Захист персональних даних

Це Політика конфіденційності щодо використання цього порталу, а також усіх піддоменів, що належать до цих доменів. Користувач погоджується з викладеними тут положеннями щодо захисту даних.

Усі наведені нижче формулювання, що стосуються конкретної статі, слід розуміти таким чином, що вони прямо поширюються на всі статі.

Обробка персональних даних у рамках використання вищезазначених веб-сайтів, наприклад імені, адреси, адреси електронної пошти або номера телефону відповідної особи, завжди здійснюється відповідно до Загального регламенту ЄС про захист даних (GDPR) та згідно з регіональними нормами щодо захисту даних, що діють у місті Єна, зокрема Закону Тюрінгії про захист даних.

Ця Політика конфіденційності інформує громадськість про характер, обсяг та мету персональних даних, які місто Єна збирає, використовує та обробляє під час користування вищезазначеними веб-сайтами. Крім того, за допомогою цієї Політики конфіденційності зацікавлені особи інформуються про свої права.

Персональні дані зберігаються на серверах із підвищеним рівнем захисту в Німеччині. Доступ до них мають лише окремі спеціально уповноважені особи, які займаються технічним, комерційним або редакційним обслуговуванням серверів. Дані ретельно захищаються від втрати, знищення, фальсифікації, маніпуляцій, а також від несанкціонованого доступу чи несанкціонованого розголошення.

Визначення термінів

Ця Політика конфіденційності ґрунтується на термінах, які використовувалися європейськими законодавцями при прийнятті Загального регламенту про захист даних (GDPR). Ця Політика конфіденційності має бути легкою для читання та зрозумілою. Щоб це забезпечити, спочатку наводяться пояснення використовуваних термінів.
У цій Політиці конфіденційності, серед іншого, використовуються такі терміни:

a) Персональні дані

Персональні дані — це будь-яка інформація, що стосується ідентифікованої або ідентифіковуваної фізичної особи (далі — «суб’єкт даних»). Ідентифіковуваною вважається фізична особа, яку можна прямо чи опосередковано, зокрема шляхом прив’язки до ідентифікатора, такого як ім’я, ідентифікаційний номер, даних про місцезнаходження, онлайн-ідентифікатора або однієї чи кількох особливих ознак, що є вираженням фізичної, фізіологічної, генетичної, психічної, економічної, культурної або соціальної ідентичності цієї фізичної особи.

б) Суб’єкт даних

Суб’єктом даних є будь-яка ідентифікована або така, що може бути ідентифікована, фізична особа, персональні дані якої обробляються відповідальним за обробку.

c) Обробка

Обробка — це будь-яка операція або послідовність операцій, що здійснюються за допомогою автоматизованих засобів або без них, стосовно персональних даних, таких як збір, фіксація, організація, систематизація, зберігання, адаптація або зміна, зчитування, запит, використання, розкриття шляхом передачі, розповсюдження або іншої форми надання, зіставлення або зв’язування, обмеження, видалення або знищення.

d) Обмеження обробки

Обмеження обробки — це позначення збережених персональних даних з метою обмеження їхньої подальшої обробки.

e) Профілювання

Профілювання — це будь-який вид автоматизованої обробки персональних даних, що полягає у використанні цих персональних даних для оцінки певних особистих аспектів, що стосуються фізичної особи, зокрема для аналізу або прогнозування аспектів, пов’язаних із робочою продуктивністю, економічним становищем, станом здоров’я, особистими уподобаннями, інтересів, надійності, поведінки, місцезнаходження або зміни місця перебування цієї фізичної особи.

f) Псевдонімізація

Псевдонімізація — це обробка персональних даних таким чином, що без залучення додаткової інформації ці персональні дані більше не можуть бути прив’язані до конкретної суб’єкта даних, за умови, що ця додаткова інформація зберігається окремо та підлягає технічним і організаційним заходам, які гарантують, що персональні дані не будуть прив’язані до ідентифікованої або ідентифіковуваної фізичної особи.

g) Контролер або відповідальний за обробку

Контролер або відповідальний за обробку — це фізична або юридична особа, державний орган, установа чи інший суб’єкт, який самостійно або спільно з іншими приймає рішення щодо цілей та засобів обробки персональних даних. Якщо цілі та засоби такої обробки визначені законодавством Європейського Союзу або законодавством держав-членів, відповідальний або певні критерії його призначення можуть бути передбачені законодавством Європейського Союзу або законодавством держав-членів.

