Ochrona danych osobowych
Niniejsza polityka prywatności dotyczy korzystania z niniejszego portalu oraz wszystkich subdomen należących do tych domen. Użytkownik wyraża zgodę na postanowienia dotyczące ochrony danych zawarte w niniejszym dokumencie.
Wszelkie sformułowania wymienione poniżej, odnoszące się konkretnie do jednej płci, należy rozumieć w taki sposób, że dotyczą one wyraźnie wszystkich płci.
Przetwarzanie danych osobowych w ramach korzystania z wyżej wymienionych stron internetowych, na przykład imienia i nazwiska, adresu, adresu e-mail lub numeru telefonu osoby, której dane dotyczą, odbywa się zawsze zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) oraz zgodnie z przepisami o ochronie danych obowiązującymi w kraju, w szczególności z ustawą o ochronie danych kraju związkowego Turyngii.
Niniejsza polityka prywatności ma na celu poinformowanie opinii publicznej o rodzaju, zakresie i celu danych osobowych gromadzonych, wykorzystywanych i przetwarzanych przez miasto Jena w związku z korzystaniem z wyżej wymienionych stron internetowych. Ponadto niniejsza polityka prywatności informuje osoby, których dane dotyczą, o przysługujących im prawach.
Dane osobowe są przechowywane na specjalnie zabezpieczonych serwerach w Niemczech. Dostęp do nich mają wyłącznie nieliczne, specjalnie upoważnione osoby, które zajmują się obsługą techniczną, handlową lub redakcyjną serwerów. Dane są starannie chronione przed utratą, zniszczeniem, sfałszowaniem, manipulacją oraz nieuprawnionym dostępem lub nieuprawnionym ujawnieniem.
Definicje pojęć
Niniejsza polityka prywatności opiera się na terminologii zastosowanej przez europejskiego prawodawcę przy uchwalaniu RODO. Niniejsza polityka prywatności ma być łatwa w odbiorze i zrozumiała. Aby to zapewnić, na wstępie wyjaśniono użyte terminy.
W niniejszej polityce prywatności używane są między innymi następujące pojęcia:
a) Dane osobowe
Dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (zwanej dalej „osobą, której dane dotyczą”). Za możliwą do zidentyfikowania uznaje się osobę fizyczną, którą można zidentyfikować bezpośrednio lub pośrednio, w szczególności poprzez przyporządkowanie do identyfikatora, takiego jak imię i nazwisko, numer identyfikacyjny, danych dotyczących lokalizacji, identyfikatora internetowego lub jednej lub kilku szczególnych cech, które odzwierciedlają tożsamość fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tej osoby fizycznej.
b) Osoba, której dane dotyczą
Osobą, której dane dotyczą, jest każda zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, której dane osobowe są przetwarzane przez administratora danych.
c) Przetwarzanie
Przetwarzanie oznacza każdą operację lub serię operacji wykonywanych na danych osobowych, z wykorzystaniem lub bez wykorzystania zautomatyzowanych środków, takich jak gromadzenie, rejestrowanie, organizowanie, porządkowanie, przechowywanie, dostosowywanie lub modyfikowanie, odczytywanie, wyszukiwanie, wykorzystywanie, ujawnianie poprzez przekazywanie, rozpowszechnianie lub udostępnianie w innej formie, porównywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
d) Ograniczenie przetwarzania
Ograniczenie przetwarzania oznacza oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.
e) Profilowanie
Profilowanie to każdy rodzaj zautomatyzowanego przetwarzania danych osobowych, polegający na wykorzystaniu tych danych osobowych do oceny określonych aspektów osobistych dotyczących osoby fizycznej, w szczególności w celu analizy lub przewidywania aspektów związanych z wydajnością pracy, sytuacją ekonomiczną, stanem zdrowia, osobistymi preferencjami, zainteresowań, rzetelności, zachowania, miejsca pobytu lub przemieszczania się tej osoby fizycznej.
f) Pseudonimizacja
Pseudonimizacja to przetwarzanie danych osobowych w taki sposób, że bez odwołania się do dodatkowych informacji dane osobowe nie mogą być już przypisane do konkretnej osoby, której dane dotyczą, o ile te dodatkowe informacje są przechowywane oddzielnie i podlegają środkom technicznym i organizacyjnym, które gwarantują, że dane osobowe nie zostaną przypisane do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
g) Administrator danych lub podmiot odpowiedzialny za przetwarzanie
Administratorem danych jest osoba fizyczna lub prawna, organ, instytucja lub inny podmiot, który samodzielnie lub wspólnie z innymi decyduje o celach i środkach przetwarzania danych osobowych. Jeżeli cele i środki tego przetwarzania są określone w prawie Unii lub prawie państw członkowskich, administrator lub określone kryteria jego wyznaczenia mogą być przewidziane w prawie Unii lub prawie państw członkowskich.
