Galerie im Saalbau · Политика конфиденциальности

Мы очень рады вашему интересу к нашему учреждению. Вопрос защиты данных имеет особое значение для руководства Galerie im Saalbau. Пользоваться веб-сайтом Galerie im Saalbau в принципе можно без указания каких-либо персональных данных. Однако, если заинтересованное лицо желает воспользоваться особыми услугами нашего учреждения через наш веб-сайт, может потребоваться обработка персональных данных. Если обработка персональных данных необходима и для такой обработки отсутствует правовое основание, мы, как правило, запрашиваем согласие заинтересованного лица. Обработка персональных данных, например, имени, адреса, адреса электронной почты или номера телефона заинтересованного лица, всегда осуществляется в соответствии с Общим регламентом по защите данных и в соответствии с применимыми к Galerie im Saalbau положениями о защите данных, действующими в данной федеральной земле. С помощью настоящего заявления о защите данных наше учреждение стремится проинформировать общественность о виде, объеме и целях собираемых, используемых и обрабатываемых нами персональных данных. Кроме того, посредством настоящего заявления о защите данных заинтересованные лица информируются о своих правах. Галерея im Saalbau, как организация, ответственная за обработку данных, приняла множество технических и организационных мер для обеспечения максимально полной защиты персональных данных, обрабатываемых через этот веб-сайт. Тем не менее, передача данных через Интернет в принципе может иметь уязвимости в системе безопасности, поэтому абсолютная защита не может быть гарантирована. По этой причине каждое заинтересованное лицо вправе передавать нам персональные данные и альтернативными способами, например, по телефону.

1. Определения терминов
Политика конфиденциальности Galerie im Saalbau основана на терминологии, использованной европейскими законодателями при принятии Общего регламента по защите данных (GDPR).

2. Название и адрес ответственного за обработку данных
Контролером в понимании Общего регламента по защите данных, прочих законов о защите данных, действующих в государствах-членах Европейского Союза, а также иных положений, имеющих отношение к праву на защиту данных, является районная администрация Нойкёльн в лице районного советника г-жи Карин Корте, руководителя отдела образования, культуры и спорта.

Контактное лицо:
Galerie im Saalbau
Karl-Marx-Str. 141
12043 Берлин
Германия
Тел.: 030 90239 2431
Электронная почта: galerien@bezirksamt-neukoelln.de
Веб-сайт: http://galerie-im-saalbau.de

3. Контактные данные уполномоченного по защите данных
Электронная почта: datenschutz@bezirksamt-neukoelln.de
Почтовый адрес: Karl-Marx-Str. 83, 12040 Берлин

4. Файлы cookie
Веб-сайт Galerie im Saalbau не использует файлы cookie.

5. Сбор общих данных и информации
Веб-сайт Galerie im Saalbau собирает ряд общих данных и информации при каждом посещении веб-сайта заинтересованным лицом или автоматизированной системой. Эти общие данные и информация сохраняются в лог-файлах сервера. Могут собираться следующие данные: (1) типы и версии используемых браузеров, (2) операционная система, используемая системой, осуществляющей доступ, (3) веб-сайт, с которого система, осуществляющая доступ, переходит на наш веб-сайт (так называемый реферер), (4) подстраницы, на которые осуществляется переход через систему, осуществляющую доступ, на нашем веб-сайте, (5) дату и время доступа к веб-сайту, (6) адрес интернет-протокола (IP-адрес), (7) интернет-провайдер системы, осуществляющей доступ, и (8) другие аналогичные данные и информация, которые служат для предотвращения угроз в случае атак на наши информационно-технологические системы. При использовании этих общих данных и информации Galerie im Saalbau не делает выводов о конкретном лице. Эта информация необходима, скорее, для того, чтобы (1) правильно предоставлять контент нашего веб-сайта, (2) оптимизировать контент нашего веб-сайта, а также рекламу для него, (3) обеспечить постоянную работоспособность наших информационно-технологических систем и техники нашего веб-сайта, а также (4) предоставить правоохранительным органам в случае кибератаки информацию, необходимую для уголовного преследования. Поэтому эти анонимно собранные данные и информация анализируются, с одной стороны, в статистических целях, а с другой — с целью повышения уровня защиты и безопасности данных в нашей организации, чтобы в конечном итоге обеспечить оптимальный уровень защиты обрабатываемых нами персональных данных. Анонимные данные из лог-файлов сервера хранятся отдельно от всех персональных данных, предоставленных заинтересованным лицом.