h) Оператор, що обробляє дані на замовлення

Оператор обробки даних — це фізична або юридична особа, державний орган, установа чи інша організація, яка обробляє персональні дані на доручення відповідального за обробку даних.

i) Одержувач

Отримувач — це фізична або юридична особа, державний орган, установа чи інша організація, якій розкриваються персональні дані, незалежно від того, чи є вона третьою стороною чи ні. Однак органи влади, які можуть отримувати персональні дані в рамках конкретного доручення на проведення розслідування відповідно до законодавства Європейського Союзу або законодавства держав-членів, не вважаються одержувачами.

j) Третя сторона

Третя сторона — це фізична або юридична особа, державний орган, установа чи інша організація, крім суб’єкта даних, відповідального за обробку, обробника даних та осіб, які під безпосередньою відповідальністю відповідального за обробку або обробника даних уповноважені обробляти персональні дані.

k) Згода

Згода — це будь-яке добровільне, усвідомлене та однозначне вираження волі суб’єкта даних у конкретному випадку у формі заяви або іншої однозначної підтверджувальної дії, за допомогою якої суб’єкт даних дає зрозуміти, що він погоджується на обробку своїх персональних даних.

Назва та адреса відповідального за обробку даних та уповноваженого з питань захисту даних

Відповідальним у розумінні Загального регламенту про захист даних, інших законів про захист даних, що діють у державах-членах Європейського Союзу, та інших положень, що стосуються захисту даних, є:

Крістіан Шмідт
Спеціаліст з інтернет-проектів

Відділ зв’язків із пресою та громадськістю
Am Anger 15
07743 Єна

Тел. 03641 49-2012
Факс 03641 49-2020
chefredakteur@jena.de

Уповноважена з питань захисту даних відповідального за обробку даних:

Мелані Пеш

Am Anger 15
07743 Єна, або
Поштова скринька 10 03 38, 07703 Єна

Тел. 03641 49-2113
Факс 03641 49-2114
datenschutz@jena.de

Збір загальних даних та інформації

Веб-сайти міста Єна збирають низку загальних даних та інформації під час кожного відвідування веб-сайту відповідною особою або автоматизованою системою. Ці загальні дані та інформація зберігаються у файлах журналу сервера. Збираються

(1) типи та версії використовуваних браузерів,
(2) операційна система, що використовується системою, яка здійснює доступ,
(3) веб-сайт, з якого система, що здійснює доступ, переходить на міський веб-сайт (так званий реферер),
(4) підсторінки, які відкриваються через систему, що здійснює доступ, на міському веб-сайті,
(5) дату та час доступу до веб-сайту,
(6) адреса Інтернет-протоколу (IP-адреса),
(7) інтернет-провайдер системи, що здійснює доступ, та
(8) інші подібні дані та інформація, що слугують для запобігання загрозам у разі атак на міські інформаційно-технологічні системи.

Використовуючи ці загальні дані та інформацію, місто Єна не робить висновків щодо конкретної особи. Дані, що зберігаються у файлах журналів, не зберігаються разом з іншими персональними даними користувача.
Правовою підставою для тимчасового зберігання даних та лог-файлів є ст. 6, абз. 1, п. e Загального регламенту про захист даних (GDPR).
Ця інформація необхідна для того, щоб

(1) коректного надання вмісту міського веб-сайту,
(2) оптимізації вмісту міського веб-сайту та реклами на ньому,
(3) забезпечення безперебійної роботи міських інформаційно-технологічних систем та технічних засобів веб-сайту, а також
(4) надати правоохоронним органам у разі кібератаки інформацію, необхідну для притягнення до кримінальної відповідальності.

Ці анонімно зібрані дані та інформація аналізуються містом Єна, з одного боку, для статистичних цілей, а з іншого — з метою підвищення рівня захисту та безпеки даних у місті Єна, щоб у кінцевому підсумку забезпечити оптимальний рівень захисту персональних даних, які обробляє місто Єна. Аналіз даних у маркетингових цілях у цьому контексті не проводиться.

Дані видаляються, щойно вони перестають бути необхідними для досягнення мети їх збору. У разі збору даних для забезпечення роботи веб-сайту це відбувається після завершення відповідної сесії. Можливе зберігання даних на довший термін. У цьому випадку IP-адреси користувачів видаляються або знеособлюються, щоб унеможливити ідентифікацію клієнта, який здійснив запит.

