Інформація про конфіденційність
Ми раді, що ви відвідуєте наш сайт. За допомогою цієї інформації про захист даних ми повідомляємо вам про те, як, в якому обсязі та для яких цілей ми обробляємо персональні дані під час використання нашого веб-сайту та за його межами.
Предметом захисту даних є персональні дані. Згідно зі статтею 4 GDPR персональні дані — це вся інформація, що стосується ідентифікованої або ідентифікованої фізичної особи. До них належать напр. B. Така інформація, як ім’я, адреса, адреса електронної пошти або номер телефону, а також дані про використання, напр. B. IP-адреса або дані вмісту. Ми обробляємо персональні дані відповідно до Загального регламенту захисту даних ЄС (GDPR), Федерального закону про захист даних (BDSG) і Закону про захист телекомунікаційних і телемедійних даних (TTDSG).
1. Контролер
Міське комунальне підприємство Sörup GmbH
Шлезвігер Штрассе 3
24966 Сороп
Телефон: 04635-996979-0
Електронна адреса: info[@]gemeindewerk-soerup.de
2. Загальні
Якщо ми отримуємо вашу згоду на обробку персональних даних, стаття 6 (1) речення 1 літер a GDPR є правовою основою. Стаття 6 (1) речення 1 b GDPR служить правовою основою для обробки ваших персональних даних, яка необхідна для виконання договору між вами та нами. Це також стосується операцій з обробки, які необхідні для виконання переддоговірних заходів. Оскільки обробка персональних даних необхідна для виконання юридичного зобов’язання, якому підлягає відповідальна особа, юридичною основою є стаття 6 абзац 1 речення 1 літера c GDPR. Якщо обробка необхідна для захисту законних інтересів нашої компанії або третьої сторони та якщо інтереси, основні права та основні свободи відповідної особи не переважають попередні інтереси, стаття 6 абзац 1 речення 1 літера f GDPR служить як правова основа. Додаткову інформацію щодо конкретних правових підстав можна знайти у відповідних розділах.
3. Збір даних на нашому веб-сайті
Використовуючи наш веб-сайт, ми збираємо лише особисті дані, які ваш браузер передає на наш сервер. Якщо ви хочете відвідати наш веб-сайт, ми збираємо наступні дані, які є технічно необхідними для відображення нашого веб-сайту для вас і для забезпечення стабільності та безпеки:
·IP-адреса запитуючого кінцевого пристрою;
· Тип використовуваного пристрою (наприклад, смартфон, планшет, ПК);
· дата і час доступу;
· Різниця часового поясу від часу за Гринвічем (GMT);
· зміст запиту (конкретна сторінка);
· статус доступу/код статусу HTTP;
· Обсяг переданих даних;
· Назва та URL-адреса отриманих даних;
· Веб-сайт, з якого здійснюється доступ (URL реферера);
· Браузер, який використовується, і назва вашого інтернет-провайдера (провайдера доступу);
· Вибраний метод або протокол доступу;
· Операційна система та її інтерфейс.
Правовою основою є стаття 6, параграф 1, пункт 1, літера f GDPR. Як оператор веб-сайту, ми маємо законний інтерес у технічній безпомилковій презентації та оптимізації нашого веб-сайту.
3.1. файли cookie
Ми використовуємо файли cookie. Файли cookie — це набори даних, які зберігаються на вашому кінцевому пристрої (настільному ПК, ноутбуці, планшеті, смартфоні тощо). Ці записи даних генеруються та надсилаються вам веб-сервером, до якого ви встановили з’єднання через веб-браузер. Файл cookie містить таку інформацію, як налаштування вашої особистої сторінки або дані для входу. За допомогою файлів cookie ми можемо, серед іншого, зробити наш веб-сайт більш зручним для користувачів.
3.2. Походження печива
Основні файли cookie зберігаються та управляються безпосередньо нами. Так звані сторонні файли cookie зберігаються та управляються третіми сторонами для проведення статистичного аналізу навігації на нашому сайті. Ці аналізи проводяться лише під псевдонімом.
3.3. сеансові файли cookie
Сеансовий файл cookie технічно необхідний для підключення до сервера для відображення веб-сайту. Тому скасування вибору неможливе з технічних причин. Сеансовий файл cookie — це тимчасовий файл cookie, який автоматично видаляється не пізніше, ніж після перезапуску пристрою або завершення сеансу. Відповідно до § 25 абз. 2 TTDSG дозволено встановлення технічно необхідних файлів cookie. Правовою основою для обробки персональних даних є стаття 6, абзац 1, пункт 1, літера f GDPR. Як оператор веб-сайту ми маємо законний інтерес у зберіганні файлів cookie для технічно безпомилкової та оптимізованої роботи нашого веб-сайту.
