Захист даних

Ім’я та адреса відповідальної особи

Відповідальною особою відповідно до Загального регламенту захисту даних та інших національних законів про захист даних держав-членів, а також інших нормативних актів щодо захисту даних є:

GfM GmbH & Co. KG
Юнкерсштрассе 115
06847 Дессау-Росслау
Телефон: +49 (0)340 517128
Факс: +49 (0)340 5210801
Електронна адреса: info@gfm.de

Спеціаліст із захисту даних

Wagenstieg 9
37077 Геттінген
Телефон: +49 (0)551 49706-624
Факс: +49 (0)551 49706-690
Електронна адреса: datenschutz@gfm-gruppe.de

В принципі, ми збираємо та використовуємо особисті дані наших користувачів лише в тій мірі, в якій це необхідно для забезпечення функціонування веб-сайту, нашого контенту та послуг. Збір і використання персональних даних наших користувачів відбувається регулярно лише за згодою користувача. Винятком є випадки, коли неможливо отримати попередню згоду з реальних причин, а обробка даних дозволена законодавчими положеннями.

Правова основа обробки персональних даних.

Якщо ми отримуємо згоду зацікавленої особи на обробку персональних даних, п. 6 ст. 1 л. Загальний регламент ЄС із захисту даних (GDPR) як правова основа для обробки персональних даних.
Під час обробки персональних даних, необхідних для виконання договору, стороною якого є суб’єкт даних, ст. 6 абз. 1 л. b GDPR як правова основа. Це також стосується операцій з обробки, які необхідні для виконання переддоговірних заходів. Оскільки обробка персональних даних необхідна для виконання юридичних зобов’язань нашої компанії, п. 6 ст. 1 л. c GDPR як правова основа. У випадку, якщо життєво важливі інтереси суб’єкта даних або іншої фізичної особи вимагають обробки персональних даних, п. 6 ст. 1 л. d GDPR як правова основа. Якщо обробка необхідна для захисту законних інтересів нашої компанії або третьої сторони та якщо інтереси, основні права та основні свободи відповідної особи не переважають першочергові інтереси, стаття 6 п. 1 л. f GDPR як правова основа для обробки.

Стирання даних і тривалість зберігання

Персональні дані відповідної особи будуть видалені або заблоковані, щойно мета зберігання перестане бути актуальною. Зберігання також може мати місце, якщо це передбачено європейським або національним законодавцем у постановах ЄС, законах чи інших нормативних актах, яким підпорядковується відповідальна особа. Дані також буде заблоковано або видалено, якщо термін зберігання, передбачений згаданими стандартами, закінчиться, якщо немає потреби в подальшому зберіганні даних для укладення або виконання договору.

Надання сайту та створення лог-файлів

Опис та обсяг обробки даних
Щоразу, коли здійснюється доступ до нашого веб-сайту, наша система автоматично збирає дані та інформацію з комп’ютерної системи комп’ютера, який здійснює доступ.
Тут збираються такі дані:

(1) Інформація про тип і версію використовуваного браузера
(2) Операційна система користувача
(3) Інтернет-провайдер користувача
(4) IP-адреса користувача
(5) Дата та час доступу
(6) Веб-сайти, з яких система користувача отримує доступ до нашого веб-сайту
(7) Веб-сайти, до яких система користувача отримує доступ через наш веб-сайт

Дані також зберігаються у файлах журналу нашої системи. Ці дані не зберігаються разом з іншими персональними даними користувача.

Правова основа обробки даних

Правовою основою для тимчасового зберігання даних є п. 6 ст. 1 л. f GDPR.

мета обробки даних

Зберігання у файлах журналу відбувається для забезпечення функціональності веб-сайту. Крім того, ми використовуємо дані для оптимізації веб-сайту та забезпечення безпеки наших систем інформаційних технологій. У цьому контексті оцінка даних для маркетингових цілей не проводиться.
Наш законний інтерес до обробки даних відповідно до статті 6 абз. 1 л. f GDPR.