Збір даних для забезпечення роботи веб-сайту та їх зберігання у файлах журналів є обов’язковим для функціонування веб-сайту. Отже, користувач не має можливості подати заперечення.

Файли cookie

Веб-сайти міста Єна використовують файли cookie. Файли cookie — це текстові файли, які за допомогою веб-браузера розміщуються та зберігаються на комп’ютерній системі.
Багато веб-сайтів та серверів використовують файли cookie. Багато файлів cookie містять так званий ідентифікатор cookie. Ідентифікатор cookie — це унікальний ідентифікатор файлу cookie. Він складається з послідовності символів, за допомогою якої веб-сайти та сервери можуть прив’язати конкретний веб-браузер, у якому було збережено файл cookie.

Це дозволяє відвіданим веб-сайтам та серверам відрізнити індивідуальний браузер відповідної особи від інших веб-браузерів, які містять інші файли cookie. Конкретний веб-браузер можна розпізнати та ідентифікувати за допомогою унікального ідентифікатора файлу cookie.
Завдяки використанню файлів cookie місто Єна може надавати користувачам цього веб-сайту більш зручні послуги, що було б неможливо без встановлення файлів cookie.

За допомогою файлів cookie інформацію та пропозиції на веб-сайті можна оптимізувати відповідно до потреб користувача. Наприклад, користувач веб-сайту, який використовує файли cookie, не повинен щоразу під час відвідування веб-сайту заново вводити свої дані для входу, оскільки це робиться автоматично веб-сайтом та файлом cookie, збереженим у комп’ютерній системі користувача.

Зацікавлена особа може в будь-який час запобігти встановленню файлів cookie міським веб-сайтом за допомогою відповідних налаштувань використовуваного веб-браузера і, таким чином, назавжди відмовитися від їхнього встановлення. Крім того, вже встановлені файли cookie можна в будь-який час видалити за допомогою веб-браузера або інших програм. Це можливо у всіх поширених веб-браузерах. Якщо особа, якої це стосується, вимкне встановлення файлів cookie у веб-браузері, яким вона користується, за певних обставин не всі функції веб-сайту можуть бути доступні в повному обсязі.
Правовою підставою для обробки персональних даних із використанням файлів cookie є ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR).

Можливість зв’язку через веб-сайт

Відповідно до законодавчих вимог веб-сайти міста Єна містять інформацію, яка дозволяє швидко встановити електронний контакт та забезпечити безпосереднє спілкування, що також включає загальну адресу так званої електронної пошти (адресу електронної пошти). Якщо суб’єкт даних зв’язується з відповідальним за обробку даних електронною поштою або через контактну форму, персональні дані, надані суб’єктом даних, автоматично зберігаються.

Такі персональні дані, добровільно надані суб’єктом даних відповідальному за обробку, зберігаються з метою обробки або встановлення зв’язку з суб’єктом даних. Ці персональні дані не передаються третім особам.

Регулярне видалення та блокування персональних даних

Контролер обробки даних обробляє та зберігає персональні дані суб’єкта даних лише протягом періоду, необхідного для досягнення мети зберігання, або якщо це передбачено європейськими законодавцями, що приймають директиви та регламенти, або іншими законодавцями у законах чи нормативних актах, яким підпорядковується контролер обробки даних.

Якщо мета зберігання втрачає актуальність або закінчується строк зберігання, встановлений європейським законодавцем або іншим компетентним законодавчим органом, персональні дані регулярно блокуються або видаляються відповідно до законодавчих вимог.

Права суб’єкта даних

а) Право на підтвердження

Кожна зацікавлена особа має право, надане європейським законодавцем, вимагати від відповідального за обробку підтвердження того, чи обробляються персональні дані, що стосуються її. Якщо зацікавлена особа бажає скористатися цим правом на підтвердження, вона може у будь-який час звернутися з цього приводу до міста Єна.

