Политика конфиденциальности и обработки персональных данных

(редакция от 01 июля 2025 г.)

Настоящие положения о защите данных издаются

Редакция «Дежурный по Мюнхену»
Рамбергштрассе, 6
80799 Мюнхен
E-Mail: info@munchen.news

Ниже мы подробно проинформируем Вас о том, какие персональные данные мы собираем на наших интернет-страницах и в связи с услугами и предложениями, указанными в настоящем заявлении о конфиденциальности, для каких целей и как долго эти данные хранятся. Затем мы сообщим Вам, какие права Вы имеете в отношении обработки данных и как Вы можете реализовать эти права.

Если у Вас есть вопросы или замечания относительно защиты данных на нашем веб-сайте, пожалуйста, обращайтесь к нам в любое время. Связаться с нами можно, например, по электронной почте office@munchen.news

Настоящее положение о конфиденциальности распространяется на сбор, обработку и использование («Использование») Ваших персональных данных при использовании наших онлайн-предложений, а также на все другие поставки и услуги, которые Вы хотите получить через нас.

I. Наименование и адрес Ответственного лица
Ответственным лицом в смысле Общего регламента по защите данных (GDPR) и других национальных законов о защите данных государств-членов, а также других положений о защите данных является:

Редакция «Дежурный по Мюнхену»
Рамбергштрассе, 6
80799 Мюнхен
E-Mail: info@munchen.news

Если Ваши данные обрабатываются Ответственным лицом на основании соглашения в соответствии со ст. 26 п. 1 GDPR совместно с третьими лицами (так называемая «Совместная ответственность»), Вы будете проинформированы об этом в следующих описаниях отдельных процессов обработки данных.

II. Сотрудник по защите данных
С нашим сотрудником по защите данных Вы можете связаться по адресу:

Редакция «Дежурный по Мюнхену»
Рамбергштрассе, 6
80799 Мюнхен
E-Mail: info@munchen.news

III. Общие сведения об обработке данных
1. Правовое основание для обработки персональных данных

Если мы получаем согласие заинтересованного лица на обработку персональных данных, в качестве правового основания для обработки персональных данных служит ст. 6 п. 1 lit. a Общего регламента по защите данных (GDPR). При обработке персональных данных, необходимых для выполнения договора, стороной которого является заинтересованное лицо, правовым основанием является ст. 6 п. 1 lit. b GDPR. Это также относится к процессам обработки, необходимым для осуществления преддоговорных мер. Если обработка персональных данных необходима для выполнения правового обязательства, которому подчиняется наша компания, правовым основанием является ст. 6 п. 1 lit. c GDPR. В случае, если жизненно важные интересы заинтересованного лица или другого физического лица требуют обработки персональных данных, правовым основанием является ст. 6 п. 1 lit. d GDPR. Если обработка необходима для защиты законных интересов нашей компании или третьей стороны и интересы, основные права и основные свободы заинтересованного лица не перевешивают указанный интерес, то правовым основанием для обработки является ст. 6 п. 1 lit. f GDPR.

2. Удаление данных и срок хранения

Персональные данные заинтересованного лица удаляются или блокируются, как только цель хранения перестает существовать. Кроме того, хранение может иметь место, если это предусмотрено европейским или национальным законодателем в нормативных актах, законах или других положениях Союза, которым подчиняется Ответственное лицо. Блокировка или удаление данных также происходит по истечении предписанного срока хранения, если только не существует необходимости в дальнейшем хранении данных для заключения или выполнения договора.

IV. Предоставление веб-сайта и создание лог-файлов
1. Описание и объем обработки данных

При каждом обращении к нашему веб-сайту наша система автоматически собирает данные и информацию с компьютерной системы вызывающего компьютера.

При этом собираются следующие данные:

Информация о типе браузера и используемой версии
Операционная система пользователя
Интернет-провайдер пользователя
IP-адрес пользователя
Дата и время доступа
Веб-сайты, с которых система пользователя перешла на нашу интернет-страницу
Веб-сайты, которые вызываются системой пользователя через наш веб-сайт

Данные также сохраняются в лог-файлах нашей системы. На это не влияют IP-адреса пользователя или другие данные, которые позволяют отнести данные к пользователю. Эти данные не хранятся вместе с другими персональными данными пользователя.

2. Правовое основание для обработки данных

Правовым основанием для временного хранения данных является ст. 6 п. 1 lit. f GDPR.