6. Подписка на нашу новостную рассылку
На веб-сайте Galerie im Saalbau пользователям предоставляется возможность подписаться на новостную рассылку нашего учреждения. Какие персональные данные передаются ответственному за обработку при подписке на информационный бюллетень, следует из используемой для этого формы ввода данных. Galerie im Saalbau регулярно информирует подписчиков посредством информационного бюллетеня о предложениях учреждения. Информационный бюллетень нашего учреждения может быть получен заинтересованным лицом, как правило, только в том случае, если (1) заинтересованное лицо имеет действующий адрес электронной почты и (2) заинтересованное лицо зарегистрировалось для получения информационного бюллетеня. По юридическим причинам на адрес электронной почты, впервые указанный заинтересованным лицом для получения новостной рассылки, отправляется подтверждающее письмо по процедуре «double-opt-in». Это письмо-подтверждение служит для проверки того, санкционировал ли владелец адреса электронной почты в качестве заинтересованного лица получение информационного бюллетеня. При подписке на информационный бюллетень мы также сохраняем IP-адрес компьютерной системы, используемой заинтересованным лицом на момент регистрации, предоставленный интернет-провайдером (ISP), а также дату и время регистрации. Сбор этих данных необходим для того, чтобы впоследствии можно было отследить (возможное) неправомерное использование адреса электронной почты заинтересованного лица, и, следовательно, служит правовой защите лица, ответственного за обработку данных. Персональные данные, собранные в рамках подписки на информационный бюллетень, используются исключительно для рассылки нашего информационного бюллетеня. Кроме того, подписчики новостной рассылки могут получать информацию по электронной почте, если это необходимо для работы службы рассылки или соответствующей регистрации, как это может иметь место в случае изменений в предложении новостной рассылки или при изменении технических условий. Персональные данные, собранные в рамках службы рассылки новостей, не передаются третьим лицам. Подписка на нашу рассылку новостей может быть отменена заинтересованным лицом в любое время. Согласие на хранение персональных данных, предоставленное нам заинтересованным лицом для рассылки новостной рассылки, может быть отозвано в любое время. Для отзыва согласия в каждой новостной рассылке имеется соответствующая ссылка. Кроме того, существует возможность в любое время отказаться от рассылки новостной рассылки непосредственно на веб-сайте ответственного за обработку данных или уведомить об этом ответственного за обработку данных иным способом.

7. Отслеживание новостной рассылки
Информационные бюллетени Galerie im Saalbau содержат так называемые пиксели отслеживания. Пиксель отслеживания — это миниатюрное изображение, встраиваемое в электронные письма, отправляемые в формате HTML, для обеспечения записи и анализа лог-файлов. Это позволяет проводить статистическую оценку успеха или неудачи онлайн-маркетинговых кампаний. С помощью встроенного пикселя отслеживания Galerie im Saalbau может определить, было ли и когда электронное письмо открыто соответствующим лицом, а также какие ссылки, содержащиеся в электронном письме, были посещены этим лицом. Такие персональные данные, собираемые с помощью пикселей отслеживания, содержащихся в информационных бюллетенях, хранятся и анализируются лицом, ответственным за обработку, с целью оптимизации рассылки информационных бюллетеней и еще лучшей адаптации содержания будущих информационных бюллетеней к интересам заинтересованного лица. Эти персональные данные не передаются третьим лицам. Заинтересованные лица в любое время имеют право отозвать свое отдельное согласие, данное посредством процедуры «double-opt-in». После отзыва эти персональные данные удаляются лицом, ответственным за обработку. Отказ от получения информационного бюллетеня автоматически рассматривается Galerie im Saalbau как отзыв согласия.