б) Право на отримання інформації

Кожна особа, персональні дані якої обробляються, має право, надане європейськими законодавцями, у будь-який час безкоштовно отримати від відповідального за обробку даних інформацію про персональні дані, що зберігаються щодо неї, а також копію цієї інформації. Крім того, європейські законодавці надали зацікавленій особі право на отримання інформації щодо таких даних:

цілі обробки,
категорії персональних даних, що обробляються,
одержувачі або категорії одержувачів, яким були або будуть розкриті персональні дані, зокрема одержувачі в третіх країнах або міжнародні організації,
якщо це можливо, запланований строк зберігання персональних даних або, якщо це неможливо, критерії визначення цього строку,
наявність права на виправлення або видалення персональних даних, що стосуються цієї особи, або на обмеження обробки з боку відповідального за обробку, або права на оскарження такої обробки,
наявність права на подання скарги до наглядового органу,
якщо персональні дані не збираються безпосередньо у суб’єкта даних: всю доступну інформацію про походження даних,
наявність автоматизованого прийняття рішень, включаючи профілювання, відповідно до статті 22, пунктів 1 та 4 Загального регламенту про захист даних (GDPR), а також — принаймні у цих випадках — змістовну інформацію про логіку, що лежить в основі такого оброблення, а також про масштаби та передбачувані наслідки такого оброблення для суб’єкта даних.

Крім того, суб’єкт даних має право на отримання інформації про те, чи були персональні дані передані до третьої країни або міжнародній організації. У такому випадку суб’єкт даних також має право отримати інформацію про відповідні гарантії, пов’язані з такою передачею.
Якщо суб’єкт даних бажає скористатися цим правом на отримання інформації, він може у будь-який час звернутися до міста Єна.

c) Право на виправлення

Кожна особа, щодо якої здійснюється обробка персональних даних, має право, надане європейськими законодавцями щодо директив та регламентів, вимагати негайного виправлення неточних персональних даних, що її стосуються. Крім того, суб’єкт даних має право вимагати, з урахуванням цілей обробки, доповнення неповних персональних даних — у тому числі шляхом подання додаткової заяви.
Якщо особа, якої це стосується, бажає скористатися цим правом на виправлення, вона може у будь-який час звернутися з цього приводу до міста Єна.

d) Право на видалення (право на забуття)

Кожна особа, щодо якої здійснюється обробка персональних даних, має право, надане європейськими законодавцями у вигляді директив та регламентів, вимагати від відповідального за обробку даних негайного видалення персональних даних, що стосуються її, за умови наявності однієї з наведених нижче підстав та за умови, що обробка даних не є необхідною:

Персональні дані були зібрані або іншим чином оброблені для цілей, для яких вони більше не є необхідними.
Особа, якої це стосується, відкликає свою згоду, на якій ґрунтувалася обробка відповідно до ст. 6, п. 1, літ. а) GDPR або ст. 9, п. 2, літ. а) GDPR, і відсутня інша правова основа для обробки.
Суб’єкт даних подає заперечення проти обробки відповідно до ст. 21, ч. 1 GDPR, і не існує пріоритетних законних підстав для обробки, або суб’єкт даних подає заперечення проти обробки відповідно до ст. 21, ч. 2 GDPR.
Персональні дані оброблялися незаконно.
Видалення персональних даних є необхідним для виконання юридичного зобов’язання згідно з правом Європейського Союзу або правом держав-членів, якому підпорядковується контролер.
Персональні дані були зібрані у зв’язку з послугами інформаційного суспільства, що надаються, відповідно до ст. 8, ч. 1 Загального регламенту про захист даних (GDPR).

Якщо має місце одна з вищезазначених підстав і суб’єкт даних бажає ініціювати видалення персональних даних, що зберігаються у місті Єна, він може у будь-який час звернутися з цього приводу до міської адміністрації.

Якщо персональні дані були оприлюднені містом Єна і місто як відповідальний за обробку даних зобов’язане видалити ці персональні дані відповідно до ст. 17, ч. 1 Загального регламенту про захист даних (GDPR), то місто, з урахуванням доступних технологій та витрат на впровадження, вживає відповідних заходів, у тому числі технічного характеру, щоб повідомити інших відповідальних за обробку даних, які обробляють оприлюднені персональні дані, про те, що відповідна особа вимагала від цих інших відповідальних за обробку даних видалення всіх посилань на ці персональні дані або копій чи реплікацій цих персональних даних, якщо обробка не є необхідною. У кожному конкретному випадку вживаються необхідні заходи.

e) Право на обмеження обробки

Кожна особа, щодо якої здійснюється обробка персональних даних, має право, надане європейськими законодавцями щодо директив та регламентів, вимагати від відповідального за обробку даних обмеження обробки, якщо виконується одна з таких умов:

Точність персональних даних оскаржується особою, якої це стосується, на строк, що дає відповідальному можливість перевірити точність персональних даних.
Обробка є незаконною, особа, якої це стосується, відмовляється від видалення персональних даних і замість цього вимагає обмеження використання персональних даних.
Контролер більше не потребує персональних даних для цілей обробки, однак суб’єкт даних потребує їх для пред’явлення, здійснення або захисту правових вимог.
Суб’єкт даних подав заперечення проти обробки відповідно до ст. 21, ч. 1 Загального регламенту про захист даних (GDPR), і ще не встановлено, чи переважають обґрунтовані підстави відповідального за обробку даних над підставами суб’єкта даних.