3. Цель обработки данных

Временное хранение IP-адреса системой необходимо для обеспечения доставки веб-сайта на компьютер пользователя. Для этого IP-адрес пользователя должен сохраняться на протяжении сессии.

В этих целях заключается и наша законная заинтересованность в обработке данных согласно ст. 6 п. 1 lit. f GDPR.

4. Срок хранения

Данные удаляются, как только они больше не нужны для достижения цели их сбора. В случае сбора данных для предоставления веб-сайта это происходит, когда соответствующая сессия завершена.

V. Использование файлов cookie
1. Описание и объем обработки данных

Наш веб-сайт использует файлы cookie. Файлы cookie представляют собой текстовые файлы, которые сохраняются в интернет-браузере или интернет-браузером на компьютерной системе пользователя. Когда пользователь заходит на веб-сайт, файл cookie может быть сохранен в операционной системе пользователя. Этот файл cookie содержит характерную строку символов, которая позволяет однозначно идентифицировать браузер при повторном посещении веб-сайта. Мы используем файлы cookie, чтобы сделать наш веб-сайт более удобным для пользователя. Некоторые элементы нашей интернет-страницы требуют, чтобы вызывающий браузер можно было идентифицировать даже после перехода на другую страницу.

С помощью этих файлов cookie наше цифровое предложение можно использовать проще и эффективнее, а также можно анализировать привычки пользователей для обеспечения качественного редакционного предложения, соответствующего интересам. Кроме того, с помощью файлов cookie рекламные объявления могут быть адаптированы к индивидуальным интересам пользователей и их привычкам использования.

Подробности о типе использования файлов cookie Вы найдете в нашем инструменте управления согласием. Там же у Вас есть возможность последующего редактирования конфигурации, выбранной при первом посещении нашей страницы.

Некоторые службы, перечисленные в инструменте управления согласием, передают данные в США. Если это имеет место, передача осуществляется исключительно на основании Вашего согласия в соответствии со ст. 49 п. 1 lit. a GDPR. Вы даете свое согласие путем соответствующего выбора в инструменте управления согласием, который отображается при входе на нашу страницу.

Для передачи данных в США не существует решения о достаточности от ЕС, и поставщик не обрабатывает данные в соответствии со стандартными положениями о защите данных, утвержденными Комиссией ЕС. Это означает, что данные, передаваемые этим поставщикам, не защищены в соответствии со стандартом GDPR. Поставщик подчиняется праву США и поэтому, возможно, обязан передавать данные спецслужбам при наличии соответствующих правовых предпосылок. Риски для заинтересованных лиц возникают, в частности, из-за затрудненного правоприменения, отсутствия контроля при дальнейшей обработке или передаче данных и описанного выше доступа государственных органов. Кроме того, языковые барьеры могут затруднять правоприменение.

2. Основанная на использовании онлайн-реклама с третьими сторонами

Чтобы иметь возможность предоставлять релевантную рекламу, адаптированную к текущим интересам, на основе посещения веб-сайта и поведения при просмотре предпринимаются попытки сделать выводы о текущих интересах.

С помощью служб такого рода этот веб-сайт может использовать данные пользователей для коммуникации рекламы в виде баннеров и других маркетинговых методов – возможно, на основе интересов пользователя. Для ретаргетинга (ремаркетинга) посетителей веб-сайтов, а также для измерения успеха используются файлы cookie третьих сторон (так называемые файлы cookie третьих сторон) и, при необходимости, создаются профили пользователей под псевдонимом. Они могут быть проанализированы для рекламы и мониторинга. Непосредственное отнесение к конкретному лицу при этом невозможно.

Согласие в соответствии с IAB TCF2 распространяется на следующие цели обработки данных (см. также таблицу целей обработки данных по адресу):

Для всех целей обработки в рамках основанной на использовании онлайн-рекламы с третьими сторонами предварительным условием является хранение информации на конечном устройстве пользователя и/или получение информации с конечного устройства пользователя. (Цель 1 согласно IAB TCF 2.0) Информация в смысле этой цели обработки – это, например, файлы cookie и идентификаторы устройств, которые сохраняются на устройстве или считываются с устройства.

