7 Права субъекта данных

Как субъект данных, вы имеете следующие права на защиту данных в соответствии с GDPR и BDSG-new:

7.1 Право на информацию в соответствии со ст. 15 GDPR

Субъект данных имеет право получить от контролера подтверждение того, обрабатываются ли персональные данные, касающиеся его или ее. Если это так, он имеет право на информацию об этих персональных данных и на следующую информацию:

• Цели обработки
• Категории обрабатываемых персональных данных
• Получатели или категории получателей, которым были или будут раскрыты персональные данные, в частности, получатели в третьих странах или международных организациях
• По возможности, предполагаемый срок хранения персональных данных или, если это невозможно, критерии, используемые для определения этого срока
• Наличие права на исправление или удаление персональных данных, касающихся их, или на ограничение их обработки контроллером, или права возражать против такой обработки
• Наличие права на подачу жалобы в надзорный орган
• Если персональные данные получены не от субъекта данных, вся доступная информация о происхождении данных
• Наличие автоматизированного принятия решений, включая профилирование, о котором говорится в ст. 22 (1) и (4) GDPR, и, по крайней мере, в этих случаях, содержательная информация о логике, а также о значении и предполагаемых последствиях такой обработки для субъекта данных.

Контролер обязан предоставить копию персональных данных, являющихся предметом обработки. За любые дополнительные копии, запрошенные субъектом данных, контролер может взимать разумную плату, основанную на административных расходах. Если субъект данных делает запрос в электронном виде, информация должна быть предоставлена в общепринятом электронном формате, если субъект данных не укажет иное.

7.2 Право на исправление неточных данных в соответствии со ст. 16 GDPR

Субъект данных имеет право без неоправданной задержки получить от контролера исправление неточных персональных данных, касающихся его или ее. Учитывая цели обработки, субъект данных имеет право на заполнение неполных персональных данных, в том числе путем предоставления дополнительного заявления.

7.3 Право на стирание данных в соответствии со ст. 17 GDPR ("право быть забытым")

Субъект данных имеет право получить от контроллера удаление касающихся его персональных данных без неоправданной задержки, а контроллер обязан удалить персональные данные без неоправданной задержки, если применяется одно из следующих оснований, при условии, что обработка не является необходимой:

• Персональные данные больше не нужны для целей, для которых они были собраны или иным образом обработаны.
• Субъект данных отзывает согласие, на котором основана обработка в соответствии с пунктом (a) статьи 6(1) или пунктом (a) статьи 9(2) GDPR, и если нет других законных оснований для обработки.
• Субъект данных возражает против обработки в соответствии со ст. 21 (1) GDPR, и для обработки не существует преобладающих законных оснований, или субъект данных возражает против обработки в соответствии со ст. 21 (2) GDPR.
• Персональные данные были обработаны незаконно.
• Удаление персональных данных необходимо для выполнения юридического обязательства в соответствии с законодательством Союза или законодательством государств-членов, которому подчиняется контроллер.
• Персональные данные были собраны в связи с предоставлением услуг информационного общества в соответствии со ст. 8 п. 1 GDPR.

7.4 Право на ограничение обработки в соответствии со ст. 18 GDPR

Субъект данных имеет право получить от контроллера ограничение обработки, если применяется одно из следующих условий:

• Точность персональных данных оспаривается субъектом данных в течение периода, позволяющего контролеру проверить точность персональных данных.
• Обработка является незаконной, и субъект данных выступает против удаления персональных данных и просит ограничить их использование.
• Контролеру больше не нужны персональные данные для целей обработки, но они необходимы субъекту данных для установления, осуществления или защиты законных требований.
• Субъект данных возразил против обработки в соответствии со статьей 21(1) GDPR, пока не будет проверено, преобладают ли законные основания контроллера над основаниями субъекта данных.

7.5 Право на перенос данных в соответствии со ст. 20 GDPR

Субъект данных имеет право на получение персональных данных о себе, которые он предоставил контроллеру, в структурированном, общепринятом и машиночитаемом формате и имеет право передать эти данные другому контроллеру, которому они были предоставлены, если обработка основана на согласии в соответствии со ст. 6 (1) a) или ст. 9 (2) a) или на договоре в соответствии со ст. 6 (1) b) GDPR и обработка осуществляется с помощью автоматизированных средств. Однако это право не распространяется на обработку, которая необходима для выполнения задачи, поставленной в общественных интересах или в рамках осуществления официальных полномочий, возложенных на контроллера.