Якщо виконана одна з вищезазначених умов і суб’єкт даних бажає вимагати обмеження обробки персональних даних, що зберігаються в місті Єна, він може у будь-який час звернутися з цього приводу до міської адміністрації. Обмеження обробки буде здійснено.

f) Право на перенесення даних

Кожна особа, щодо якої здійснюється обробка персональних даних, має право, надане європейськими законодавцями щодо директив та регламентів, отримати свої персональні дані, які були надані нею відповідальному за обробку, у структурованому, загальноприйнятому та машиночитаному форматі.

Вона також має право передати ці дані іншому відповідальному за обробку даних без перешкод з боку відповідального за обробку даних, якому були надані персональні дані, за умови, що обробка ґрунтується на згоді відповідно до ст. 6, п. 1, літ. а) GDPR або ст. 9, п. 2, літ. а) GDPR або на договорі відповідно до ст. 6, п. 1, літ. б) GDPR, а обробка здійснюється за допомогою автоматизованих засобів, за умови, що обробка не є необхідною для виконання завдання, яке відповідає суспільним інтересам або здійснюється в рамках здійснення державних повноважень, покладених на відповідального за обробку даних.

Крім того, суб’єкт даних під час реалізації свого права на перенесення даних відповідно до ст. 20, п. 1 Загального регламенту про захист даних (GDPR) має право домогтися, щоб персональні дані були передані безпосередньо від одного відповідального до іншого відповідального, якщо це технічно можливо та якщо це не порушує прав і свобод інших осіб.

Право на перенесення даних не поширюється на обробку персональних даних, необхідну для виконання завдання, що відповідає інтересам суспільства або здійснюється в рамках здійснення державних повноважень, які були покладені на відповідального за обробку даних.
Для реалізації права на перенесення даних суб’єкт даних може у будь-який час звернутися до міста Єна.

g) Право на заперечення

Кожна особа, якої стосується обробка персональних даних, має право, надане європейськими законодавцями щодо директив та регламентів, з причин, що випливають з її особливої ситуації, у будь-який час подати заперечення проти обробки її персональних даних, що здійснюється на підставі ст. 6, абз. 1, літ. e або f Загального регламенту про захист даних (GDPR). Це також стосується профілювання, що ґрунтується на цих положеннях.

У разі подання заперечення місто Єна припиняє обробку персональних даних, за винятком випадків, коли воно може довести наявність вагомих підстав для обробки, що переважають інтереси, права та свободи відповідної особи, або якщо обробка необхідна для пред’явлення, реалізації, здійсненню або захисту правових вимог.

Якщо місто Єна обробляє персональні дані з метою прямої реклами, суб’єкт даних має право в будь-який час подати заперечення проти обробки персональних даних з метою такої реклами. Це також стосується профілювання, якщо воно пов’язане з такою прямою рекламою. Якщо суб’єкт даних подає місту Єна заперечення проти обробки з метою прямої реклами, місто Єна більше не оброблятиме персональні дані для цих цілей.

Крім того, суб’єкт даних має право з причин, що випливають із його особливої ситуації, подати заперечення проти обробки його персональних даних, яка здійснюється містом Єна з науковою, історичною або статистичною метою відповідно до ст. 89, абз. 1 Загального регламенту про захист даних (GDPR), заперечити, за винятком випадків, коли така обробка необхідна для виконання завдання, що відповідає інтересам суспільства.