Эта цель обработки требует явного согласия пользователя. Без согласия третьими сторонами информация не сохраняется и не считывается, и не происходит вызовов кода третьими сторонами – независимо от того, какое правовое основание для обработки данных возможные третьи стороны кладут в основу для дальнейших целей (см. ниже Цели 2-10).
Выбор простых объявлений (Цель 2 согласно IAB TCF 2.0)

Для выбора простых объявлений вендоры могут:

– Использовать информацию в реальном времени о контексте, в котором отображается объявление, включая информацию о содержательном окружении и используемом устройстве, таком как тип и функции устройства, идентификатор браузера, URL, IP-адрес;
– Использовать приближенные данные о местоположении пользователя;
– Контролировать частоту показов объявлений;
– Контролировать последовательность показов объявлений;
– Предотвращать показ объявления в неподходящем редакционном окружении (небезопасном для бренда).
Создание персонализированного рекламного профиля (Цель 3 согласно IAB TCF 2.0)

Чтобы создать персонализированный рекламный профиль, вендоры могут:

– Собирать информацию о пользователе, включая его деятельность, интересы, посещения веб-сайтов или использование приложений, демографическую информацию или местоположение, чтобы создать или отредактировать пользовательский профиль для персонализации контента.
Выбор персонализированных объявлений (Цель 4 согласно IAB TCF 2.0)

Для выбора персонализированных объявлений вендоры могут:

– Выбирать персонализированные объявления на основе пользовательского профиля или других исторических данных об использовании, включая предыдущую деятельность, интересы, посещения веб-сайтов или использование приложений, местоположение или демографическую информацию.
Создание профиля персонализированного контента (Цель 5 согласно IAB TCF 2.0)

Чтобы создать профиль персонализированного контента, вендоры могут:

– Собирать информацию о пользователе, включая его деятельность, интересы, посещения веб-сайтов или использование приложений, демографическую информацию или местоположение, чтобы создать или отредактировать пользовательский профиль для персонализации контента.
Выбор персонализированного контента (Цель 6 согласно IAB TCF 2.0)

Чтобы выбрать персонализированный контент, вендоры могут:

– Выбирать персонализированный контент на основе пользовательского профиля или других исторических данных об использовании, включая предыдущую деятельность, интересы, посещения веб-сайтов или использование приложений, местоположение или демографическую информацию.
Измерение эффективности рекламы (Цель 7 согласно IAB TCF 2.0)
Чтобы измерить эффективность рекламы, вендоры могут:

– Измерять, были ли и как объявления показаны пользователю и как он с ними взаимодействовал;
– Предоставлять отчеты об объявлениях, включая их эффективность и производительность;
– Предоставлять отчеты о взаимодействии пользователей с объявлениями на основе данных, измеренных во время взаимодействия пользователя с этим объявлением;
– Предоставлять отчеты для поставщиков услуг об объявлениях, которые показываются на их службах;
– Измерять, показывается ли объявление в неподходящем редакционном окружении (небезопасном для бренда);
– Определять процент, при котором объявление могло быть воспринято, включая продолжительность (возможность восприятия рекламы).
Измерение эффективности контента (Цель 8 согласно IAB TCF 2.0)

Чтобы измерить эффективность контента, вендоры могут:

– Измерять и сообщать о том, как контент доставлялся пользователям и как они с ним взаимодействовали;
– Предоставлять отчеты о непосредственно измеримой или уже известной информации о пользователях, которые взаимодействовали с контентом.
Применение исследований рынка для получения сведений о целевых группах (Цель 9 согласно IAB TCF 2.0)
При использовании исследований рынка для получения сведений о целевых группах поставщики могут:
– Предоставлять агрегированные отчеты для рекламодателей или их представителей о целевых группах, достигнутых их объявлениями, которые были получены на основе панелей опросов или аналогичных процедур;
– Предоставлять агрегированные отчеты для поставщиков услуг о целевых группах, которые были достигнуты контентом и/или объявлениями на их службах или взаимодействовали с ними, и которые были определены с помощью панелей опросов или аналогичных процедур;
– Для целей исследования рынка сопоставлять офлайн-данные с онлайн-пользователем для получения сведений о целевых группах, поскольку поставщики заявили о сопоставлении и объединении офлайн-источников данных (Дополнительная возможность обработки 1).

Поставщики не могут:
– Измерять эффективность и действенность объявлений, которые были показаны конкретному пользователю или с которыми он взаимодействовал, без наличия собственного правового основания для измерения эффективности рекламы;
– Измерять, какой контент был доставлен конкретному пользователю и как он с ним взаимодействовал, без наличия собственного правового основания для измерения эффективности контента.
Разработка и улучшение продуктов (Цель 10 согласно IAB TCF 2.0)
Для разработки и улучшения продуктов поставщики могут:

– Использовать информацию для улучшения своих существующих продуктов с помощью новых функций и разработки новых продуктов;
– Создавать новые вычислительные модели и алгоритмы с помощью машинного обучения.