7.6 Право на возражение в соответствии со ст. 21 GDPR

Субъект данных имеет право в любое время возражать против обработки касающихся его персональных данных на основании пунктов (e) или (f) статьи 6(1) GDPR. Это также относится к профилированию, основанному на этих положениях. В случае возражения контроллер не будет больше обрабатывать данные, если только мы не сможем продемонстрировать убедительные законные основания для обработки, которые преобладают над интересами, правами и свободами субъекта данных или для установления, осуществления или защиты законных требований.

Если персональные данные обрабатываются в целях прямого маркетинга, субъект данных имеет право в любое время возражать против обработки персональных данных, касающихся его или ее, в целях такого маркетинга. Это также относится к профилированию в той мере, в какой оно связано с такой прямой рекламой. Если субъект данных возражает контроллеру против обработки в целях прямого маркетинга, контроллер больше не будет обрабатывать личные данные для этих целей.

Кроме того, субъект данных имеет право на основании своей конкретной ситуации возражать против обработки его персональных данных в научных или исторических целях, а также в статистических целях в соответствии со статьей 89(1) GDPR, за исключением случаев, когда обработка необходима для выполнения задачи, выполняемой из соображений общественного интереса.

7.7 Автоматизированные решения в отдельных случаях, включая профилирование в соответствии со ст. 22 GDPR

Субъект данных имеет право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое влечет за собой юридические последствия для него или аналогичным образом существенно влияет на него или нее, при условии, что

• решение не является необходимым для заключения или выполнения контракта между субъектом данных и контролером, или
• разрешено законодательством Союза или государства-члена, которому подчиняется контроллер, и которое также предусматривает соответствующие меры по защите прав и свобод и законных интересов субъекта данных; или
• с явного согласия субъекта данных.

 7.8 Право на отзыв согласия в соответствии с законодательством о защите данных

Лицо, затронутое обработкой персональных данных, имеет право в любое время отозвать согласие на обработку персональных данных.

7.9 Право на подачу жалобы в надзорный орган в соответствии со ст. 77 GDPR/§ 19 BDSG

Субъект данных имеет право подать жалобу в надзорный орган, в частности, в государстве-члене ЕС по месту своего постоянного проживания, месту работы или месту предполагаемого нарушения, если субъект данных считает, что обработка персональных данных, относящихся к нему, нарушает настоящий Регламент.

8. передача данных в третьи страны

В настоящее время данные не передаются в третьи страны или в международные организации, и это не планируется.

9. правовые или договорные положения о предоставлении персональных данных

В рамках наших деловых отношений мы должны предоставлять персональные данные, которые необходимы для установления и исполнения деловых отношений и выполнения связанных с ними договорных обязательств или которые мы обязаны собирать по закону. Без этих данных мы не сможем заключить или исполнить договор. Если информация может быть предоставлена добровольно, мы указываем ее в соответствующей форме сбора данных.

10. автоматизированное принятие решений, профилирование

В принципе, мы не используем исключительно автоматизированное принятие решений или профилирование в значении ст. 22 GDPR для установления и поддержания деловых отношений.

11. служба языкового перевода weglot

На этом сайте интегрированы функции службы переводов Weglot, отвечающей требованиям GDPR. Поставщиком является Weglot SAS, 138, rue Pierre Joigneaux в Bois-Colombes 92270 France. Weglot загружается при открытии сайта, чтобы вы могли изменить язык на другой, кроме немецкого, с помощью значка языка в шапке сайта. Это позволяет установить прямое соединение между вашим браузером и сервером Weglot, когда вы посещаете этот сайт. Затем Weglot получает информацию о том, что вы посетили этот сайт, с указанием вашего IP-адреса. Эти данные хранятся и анализируются на основании ст. 6 п. 1 лит. f GDPR. Соответствующее согласие запрашивается через настройки куки и защиты данных на сайте. Обработка данных осуществляется исключительно на основании ст. 6 п. 1 лит. a GDPR; согласие может быть отозвано в любое время через настройки защиты данных в нижней части каждой подстраницы. Дополнительную информацию об этом можно найти в политике конфиденциальности Weglot: https://weglot.com/privacy.