8. Плагины и инструменты
Vimeo
Наш веб-сайт использует плагины видеопортала Vimeo. Поставщиком является компания Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.
Когда вы посещаете одну из наших страниц, оснащенных плагином Vimeo, устанавливается соединение с серверами Vimeo. При этом серверу Vimeo сообщается, какие из наших страниц вы посетили. Кроме того, Vimeo получает ваш IP-адрес. Это относится к случаям, когда вы не вошли в систему Vimeo или не имеете учетной записи на Vimeo. Информация, собираемая Vimeo, передается на сервер Vimeo в США.
Если вы вошли в свою учетную запись Vimeo, вы позволяете Vimeo напрямую соотносить ваше поведение в Интернете с вашим личным профилем. Вы можете предотвратить это, выйдя из своей учетной записи Vimeo.
Дополнительную информацию об обработке пользовательских данных можно найти в Политике конфиденциальности Vimeo по адресу: https://vimeo.com/privacy.

Meta (Facebook / Instagram)
Мы ведем фан-страницы на платформах Facebook и Instagram компании Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия. Информацию о том, какие данные обрабатываются Meta и для каких целей они используются, можно найти в Политике конфиденциальности: https://www.facebook.com/about/privacy/. Каждый визит и каждое взаимодействие на наших фан-страницах приводит к обработке данных, независимо от того, имеете ли вы учетную запись в Facebook или Instagram. В случае входа в систему Meta объединяет информацию о посещении фан-страницы с данными вашей учетной записи и, в некоторых случаях, использует ее для создания профилей. Если вы не желаете такого формирования профилей, выйдите из системы перед посещением нашей фан-страницы.
Вы имеете право на доступ к своим данным, их удаление и исправление, на ограничение обработки, на возражение против обработки, на переносимость данных и на подачу жалобы в надзорный орган. Вы можете воспользоваться этими правами в отношении Meta.

9. Регулярное удаление и блокировка персональных данных
Контролер обрабатывает и хранит персональные данные субъекта данных только в течение периода, необходимого для достижения цели хранения, или в той мере, в какой это предусмотрено европейским законодателем или другим законодателем в законах или нормативных актах, которым подчиняется контролер. Если цель хранения утрачивает актуальность или истекает срок хранения, установленный европейским законодателем или другим компетентным законодательным органом, персональные данные блокируются или удаляются в соответствии с законодательными требованиями.

