Политика конфиденциальности
Настоящий документ представляет собой Политику конфиденциальности, регулирующую использование данного портала, а также всех субдоменов, относящихся к указанным доменам. Пользователь соглашается с изложенными здесь положениями о защите персональных данных.
Все формулировки, упоминаемые далее и относящиеся конкретно к одному из полов, следует понимать как относящиеся явно ко всем полам.
Обработка персональных данных в рамках использования вышеуказанных веб-сайтов, например, имени, адреса, адреса электронной почты или номера телефона соответствующего лица, всегда осуществляется в соответствии с Общим регламентом по защите данных ЕС (GDPR) и в соответствии с действующими в городе Йена региональными положениями о защите данных, в частности с Законом о защите данных земли Тюрингия.
Настоящее заявление о защите данных информирует общественность о характере, объеме и целях сбора, использования и обработки персональных данных, осуществляемых городом Йена при использовании вышеуказанных веб-сайтов. Кроме того, посредством настоящего заявления о защите данных заинтересованные лица информируются об их правах.
Персональные данные хранятся на серверах с повышенной защитой, расположенных в Германии. Доступ к ним имеют лишь несколько специально уполномоченных лиц, занимающихся техническим, коммерческим или редакционным обслуживанием серверов. Данные тщательно защищаются от потери, уничтожения, фальсификации, манипуляций, а также от несанкционированного доступа или несанкционированного раскрытия.
Определения терминов
Настоящая Политика конфиденциальности основана на терминологии, использованной европейскими законодателями при принятии Общего регламента по защите данных (GDPR). Настоящая Политика конфиденциальности должна быть легко читаемой и понятной. Для обеспечения этого вначале дается разъяснение используемых терминов.
В настоящей Политике конфиденциальности, среди прочего, используются следующие термины:
a) Персональные данные
Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (далее — «субъект данных»). Идентифицируемым считается физическое лицо, которое прямо или косвенно, в частности посредством сопоставления с идентификатором, таким как имя, идентификационный номер, данных о местоположении, онлайн-идентификатора или одного или нескольких особых признаков, отражающих физическую, физиологическую, генетическую, психическую, экономическую, культурную или социальную идентичность данного физического лица.
б) Заинтересованное лицо
Субъектом данных является любое идентифицированное или идентифицируемое физическое лицо, персональные данные которого обрабатываются контролером.
в) Обработка
Обработка — это любая операция или последовательность операций, совершаемых с использованием автоматизированных средств или без них, в отношении персональных данных, таких как сбор, запись, систематизация, упорядочивание, хранение, адаптация или изменение, извлечение, запрос, использование, раскрытие посредством передачи, распространение или иную форму предоставления, сопоставление или связывание, ограничение, удаление или уничтожение.
г) Ограничение обработки
Ограничение обработки — это маркировка сохраненных персональных данных с целью ограничения их дальнейшей обработки.
e) Профилирование
Профилирование — это любой вид автоматизированной обработки персональных данных, заключающийся в использовании этих персональных данных для оценки определённых личных аспектов, относящихся к физическому лицу, в частности, для анализа или прогнозирования аспектов, касающихся трудовой деятельности, экономического положения, здоровья, личных предпочтений, интересов, надежности, поведения, местонахождения или смены местонахождения данного физического лица.
f) Псевдонимизация
Псевдонимизация — это обработка персональных данных таким образом, при котором персональные данные без привлечения дополнительной информации больше не могут быть соотнесены с конкретным субъектом данных, при условии, что эта дополнительная информация хранится отдельно и подпадает под действие технических и организационных мер, гарантирующих, что персональные данные не будут соотнесены с идентифицированным или идентифицируемым физическим лицом.
g) Контролер или ответственное за обработку лицо
Контролер или ответственное за обработку лицо — это физическое или юридическое лицо, орган государственной власти, учреждение или иная организация, которые самостоятельно или совместно с другими принимают решения о целях и средствах обработки персональных данных. Если цели и средства такой обработки определены законодательством Союза или законодательством государств-членов, то контролер или определённые критерии его назначения могут быть предусмотрены законодательством Союза или законодательством государств-членов.