h) Podmiot przetwarzający
Podmiot przetwarzający to osoba fizyczna lub prawna, organ, instytucja lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.
i) Odbiorca
Odbiorca to osoba fizyczna lub prawna, organ, instytucja lub inny podmiot, któremu ujawniane są dane osobowe, niezależnie od tego, czy jest to strona trzecia, czy nie. Za odbiorców nie uznaje się jednak organów, które mogą otrzymać dane osobowe w ramach konkretnego zlecenia dochodzeniowego zgodnie z prawem Unii lub prawem państw członkowskich.
j) Osoba trzecia
Osoba trzecia to osoba fizyczna lub prawna, organ, instytucja lub inny podmiot, inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający oraz osoby upoważnione do przetwarzania danych osobowych pod bezpośrednią odpowiedzialnością administratora lub podmiotu przetwarzającego.
k) Zgoda
Zgoda to każde dobrowolne, świadome i jednoznaczne wyrażenie woli przez osobę, której dane dotyczą, w konkretnym przypadku, w formie oświadczenia lub innego jednoznacznego potwierdzającego działania, poprzez które osoba ta daje do zrozumienia, że wyraża zgodę na przetwarzanie dotyczących jej danych osobowych.
Nazwa i adres administratora danych oraz inspektora ochrony danych
Administratorem danych w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO), innych przepisów dotyczących ochrony danych obowiązujących w państwach członkowskich Unii Europejskiej oraz innych przepisów o charakterze związanym z ochroną danych jest:
Christian Schmidt
Specjalista ds. projektów internetowych
Dział ds. prasowych i public relations
Am Anger 15
07743 Jena
Tel. 03641 49-2012
Faks 03641 49-2020
chefredakteur@jena.de
Inspektor ochrony danych podmiotu odpowiedzialnego za przetwarzanie:
Melanie Pesch
Am Anger 15
07743 Jena lub
Skrytka pocztowa 10 03 38, 07703 Jena
Tel. 03641 49-2113
Faks 03641 49-2114
datenschutz@jena.de
Gromadzenie ogólnych danych i informacji
Strony internetowe miasta Jena gromadzą szereg ogólnych danych i informacji przy każdym wywołaniu strony internetowej przez osobę, której dane dotyczą, lub przez system zautomatyzowany. Te ogólne dane i informacje są zapisywane w plikach dziennika serwera. Gromadzone mogą być
(1) typy i wersje używanych przeglądarek,
(2) system operacyjny używany przez system uzyskujący dostęp,
(3) strona internetowa, z której system uzyskujący dostęp przechodzi na stronę internetową miasta (tzw. referrer),
(4) podstrony, do których system uzyskujący dostęp przechodzi na miejskiej stronie internetowej,
(5) data i godzina odwiedzin strony internetowej,
(6) adres protokołu internetowego (adres IP),
(7) dostawca usług internetowych systemu uzyskującego dostęp oraz
(8) inne podobne dane i informacje, które służą zapobieganiu zagrożeniom w przypadku ataków na miejskie systemy informatyczne.
Korzystając z tych ogólnych danych i informacji, miasto Jena nie wyciąga żadnych wniosków dotyczących osoby, której dane dotyczą. Dane zapisane w plikach dziennika nie są przechowywane razem z innymi danymi osobowymi użytkownika.
Podstawą prawną tymczasowego przechowywania danych i plików dziennika jest art. 6 ust. 1 lit. e RODO.
Informacje te są niezbędne do
(1) prawidłowego wyświetlania treści miejskiej strony internetowej,
(2) optymalizacji treści miejskiej strony internetowej oraz reklam z nią związanych,
(3) zapewnienie stałej sprawności miejskich systemów informatycznych oraz infrastruktury technicznej strony internetowej, a także
(4) dostarczenie organom ścigania, w przypadku cyberataku, informacji niezbędnych do prowadzenia postępowania karnego.
Te zebrane anonimowo dane i informacje są zatem analizowane przez miasto Jena z jednej strony pod kątem statystycznym, a z drugiej strony w celu zwiększenia ochrony danych i bezpieczeństwa danych w mieście Jena, aby ostatecznie zapewnić optymalny poziom ochrony danych osobowych przetwarzanych przez miasto Jena. W tym kontekście nie przeprowadza się analizy danych w celach marketingowych.
Dane są usuwane, gdy tylko przestaną być niezbędne do osiągnięcia celu, w jakim zostały zebrane. W przypadku gromadzenia danych w celu udostępnienia strony internetowej ma to miejsce po zakończeniu danej sesji. Możliwe jest przechowywanie danych przez dłuższy czas. W takim przypadku adresy IP użytkowników są usuwane lub anonimizowane, tak aby nie było już możliwe przyporządkowanie ich do klienta, który naładował stronę.
Gromadzenie danych w celu udostępnienia strony internetowej oraz przechowywanie danych w plikach dziennika jest absolutnie niezbędne do funkcjonowania strony internetowej. W związku z tym użytkownik nie ma możliwości wyrażenia sprzeciwu.