Для реалізації права на заперечення особа, якої це стосується, може звернутися безпосередньо до міста Єна. Крім того, у зв’язку з використанням послуг інформаційного суспільства, незважаючи на Директиву 2002/58/ЄС, зацікавлена особа має право реалізувати своє право на заперечення за допомогою автоматизованих процедур, у яких використовуються технічні специфікації.

h) Автоматизовані рішення в окремих випадках, включаючи профілювання

Кожна особа, щодо якої здійснюється обробка персональних даних, має право, надане європейським законодавцем щодо директив та регламентів, не підлягати рішенню, яке ґрунтується виключно на автоматизованій обробці – включаючи профілювання, – яке має для неї юридичні наслідки або аналогічним чином суттєво зачіпає її інтереси, за умови, що таке рішення

(1) не є необхідним для укладення або виконання договору між особою, якої це стосується, та відповідальним за обробку, або
(2) не є допустимим на підставі правових норм Європейського Союзу або держав-членів, яким підпорядковується відповідальний за обробку даних, і ці правові норми містять належні заходи для захисту прав і свобод, а також законних інтересів особи, якої це стосується, або
(3) приймається за умови отримання явної згоди суб’єкта даних.
Якщо рішення
(1) необхідне для укладення або виконання договору між суб’єктом даних та відповідальним за обробку даних, або
(2) здійснюється за явною згодою суб’єкта даних, місто Єна вживає відповідних заходів для захисту прав і свобод, а також законних інтересів суб’єкта даних, що, як мінімум, включає право на втручання відповідального, на виклад власної позиції та на оскарження рішення.

Якщо суб’єкт даних бажає реалізувати свої права щодо автоматизованих рішень, він може у будь-який час звернутися з цього приводу до міста Єна.

i) Право на відкликання згоди на обробку персональних даних

Кожна особа, персональні дані якої обробляються, має право, надане європейськими законодавцями у вигляді директив та регламентів, у будь-який час відкликати згоду на обробку персональних даних. Відкликання згоди не впливає на законність обробки, що відбувалася на підставі згоди до моменту її відкликання. Якщо особа, якої це стосується, бажає скористатися своїм правом на відкликання згоди, вона може в будь-який час звернутися з цього приводу до міста Єна.

Положення про захист даних щодо застосування та використання Matomo

Контролер даних інтегрував на цьому веб-сайті компонент Matomo. Matomo — це програмний інструмент з відкритим кодом для веб-аналітики. Веб-аналітика — це збір, накопичення та аналіз даних про поведінку відвідувачів веб-сайтів. Інструмент веб-аналізу, серед іншого, збирає дані про те, з якого веб-сайту особа, що підпадає під дію законодавства, перейшла на даний веб-сайт (так званий реферер), які підсторінки веб-сайту були відкриті, а також як часто і протягом якого часу переглядалася та чи інша підсторінка. Веб-аналіз переважно використовується для оптимізації веб-сайту та аналізу співвідношення витрат і вигод від інтернет-реклами.

Програмне забезпечення працює на сервері відповідального за обробку даних, а файли журналів, що містять конфіденційну інформацію з точки зору законодавства про захист даних, зберігаються виключно на цьому сервері.
Метою компонента Matomo є аналіз потоків відвідувачів на цьому веб-сайті. Контролер використовує отримані дані та інформацію, зокрема, для оцінки використання цього веб-сайту з метою складання онлайн-звітів, що відображають активність на міських веб-сайтах.

Це допомагає постійно вдосконалювати веб-сайт та підвищувати його зручність для користувачів. У цих цілях також полягає законний інтерес щодо обробки даних відповідно до ст. 6, абз. 1, п. f Загального регламенту про захист даних (GDPR). Завдяки анонімізації IP-адреси інтереси користувачів щодо захисту їхніх персональних даних враховуються в достатній мірі.

Matomo встановлює файл cookie в інформаційно-технологічній системі суб’єкта даних. Що таке файли cookie, вже було пояснено вище. Встановлення файлу cookie дає місту Єна можливість аналізувати використання міського веб-сайту. При кожному відвідуванні однієї з окремих сторінок цього веб-сайту компонент Matomo автоматично змушує веб-браузер на інформаційно-технологічній системі суб’єкта даних передавати дані на наш сервер з метою онлайн-аналізу. У рамках цієї технічної процедури ми отримуємо доступ до персональних даних, таких як IP-адреса суб’єкта даних, що, серед іншого, дозволяє нам відстежувати походження відвідувачів та кліків.

За допомогою файлів cookie зберігається персональна інформація, наприклад, час доступу, місце, звідки здійснювався доступ, та частота відвідувань нашого веб-сайту. Під час кожного відвідування наших веб-сторінок ці персональні дані, включаючи IP-адресу інтернет-з’єднання, яке використовує відповідна особа, передаються на наш сервер. Ці персональні дані зберігаються нами. Ці персональні дані не передаються третім особам.