3. Правовое основание для обработки данных

Правовым основанием обработки данных в рамках использования необходимых файлов cookie является выполнение договора (ст. 6 п. 1 lit. b GDPR или § 25 п. 2 Nr. 2 TTDSG).

Обработка персональных данных в рекламных целях основывается на заявлении о согласии пользователя (ст. 6 п. 1 lit a GDPR или § 25 п. 1 TTDSG), которое он дал при входе на веб-сайт (если заявление о согласии не было дано, соответствующая обработка данных не происходит; то же самое относится к случаю, если заявление о согласии отозвано). Если дано заявление о согласии на сохранение файлов cookie на конечном устройстве пользователя (Цель 1 согласно IAB TCF 2.0), обработка персональных данных для последующих целей (Цели 2–10 согласно IAB TCF 2.0) также может основываться на законном интересе (ст. 6 п. 1 lit. f GDPR). Интерес вендоров заключается в доставке рекламы, измерении эффективности объявлений и контента, а также в улучшении и развитии своих продуктов. Пользователю предоставляется возможность отказаться от этого непосредственно в диалоге согласия.

4. Передача данных в США

5. Совместная ответственность

VI. Контактная форма и контакт по электронной почте
1. Описание и объем обработки данных

На нашем веб-сайте есть контактная форма, которая может использоваться для установления электронного контакта. Если пользователь использует эту возможность, введенные в форму данные передаются нам и сохраняются. Эти данные:

Компания
Имя
Фамилия
Адрес
Телефон
E-Mail
Ваше сообщение

В момент отправки сообщения также сохраняются следующие данные:

IP-адрес пользователя
Дата и время ввода

Альтернативно, связаться с нами можно через предоставленный адрес электронной почты. В этом случае сохраняются переданные с электронным письмом персональные данные пользователя.

В этой связи не происходит передача данных третьим лицам. Данные используются исключительно для обработки разговора.

2. Правовое основание для обработки данных

Правовым основанием для обработки данных, передаваемых в ходе установления контакта, является ст. 6 п. 1 lit. f GDPR. Если контакт по электронной почте направлен на заключение договора, то дополнительным правовым основанием для обработки является ст. 6 п. 1 lit. b GDPR.

3. Цель обработки данных

Обработка персональных данных из формы ввода служит нам исключительно для обработки установления контакта.

Другие персональные данные, обрабатываемые во время процесса отправки через контактную форму, служат для предотвращения злоупотребления контактной формой и обеспечения безопасности наших информационно-технологических систем.

4. Срок хранения

Данные удаляются, как только они больше не нужны для достижения цели их сбора. Для персональных данных из формы ввода контактной формы и тех, которые были отправлены по электронной почте, это имеет место, когда соответствующий разговор с пользователем закончен. Разговор считается законченным, когда из обстоятельств можно сделать вывод, что рассматриваемый вопрос окончательно выяснен.

Если правовые предписания предусматривают обязательства по хранению (например, шесть лет для полученных коммерческих писем, § 257 п. 4 HGB), удаление происходит после истечения соответствующего срока.

VII. Предоставленные Вами данные при заключении сделок и использовании услуг
1. Описание и объем обработки данных

В некоторых областях Вас могут попросить предоставить персональные данные, чтобы использовать описанные платные предложения или бесплатные функции, или чтобы принять участие в специальных акциях (например, заказ подписки, подача объявления, заказ других товаров и услуг, создание личного пользовательского профиля, заказ редакционных и/или рекламных рассылок, участие в конкурсах или других рекламных акциях). При этом Вы будете проинформированы о том, какую информацию Вы должны обязательно указать для этих предложений и какие данные Вы можете предоставить добровольно.

При этом, в частности, могут собираться следующие данные: Имя, адрес, банковские реквизиты, пароль, дата рождения, адрес электронной почты, заявления о согласии, информация о заключенной сделке.

В рамках соглашения о данных мы также передаем Ваши персональные данные третьим лицам – но только если и поскольку это необходимо для соответствующей обработки договора (см. также ниже пункт 5).

2. Правовое основание для обработки данных

Если сбор данных направлен на заключение договора, правовым основанием для обработки является ст. 6 п. 1 lit. b GDPR. Кроме того, данные обрабатываются на основании данного Вами согласия (ст. 6 п. 1 lit. a GDPR).