h) Оператор, действующий по поручению
Обработчик — это физическое или юридическое лицо, государственный орган, учреждение или иная организация, которая обрабатывает персональные данные по поручению контролера.
i) Получатель
Получатель — это физическое или юридическое лицо, орган государственной власти, учреждение или иная организация, которым раскрываются персональные данные, независимо от того, является ли оно третьим лицом или нет. Однако органы власти, которые в рамках конкретного следственного поручения в соответствии с правом Союза или правом государств-членов могут получить персональные данные, не считаются получателями.
j) Третье лицо
Третьим лицом является физическое или юридическое лицо, орган государственной власти, организация или иная структура, кроме самого субъекта данных, контролера, обработчика и лиц, уполномоченных обрабатывать персональные данные под непосредственной ответственностью контролера или обработчика.
k) Согласие
Согласие — это любое добровольное, информированное и недвусмысленное выражение воли со стороны субъекта данных в конкретном случае в форме заявления или иного однозначного подтверждающего действия, посредством которого субъект данных дает понять, что он согласен на обработку касающихся его персональных данных.
Название и адрес контролера обработки данных и уполномоченного по вопросам защиты данных
Ответственным лицом в понимании Общего регламента по защите данных, прочих законов о защите данных, действующих в государствах-членах Европейского Союза, а также иных положений, касающихся защиты данных, является:
Кристиан Шмидт
Специалист по интернет-проектам
Отдел по связям с прессой и общественностью
Am Anger 15
07743 Йена
Тел. 03641 49-2012
Факс 03641 49-2020
chefredakteur@jena.de
Уполномоченный по вопросам защиты данных ответственного за обработку данных:
Мелани Пеш
Am Anger 15
07743 Йена, или
Почтовый ящик 10 03 38, 07703 Йена
Тел. 03641 49-2113
Факс 03641 49-2114
datenschutz@jena.de
Сбор общих данных и информации
Веб-сайты города Йены собирают ряд общих данных и информации при каждом посещении веб-сайта заинтересованным лицом или автоматизированной системой. Эти общие данные и информация сохраняются в лог-файлах сервера. Могут собираться данные о
(1) типы и версии используемых браузеров,
(2) операционная система, используемая системой, осуществляющей доступ,
(3) веб-сайт, с которого система, осуществляющая доступ, переходит на городской веб-сайт (так называемый реферер),
(4) подстраницы городского веб-сайта, на которые осуществляется переход через систему, осуществляющую доступ,
(5) дата и время доступа к веб-сайту,
(6) адрес интернет-протокола (IP-адрес),
(7) интернет-провайдер системы, осуществляющей доступ, и
(8) прочие аналогичные данные и сведения, служащие для предотвращения угроз в случае атак на городские информационно-технологические системы.
При использовании этих общих данных и информации город Йена не делает выводов о конкретном физическом лице. Данные, сохраненные в файлах журналов, не хранятся совместно с другими персональными данными пользователя.
Правовой основой для временного хранения данных и лог-файлов является ст. 6 п. 1 лит. e Общего регламента по защите данных (GDPR).
Эта информация необходима для того, чтобы
(1) корректной доставки контента городского веб-сайта,
(2) оптимизации контента городского веб-сайта, а также рекламы на нем,
(3) обеспечения постоянной работоспособности городских информационно-технологических систем и технического обеспечения веб-сайта, а также
(4) предоставить правоохранительным органам в случае кибератаки информацию, необходимую для уголовного преследования.
Поэтому эти анонимно собранные данные и информация анализируются городом Йена, с одной стороны, в статистических целях, а с другой — с целью повышения уровня защиты и безопасности данных в городе Йена, чтобы в конечном итоге обеспечить оптимальный уровень защиты персональных данных, обрабатываемых городом Йена. Анализ данных в маркетинговых целях в данном контексте не проводится.
Данные удаляются, как только они перестают быть необходимыми для достижения цели их сбора. В случае сбора данных для обеспечения работы веб-сайта это происходит по завершении соответствующего сеанса. Возможно хранение данных в течение более длительного срока. В этом случае IP-адреса пользователей удаляются или обезличиваются, так что соотнесение с запрашивающим клиентом становится невозможным.
Сбор данных для обеспечения работы веб-сайта и их хранение в лог-файлах являются обязательными условиями для функционирования веб-сайта. Следовательно, у пользователя нет возможности выразить несогласие.