3.4. постійні файли cookie
Постійні файли cookie зберігаються навіть після завершення сеансу або перезавантаження пристрою. Ми не використовуємо постійні файли cookie на нашому веб-сайті.
4. Хостинг
Ми розміщуємо наш веб-сайт у зовнішнього постачальника послуг та Інтернет-провайдера (united-domains AG), який знаходиться в 82319 Штарнберг, Мюнхен. Сервери United Domains знаходяться в Німеччині. Особисті дані, зібрані на цьому веб-сайті, зберігаються на серверах хоста. Використання єдиного доменного веб-простору та послуг електронної пошти ґрунтується на статті 6 абзац 1 літера f GDPR. Ми маємо законний інтерес у тому, щоб наш веб-сайт відображався якомога надійніше. Якщо запитується відповідна згода, обробка відбувається виключно на підставі статті 6 абзацу 1 літер a DSGVO та § 25 абзацу B (зняття відбитків пальців пристрою) у значенні TTDSG. Згоду можна відкликати в будь-який момент.
Обробка замовлень
Ми уклали договір обробки замовлення з постачальником послуг у розумінні статті 28 GDPR щодо використання вищезазначених послуг. Хост обробляє ваші дані лише в обсязі, необхідному для виконання своїх зобов’язань, і дотримується наших інструкцій. Ви можете знайти більше інформації про обробку даних united-domains за адресою: https://www.united-domains.de/unternehmen/datenschutz/
5. Контакт
Якщо ви надсилаєте нам запити за допомогою контактів на веб-сайті, ваші дані та особисті дані від цього контакту будуть оброблені з метою обробки вашого запиту та, якщо необхідно, для подальших запитань. Правовою основою є стаття 6 (1) речення 1 b GDPR, якщо ваш запит пов’язаний із виконанням контракту або необхідний для виконання переддоговірних заходів. В інших випадках ми базуємо обробку на нашому законному інтересі в ефективній обробці вашого запиту відповідно до статті 6 (1) речення 1 літера f GDPR.
5.1. reCAPTCHA
На нашому веб-сайті ми використовуємо Google "reCAPTCHA" від Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, Ireland. За допомогою reCAPTCHA ми можемо перевірити, чи введені дані, напр. B. у нашій контактній формі людиною або автоматизованою програмою (захист від ботів). reCAPTCHA аналізує вашу поведінку відвідувачів, напр. B. записуючи тривалість перебування, IP-адресу та рухи миші. Ці дані передаються в Google. Правовою основою є стаття 6, абзац 1, пункт 1, літера f GDPR, ми базуємо обробку на нашому законному інтересі в ефективній обробці вашого запиту відповідно до статті 6, абзац 1, пункт 1, літера f GDPR та захисту від автоматизованих програм. Ви можете знайти більше інформації про обробку даних Google reCAPTCHA за адресою:
https://policies.google.com/privacy?hl=de і https://policies.google.com/terms?hl=de .
Як альтернативу цій процедурі (за допомогою контактної форми) ви також можете просто надіслати нам електронний лист і відмовитися від своєї згоди на reCAPTCHA.
5.2. Районне електропостачання
Ми інтегруємо послуги від зовнішнього постачальника послуг. Постачальником послуг є Nordgröön Energie GmbH, Hauptstr. 49, 24994 Медельбі. Nordgröön Energie GmbH надає послуги у зв’язку з енергетичною реєстрацією регіонального постачальника електроенергії як постачальника споживачам у рамках бізнес-процесів постачання споживачам електроенергії, включаючи відповідну, необхідну ринкову комунікацію з місцевими операторами мереж, як а також отримати детальну та конкретну та необхідну інформацію для належного процесу реєстрації від відповідальних місцевих операторів мережі. Тут обробляються персональні дані, і такі дані передаються як частина вашого запиту: персональні основні дані, дані зв’язку (наприклад, номер телефону, електронна пошта), дані планування та контролю, а також дані про виставлення рахунків за договором і платіжні дані, необхідні для виставлення рахунків. Використання нами цих послуг ґрунтується на статті 6 (1) (f) GDPR. Ми маємо законний інтерес у обробці запитів клієнтів якомога надійніше.