3. Цель обработки данных

Обработка данных осуществляется с целью предоставления возможности использования соответствующих предложений и функций. Поскольку Вы добровольно предоставляете дополнительные данные, мы используем их для адаптации наших услуг к потребностям.

4. Срок хранения

Данные удаляются, как только они больше не нужны для достижения цели их сбора. Обычно это имеет место, когда используемая Вами услуга (например, заказ рассылки, создание личного пользовательского профиля) отменяется.

VIII. Обработка данных в рекламных целях без согласия
1. Описание и объем обработки данных

Поскольку Вы заключили с нами договор о получении товаров или услуг, мы ведем Вас как постоянного клиента с данными, собранными для этой основной цели. В этом случае мы обрабатываем Ваши почтовые контактные данные (имя и адрес) даже при отсутствии конкретного согласия, чтобы отправлять Вам таким образом информацию о новых продуктах и услугах. Если мы получили Ваш адрес электронной почты в связи с продажей товара или услуги, мы обрабатываем адрес электронной почты, чтобы отправлять Вам информацию о наших собственных, аналогичных товарах или услугах при отсутствии конкретного согласия. Дополнительные добровольные данные мы используем для выбора и оформления любой рекламы в соответствии с целевой группой.

2. Правовое основание для обработки данных

Правовым основанием для обработки данных является ст. 6 п. 1 lit. f GDPR.

3. Цель обработки данных

Обработка данных осуществляется в целях рекламы собственных аналогичных товаров или услуг.

4. Срок хранения

Срок хранения определяется основной целью сбора (пункт VII.4.)

IX. Функция комментирования
1. Описание и объем обработки данных

Как зарегистрированный пользователь, Вы имеете возможность публично комментировать сообщения на нашем веб-сайте. Если Вы воспользуетесь этой возможностью, Ваш комментарий, Ваше имя пользователя и время комментирования будут опубликованы в разделе комментариев.

2. Правовое основание для обработки данных

Правовым основанием для обработки Ваших данных является ст. 6 п. 1 lit. a GDPR.

Мы оставляем за собой право проверять комментарии на возможные нарушения наших условий использования. Правовым основанием для обработки данных в этом случае является ст. 6 п. 1 lit. f GDPR и осуществляется в нашем интересе выявлять нарушения.

3. Цель обработки данных

Цель обработки данных – публикация Вашего комментария.

4. Срок хранения

Ваши комментарии публикуются на неограниченный срок. Но у Вас есть возможность в любое время удалить их впоследствии. Мы также оставляем за собой право удалять комментарии впоследствии, особенно если комментируемая статья удалена из онлайн-предложения или если мы обнаружим нарушение наших условий использования.

X. Использование плагинов социальных сетей
1. Общие сведения

Мы включили на наши интернет-страницы кнопки («Плагины») различных социальных сетей, чтобы Вы могли использовать интерактивные возможности используемых Вами социальных сетей и на наших интернет-страницах. С помощью этих плагинов предоставляются различные функции, содержание и объем которых определяются операторами социальных сетей. Обратите внимание, что мы не являемся поставщиками социальных сетей и не имеем влияния на обработку данных соответствующими поставщиками услуг.

Более подробную информацию об отдельных плагинах Вы узнаете из следующей информации:

2. Facebook

В отдельных редакционных материалах может быть встроен плагин «Встроенные записи» https://developers.facebook.com/docs/plugins/embedded-posts/ социальной сети «Facebook», 1601 South California Avenue, Palo Alto, CA 94304, USA. Если Вы заходите на страницы, в которые встроен этот плагин, и Вы вошли в свою учетную запись Facebook, через плагин устанавливается прямая связь между Вашим браузером и сервером Facebook.

Сообщаем, что мы как поставщик страниц не получаем сведений о содержании передаваемых данных и их использовании Facebook и что мы не отвечаем за обработку данных Facebook. Дополнительную информацию об этом Вы найдете в политике конфиденциальности Facebook по адресу http://de-de.facebook.com/policy.php

Мы используем в наших приложениях «Software Developer Kit» (SDK) социальной сети Facebook, 1601 South California Avenue, Palo Alto, CA 94304, USA. При этом так называемые счетные пиксели интегрированы в приложения. Если Вы используете наши приложения, через SDK устанавливается прямая связь между Вашим мобильным устройством и сервером Facebook. Facebook получает таким образом информацию о том, что с Вашего устройства было использовано наше приложение. Если Вы являетесь пользователем Facebook, Facebook может через это отнести использование наших приложений к Вашей учетной записи пользователя. Сообщаем, что мы как поставщик приложений не получаем сведений о содержании переданных данных и их использовании Facebook. Дополнительную информацию об этом Вы найдете в политике конфиденциальности Facebook по адресу https://www.facebook.com/about/privacy/.