Програмне забезпечення налаштоване таким чином, що IP-адреси не зберігаються повністю, а 2 байти IP-адреси маскуються (наприклад: 192.168.xxx.xxx). Таким чином, прив’язати скорочену IP-адресу до комп’ютера, з якого здійснюється запит, більше неможливо.
Суб’єкт даних може в будь-який час запобігти встановленню файлів cookie міським веб-сайтом, як уже зазначено вище, за допомогою відповідних налаштувань використовуваного веб-браузера і, таким чином, назавжди відмовитися від встановлення файлів cookie. Таке налаштування веб-браузера також запобігатиме встановленню Matomo файлу cookie на інформаційно-технологічній системі суб’єкта даних. Крім того, файл cookie, вже встановлений Matomo, можна будь-коли видалити за допомогою веб-браузера або інших програмних засобів.

Крім того, суб’єкт даних має можливість заперечити проти збору даних, що генеруються Matomo та стосуються використання цього веб-сайту, і запобігти такому збору. Для цього суб’єкт даних повинен встановити файл cookie відмови. Якщо інформаційно-технологічна система суб’єкта даних згодом буде видалена, відформатована або переінстальована, суб’єкт даних повинен знову встановити файл cookie для відмови.

Однак після встановлення файлу cookie «Opt-Out» існує ймовірність, що веб-сторінки відповідального за обробку даних більше не будуть доступні для повного використання особою, якої це стосується.
Додаткову інформацію та чинні положення щодо захисту даних Matomo можна переглянути за посиланням https://matomo.org/privacy/(посилання веде на зовнішній ресурс)

Правова основа обробки

У разі отримання згоди суб’єкта даних на операції з обробки персональних даних правовою підставою є ст. 6, п. 1, літ. а Загального регламенту ЄС про захист даних (GDPR).
У разі обробки персональних даних, необхідної для виконання договору, стороною якого є суб’єкт даних, правовою основою є стаття 6, пункт 1, підпункт b GDPR. Це також стосується операцій з обробки, необхідних для здійснення переддоговірних заходів.

У разі, якщо обробка персональних даних необхідна для виконання юридичного зобов’язання, яке покладається на місто Єна, правовою підставою є ст. 6, п. 1, літ. c GDPR.
У разі, якщо обробка персональних даних необхідна для захисту життєво важливих інтересів суб’єкта даних або іншої фізичної особи, правовою підставою є ст. 6, п. 1, літ. d Загального регламенту про захист даних (GDPR).

У разі, якщо обробка персональних даних необхідна для виконання покладеного на місто Єна завдання, що відповідає інтересам суспільства, або якщо обробка здійснюється у рамках здійснення публічної влади, правовою підставою для обробки є ст. 6, п. 1, літ. е Загального регламенту про захист даних (GDPR).

Якщо обробка необхідна для захисту законних інтересів міста Єни або третьої особи, і інтереси, основні права та основні свободи суб’єкта даних не переважають зазначений вище інтерес, правовою підставою для обробки є стаття 6, пункт 1, підпункт f Загального регламенту про захист даних (GDPR).

Законодавчі або договірні вимоги щодо надання персональних даних; необхідність для укладення договору; обов’язок суб’єкта даних надати персональні дані; можливі наслідки ненадання даних

Надання персональних даних частково передбачено законодавством (наприклад, податковим законодавством) або може випливати з договірних положень (наприклад, відомості про договірного партнера). Іноді для укладення договору може бути необхідним, щоб суб’єкт даних надав персональні дані, які згодом мають оброблятися міською владою.

Наприклад, суб’єкт даних зобов’язаний надати персональні дані, якщо місто укладає з ним договір. Ненадання персональних даних призведе до того, що договір із суб’єктом даних не зможе бути укладений.

Перед наданням персональних даних суб’єкт даних повинен звернутися до міста. Потім заінтересованій особі надається індивідуальна інформація щодо того, чи передбачено надання персональних даних законом або договором, чи є воно необхідним для укладення договору, чи існує обов’язок надати персональні дані та які наслідки матиме ненадання персональних даних.

Наявність автоматизованого прийняття рішень

Місто Єна відмовляється від автоматизованого прийняття рішень або профілювання.