10. Права заинтересованного лица
a) Право на подтверждение
• Каждое заинтересованное лицо имеет право, предоставленное европейским законодателем, требовать от ответственного за обработку подтверждения того, обрабатываются ли персональные данные, касающиеся данного лица. Если заинтересованное лицо желает воспользоваться этим правом на подтверждение, оно может в любое время обратиться к сотруднику ответственного за обработку данных.
b) Право на информацию
• Каждое лицо, затронутое обработкой персональных данных, имеет право, предоставленное европейским законодателем, в любое время бесплатно получить от ответственного за обработку информацию о персональных данных, хранящихся в отношении его лица, а также копию этой информации. Кроме того, европейские законодатели предоставили затронутому лицу право на получение следующей информации:
o цели обработки
o категории обрабатываемых персональных данных
o получатели или категории получателей, которым были или будут раскрыты персональные данные, в частности получатели в третьих странах или международные организации
o по возможности, предполагаемый срок хранения персональных данных или, если это невозможно, критерии определения этого срока
o наличие права на исправление или удаление персональных данных, касающихся вас, или на ограничение обработки со стороны ответственного лица, либо права на возражение против такой обработки
o наличие права на подачу жалобы в надзорный орган: без ущерба для иных административных или судебных средств правовой защиты у вас есть право подать жалобу в надзорный орган, в частности, в том государстве-члене, где находится ваше место жительства, место работы или место предполагаемого нарушения, если вы считаете, что обработка персональных данных, касающихся вас, нарушает GDPR. Надзорный орган, в который была подана жалоба, информирует заявителя о ходе рассмотрения и результатах жалобы, включая возможность судебного обжалования в соответствии со ст. 78 GDPR. Компетентный орган по защите данных: Берлинский уполномоченный по защите данных и свободе информации Friedrichstr. 219 10969 Berlin Тел.: (030) 1388-90 Электронная почта: mailbox@datenschutz-berlin.de
o если персональные данные не собираются у самого заинтересованного лица: вся доступная информация о происхождении данных
o наличие автоматизированного принятия решений, включая профилирование, в соответствии со статьей 22, пункты 1 и 4, Общего регламента по защите данных (GDPR), а также — по крайней мере в этих случаях — значимую информацию о задействованной логике, а также о масштабах и предполагаемых последствиях такой обработки для заинтересованного лица
Кроме того, заинтересованное лицо имеет право на получение информации о том, были ли персональные данные переданы в третью страну или международной организации. Если это имеет место, заинтересованное лицо также имеет право на получение информации о надлежащих гарантиях в связи с такой передачей. Если заинтересованное лицо желает воспользоваться этим правом на получение информации, оно может в любое время обратиться к сотруднику контролера.
c) Право на исправление
• Каждое физическое лицо, в отношении которого осуществляется обработка персональных данных, имеет право, предоставленное законодателями Европейского Союза, требовать немедленного исправления неверных персональных данных, касающихся его. Кроме того, затронутое лицо имеет право, с учетом целей обработки, потребовать дополнения неполных персональных данных — в том числе посредством дополнительного заявления. Если заинтересованное лицо желает воспользоваться этим правом на исправление, оно может в любое время обратиться к сотруднику ответственного за обработку данных.
d) Право на удаление (право на забвение)
• Каждое лицо, затронутое обработкой персональных данных, имеет право, предоставленное европейским законодателем в директивах и регламентах, требовать от ответственного лица немедленного удаления касающихся его персональных данных, если имеет место одна из следующих причин и если обработка не является необходимой:
o Персональные данные были собраны или иным образом обработаны для целей, для которых они больше не являются необходимыми.
o Заинтересованное лицо отзывает свое согласие, на котором основывалась обработка в соответствии со ст. 6 п. 1 букв. а) GDPR или ст. 9 п. 2 букв. а) GDPR, и отсутствует иное правовое основание для обработки.
o Заинтересованное лицо подает возражение против обработки в соответствии со ст. 21 п. 1 GDPR, и не существует преимущественных законных оснований для обработки, либо заинтересованное лицо подает возражение против обработки в соответствии со ст. 21 п. 2 GDPR.
o Персональные данные были обработаны незаконно.
o Удаление персональных данных необходимо для выполнения юридического обязательства в соответствии с правом Союза или правом государств-членов, которому подчиняется контролер.
o Персональные данные были собраны в связи с предлагаемыми услугами информационного общества в соответствии со ст. 8 п. 1 GDPR.
Если имеет место одна из вышеуказанных причин и заинтересованное лицо желает инициировать удаление персональных данных, хранящихся в Galerie im Saalbau, оно может в любое время обратиться с этим вопросом к сотруднику контролера. Сотрудник Galerie im Saalbau обеспечит незамедлительное выполнение требования об удалении. Если персональные данные были обнародованы Galerie im Saalbau и наше учреждение, как контролер, обязано удалить персональные данные в соответствии со ст. 17 п. 1 Общего регламента по защите данных (GDPR), то Galerie im Saalbau, с учетом доступных технологий и затрат на внедрение, принимает надлежащие меры, в том числе технического характера, чтобы уведомить других контролеров, обрабатывающих опубликованные персональные данные, о том, что заинтересованное лицо потребовало от этих других контролеров удаления всех ссылок на эти персональные данные или копий или репликаций этих персональных данных, если обработка не является необходимой. Сотрудник Galerie im Saalbau примет необходимые меры в каждом конкретном случае.
e) Право на ограничение обработки
• Каждое физическое лицо, затронутое обработкой персональных данных, имеет право, предоставленное европейским законодателем в директивах и регламентах, требовать от ответственного лица ограничения обработки, если выполняется одно из следующих условий:
o Точность персональных данных оспаривается затронутым лицом, и именно на срок, позволяющий ответственному лицу проверить точность персональных данных.
o Обработка является незаконной, заинтересованное лицо отказывается от удаления персональных данных и вместо этого требует ограничения использования персональных данных.
o Контролер больше не нуждается в персональных данных для целей обработки, однако заинтересованное лицо нуждается в них для предъявления, осуществления или защиты правовых претензий.
o Заинтересованное лицо подало возражение против обработки в соответствии со ст. 21 п. 1 Общего регламента по защите данных (GDPR), и пока не установлено, преобладают ли законные основания ответственного лица над основаниями заинтересованного лица.
Если выполняется одно из вышеуказанных условий и заинтересованное лицо желает потребовать ограничения обработки персональных данных, хранящихся в Galerie im Saalbau, оно может в любое время обратиться с этой просьбой к сотруднику контролера. Сотрудник Galerie im Saalbau обеспечит ограничение обработки.
f) Право на переносимость данных
Право на переносимость данных в соответствии с пунктом 68 преамбулы GDPR не применяется в отношении контролеров, выполняющих свои публичные функции.
• Каждое физическое лицо, в отношении которого осуществляется обработка персональных данных, имеет право, предоставленное европейским законодателем в директивах и регламентах, на получение касающихся его персональных данных, которые были предоставлены им ответственному лицу, в структурированном, общепринятом и машиночитаемом формате. Кроме того, она имеет право передать эти данные другому контролеру без препятствий со стороны контролера, которому были предоставлены персональные данные, при условии, что обработка основана на согласии в соответствии со ст. 6 п. 1 букв. а) GDPR или ст. 9 п. 2 лит. a Общего регламента по защите данных (GDPR) или на договоре в соответствии со ст. 6 п. 1 лит. b Общего регламента по защите данных (GDPR), и обработка осуществляется с помощью автоматизированных средств, если обработка не требуется для выполнения задачи, которая осуществляется в общественных интересах или в рамках осуществления публичной власти, возложенной на контролера. Кроме того, при осуществлении своего права на переносимость данных в соответствии со ст. 20 п. 1 GDPR, имеет право добиться того, чтобы персональные данные передавались непосредственно от одного контролера другому, если это технически возможно и не ущемляет прав и свобод других лиц. Право на перенос данных в соответствии с пунктом 68 преамбулы GDPR не должно осуществляться в отношении контролеров при выполнении ими своих публичных задач. Для осуществления права на перенос данных заинтересованное лицо может в любое время обратиться к сотруднику галереи в Saalbau.
g) Право на возражение
• Каждое физическое лицо, затронутое обработкой персональных данных, имеет право, предоставленное европейским законодателем в директивах и регламентах, по причинам, вытекающим из его особой ситуации, в любое время возразить против обработки касающихся его персональных данных, осуществляемой на основании ст. 6 п. 1 букв e или f GDPR. Это относится также к профилированию, основанному на этих положениях. В случае возражения Galerie im Saalbau прекращает обработку персональных данных, за исключением случаев, когда мы не сможем доказать наличие веских и заслуживающих защиты причин для обработки, которые преобладают над интересами, правами и свободами заинтересованного лица, или если обработка служит для предъявления, осуществления или защиты правовых претензий. Если Galerie im Saalbau обрабатывает персональные данные для целей прямой рекламы, заинтересованное лицо имеет право в любое время подать возражение против обработки персональных данных для целей такой рекламы. Это также относится к профилированию, если оно связано с такой прямой рекламой. Если заинтересованное лицо возражает против обработки данных Галереей в Saalbau в целях прямой рекламы, Галерея в Saalbau больше не будет обрабатывать персональные данные для этих целей. Кроме того, заинтересованное лицо имеет право по причинам, вытекающим из его особой ситуации, возразить против обработки касающихся его персональных данных, осуществляемой Galerie im Saalbau в научных или историко-исследовательских целях или в статистических целях в соответствии со ст. 89 п. 1 Общего регламента по защите данных (GDPR), если только такая обработка не является необходимой для выполнения задачи, представляющей общественный интерес. Для осуществления права на возражение заинтересованное лицо может обратиться непосредственно к любому сотруднику Galerie im Saalbau или к другому сотруднику. Кроме того, в связи с использованием услуг информационного общества, независимо от Директивы 2002/58/ЕС, заинтересованное лицо вправе реализовать свое право на возражение с помощью автоматизированных процедур, в которых используются технические спецификации.
h) Право на отзыв согласия на обработку данных
• Каждое лицо, чьи персональные данные подвергаются обработке, имеет право, предоставленное европейским законодателем в директивах и регламентах, в любое время отозвать свое согласие на обработку персональных данных. Если заинтересованное лицо желает воспользоваться своим правом на отзыв согласия, оно может в любое время обратиться к сотруднику контролера.