Тривалість зберігання

Дані буде видалено, як тільки вони більше не будуть потрібні для досягнення мети, для якої вони були зібрані. У разі збору даних для надання веб-сайту, це має місце, коли відповідний сеанс завершився.

Можливість оскарження та усунення

Збір даних для надання веб-сайту та зберігання даних у файлах журналу є абсолютно необхідним для роботи веб-сайту. Отже, немає можливості заперечення з боку користувача.

Використання файлів cookie

a) Опис та обсяг обробки даних

Наш сайт використовує файли cookie. Файли cookie — це текстові файли, які зберігаються в Інтернет-браузері або в Інтернет-браузері в комп’ютерній системі користувача. Якщо користувач відкриває веб-сайт, файл cookie може зберігатися в операційній системі користувача. Цей файл cookie містить характерний рядок символів, який дозволяє чітко ідентифікувати браузер під час повторного виклику веб-сайту.
Ми використовуємо файли cookie, щоб зробити наш веб-сайт більш зручним для користувачів. Деякі елементи нашого веб-сайту вимагають ідентифікації браузера, що викликає, навіть після зміни сторінки.

b) Правова основа обробки даних

Правовою основою для обробки персональних даних за допомогою файлів cookie є п. 6 ст. 1 л. f GDPR.

c) Мета обробки даних

Файли cookie для аналізу використовуються для покращення якості нашого веб-сайту та його вмісту. За допомогою аналітичних файлів cookie ми дізнаємося, як використовується веб-сайт, і таким чином можемо постійно оптимізувати нашу пропозицію.
Наш законний інтерес в обробці персональних даних відповідно до статті 6 п. 1 л. f GDPR.

d) Тривалість зберігання, можливість заперечення та видалення

Файли cookie зберігаються на комп’ютері користувача та передаються на наш сайт. Таким чином, як користувач, ви також маєте повний контроль над використанням файлів cookie. Змінивши налаштування свого Інтернет-браузера, ви можете вимкнути або обмежити передачу файлів cookie. Уже збережені файли cookie можна будь-коли видалити. Це також можна зробити автоматично. Якщо файли cookie для нашого веб-сайту деактивовано, можливо, ви не зможете використовувати всі функції веб-сайту в повному обсязі.
Передачу файлів Flash cookie неможливо запобігти через налаштування браузера, але можна запобігти, змінивши налаштування Flash Player.

Ви можете налаштувати свій браузер таким чином, щоб ви отримували інформацію про налаштування файлів cookie, і дозволяли файли cookie лише в окремих випадках, виключили прийняття файлів cookie для певних випадків або взагалі та активували автоматичне видалення файлів cookie, коли браузер закрито. Якщо файли cookie вимкнено, функціональність цього веб-сайту може бути обмежена.

Контактна форма та контакт електронної пошти

1. Опис та обсяг обробки даних

На нашому веб-сайті є контактна форма, за допомогою якої можна зв’язатися з нами в електронному вигляді. Якщо користувач скористається цією можливістю, дані, введені в маску введення, будуть передані нам і збережені. Ці дані:
Прізвище, ім’я, по батькові, адреса електронної пошти, номер телефону, місцезнаходження групи об’єднань, ст
Під час надсилання повідомлення також зберігаються такі дані:
Нижче наведено список відповідних даних. Прикладами можуть бути:
(1) Тип і версія браузера
(2) використовувана операційна система
(3) URL-адреса реферера
(4) Ім’я хоста комп’ютера, до якого здійснюється доступ
(5) Час запиту на сервер
(6) IP-адреса

Під час надсилання буде отримано вашу згоду на обробку даних і буде зроблено посилання на цю декларацію про захист даних. Крім того, ви можете зв’язатися з нами за допомогою наданої електронної адреси. У цьому випадку персональні дані користувача, передані електронною поштою, будуть збережені. У цьому контексті він не передбачає жодної передачі даних третім особам. Дані використовуватимуться лише для обробки розмови.