Pliki cookie
Strony internetowe miasta Jena wykorzystują pliki cookie. Pliki cookie to pliki tekstowe, które są umieszczane i przechowywane w systemie komputerowym za pośrednictwem przeglądarki internetowej.
Wiele stron internetowych i serwerów korzysta z plików cookie. Wiele plików cookie zawiera tzw. identyfikator pliku cookie. Identyfikator pliku cookie to unikalny identyfikator pliku cookie. Składa się on z ciągu znaków, dzięki któremu strony internetowe i serwery mogą przypisać konkretną przeglądarkę internetową, w której plik cookie został zapisany.
Umożliwia to odwiedzanym stronom internetowym i serwerom odróżnienie indywidualnej przeglądarki osoby, której dane dotyczą, od innych przeglądarek internetowych zawierających inne pliki cookie. Określoną przeglądarkę internetową można rozpoznać i zidentyfikować na podstawie unikalnego identyfikatora pliku cookie.
Dzięki wykorzystaniu plików cookie miasto Jena może zapewnić użytkownikom tej strony internetowej bardziej przyjazne dla użytkownika usługi, które nie byłyby możliwe bez ustawienia plików cookie.
Dzięki plikom cookie informacje i oferty na stronie internetowej mogą być dostosowane do potrzeb użytkownika. Użytkownik strony internetowej, która korzysta z plików cookie, nie musi na przykład przy każdej wizycie na stronie ponownie wprowadzać swoich danych logowania, ponieważ są one pobierane przez stronę internetową oraz plik cookie zapisany w systemie komputerowym użytkownika.
Osoba, której dane dotyczą, może w dowolnym momencie zapobiec zapisywaniu plików cookie przez miejską stronę internetową poprzez odpowiednie ustawienie używanej przeglądarki internetowej, a tym samym trwale sprzeciwić się zapisywaniu plików cookie. Ponadto pliki cookie, które zostały już zapisane, można w dowolnym momencie usunąć za pomocą przeglądarki internetowej lub innych programów. Jest to możliwe we wszystkich popularnych przeglądarkach internetowych. Jeśli osoba, której dane dotyczą, wyłączy zapisywanie plików cookie w używanej przeglądarce internetowej, w niektórych przypadkach nie wszystkie funkcje strony internetowej będą w pełni dostępne.
Podstawą prawną przetwarzania danych osobowych z wykorzystaniem plików cookie jest art. 6 ust. 1 lit. f RODO.
Możliwość kontaktu za pośrednictwem strony internetowej
Strony internetowe miasta Jena zawierają, zgodnie z przepisami prawnymi, informacje umożliwiające szybkie nawiązanie kontaktu elektronicznego oraz bezpośrednią komunikację, co obejmuje również ogólny adres tzw. poczty elektronicznej (adres e-mail). W przypadku nawiązania kontaktu przez osobę, której dane dotyczą, z administratorem danych za pośrednictwem poczty elektronicznej lub formularza kontaktowego, przekazane przez tę osobę dane osobowe są automatycznie zapisywane.
Takie dane osobowe, przekazane dobrowolnie przez osobę, której dane dotyczą, do administratora, są przechowywane w celu ich przetworzenia lub nawiązania kontaktu z tą osobą. Dane osobowe nie są przekazywane osobom trzecim.
Rutynowe usuwanie i blokowanie danych osobowych
Administrator przetwarza i przechowuje dane osobowe osoby, której dane dotyczą, wyłącznie przez okres niezbędny do osiągnięcia celu przechowywania lub w zakresie przewidzianym przez europejskiego prawodawcę dyrektyw i rozporządzeń lub innego prawodawcę w przepisach ustawowych lub wykonawczych, którym podlega administrator.
W przypadku wygaśnięcia celu przechowywania lub upływu terminu przechowywania określonego przez europejskiego prawodawcę lub innego właściwego organu ustawodawczego dane osobowe są rutynowo blokowane lub usuwane zgodnie z przepisami prawa.
Prawa osoby, której dane dotyczą
a) Prawo do potwierdzenia
Każda osoba, której dane dotyczą, ma prawo przyznane przez europejskiego ustawodawcę do żądania od administratora potwierdzenia, czy przetwarzane są dane osobowe, które jej dotyczą. Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa do potwierdzenia, może w dowolnym momencie zwrócić się w tej sprawie do miasta Jena.