Файлы cookie
Веб-сайты города Йены используют файлы cookie. Файлы cookie — это текстовые файлы, которые размещаются и сохраняются на компьютерной системе через интернет-браузер.
Файлы cookie используются многими веб-сайтами и серверами. Многие файлы cookie содержат так называемый идентификатор файла cookie. Идентификатор файла cookie — это уникальный идентификатор файла cookie. Он состоит из набора символов, с помощью которого веб-сайты и серверы могут соотнести файл cookie с конкретным интернет-браузером, в котором он был сохранен.
Это позволяет посещаемым веб-сайтам и серверам отличать индивидуальный браузер заинтересованного лица от других интернет-браузеров, содержащих другие файлы cookie. Конкретный интернет-браузер можно распознать и идентифицировать по уникальному идентификатору файла cookie.
Благодаря использованию файлов cookie город Йена может предоставлять пользователям данного веб-сайта более удобные услуги, которые были бы невозможны без установки файлов cookie.
С помощью файлов cookie информация и предложения на веб-сайте могут быть оптимизированы с учётом интересов пользователя. Например, пользователю веб-сайта, использующего файлы cookie, не нужно вводить свои учетные данные заново при каждом посещении сайта, поскольку эта информация берется из файла cookie, сохраненного на компьютерной системе пользователя.
Заинтересованное лицо может в любое время запретить установку файлов cookie городским веб-сайтом, изменив соответствующие настройки используемого веб-браузера, и тем самым на постоянной основе отказаться от установки файлов cookie. Кроме того, уже установленные файлы cookie можно в любое время удалить с помощью веб-браузера или других программ. Это возможно во всех распространенных интернет-браузерах. Если заинтересованное лицо отключит установку файлов cookie в используемом интернет-браузере, в некоторых случаях не все функции веб-сайта будут доступны в полном объеме.
Правовой основой для обработки персональных данных с использованием файлов cookie является ст. 6, п. 1, лит. f Общего регламента по защите данных (GDPR).
Возможность связи через веб-сайт
В соответствии с законодательными требованиями веб-сайты города Йены содержат информацию, позволяющую быстро установить электронный контакт и обеспечить непосредственную коммуникацию, что также включает общий адрес так называемой электронной почты (адрес электронной почты). Если заинтересованное лицо связывается с контролером обработки данных по электронной почте или через контактную форму, переданные им персональные данные автоматически сохраняются.
Такие персональные данные, добровольно переданные заинтересованным лицом ответственному за обработку, сохраняются для целей обработки или установления контакта с заинтересованным лицом. Передача этих персональных данных третьим лицам не осуществляется.
Регулярное удаление и блокировка персональных данных
Контролер обрабатывает и хранит персональные данные субъекта данных только в течение периода, необходимого для достижения цели хранения, или в той мере, в какой это предусмотрено европейскими законодателями, принимающими директивы и регламенты, либо другими законодательными органами в законах или нормативных актах, которым подчиняется контролер.
Если цель хранения утрачивает актуальность или истекает срок хранения, установленный европейскими законодательными органами, принимающими директивы и регламенты, или иным компетентным законодательным органом, персональные данные блокируются или удаляются в плановом порядке в соответствии с требованиями законодательства.
Права заинтересованного лица
а) Право на подтверждение
Каждое заинтересованное лицо имеет право, предоставленное европейским законодателем, потребовать от ответственного за обработку подтверждения того, обрабатываются ли персональные данные, касающиеся данного лица. Если заинтересованное лицо желает воспользоваться этим правом на подтверждение, оно может в любое время обратиться с соответствующим запросом в администрацию города Йены.