Обробка замовлень
Ми уклали договір обробки замовлення з постачальником послуг у розумінні статті 28 GDPR. Постачальник послуг обробляє ваші дані лише в обсязі, необхідному для виконання своїх зобов’язань, і дотримується наших інструкцій.
6. Обробка даних про потенційних клієнтів, клієнтів і контрактів
Ми обробляємо ваші персональні дані для виконання контракту та виконання переддоговірних заходів у зв’язку з цим або для розірвання нашого контракту. Обробка даних необхідна для виконання договору. Правовою основою є стаття 6 абзац 1 речення 1 літера b GDPR.
7. Обробка контактних даних контактних осіб
Ми обробляємо контактні дані контактних осіб, співробітників, постачальників послуг або допоміжних агентів наших договірних партнерів. Правовою основою є стаття 6, параграф 1, пункт 1, літера f GDPR. Наш законний інтерес полягає в безперебійному веденні ділових відносин.
8. Обробка персональних даних у контексті ділових контактів
Ми обробляємо ваші персональні дані, які ми z. B. отримані від вас у контексті ділових контактів, виставки чи події (наприклад, передача вашої візитної картки та інших даних) для виконання контракту та відповідного виконання переддоговірних заходів (наприклад, підготовка пропозиції). Обробка даних потрібна для ініціювання або виконання контракту. Правовою основою є стаття 6 абзац 1 речення 1 літера b GDPR.
9. Корпоративна трансакція
У рамках корпоративної операції може знадобитися передати вашу особисту інформацію третій стороні. Принаймні це стосується угоди з активами. У рамках належної перевірки завжди обробляються анонімні або псевдонімні дані. Проте в окремих окремих випадках може знадобитися також обробка персональних даних без анонімізації чи псевдонімізації. У цьому випадку правовою основою для обробки ваших персональних даних є стаття 6 (1) речення 1 літера f GDPR. Наш законний інтерес полягає у здійсненні корпоративної операції.
10. Одержувачі або категорії одержувачів
У деяких випадках ми використовуємо зовнішніх постачальників послуг для обробки ваших персональних даних. Вони були ретельно відібрані та введені в експлуатацію нами, пов’язані з нашими інструкціями та регулярно перевіряються. Як правило, це робиться на основі обробки замовлення відповідно до статті 28 GDPR. Крім того, ми передаємо особисті дані третім особам лише за наявності на це законного дозволу або якщо ви дали свою попередню згоду. Ваші особисті дані будуть розголошені або передані лише в рамках вищезазначених цілей таким одержувачам або категоріям одержувачів:
· постачальник ІТ-послуг;
· Можливо, постачальники послуг зі стягнення боргів та юристи, напр. B. стягувати позовні вимоги та забезпечувати позовні вимоги в суді;
· За необхідності, покупці компанії/перспективи в угодах компанії;
· Контролери, процесори;
· Інші уповноважені сторони (наприклад, органи влади та суди), якщо на це є юридичне зобов’язання або дозвіл;
· Залежно від замовлення іншим одержувачам, яке ми можемо узгодити з вами.
11. Трансфер до країн за межами ЄС або ЄЕЗ
Якщо ми обробляємо дані за межами Європейського Союзу (ЄС) або Європейської економічної зони (ЄЕЗ), або це відбувається в контексті використання сторонніх послуг або розкриття чи передачі даних третім сторонам, це відбувається лише за необхідності для виконання наших (раніше) договірних зобов’язань на основі вашої згоди, через юридичне зобов’язання або на підставі наших законних інтересів. Щоб забезпечити належний рівень захисту даних одержувача даних, ми зазвичай використовуємо стандартні договірні положення ЄС і перевіряємо наявність додаткових гарантій щодо передачі персональних даних до США. Відповідно до судової практики Європейського суду від 16 липня 2020 року (C-311/18), у США немає належного рівня захисту даних. США не є безпечною третьою країною за змістом GDPR. Постачальники послуг у США та їхні дочірні компанії підпадають під дію законів США та зобов’язані надавати особисті дані органам влади США (наприклад, секретним службам). Постраждалі особи не можуть подавати позов проти цього. Таким чином, органи влади США (наприклад, для цілей стеження) можуть отримувати доступ, обробляти, оцінювати та зберігати персональні дані. З точки зору GDPR, це є неприпустимим розголошенням персональних даних. Ми не можемо вплинути на цю обробку.