b) Prawo do informacji
Każda osoba, której dane osobowe są przetwarzane, ma prawo przyznane przez europejskiego prawodawcę do uzyskania w dowolnym momencie od administratora bezpłatnego dostępu do danych osobowych przechowywanych na jej temat oraz kopii tych danych. Ponadto europejski prawodawca przyznał osobie, której dane dotyczą, prawo do uzyskania informacji na temat:
- cele przetwarzania,
- kategorie przetwarzanych danych osobowych,
- odbiorców lub kategorie odbiorców, którym dane osobowe zostały ujawnione lub zostaną ujawnione, w szczególności w przypadku odbiorców w państwach trzecich lub w organizacjach międzynarodowych,
- w miarę możliwości planowany okres przechowywania danych osobowych lub, jeśli nie jest to możliwe, kryteria ustalania tego okresu,
- istnienie prawa do sprostowania lub usunięcia danych osobowych, których dotyczą, lub do ograniczenia przetwarzania przez administratora, a także prawa do wniesienia sprzeciwu wobec tego przetwarzania,
- istnienie prawa do wniesienia skargi do organu nadzorczego,
- jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą: wszelkie dostępne informacje na temat pochodzenia danych,
- istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania, zgodnie z art. 22 ust. 1 i 4 RODO oraz — przynajmniej w tych przypadkach — istotne informacje na temat stosowanej logiki, a także zakresu i zamierzonych skutków takiego przetwarzania dla osoby, której dane dotyczą.
Ponadto osoba, której dane dotyczą, ma prawo do uzyskania informacji o tym, czy dane osobowe zostały przekazane do państwa trzeciego lub organizacji międzynarodowej. W takim przypadku osoba, której dane dotyczą, ma ponadto prawo do uzyskania informacji o odpowiednich gwarancjach związanych z tym przekazaniem.
Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa do informacji, może w dowolnym momencie zwrócić się w tej sprawie do miasta Jena.
c) Prawo do sprostowania
Każda osoba, której dane osobowe są przedmiotem przetwarzania, ma prawo przyznane przez europejskiego prawodawcę w dyrektywach i rozporządzeniach do żądania niezwłocznego sprostowania nieprawidłowych danych osobowych, które jej dotyczą. Ponadto osoba, której dane dotyczą, ma prawo żądać, z uwzględnieniem celów przetwarzania, uzupełnienia niekompletnych danych osobowych – również poprzez złożenie uzupełniającego oświadczenia.
Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa do sprostowania, może w każdej chwili zwrócić się w tej sprawie do miasta Jena.
d) Prawo do usunięcia danych (prawo do bycia zapomnianym)
Każda osoba, której dane osobowe są przedmiotem przetwarzania, ma prawo przyznane przez europejskiego prawodawcę w dyrektywach i rozporządzeniach do żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, o ile zachodzi jedna z poniższych przyczyn i o ile przetwarzanie nie jest konieczne:
- Dane osobowe zostały zebrane lub w inny sposób przetworzone w celach, do których nie są już potrzebne.
- Osoba, której dane dotyczą, wycofuje zgodę, na której opierało się przetwarzanie zgodnie z art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO, a nie ma innej podstawy prawnej do przetwarzania.
- Osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1 RODO i nie istnieją nadrzędne uzasadnione podstawy do przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 2 RODO.
- Dane osobowe zostały przetworzone niezgodnie z prawem.
- Usunięcie danych osobowych jest niezbędne do wypełnienia obowiązku prawnego wynikającego z prawa Unii lub prawa państw członkowskich, któremu podlega administrator.
- Dane osobowe zostały zebrane w związku z usługami społeczeństwa informacyjnego zgodnie z art. 8 ust. 1 RODO.
Jeżeli zachodzi jedna z powyższych przyczyn, a osoba, której dane dotyczą, pragnie doprowadzić do usunięcia danych osobowych przechowywanych przez miasto Jena, może w każdej chwili zwrócić się w tej sprawie do miasta.
Jeżeli dane osobowe zostały upublicznione przez miasto Jena, a miasto jako administrator danych jest zobowiązane do ich usunięcia zgodnie z art. 17 ust. 1 RODO, miasto, biorąc pod uwagę dostępną technologię i koszty wdrożenia, podejmuje odpowiednie środki, w tym środki techniczne, aby poinformować innych administratorów danych, którzy przetwarzają opublikowane dane osobowe, o tym, że osoba, której dane dotyczą, zażądała od tych innych administratorów usunięcia wszystkich linków do tych danych osobowych lub kopii lub replikacji tych danych osobowych, o ile przetwarzanie nie jest konieczne. W poszczególnych przypadkach zostaną podjęte niezbędne działania.
e) Prawo do ograniczenia przetwarzania
Każda osoba, której dane osobowe są przedmiotem przetwarzania, ma prawo przyznane przez europejskiego prawodawcę w dyrektywach i rozporządzeniach do żądania od administratora ograniczenia przetwarzania, jeżeli spełniony jest jeden z poniższych warunków:
- Osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych, i to na okres umożliwiający administratorowi sprawdzenie prawidłowości tych danych.
- Przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, odmawia usunięcia danych osobowych i zamiast tego żąda ograniczenia ich wykorzystywania.