б) Право на получение информации
Каждое затронутое лицо, чьи персональные данные обрабатываются, имеет право, предоставленное европейскими законодателями, в любое время бесплатно получить от ответственного за обработку персональных данных информацию о хранящихся персональных данных, касающихся его личности, а также копию этой информации. Кроме того, европейские законодатели, принимающие директивы и регламенты, предоставили затронутому лицу право на получение информации о следующем:
- цели обработки,
- категории обрабатываемых персональных данных,
- получатели или категории получателей, которым были или будут раскрыты персональные данные, в частности получатели в третьих странах или международные организации,
- по возможности, предполагаемый срок хранения персональных данных или, если это невозможно, критерии определения этого срока,
- наличие права на исправление или удаление персональных данных, касающихся данного лица, либо на ограничение обработки со стороны контролера, либо права на возражение против такой обработки,
- наличие права на подачу жалобы в надзорный орган,
- если персональные данные не собираются у самого субъекта данных: вся доступная информация об источнике данных,
- наличие автоматизированного принятия решений, включая профилирование, в соответствии со статьёй 22, пункты 1 и 4, ОРЗД, а также — по крайней мере в этих случаях — значимую информацию о задействованной логике, а также о масштабах и предполагаемых последствиях такой обработки для субъекта данных.
Кроме того, заинтересованное лицо имеет право на получение информации о том, были ли персональные данные переданы в третью страну или международную организацию. В случае такой передачи заинтересованное лицо также имеет право на получение информации о надлежащих гарантиях, связанных с данной передачей.
Если заинтересованное лицо желает воспользоваться этим правом на получение информации, оно может в любое время обратиться в администрацию города Йены.
c) Право на исправление
Каждое лицо, чьи персональные данные подвергаются обработке, имеет право, предоставленное законодателями Европейского Союза в рамках директив и регламентов, требовать немедленного исправления неточных персональных данных, касающихся его. Кроме того, затронутое лицо имеет право, с учётом целей обработки, потребовать дополнения неполных персональных данных — в том числе посредством дополнительного заявления.
Если заинтересованное лицо желает воспользоваться этим правом на исправление, оно может в любое время обратиться с соответствующим запросом в администрацию города Йена.
г) Право на удаление (право на забвение)
Каждое лицо, в отношении которого осуществляется обработка персональных данных, имеет право, предоставленное законодателями Европейского Союза в директивах и регламентах, потребовать от контролера немедленного удаления касающихся его персональных данных, если имеет место одно из следующих оснований и если обработка не является необходимой:
- Персональные данные были собраны или иным образом обработаны для целей, для которых они больше не требуются.
- Заинтересованное лицо отзывает своё согласие, на котором основывалась обработка в соответствии со ст. 6, п. 1, букв. а) ОРЗД или ст. 9, п. 2, букв. а) ОРЗД, и отсутствует иное правовое основание для обработки.
- Субъект данных подает возражение против обработки в соответствии со ст. 21, п. 1 Общего регламента по защите данных (GDPR), и не существует преимущественных законных оснований для обработки, либо субъект данных подает возражение против обработки в соответствии со ст. 21, п. 2 Общего регламента по защите данных (GDPR).
- Персональные данные были обработаны незаконно.
- Удаление персональных данных необходимо для выполнения юридического обязательства в соответствии с правом Союза или правом государств-членов, которому подчиняется контролер.
- Персональные данные были собраны в связи с предлагаемыми услугами информационного общества в соответствии со ст. 8, п. 1 Общего регламента по защите данных (GDPR).
Если имеет место одно из вышеуказанных оснований и субъект данных желает инициировать удаление персональных данных, хранящихся в администрации города Йены, он может в любое время обратиться с соответствующим запросом в администрацию города.
Если персональные данные были обнародованы городом Йена и город, как контролер, обязан удалить эти персональные данные в соответствии со ст. 17, п. 1 Общего регламента по защите данных (GDPR), то город, с учётом доступных технологий и затрат на внедрение, принимает надлежащие меры, в том числе технического характера, чтобы уведомить других контролёров, обрабатывающих опубликованные персональные данные, о том, что заинтересованное лицо потребовало от этих других контролеров удаления всех ссылок на данные персональные данные или копий и репликаций данных персональных данных, если обработка не является необходимой. В каждом конкретном случае будут приняты необходимые меры.
e) Право на ограничение обработки
Каждое физическое лицо, в отношении которого осуществляется обработка персональных данных, имеет право, предоставленное законодателями Европейского Союза, требуть от контролера ограничения обработки, если выполняется одно из следующих условий:
- Точность персональных данных оспаривается затронутым лицом, причем на срок, достаточный для того, чтобы ответственное лицо могло проверить точность персональных данных.