3. X

На наших страницах встроены функции социальной сети «X». Эти функции предлагаются компанией X Internet Unlimited Company, Attn: Data Protection Officer, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 IRELAND. При использовании X и функции «Re-Tweet» веб-сайты, которые Вы посетили, связываются с Вашей учетной записью X и сообщаются другим пользователям. При этом данные также передаются X. Сообщаем, что мы как поставщик страниц не получаем сведений о содержании переданных данных и их использовании X. Дополнительную информацию об этом Вы найдете в политике конфиденциальности X по адресу https://x.com/de/privacy.

4. reddit

На наших страницах интегрированы плагины социальной сети Reddit (Reddit Inc., 520 Third Street, Suite 305, San Francisco, CA 94107, USA). Плагины Reddit Вы можете узнать по оранжевому логотипу Reddit Smiley на нашей странице.

Если Вы нажмете кнопку распространения Reddit, находясь в своей учетной записи Reddit, Вы можете связать содержание наших страниц со своим профилем Reddit. В результате Reddit может отнести посещение наших страниц к Вашей учетной записи пользователя. Сообщаем, что мы как поставщик страниц не получаем сведений о содержании переданных данных и их использовании Reddit. Дополнительную информацию об этом Вы найдете в политике конфиденциальности Reddit по адресу: https://www.reddit.com/help/privacypolicy. Если Вы не хотите, чтобы Reddit мог отнести посещение наших страниц к Вашей учетной записи Reddit, пожалуйста, сначала выйдите из своей учетной записи Reddit.

5. Twitch

Наш веб-сайт использует плагины онлайн-сервиса Twitch. Поставщиком является Twitch Interactive, Inc., 225 Bush Street, 6th Floor, San Francisco, CA 94104, USA.

Если Вы посещаете одну из наших страниц, оснащенных плагином Twitch, устанавливается связь с серверами Twitch. При этом серверу Twitch сообщается, какие из наших страниц Вы посетили. Кроме того, Twitch получает Ваш IP-адрес. Это также имеет место, если Вы не вошли в Twitch или не имеете учетной записи в Twitch. Информация, собранная Twitch, передается на сервер Twitch в США.

Если Вы вошли в свою учетную запись Twitch, Вы позволяете Twitch напрямую связать Ваше поведение просмотра с Вашим личным профилем. Вы можете предотвратить это, выйдя из своей учетной записи Twitch.

Дополнительную информацию об обращении с данными пользователей Вы найдете в политике конфиденциальности Twitch по адресу: https://www.twitch.tv/p/legal/privacy-policy/.

XI. Реклама на сайте

На данном этапе сайт не монетизируется. проводится маркетинговое исследование по качеству мест размещения рекламных блоков.

XII. Права заинтересованного лица

Если обрабатываются персональные данные, касающиеся Вас, Вы являетесь заинтересованным лицом в соответствии с GDPR, и у Вас есть следующие права в отношении Ответственного лица:

1. Право на информацию

Вы можете потребовать от Ответственного лица подтверждение того, обрабатываются ли нами персональные данные, касающиеся Вас.

Если такая обработка имеет место, Вы можете потребовать от Ответственного лица следующую информацию:

(1) цели, для которых обрабатываются персональные данные;

(2) категории персональных данных, которые обрабатываются;

(3) получателей или категории получателей, которым были раскрыты или будут раскрыты персональные данные, касающиеся Вас;

(4) запланированный срок хранения персональных данных, касающихся Вас, или, если конкретные сведения об этом невозможны, критерии определения срока хранения;

(5) существование права на исправление или удаление персональных данных, касающихся Вас, права на ограничение обработки Ответственным лицом или права возразить против такой обработки;

(6) существование права на жалобу в надзорный орган;

(7) любую доступную информацию о происхождении данных, если персональные данные не собираются у заинтересованного лица;

(8) существование автоматизированного принятия решений, включая профилирование, согласно ст. 22 п. 1 и 4 GDPR, и – по крайней мере в этих случаях – содержательную информацию о задействованной логике, а также о значении и предполагаемых последствиях такой обработки для заинтересованного лица.