- Administrator nie potrzebuje już danych osobowych do celów przetwarzania, jednak osoba, której dane dotyczą, potrzebuje ich do dochodzenia, wykonywania lub obrony roszczeń prawnych.
- Osoba, której dane dotyczą, zgłosiła sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1 RODO i nie ustalono jeszcze, czy uzasadnione powody administratora przeważają nad powodami osoby, której dane dotyczą.
Jeżeli spełniony jest jeden z powyższych warunków, a osoba, której dane dotyczą, chce zażądać ograniczenia przetwarzania danych osobowych przechowywanych przez miasto Jena, może w każdej chwili zwrócić się w tej sprawie do miasta. Ograniczenie przetwarzania zostanie wprowadzone.
f) Prawo do przenoszenia danych
Każda osoba, której dane osobowe są przedmiotem przetwarzania, ma prawo przyznane przez europejskiego prawodawcę w dyrektywach i rozporządzeniach do otrzymania dotyczących jej danych osobowych, które zostały przekazane administratorowi przez tę osobę, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
Ma ona również prawo do przekazania tych danych innemu administratorowi bez przeszkód ze strony administratora, któremu dane osobowe zostały przekazane, o ile przetwarzanie opiera się na zgodzie zgodnie z art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO lub na umowie zgodnie z art. 6 ust. 1 lit. b RODO, a przetwarzanie odbywa się przy użyciu zautomatyzowanych środków, o ile przetwarzanie nie jest niezbędne do wykonania zadania leżącego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.
Ponadto osoba, której dane dotyczą, ma prawo, w ramach wykonywania prawa do przenoszenia danych zgodnie z art. 20 ust. 1 RODO ma prawo do uzyskania, aby dane osobowe zostały przekazane bezpośrednio od jednego administratora do innego administratora, o ile jest to technicznie wykonalne i o ile nie narusza to praw i wolności innych osób.
Prawo do przenoszenia danych nie ma zastosowania do przetwarzania danych osobowych niezbędnego do wykonania zadania leżącego w interesie publicznym lub wynikającego ze sprawowania władzy publicznej powierzonej administratorowi.
Aby skorzystać z prawa do przenoszenia danych, osoba, której dane dotyczą, może w dowolnym momencie zwrócić się do miasta Jena.
g) Prawo do wniesienia sprzeciwu
Każda osoba, której dane osobowe są przetwarzane, ma prawo przyznane przez europejskiego prawodawcę w dyrektywach i rozporządzeniach do wniesienia sprzeciwu, z przyczyn wynikających z jej szczególnej sytuacji, w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych, które odbywa się na podstawie art. 6 ust. 1 lit. e) lub f) RODO. Dotyczy to również profilowania opartego na tych przepisach.
W przypadku wniesienia sprzeciwu miasto Jena zaprzestaje przetwarzania danych osobowych, chyba że wykaże istnienie ważnych i uzasadnionych powodów przetwarzania, które przeważają nad interesami, prawami i wolnościami osoby, której dane dotyczą, lub przetwarzanie służy dochodzeniu, wykonywania lub obrony roszczeń prawnych.
Jeżeli miasto Jena przetwarza dane osobowe w celu prowadzenia marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych w celu prowadzenia takiego marketingu. Dotyczy to również profilowania, o ile jest ono związane z takim marketingiem bezpośrednim. Jeżeli osoba, której dane dotyczą, zgłosi miastu Jena sprzeciw wobec przetwarzania danych w celach reklamy bezpośredniej, miasto Jena nie będzie już przetwarzać danych osobowych w tych celach.
Ponadto osoba, której dane dotyczą, ma prawo, z przyczyn wynikających z jej szczególnej sytuacji, wnieść sprzeciw wobec przetwarzania jej danych osobowych przez miasto Jena do celów badań naukowych, historycznych lub statystycznych zgodnie z art. 89 ust. 1 RODO, chyba że takie przetwarzanie jest niezbędne do wykonania zadania leżącego w interesie publicznym.
W celu skorzystania z prawa do sprzeciwu osoba, której dane dotyczą, może zwrócić się bezpośrednio do miasta Jena. Osoba, której dane dotyczą, ma ponadto prawo, w związku z korzystaniem z usług społeczeństwa informacyjnego, niezależnie od dyrektywy 2002/58/WE, do wykonywania prawa do sprzeciwu za pomocą zautomatyzowanych procedur wykorzystujących specyfikacje techniczne.
h) Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie
Każda osoba, której dane osobowe są przetwarzane, ma prawo przyznane przez europejskiego prawodawcę w dyrektywach i rozporządzeniach do tego, by nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu – w tym profilowania – która wywiera na nią skutki prawne lub w podobny sposób znacząco na nią wpływa, o ile decyzja
(1) nie jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem danych, lub
(2) jest dozwolona na mocy przepisów Unii lub państw członkowskich, którym podlega administrator, a przepisy te przewidują odpowiednie środki w celu zapewnienia ochrony praw i wolności oraz uzasadnionych interesów osoby, której dane dotyczą, lub
(3) została podjęta za wyraźną zgodą osoby, której dane dotyczą.