- Обработка является незаконной, затронутое лицо отказывается от удаления персональных данных и вместо этого требует ограничения использования персональных данных.
- Контролер больше не нуждается в персональных данных для целей обработки, однако заинтересованное лицо нуждается в них для предъявления, осуществления или защиты правовых претензий.
- Субъект данных подал возражение против обработки в соответствии со ст. 21, п. 1 Общего регламента по защите данных (GDPR), и пока не установлено, преобладают ли законные основания контролера над законными основаниями субъекта данных.
Если выполняется одно из вышеуказанных условий и субъект данных желает потребовать ограничения обработки персональных данных, хранящихся в администрации города Йены, он может в любое время обратиться с соответствующим запросом в администрацию города. Ограничение обработки будет обеспечено.
f) Право на переносимость данных
Каждое физическое лицо, в отношении которого осуществляется обработка персональных данных, имеет право, предоставленное законодателями Европейского Союза, получить касающиеся его персональные данные, которые были предоставлены им контролеру, в структурированном, общепринятом и машиночитаемом формате.
Кроме того, у него есть право передать эти данные другому контролеру без препятствий со стороны контролера, которому были предоставлены персональные данные, при условии, что обработка основана на согласии в соответствии со ст. 6 п. 1 буквы а) ОРЗД или ст. 9 п. 2 подпункта а) ОРЗД или на договоре в соответствии со ст. 6 п. 1 подпункта b) ОРЗД, и обработка осуществляется с помощью автоматизированных средств, если обработка не требуется для выполнения задачи, преследующей общественные интересы, или осуществляется в рамках осуществления публичных полномочий, возложенных на контролера.
Кроме того, при осуществлении своего права на переносимость данных в соответствии со ст. 20 п. 1 ОРЗД, имеет право добиться того, чтобы персональные данные передавались непосредственно от одного контролера другому контролеру, если это технически возможно и не ущемляет прав и свобод других лиц.
Право на переносимость данных не распространяется на обработку персональных данных, необходимую для выполнения задачи, которая осуществляется в общественных интересах или в рамках осуществления публичных полномочий, возложенных на контролера.
Для реализации права на переносимость данных заинтересованное лицо может в любое время обратиться в администрацию города Йены.
g) Право на возражение
Каждое лицо, в отношении которого осуществляется обработка персональных данных, имеет право, предоставленное законодателями Европейского союза в директивах и регламентах, по причинам, вытекающим из его конкретной ситуации, в любое время возразить против обработки касающихся его персональных данных, осуществляемой на основании ст. 6 п. 1 букв e или f ОРЗД. Это также относится к профилированию, основанному на данных положениях.
В случае подачи возражения город Йена прекращает обработку персональных данных, за исключением случаев, когда он может доказать наличие веских и заслуживающих защиты оснований для обработки, которые превалируют над интересами, правами и свободами затронутого лица, либо если обработка служит для отстаивания, осуществлению или защите правовых претензий.
Если город Йена обрабатывает персональные данные в целях прямой рекламы, заинтересованное лицо имеет право в любое время подать возражение против обработки персональных данных для целей такой рекламы. Это также относится к профилированию, если оно связано с такой прямой рекламой. Если заинтересованное лицо выразит городу Йена возражение против обработки данных в целях прямой рекламы, город Йена больше не будет обрабатывать персональные данные для этих целей.
Кроме того, затронутое лицо имеет право по причинам, вытекающим из его особой ситуации, возразить против обработки касающихся его персональных данных, осуществляемой городом Йена в научных или исторических исследовательских целях либо в статистических целях в соответствии со ст. 89 п. 1 Общего регламента по защите данных (GDPR), подавать возражение, за исключением случаев, когда такая обработка необходима для выполнения задачи, представляющей общественный интерес.