2. Правова основа обробки даних

Правовою основою обробки даних є п. 6 ст. 1 л. GDPR. Правовою основою для обробки даних, переданих під час надсилання електронного листа, є п. 6 ст. 1 л. f GDPR. Якщо контакт електронною поштою спрямований на укладення договору, додатковою правовою підставою для обробки є стаття 6 абз. 1 л. b GDPR.

3. Мета обробки даних

Обробка персональних даних із маски введення служить нам виключно для обробки контакту. Якщо контакт здійснюється електронною поштою, це також необхідний законний інтерес до обробки даних. Інші особисті дані, які обробляються під час надсилання, служать для запобігання зловживанням контактною формою та забезпечення безпеки наших систем інформаційних технологій.

4. Тривалість зберігання

Дані буде видалено, як тільки вони більше не будуть потрібні для досягнення мети, для якої вони були зібрані. Для особистих даних із маски введення контактної форми та тих, що надіслані електронною поштою, це стосується випадку, коли відповідна розмова з користувачем завершена. Розмова закінчена, коли з обставин можна зробити висновок, що факти, про які йдеться, остаточно з’ясовані. Додаткові персональні дані, зібрані під час надсилання, будуть видалені не пізніше ніж через сім днів.

5. Можливість заперечення та усунення

Користувач має можливість у будь-який момент відкликати свою згоду на обробку персональних даних. Якщо користувач зв’яжеться з нами електронною поштою, він може будь-коли заперечити проти зберігання своїх персональних даних. У такому випадку розмова не може бути продовжена. Нижче наведено опис того, як можна відкликати згоду та заперечити проти зберігання.
Усі особисті дані, збережені під час встановлення контакту, у цьому випадку будуть видалені.

права суб’єкта даних

Якщо ви обробляєте персональні дані, ви є суб’єктом даних у розумінні GDPR і маєте наступні права по відношенню до відповідальної особи:

право на надання інформації

Ви можете запросити підтвердження від відповідальної особи щодо того, чи обробляються нами персональні дані, що стосуються вас.
Якщо така обробка є, ви можете запитати інформацію від особи, відповідальної за таку інформацію:
(1) цілі, для яких обробляються персональні дані;
(2) категорії персональних даних, що обробляються;
(3) одержувачі або категорії одержувачів, яким ваші персональні дані були або будуть розкриті;
(4) запланована тривалість зберігання персональних даних, що стосуються вас, або, якщо конкретна інформація про це неможлива, критерії для визначення тривалості зберігання;
(5) наявність права на виправлення або видалення персональних даних, що стосуються вас, права на обмеження обробки відповідальною особою або права на заперечення проти цієї обробки;
(6) наявність права на оскарження до наглядового органу;
(7) усю доступну інформацію про походження даних, якщо персональні дані не збираються від суб’єкта даних;
(8) наявність автоматизованого прийняття рішень, включаючи профілювання відповідно до статті 22 п. 1 і 4 GDPR і – принаймні в цих випадках – значущу інформацію про задіяну логіку, а також обсяг і передбачувані наслідки такої обробки для суб’єкта даних.

Ви маєте право вимагати інформацію про те, чи передаються ваші персональні дані до третьої країни чи міжнародної організації. У цьому контексті ви можете запитати інформацію про відповідні гарантії відповідно до Стаття 46 GDPR, щоб отримати інформацію у зв’язку з передачею.
вимагають відповідних гарантій зг. Стаття 46 GDPR, щоб отримати інформацію у зв’язку з передачею.

Право на виправлення

Ви маєте право на виправлення та/або доповнення відповідальною особою, якщо оброблені персональні дані щодо вас є неправильними або неповними. Відповідальна особа повинна негайно внести виправлення.