Jeżeli decyzja
(1) niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem, lub
(2) jest podejmowana za wyraźną zgodą osoby, której dane dotyczą, miasto Jena podejmuje odpowiednie środki w celu ochrony praw i wolności oraz uzasadnionych interesów osoby, której dane dotyczą, w tym co najmniej prawo do uzyskania interwencji osoby ze strony administratora, do przedstawienia własnego stanowiska oraz do zaskarżenia decyzji.
Jeżeli osoba, której dane dotyczą, pragnie dochodzić swoich praw w związku z decyzjami podejmowanymi w sposób zautomatyzowany, może w każdej chwili zwrócić się w tej sprawie do miasta Jena.
i) Prawo do cofnięcia zgody na przetwarzanie danych osobowych
Każda osoba, której dane osobowe są przetwarzane, ma prawo przyznane przez europejskiego prawodawcę w dyrektywach i rozporządzeniach do cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania, które miało miejsce na podstawie zgody do momentu jej cofnięcia. Jeśli osoba, której dane dotyczą, chce skorzystać z prawa do cofnięcia zgody, może w każdej chwili zwrócić się w tej sprawie do miasta Jena.
Zasady ochrony danych dotyczące wdrażania i wykorzystania Matomo
Administrator danych zintegrował na tej stronie internetowej komponent Matomo. Matomo to narzędzie typu open source służące do analizy ruchu w sieci. Analiza ruchu w sieci polega na gromadzeniu, zbieraniu i ocenie danych dotyczących zachowań osób odwiedzających strony internetowe. Narzędzie do analizy ruchu w sieci rejestruje między innymi dane dotyczące tego, z jakiej strony internetowej osoba, której dane dotyczą, trafiła na daną stronę (tzw. strona odsyłająca), do których podstron strony internetowej uzyskała dostęp oraz jak często i jak długo przeglądała daną podstronę. Analiza ruchu internetowego jest wykorzystywana głównie do optymalizacji strony internetowej oraz do analizy stosunku kosztów do korzyści w reklamie internetowej.
Oprogramowanie działa na serwerze administratora danych, a pliki dziennika wrażliwe z punktu widzenia ochrony danych są przechowywane wyłącznie na tym serwerze.
Celem komponentu Matomo jest analiza ruchu odwiedzających na tej stronie internetowej. Administrator danych wykorzystuje uzyskane dane i informacje między innymi do oceny korzystania z tej strony internetowej w celu sporządzania raportów online przedstawiających aktywność na miejskich stronach internetowych.
Pomaga to w ciągłym ulepszaniu strony internetowej i zwiększaniu jej przyjazności dla użytkownika. W tych celach leży również prawnie uzasadniony interes w przetwarzaniu danych zgodnie z art. 6 ust. 1 lit. f RODO. Dzięki anonimizacji adresu IP w wystarczającym stopniu uwzględniono interes użytkowników w zakresie ochrony ich danych osobowych.
Matomo umieszcza plik cookie w systemie informatycznym osoby, której dane dotyczą. Czym są pliki cookie, wyjaśniono już powyżej. Umieszczenie pliku cookie umożliwia miastu Jena analizę korzystania z miejskiej strony internetowej. Przy każdym wywołaniu jednej ze stron tej witryny internetowej komponent Matomo automatycznie powoduje, że przeglądarka internetowa w systemie informatycznym osoby, której dane dotyczą, przesyła dane na nasz serwer w celu przeprowadzenia analizy online. W ramach tego procesu technicznego uzyskujemy dostęp do danych osobowych, takich jak adres IP osoby, której dane dotyczą, co służy nam między innymi do śledzenia pochodzenia odwiedzających i kliknięć.
Za pomocą plików cookie zapisywane są dane osobowe, takie jak czas dostępu, miejsce, z którego nastąpił dostęp, oraz częstotliwość odwiedzin na naszej stronie internetowej. Przy każdej wizycie na naszej stronie internetowej te dane osobowe, w tym adres IP łącza internetowego używanego przez osobę, której dane dotyczą, są przesyłane na nasz serwer. Dane te są przez nas przechowywane. Dane osobowe nie są przekazywane osobom trzecim.
Oprogramowanie jest skonfigurowane w taki sposób, że adresy IP nie są zapisywane w całości, lecz 2 bajty adresu IP są maskowane (np.: 192.168.xxx.xxx). W ten sposób przyporządkowanie skróconego adresu IP do komputera, z którego nastąpiło połączenie, nie jest już możliwe.