Для осуществления права на возражение заинтересованное лицо может обратиться непосредственно в администрацию города Йены. Кроме того, в связи с использованием услуг информационного общества, независимо от Директивы 2002/58/ЕС, заинтересованное лицо вправе реализовать своё право на возражение с помощью автоматизированных процедур, в которых используются технические спецификации.
h) Автоматизированные решения в конкретных случаях, включая профилирование
Каждое лицо, в отношении которого осуществляется обработка персональных данных, имеет право, предоставленное европейскими законодателями в директивах и регламентах, не подвергаться решению, основанному исключительно на автоматизированной обработке — включая профилирование, — которое имеет для него юридические последствия или аналогичным образом существенно ущемляет его права, при условии, что данное решение
(1) не является необходимым для заключения или исполнения договора между затронутым лицом и контролером, либо
(2) не разрешено в соответствии с правовыми нормами Союза или государств-членов, которым подчиняется контролер, и эти правовые нормы содержат надлежащие меры по защите прав, свобод и законных интересов затронутого лица, либо
(3) принимается с явно выраженного согласия заинтересованного лица.
Если решение
(1) необходимо для заключения или исполнения договора между затронутым лицом и контролером, либо
(2) принимается с явно выраженного согласия заинтересованного лица, город Йена принимает надлежащие меры для защиты прав и свобод, а также законных интересов заинтересованного лица, что включает, как минимум, право на обращение к ответственному лицу с просьбой о вмешательстве со стороны человека, на изложение собственной точки зрения и на обжалование решения.
Если заинтересованное лицо желает воспользоваться правами в отношении автоматизированных решений, оно может в любое время обратиться с этим вопросом в администрацию города Йены.
i) Право на отзыв согласия на обработку персональных данных
Каждое физическое лицо, в отношении которого осуществляется обработка персональных данных, имеет право, предоставленное европейскими законодателями в рамках директив и регламентов, в любое время отозвать согласие на обработку персональных данных. Отзыв согласия не затрагивает законность обработки, осуществленной на основании согласия до момента его отзыва. Если заинтересованное лицо желает воспользоваться своим правом на отзыв согласия, оно может в любое время обратиться с соответствующим запросом в администрацию города Йена.
Положения о защите данных в отношении использования и применения Matomo
Контролер данных интегрировал на данном веб-сайте компонент Matomo. Matomo — это программный инструмент с открытым исходным кодом для веб-аналитики. Веб-аналитика — это сбор, накопление и анализ данных о поведении посетителей веб-сайтов. Инструмент веб-аналитики, в частности, собирает данные о том, с какого веб-сайта затронутое лицо перешло на данный веб-сайт (так называемый реферер), какие подстраницы веб-сайта были посещены, а также как часто и в течение какого времени просматривалась та или иная подстраница. Веб-анализ в основном используется для оптимизации веб-сайта и для анализа соотношения затрат и выгод интернет-рекламы.
Программное обеспечение работает на сервере контролера, а файлы журналов, представляющие конфиденциальную информацию с точки зрения законодательства о защите данных, хранятся исключительно на этом сервере.
Целью компонента Matomo является анализ потоков посетителей на данном веб-сайте. Контролер использует полученные данные и информацию, в частности, для оценки использования данного веб-сайта с целью составления онлайн-отчетов, отражающих активность на городских веб-сайтах.
Это помогает постоянно улучшать веб-сайт и его удобство для пользователей. В этих целях также заключается законный интерес в обработке данных в соответствии со ст. 6, п. 1, лит. f Общего регламента по защите данных (GDPR). Благодаря анонимизации IP-адреса в достаточной мере учитываются интересы пользователей в защите их персональных данных.
Matomo устанавливает файл cookie в информационно-технологической системе заинтересованного лица. Что такое файлы cookie, уже объяснялось выше. Установка файла cookie позволяет городу Йена проводить анализ использования городского веб-сайта. При каждом посещении одной из страниц данного веб-сайта компонент Matomo автоматически заставляет интернет-браузер на информационно-технологической системе заинтересованного лица передавать данные на наш сервер для целей онлайн-анализа. В рамках этой технической процедуры мы получаем доступ к персональным данным, таким как IP-адрес заинтересованного лица, что, в частности, позволяет нам отслеживать происхождение посетителей и кликов.
С помощью файлов cookie сохраняется персональная информация, например, время доступа, место, откуда был осуществлен доступ, и частота посещений нашего веб-сайта. При каждом посещении наших веб-страниц эти персональные данные, включая IP-адрес интернет-соединения, используемого заинтересованным лицом, передаются на наш сервер. Эти персональные данные хранятся у нас. Эти персональные данные не передаются третьим лицам.