11. Правовая основа обработки
Статья 6, пункт 1, подпункт a) Общего регламента по защите данных (GDPR) служит для нашей организации правовой основой для операций обработки, при которых мы запрашиваем согласие на определенную цель обработки. Если обработка персональных данных необходима для исполнения договора, стороной которого является заинтересованное лицо, как, например, в случае операций по обработке, необходимых для поставки товаров или оказания иных услуг или выполнения обязательств, обработка основывается на ст. 6 п. 1 лит. b Общего регламента по защите данных (GDPR). То же самое относится к таким операциям по обработке, которые необходимы для осуществления преддоговорных мер, например, в случаях запросов о наших продуктах или услугах. Если на нашу организацию налагается юридическое обязательство, в связи с которым требуется обработка персональных данных, например, для выполнения налоговых обязательств, то такая обработка основывается на ст. 6 п. 1 лит. c Общего регламента по защите данных (GDPR). В редких случаях обработка персональных данных может потребоваться для защиты жизненно важных интересов самого субъекта данных или другого физического лица. Это может иметь место, например, если посетитель получит травму в нашей галерее и в результате его имя, возраст, данные медицинской страховки или иная жизненно важная информация должны быть переданы врачу, больнице или иным третьим лицам. В таком случае обработка будет основана на ст. 6 п. 1 лит. d Общего регламента по защите данных (GDPR). Наконец, операции по обработке данных могут основываться на ст. 6 п. 1 лит. f Общего регламента по защите данных (GDPR). На этом правовом основании базируются операции по обработке данных, которые не подпадают под действие ни одного из вышеупомянутых правовых оснований, если обработка необходима для защиты законных интересов нашего учреждения или третьего лица, при условии, что интересы, основные права и основные свободы заинтересованного лица не преобладают. Такие операции по обработке данных разрешены нам, в частности, потому, что они были специально упомянуты европейским законодателем. В этой связи он высказал мнение, что законный интерес может быть признан, если заинтересованное лицо является клиентом контролера (пункт 47, предложение 2 Общего регламента по защите данных).