Використання YouTube

Цей веб-сайт використовує плагіни сервісу YouTube, що належить компанії Google. Оператором цього сервісу є компанія YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, США. Коли ви відвідуєте веб-сторінку, на якій встановлено плагін YouTube, встановлюється з’єднання з серверами YouTube. При цьому серверу YouTube повідомляється, яку веб-сторінку ви відвідали.

Якщо ви увійшли у свій обліковий запис YouTube, ви дозволяєте YouTube безпосередньо пов’язати вашу поведінку під час перегляду веб-сторінок із вашим особистим профілем. Ви можете запобігти цьому, вийшовши зі свого облікового запису YouTube.

Під час інтеграції відео з YouTube на веб-сайті використовується розширений режим захисту даних, запропонований компанією Google, за якого перед відтворенням вбудованого відео з YouTube файли cookie не зберігаються.

Додаткову інформацію щодо обробки даних користувачів можна знайти в Політиці конфіденційності YouTube за посиланням: https://www.google.de/intl/de/policies/privacy(посилання веде на зовнішній ресурс)

Запис на прийом — обстеження перед вступом до школи та обстеження для вступу до дитячого садка

На цьому веб-сайті можна онлайн записатися на огляд перед вступом до школи. При цьому запитуються та зберігаються такі дані:

Ім’я дитини*
Прізвище дитини*
Дата народження дитини*
Назва дитячого садка*
Вулиця, №*
Поштовий індекс, місто*
Електронна адреса опікуна*
Номер телефону опікуна*
Примітка

Поля, позначені *, є обов’язковими для заповнення. Введені дані зберігаються Службою охорони здоров’я міської адміністрації Єни з метою призначення дати проведення обстеження для вступу до школи та є необхідними для проведення такого обстеження.

Дані, вказані під час запису на прийом, зберігаються нами до завершення медичних оглядів для вступу до школи або дитячого садка та видаляються не пізніше 31 грудня року проведення огляду.

Користувач також має можливість самостійно видалити збережені дані за допомогою надісланого посилання на запис на прийом; зверніть увагу, що в цьому випадку буде також скасовано домовлений час прийому.

Правовою підставою для обробки персональних даних під час запису на огляд перед вступом до школи є ст. 6, абз. 1, п. e Загального регламенту про захист даних (GDPR).

Використання інших сервісів

На цьому веб-сайті використовуються такі сервіси компанії Google Inc.:

Google Translate (перекладач веб-сторінок)

Додаткову інформацію та чинні положення щодо захисту даних компанії Google Inc. можна переглянути тут (посилання веде на зовнішній ресурс).

Наш веб-сайт використовує плагіни та віджети соціальних мереж від Walls.io (посилання веде на зовнішній ресурс).

Під час запуску цих плагінів IP-адреса та інформація з файлів cookie передаються до Walls.io. Walls.io управляється компанією «Walls.io GmbH»(зовнішнє посилання) у Відні, Австрія.

Соціальні мережі

Місто Єна дуже серйозно ставиться до поточної дискусії щодо захисту даних у соціальних мережах. Наразі юридично остаточно не з’ясовано, чи та в якій мірі всі соціальні мережі надають свої послуги відповідно до європейських норм щодо захисту даних.

Тому звертаємо вашу увагу на те, що сервіси Twitter, Facebook, Xing, Google+, Instagram та YouTube, якими користується місто Єна, зберігають дані своїх користувачів (наприклад, особисту інформацію, IP-адресу) відповідно до своїх політик використання даних та використовують їх у комерційних цілях. Місто Єна не має впливу на збір даних та їх подальше використання соціальними мережами.

Таким чином, немає інформації про те, в якому обсязі, де та протягом якого часу зберігаються дані, наскільки мережі дотримуються існуючих зобов’язань щодо видалення даних, які аналізи та зв’язки з даними здійснюються та кому передаються ці дані.

Право на подання скарги до наглядового органу

Без шкоди для інших адміністративно-правових або судових засобів правового захисту, ви маєте право подати скаргу до наглядового органу, зокрема у державі-члені, де Ви перебуваєте, працюєте або де сталося ймовірне порушення, якщо Ви вважаєте, що обробка Ваших персональних даних суперечить GDPR.

Наглядовий орган, до якого було подано скаргу, повідомляє скаржника про хід розгляду та результати розгляду скарги, включаючи можливість судового оскарження відповідно до статті 78 Загального регламенту про захист даних (GDPR).