Вы имеете право требовать информацию о том, передаются ли персональные данные, касающиеся Вас, в третью страну или международную организацию. В связи с этим Вы можете требовать, чтобы Вас проинформировали о соответствующих гарантиях в соответствии со ст. 46 GDPR в связи с передачей.

2. Право на исправление

Вы имеете право на исправление и/или дополнение в отношении Ответственного лица, если обработанные персональные данные, касающиеся Вас, являются неверными или неполными. Ответственное лицо должно осуществить исправление немедленно.

3. Право на ограничение обработки

При следующих условиях Вы можете требовать ограничения обработки персональных данных, касающихся Вас:

(1) если Вы оспариваете точность персональных данных, касающихся Вас, на срок, который позволяет Ответственному лицу проверить точность персональных данных;

(2) обработка является противоправной, и Вы отказываетесь от удаления персональных данных и вместо этого требуете ограничения использования персональных данных;

(3) Ответственное лицо больше не нуждается в персональных данных для целей обработки, но Вы нуждаетесь в них для предъявления, осуществления или защиты правовых требований; или

(4) если Вы возразили против обработки в соответствии со ст. 21 п. 1 GDPR и еще не установлено, преобладают ли законные основания Ответственного лица над Вашими основаниями.

Если обработка персональных данных, касающихся Вас, была ограничена, эти данные – за исключением их хранения – могут обрабатываться только с Вашего согласия или для предъявления, осуществления или защиты правовых требований, или для защиты прав другого физического или юридического лица, или по причинам важных общественных интересов Союза или государства-члена.

Если ограничение обработки было снято в соответствии с вышеуказанными условиями, Вас проинформирует об этом Ответственное лицо перед снятием ограничения.

4. Право на удаление

a) Обязанность удаления

Вы можете потребовать от Ответственного лица немедленного удаления персональных данных, касающихся Вас, и Ответственное лицо обязано немедленно удалить эти данные, если применима одна из следующих причин:

(1) Персональные данные, касающиеся Вас, больше не требуются для целей, для которых они были собраны или иным образом обработаны.

(2) Вы отозвали свое согласие, на которое опиралась обработка в соответствии со ст. 6 п. 1 lit. a или ст. 9 п. 2 lit. a GDPR, и отсутствует другое правовое основание для обработки.

(3) Вы возражаете против обработки в соответствии со ст. 21 п. 1 GDPR, и отсутствуют преимущественные законные основания для обработки, или Вы возражаете против обработки в соответствии со ст. 21 п. 2 GDPR.

(4) Персональные данные, касающиеся Вас, были обработаны противоправно.

(5) Удаление персональных данных, касающихся Вас, необходимо для выполнения правового обязательства в соответствии с правом Союза или правом государств-членов, которому подчиняется Ответственное лицо.

(6) Персональные данные, касающиеся Вас, были собраны в отношении предлагаемых услуг общества информации в соответствии со ст. 8 п. 1 GDPR.

b) Информирование третьих лиц

Если Ответственное лицо обнародовало персональные данные, касающиеся Вас, и обязано их удалить в соответствии со ст. 17 п. 1 GDPR, она принимает соответствующие меры, в частности технического характера, с учетом доступной технологии и затрат на внедрение, чтобы уведомить ответственных за обработку данных, которые обрабатывают персональные данные, о том, что Вы как заинтересованное лицо потребовали от них удаления всех ссылок на эти персональные данные или копий или реплик этих персональных данных.

c) Исключения

Право на удаление не существует, если обработка необходима

(1) для осуществления права на свободу выражения мнения и информации;

(2) для выполнения правового обязательства, которое требует обработки в соответствии с правом Союза или государств-членов, которому подчиняется Ответственное лицо, или для выполнения задачи, представляющей общественный интерес или осуществляемой при осуществлении государственной власти, которая была передана Ответственному лицу;

(3) по причинам общественного интереса в области здравоохранения в соответствии со ст. 9 п. 2 lit. h и i, а также ст. 9 п. 3 GDPR;

(4) для архивных целей, представляющих общественный интерес, научных или исторических исследовательских целей или для статистических целей в соответствии со ст. 89 п. 1 GDPR, если право, указанное в разделе a), предположительно делает невозможным или серьезно затрудняет достижение целей этой обработки; или

(5) для предъявления, осуществления или защиты правовых требований.