12. Срок хранения персональных данных
Критерием для определения срока хранения персональных данных является установленный законом срок хранения в десять лет. По истечении этого срока соответствующие данные удаляются в плановом порядке, если они больше не требуются для исполнения договора или его заключения.

13. Законодательные положения о предоставлении персональных данных; необходимость для заключения договора; обязанность заинтересованного лица предоставить персональные данные; возможные последствия непредставления
Мы информируем вас о том, что предоставление персональных данных частично предписывается законом (например, налоговые нормы) или может вытекать из договорных положений (например, данные о контрагенте). Перед предоставлением персональных данных заинтересованное лицо должно обратиться к одному из наших сотрудников. Наш сотрудник разъясняет заинтересованному лицу в каждом конкретном случае, является ли предоставление персональных данных обязательным по закону или необходимым для заключения договора, существует ли обязательство предоставить персональные данные и какие последствия может иметь отказ от предоставления персональных данных.

14. Наличие автоматизированного принятия решений
Как ответственная организация, мы отказываемся от автоматизированного принятия решений или профилирования. Настоящая Политика конфиденциальности была составлена с помощью генератора политик конфиденциальности компании DGD Deutsche Gesellschaft für Datenschutz GmbH, выступающей в качестве внешнего уполномоченного по защите данных Нижней Баварии, в сотрудничестве с юристами по вопросам защиты данных юридической фирмы WILDE BEUGER SOLMECKE | Rechtsanwälte.