12. Тривалість зберігання
Ваші персональні дані зберігатимуться стільки часу, скільки необхідно для досягнення заявлених цілей. Після цього (наприклад, після обробки вашого запиту; коли відповідні факти остаточно з’ясовано; після завершення замовлення або припинення ділових відносин) ваші особисті дані буде видалено, якщо ми не зобов’язані це зробити за законом (наприклад, комерційні або вимоги щодо утримання податків) зобов’язані зберігати їх протягом більш тривалого періоду часу. У цьому випадку ваші особисті дані спочатку буде заблоковано, а потім видалено, коли закінчиться термін зберігання. Зберігання також може мати місце, якщо це передбачено європейськими або національними законодавчими органами в нормативних актах ЄС, законах або інших нормативних актах, яким підпадає наша компанія. Крім того, зберігання також може мати місце, якщо ви дали свою згоду відповідно до статті 6 абзацу 1 пункту 1 букви a GDPR. У разі зобов’язань щодо постійного спостереження за запереченнями чи відкликаннями ми залишаємо за собою право зберігати ваші контактні дані в списку блокування (так званому «списку заборон») лише для цієї мети.
Додаткову інформацію про тривалість зберігання та видалення ваших персональних даних можна знайти в інформації про захист персональних даних у цій інформації про захист даних.
13. Права суб'єктів даних
Ви маєте до нас претензію в межах правових вимог
- Підтвердження того, чи ми обробляємо ваші персональні дані, та інформацію про обставини обробки (ст. 15 GDPR);
- Виправлення, якщо ваші особисті дані неправильні (стаття 16 GDPR);
- Видалення ваших персональних даних, якщо немає обґрунтування для обробки та немає зобов’язань зберігати їх (більше) (стаття 17 GDPR);
- Обмеження обробки, якщо виконується одна з умов, зазначених у статті 18 (1) підпункти a–d GDPR (стаття 18 GDPR);
- Перенесення ваших персональних даних у структурованому, загальному та машиночитаному форматі (стаття 20 GDPR);
- Скарга в наглядовий орган (ст. 77 GDPR).
Якщо обробка ваших персональних даних ґрунтується на вашій згоді, ви маєте право в будь-який час відкликати свою згоду відповідно до статті 7, абзац 3 DSGVO, у результаті чого обробка ваших персональних даних буде неприйнятною для майбутнє. Однак це не впливає на законність обробки, яка виконується на основі згоди до її відкликання. Відкликання згоди можна надіслати електронною поштою на адресу info[@]gemeindewerk-soerup.de або поштою на нашу поштову адресу, зазначену на початку цієї інформації про захист даних.
Крім того, відповідно до статті 21 GDPR, у разі обробки на основі законного інтересу відповідно до статті 6 абзацу 1 речення 1 літ. Заперечення можна надіслати електронною поштою на адресу info[@]gemeindewerk-soerup.de або поштою на нашу поштову адресу, зазначену на початку цієї інформації про захист даних.
14. Зобов'язання або зобов'язання надати дані
У рамках виконання контракту та відповідного виконання переддоговірних заходів контрактів з вами необхідно, щоб ви надали персональні дані, необхідні для укладення або виконання контракту, а отже, для виконання договірні зобов'язання. Ви не зобов'язані надавати свої персональні дані. Однак, якщо ви цього не надасте, неможливо встановити та реалізувати договірні відносини.
15. Відсутність автоматизованого прийняття рішень, включаючи профілювання
Ми не обробляємо ваші персональні дані з метою автоматизованого прийняття рішень, включаючи створення профілю, відповідно до статті 22 (1) і (4) GDPR.
16. Безпека даних
Ми вжили необхідних технічних та організаційних заходів для захисту наданих вами персональних даних від втрати, знищення, маніпулювання та несанкціонованого доступу. Усі наші співробітники та всі особи, залучені до обробки даних, зобов’язані дотримуватися GDPR, BDSG та інших законів про захист даних, а також обробляти персональні дані конфіденційно. Наші співробітники проходять відповідне навчання. Як внутрішні, так і зовнішні перевірки забезпечують дотримання всіх процесів, пов’язаних із захистом даних.
17. Зміни до Політики конфіденційності
Нові законодавчі вимоги, бізнес-рішення або технічні розробки можуть вимагати внесення змін до нашої інформації про захист даних. Інформація про захист даних буде відповідним чином скоригована. Ви можете знайти останню версію тут.
Статус: січень 2023 року