5. Право на информирование

Если Вы реализовали право на исправление, удаление или ограничение обработки в отношении Ответственного лица, последнее обязано уведомить всех получателей, которым были раскрыты персональные данные, касающиеся Вас, об этом исправлении или удалении данных или ограничении обработки, если это не оказывается невозможным или связано с неосуществимыми затратами.

Вы имеете право в отношении Ответственного лица быть проинформированным об этих получателях.

6. Право на перенос данных

Вы имеете право получить персональные данные, касающиеся Вас, которые Вы предоставили Ответственному лицу, в структурированном, обычном и машинно-читаемом формате. Кроме того, Вы имеете право передать эти данные другому Ответственному лицу без препятствий со стороны Ответственного лица, которому были предоставлены персональные данные, при условии, что

(1) обработка основана на согласии в соответствии со ст. 6 п. 1 lit. a GDPR или ст. 9 п. 2 lit. a GDPR или на договоре в соответствии со ст. 6 п. 1 lit. b GDPR, и

(2) обработка осуществляется с помощью автоматизированных процедур.

При осуществлении этого права Вы, кроме того, имеете право добиться, чтобы персональные данные, касающиеся Вас, были переданы непосредственно от одного Ответственного лица другому Ответственному лицу, если это технически возможно. Свободы и права других лиц не должны нарушаться из-за этого.

Право на переносимость данных не распространяется на обработку персональных данных, необходимую для выполнения задачи, представляющей общественный интерес или осуществляемой при осуществлении государственной власти, которая была передана Ответственному лицу.

7. Право на возражение

Вы имеете право по причинам, вытекающим из Вашей особой ситуации, в любое время возразить против обработки персональных данных, касающихся Вас, которая осуществляется на основании ст. 6 п. 1 lit. e или f GDPR; это также касается профилирования на основе этих положений.

Ответственное лицо больше не обрабатывает персональные данные, касающиеся Вас, если оно не может доказать убедительные уважительные причины для обработки, которые преобладают над Вашими интересами, правами и свободами, или обработка служит предъявлению, осуществлению или защите правовых требований.

Если персональные данные, касающиеся Вас, обрабатываются с целью прямых рекламных рассылок, Вы имеете право в любое время возразить против обработки персональных данных, касающихся Вас, для целей такой рекламы; это также относится к профилированию, если оно связано с такой прямой рекламой.

Если Вы возражаете против обработки для целей прямой рекламы, персональные данные, касающиеся Вас, больше не обрабатываются для этих целей.

Вы имеете возможность в связи с использованием услуг общества информации – независимо от Директивы 2002/58/EC – осуществить свое право на возражение с помощью автоматизированных процедур, в которых используются технические спецификации.

8. Право на отзыв заявления о согласии на защиту данных

Вы имеете право отозвать свое заявление о согласии на защиту данных в любое время. Отзыв согласия не влияет на законность обработки, осуществленной на основе согласия до отзыва.

9. Автоматизированное принятие решения в отдельном случае, включая профилирование

Вы имеете право не подвергаться решению, основанному исключительно на автоматизированной обработке – включая профилирование – которое порождает правовые последствия в отношении Вас или аналогичным образом существенно Вас затрагивает. Это не распространяется, если решение

(1) необходимо для заключения или исполнения договора между Вами и Ответственным лицом,

(2) разрешено правовыми актами Союза или государств-членов, которым подчиняется Ответственное лицо, и эти правовые акты содержат соответствующие меры для защиты Ваших прав и свобод, а также Ваших законных интересов, или

(3) осуществляется с Вашего явного согласия.

Однако эти решения не могут основываться на особых категориях персональных данных в соответствии со ст. 9 п. 1 GDPR, если не применяется ст. 9 п. 2 lit. a или g и не приняты соответствующие меры для защиты прав и свобод, а также Ваших законных интересов.

В отношении упомянутых в (1) и (3) случаях Ответственное лицо принимает соответствующие меры для защиты прав и свобод, а также Ваших законных интересов, что включает как минимум право на вмешательство лица со стороны Ответственного лица, на изложение собственной точки зрения и на обжалование решения.

10. Право на жалобу в надзорный орган

Без ущерба для любого другого административного или судебного средства правовой защиты, Вы имеете право на жалобу в надзорный орган, в частности в государстве-члене Вашего места жительства, места работы или места предполагаемого нарушения, если Вы считаете, что обработка персональных данных, касающихся Вас, нарушает GDPR.

Надзорный орган, в который была подана жалоба, информирует заявителя о состоянии и результатах жалобы, включая возможность судебной защиты в соответствии со ст. 78 GDPR.