Osoba, której dane dotyczą, może w dowolnym momencie zapobiec umieszczaniu plików cookie przez miejską stronę internetową, jak już wspomniano powyżej, poprzez odpowiednie ustawienie używanej przeglądarki internetowej, a tym samym trwale sprzeciwić się umieszczaniu plików cookie. Takie ustawienie używanej przeglądarki internetowej uniemożliwiłoby również umieszczanie plików cookie przez Matomo w systemie informatycznym osoby, której dane dotyczą. Ponadto plik cookie już umieszczony przez Matomo można w dowolnym momencie usunąć za pomocą przeglądarki internetowej lub innego oprogramowania.
Ponadto osoba, której dane dotyczą, ma możliwość wyrażenia sprzeciwu wobec gromadzenia danych generowanych przez Matomo, związanych z korzystaniem z tej strony internetowej, oraz zapobieżenia takiemu gromadzeniu. W tym celu osoba, której dane dotyczą, musi ustawić plik cookie rezygnacji. Jeśli system informatyczny osoby, której dane dotyczą, zostanie w późniejszym terminie wyczyszczony, sformatowany lub ponownie zainstalowany, osoba ta musi ponownie ustawić plik cookie „opt-out”.
Jednakże po ustawieniu pliku cookie „opt-out” istnieje możliwość, że strony internetowe administratora danych nie będą już w pełni dostępne dla osoby, której dane dotyczą.
Więcej informacji oraz obowiązujące zasady ochrony danych Matomo można znaleźć pod adresem https://matomo.org/privacy/(link zewnętrzny)
.
Podstawa prawna przetwarzania
W przypadku gdy do przetwarzania danych osobowych wymagana jest zgoda osoby, której dane dotyczą, podstawą prawną jest art. 6 ust. 1 lit. a ogólnego rozporządzenia o ochronie danych (RODO).
W przypadku przetwarzania danych osobowych niezbędnego do wykonania umowy, której stroną jest osoba, której dane dotyczą, podstawą prawną jest art. 6 ust. 1 lit. b RODO. Dotyczy to również operacji przetwarzania niezbędnych do podjęcia działań przed zawarciem umowy.
O ile przetwarzanie danych osobowych jest niezbędne do wypełnienia obowiązku prawnego ciążącego na mieście Jena, podstawą prawną jest art. 6 ust. 1 lit. c RODO.
W przypadku, gdy przetwarzanie danych osobowych jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej, podstawą prawną jest art. 6 ust. 1 lit. d RODO.
W przypadku, gdy przetwarzanie danych osobowych jest niezbędne do wykonania zadania leżącego w interesie publicznym, które spoczywa na mieście Jena, lub gdy przetwarzanie odbywa się w ramach sprawowania władzy publicznej, podstawą prawną przetwarzania jest art. 6 ust. 1 lit. e RODO.
Jeżeli przetwarzanie jest konieczne do ochrony uzasadnionego interesu miasta Jena lub osoby trzeciej, a interesy, prawa podstawowe i wolności osoby, której dane dotyczą, nie przeważają nad wymienionym powyżej interesem, podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO.
Przepisy ustawowe lub umowne dotyczące przekazywania danych osobowych; konieczność przekazania danych w celu zawarcia umowy; obowiązek osoby, której dane dotyczą, do przekazania danych osobowych; możliwe konsekwencje nieprzekazania danych
Przekazanie danych osobowych jest częściowo wymagane przez prawo (np. przepisy podatkowe) lub może wynikać również z postanowień umownych (np. dane dotyczące kontrahenta). Czasami zawarcie umowy może wymagać od osoby, której dane dotyczą, przekazania danych osobowych, które następnie muszą być przetwarzane przez miasto.
Osoba, której dane dotyczą, jest na przykład zobowiązana do przekazania danych osobowych, jeśli miasto zawiera z nią umowę. Nieprzekazanie danych osobowych skutkowałoby niemożnością zawarcia umowy z osobą, której dane dotyczą.
Przed przekazaniem danych osobowych osoba, której dane dotyczą, musi zwrócić się do miasta. Osoba, której dane dotyczą, zostanie wówczas poinformowana indywidualnie dla danego przypadku, czy przekazanie danych osobowych jest wymagane przez prawo lub umowę, czy też jest niezbędne do zawarcia umowy, czy istnieje obowiązek przekazania danych osobowych oraz jakie konsekwencje miałoby nieprzekazanie danych osobowych.
Stosowanie zautomatyzowanego podejmowania decyzji
Miasto Jena rezygnuje z automatycznego podejmowania decyzji oraz profilowania.
Korzystanie z serwisu YouTube
Niniejsza strona internetowa korzysta z wtyczek serwisu YouTube, prowadzonego przez firmę Google. Operatorem serwisu jest YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Gdy odwiedzają Państwo stronę internetową wyposażoną we wtyczkę YouTube, nawiązywane jest połączenie z serwerami YouTube. W tym momencie serwer YouTube otrzymuje informację o tym, którą stronę internetową Państwo odwiedzili.
