-сайта не могут предлагаться без использования cookie-файлов. Для этих функций необходимо, чтобы браузер распознавался также после перехода на другой веб-сайт. Данные пользователя, собираемые технически необходимыми cookie-файлами, не используются для генерирования профилей пользователей.
Аналитические cookie-файлы используются в целях усовершенствования нашего веб-сайта и его контентов. Аналитические cookie-файлы информируют нас об использовании веб-сайта и позволяют нам постоянно оптимизировать наше предложение.
4. Срок хранения
Как правило, технически необходимые cookie-файлы удаляются при закрытии браузера, то есть в момент завершения сессии.
Остальные используемые cookie-файлы автоматически удаляются по истечении установленного времени, которое выходит за конец сессии и зависит от используемого cookie-файла. Соответствующее время хранения cookie-файлов Вы можете увидеть в настройках Вашего браузера, где Вы также можете удалить соответствующие cookie-файлы до истечения срока хранения.