Программное обеспечение настроено таким образом, что IP-адреса не сохраняются полностью, а 2 байта IP-адреса маскируются (например: 192.168.xxx.xxx). Таким образом, соотнесение сокращённого IP-адреса с компьютером, с которого осуществляется доступ, становится невозможным.
Как уже указано выше, заинтересованное лицо может в любое время предотвратить установку файлов cookie городским веб-сайтом, изменив соответствующие настройки используемого интернет-браузера, и тем самым на постоянной основе отказаться от установки файлов cookie. Такая настройка используемого интернет-браузера также предотвратит установку файла cookie Matomo в информационно-технологической системе заинтересованного лица. Кроме того, файл cookie, уже установленный Matomo, можно в любое время удалить с помощью интернет-браузера или других программ.
Кроме того, у заинтересованного лица есть возможность выразить несогласие со сбором данных, генерируемых Matomo и относящихся к использованию данного веб-сайта, и предотвратить такой сбор. Для этого заинтересованное лицо должно установить файл cookie отказа. Если информационно-технологическая система заинтересованного лица впоследствии будет удалена, отформатирована или переустановлена, заинтересованное лицо должно повторно установить файл cookie отказа.
Однако установка файла cookie «opt-out» может привести к тому, что веб-сайты контролера больше не будут доступны для затронутого лица в полном объеме.
Дополнительную информацию и действующие положения Matomo о защите данных можно найти по адресу https://matomo.org/privacy/(ссылка ведет на внешний ресурс)
.
Правовая основа обработки
В тех случаях, когда для операций по обработке персональных данных требуется согласие заинтересованного лица, правовой основой служит ст. 6, п. 1, лит. а Общего регламента по защите данных ЕС (GDPR).
При обработке персональных данных, необходимой для исполнения договора, стороной которого является заинтересованное лицо, правовой основой служит статья 6, пункт 1, подпункт b) GDPR. Это также относится к операциям по обработке, необходимым для осуществления преддоговорных мер.
В той мере, в какой обработка персональных данных необходима для выполнения правового обязательства, которому подчиняется город Йена, правовой основой служит статья 6, пункт 1, подпункт c) GDPR.
В случае, если жизненно важные интересы затронутого лица или другого физического лица требуют обработки персональных данных, правовой основой служит статья 6, пункт 1, подпункт d Общего регламента по защите данных (GDPR).
В случае, если обработка персональных данных необходима для выполнения возложенной на город Йену задачи, отвечающей общественным интересам, или если обработка осуществляется в рамках осуществления публичной власти, правовой основой для обработки служит статья 6, пункт 1, подпункт e) Общего регламента по защите данных (GDPR).
Если обработка необходима для защиты законных интересов города Йены или третьего лица, и интересы, основные права и основные свободы затронутого лица не преобладают над указанным выше интересом, правовой основой для обработки служит статья 6, пункт 1, подпункт f Общего регламента по защите данных (GDPR).
Законодательные или договорные положения о предоставлении персональных данных; необходимость для заключения договора; обязанность субъекта данных предоставить персональные данные; возможные последствия непредоставления
Предоставление персональных данных частично предписывается законом (например, налоговым законодательством) или может вытекать из договорных положений (например, сведения о договорном партнере). Иногда для заключения договора может потребоваться, чтобы заинтересованное лицо предоставило персональные данные, которые впоследствии должны будут обрабатываться городом.
Например, заинтересованное лицо обязано предоставить персональные данные, если город заключает с ним договор. Отказ от предоставления персональных данных привел бы к тому, что договор с заинтересованным лицом не мог бы быть заключен.
Прежде чем предоставить персональные данные, заинтересованное лицо должно обратиться в администрацию города. Затем заинтересованному лицу в каждом конкретном случае разъясняется, является ли предоставление персональных данных обязательным в соответствии с законом или договором, либо необходимым для заключения договора, существует ли обязанность предоставить персональные данные и к каким последствиям приведет их непредоставление.
Наличие автоматизированного принятия решений
Город Йена отказывается от автоматизированного принятия решений или профилирования.