Jeśli są Państwo zalogowani na swoim koncie YouTube, umożliwiają Państwo serwisowi YouTube bezpośrednie powiązanie Państwa zachowań podczas przeglądania stron z Państwa osobistym profilem. Można temu zapobiec, wylogowując się ze swojego konta YouTube.
W przypadku integracji filmów z serwisu YouTube na stronie internetowej stosowany jest oferowany przez Google rozszerzony tryb ochrony danych, w ramach którego przed odtworzeniem osadzonego filmu z serwisu YouTube nie są zapisywane żadne pliki cookie.
Więcej informacji na temat przetwarzania danych użytkowników można znaleźć w polityce prywatności serwisu YouTube pod adresem: https://www.google.de/intl/de/policies/privacy(link zewnętrzny)
Umówienie wizyty – badanie przed rozpoczęciem nauki w szkole i badanie przedszkolne
Na tej stronie internetowej można online umówić się na wizytę w ramach badania przed rozpoczęciem nauki w szkole. W tym celu wymagane jest podanie i zapisanie następujących danych:
- Imię dziecka*
- Nazwisko dziecka*
- Data urodzenia dziecka*
- Nazwa przedszkola*
- Ulica, nr*
- Kod pocztowy, miejscowość*
- Adres e-mail osoby sprawującej opiekę*
- Numer telefonu osoby sprawującej opiekę*
- Uwagi
Pola oznaczone symbolem * są obowiązkowe. Podane dane zostaną zapisane przez Wydział Zdrowia Urzędu Miasta Jena w celu umówienia terminu badania przed rozpoczęciem nauki w szkole i są niezbędne do przeprowadzenia tego badania.
Dane podane w ramach umawiania terminu są przez nas przechowywane do czasu zakończenia badań przed rozpoczęciem nauki w szkole lub badań przedszkolnych i są usuwane najpóźniej do dnia 31 grudnia roku, w którym odbyły się badania.
Użytkownik ma ponadto możliwość samodzielnego usunięcia zapisanych danych za pośrednictwem przesłanego linku do terminu; należy jednak pamiętać, że w takim przypadku usunięty zostanie również umówiony termin.
Podstawą prawną przetwarzania danych osobowych podczas umawiania terminu badania przed rozpoczęciem nauki w szkole jest art. 6 ust. 1 lit. e RODO.
Korzystanie z innych usług
W niniejszej witrynie internetowej wykorzystywane są następujące usługi firmy Google Inc.:
- Google Translate (tłumacz stron internetowych)
Więcej informacji oraz obowiązujące zasady ochrony danych firmy Google Inc. można znaleźć tutaj (link zewnętrzny).
Nasza strona internetowa korzysta z wtyczek mediów społecznościowych oraz widżetów firmy Walls.io (link zewnętrzny).
Podczas wywoływania tych wtyczek adres IP oraz informacje z plików cookie są przekazywane do serwisu Walls.io. Serwis Walls.io jest obsługiwany przez firmę „Walls.io GmbH”(link zewnętrzny) z siedzibą w Wiedniu, w Austrii.
Sieci społecznościowe
Miasto Jena bardzo poważnie traktuje aktualną dyskusję na temat ochrony danych w sieciach społecznościowych. Obecnie nie ma ostatecznego rozstrzygnięcia prawnego co do tego, czy i w jakim zakresie wszystkie sieci społecznościowe oferują swoje usługi zgodnie z europejskimi przepisami dotyczącymi ochrony danych.
W związku z tym wyraźnie zwraca się uwagę, że serwisy Twitter, Facebook, Xing, Google+, Instagram i YouTube, z których korzysta miasto Jena, przechowują dane swoich użytkowników (np. dane osobowe, adres IP) zgodnie ze swoimi wytycznymi dotyczącymi wykorzystania danych i wykorzystują je do celów biznesowych. Miasto Jena nie ma wpływu na gromadzenie danych ani na ich dalsze wykorzystywanie przez serwisy społecznościowe.
Nie ma zatem informacji na temat tego, w jakim zakresie, w jakim miejscu i przez jaki czas dane są przechowywane, w jakim stopniu sieci te wywiązują się z obowiązujących wymogów dotyczących usuwania danych, jakie analizy i powiązania są dokonywane w odniesieniu do danych oraz komu dane te są przekazywane.
Prawo do wniesienia skargi do organu nadzorczego
Bez uszczerbku dla innych środków odwoławczych na drodze administracyjnej lub sądowej przysługuje Państwu prawo do wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim, w którym Państwo przebywają, pracują lub w którym miało miejsce domniemane naruszenie, jeżeli uważają Państwo, że przetwarzanie danych osobowych, których Państwo dotyczą, narusza RODO.
Organ nadzorczy, do którego złożono skargę, informuje skarżącego o stanie i wynikach rozpatrywania skargi, w tym o możliwości wniesienia środka odwoławczego na drodze sądowej zgodnie z art. 78 RODO.