Использование YouTube
Данный веб-сайт использует плагины сайта YouTube, управляемого компанией Google. Оператором сайта является компания YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, США. При посещении любой веб-страницы, оснащенной плагином YouTube, устанавливается соединение с серверами YouTube. При этом серверу YouTube сообщается, какую веб-страницу вы посетили.
Если вы вошли в свою учетную запись YouTube, вы позволяете YouTube напрямую соотносить ваши действия в Интернете с вашим личным профилем. Вы можете предотвратить это, выйдя из своей учетной записи YouTube.
При интеграции видеороликов YouTube на веб-сайте используется предлагаемый Google расширенный режим защиты данных, при котором перед воспроизведением встроенного видеоролика YouTube файлы cookie не сохраняются.
Дополнительную информацию об обработке пользовательских данных вы найдете в Политике конфиденциальности YouTube по адресу: https://www.google.de/intl/de/policies/privacy(ссылка ведет на внешний ресурс)
Запись на прием — медицинский осмотр перед поступлением в школу и осмотр для поступления в детский сад
На этом веб-сайте можно онлайн записаться на медицинское обследование перед поступлением в школу. При этом запрашиваются и сохраняются следующие данные:
- Имя ребёнка*
- Фамилия ребенка*
- Дата рождения ребенка*
- Название детского сада*
- Улица, номер дома*
- Почтовый индекс, город*
- Электронная почта опекуна*
- Номер телефона опекуна*
- Примечание
Поля, отмеченные знаком *, являются обязательными для заполнения. Введенные данные сохраняются специализированной службой здравоохранения городской администрации Йены с целью назначения даты медицинского осмотра перед поступлением в школу и необходимы для проведения данного осмотра.
Данные, указанные при записи на прием, хранятся у нас до завершения медицинских осмотров для поступления в школу или детский сад и удаляются не позднее 31 декабря года проведения осмотра.
Кроме того, у пользователя есть возможность самостоятельно удалить сохраненные данные через присланную ссылку на запись на прием; обратите внимание, что в этом случае будет также удалена и сама запись на прием.
Правовой основой для обработки персональных данных при записи на осмотр перед поступлением в школу является ст. 6, п. 1, лит. e Общего регламента по защите данных (GDPR).
Использование дополнительных сервисов
На данном веб-сайте используются следующие сервисы компании Google Inc.:
- Google Translate (переводчик веб-страниц)
Дополнительную информацию и действующие правила защиты данных компании Google Inc. можно найти здесь (внешняя ссылка).
Наш веб-сайт использует плагины социальных сетей и виджеты от Walls.io (ссылка ведёт на внешний ресурс).
При вызове этих плагинов IP-адрес и данные файлов cookie передаются в Walls.io. Сервис Walls.io управляется компанией «Walls.io GmbH»(ссылка ведёт на внешний ресурс) в Вене, Австрия.
Социальные сети
Город Йена очень серьёзно относится к текущей дискуссии о защите данных в социальных сетях. На данный момент с юридической точки зрения окончательно не выяснено, предоставляют ли все социальные сети свои услуги в соответствии с европейскими нормами о защите данных и в какой степени.
Поэтому особо обращается внимание на то, что сервисы Twitter, Facebook, Xing, Google+, Instagram и YouTube, которыми пользуется город Йена, сохраняют данные своих пользователей (например, личную информацию, IP-адрес) в соответствии со своими политиками использования данных и используют их в коммерческих целях. Город Йена не имеет никакого влияния на сбор данных и их дальнейшее использование социальными сетями.
Таким образом, отсутствуют сведения о том, в каком объеме, где и в течение какого срока хранятся данные, в какой степени сети соблюдают существующие обязательства по удалению данных, какие анализы и сопоставления данных проводятся и кому передаются данные.
Право на подачу жалобы в надзорный орган
Без ущерба для других средств правовой защиты в административном или судебном порядке вы имеете право подать жалобу в надзорный орган, в частности, в государстве-члене, где вы проживаете, работаете или где произошло предполагаемое нарушение, если вы считаете, что обработка ваших персональных данных нарушает положения ОРЗД.
Надзорный орган, в который была подана жалоба, информирует заявителя о ходе рассмотрения и результатах рассмотрения жалобы, включая возможность обращения в суд в соответствии со ст. 78 ОРЗД.