Право на обмеження обробки

Ви можете вимагати обмеження обробки ваших персональних даних за таких умов:
(1) якщо ви оскаржуєте точність персональних даних, що стосуються вас, протягом періоду, який дозволяє контролеру перевірити точність персональних даних;
(2) обробка є незаконною, і ви відмовляєтесь від видалення персональних даних і натомість вимагаєте обмеження використання персональних даних;
(3) відповідальна особа більше не потребує персональних даних для цілей обробки, але вони потрібні вам, щоб висувати, здійснювати чи захищати юридичні претензії, або
(4) якщо ви заперечуєте проти обробки відповідно до пункту 21 статті. 1 GDPR, і поки невідомо, чи законні причини відповідальної особи переважають ваші причини.
Якщо обробку персональних даних, що стосуються вас, було обмежено, ці дані – окрім їх зберігання – можуть використовуватися лише за вашою згодою або для пред’явлення, здійснення чи захисту правових вимог або для захисту прав іншої фізичної чи юридичної особи або для обробляються причини важливого суспільного інтересу Союзу або держави-члена.
Якщо обмеження обробки було обмежено відповідно до наведених вище умов, відповідальна особа повідомить вас перед тим, як обмеження буде знято.

Право на видалення

а) Зобов’язання видалити

Ви можете вимагати від відповідальної особи негайно видалити персональні дані, які стосуються вас, і відповідальна особа зобов’язана негайно видалити ці дані, якщо існує одна з таких причин:
(1) Особисті дані, що стосуються вас, більше не потрібні для цілей, для яких вони були зібрані або іншим чином оброблені.
(2) Ви відкликаєте свою згоду, після чого обробка відповідно до ст. Стаття 6 абз. 1 л. a або ст. 9 п. 2 літ. GDPR і немає іншої правової основи для обробки.
(3) Ви лежите відповідно до Стаття 21 абз. 1 DSGVO заперечення проти обробки, і немає переважаючих законних причин для обробки, або ви подаєте відповідно до Стаття 21 абз. 2 DSGVO заперечення проти обробки.
(4) Персональні дані, що стосуються вас, були оброблені незаконно.
(5) Видалення персональних даних, що стосуються вас, необхідне для виконання юридичного зобов’язання відповідно до законодавства Союзу або законодавства держав-членів, якому підпорядковується відповідальна особа.
(6) Персональні дані, що стосуються вас, були зібрані у зв’язку з послугами інформаційного суспільства, що пропонуються відповідно до статті 8 абз. 1 GDPR.

б) Інформація для третіх осіб

Чи оприлюднила відповідальна особа ваші персональні дані та чи відповідає вона. ст.17 абз. 1 GDPR, він вживає відповідних заходів, також технічного характеру, враховуючи доступну технологію та витрати на впровадження, щоб повідомити відповідальних за обробку даних, які обробляють персональні дані, про те, що ви, як зацікавлена особа, бажаєте, щоб вони були видалені. усі вони посилаються на такі персональні дані або копії чи копії таких персональних даних.

в) Винятки

Право на видалення не існує, якщо необхідна обробка
(1) здійснювати право на свободу вираження поглядів та інформації;
(2) для виконання юридичного зобов’язання, яке вимагає обробки відповідно до законодавства Союзу чи держави-члена, якому підпорядковується контролер, або для виконання завдання, яке є суспільним інтересом або в рамках виконання офіційних повноважень, покладених на контролера;
(3) з міркувань суспільного інтересу у сфері охорони здоров’я відповідно до статті 9 абз. 2 літ. h і i, а також ст.9 абз. 3 GDPR;
(4) для цілей архівування в суспільних інтересах, наукових чи історичних дослідницьких цілей або для статистичних цілей згідно з ст.89 абз. 1 GDPR, оскільки право, зазначене в розділі a), може унеможливити або серйозно зашкодити досягненню цілей цієї обробки, або
(5) заявляти, здійснювати або захищати юридичні вимоги.

право на інформацію

Якщо ви заявили право на виправлення, видалення або обмеження обробки проти відповідальної особи, вона зобов’язана повідомити всіх одержувачів, яким було розкрито персональні дані, що стосуються вас, про це виправлення або видалення даних або обмеження обробки, якщо тільки це виявляється неможливим або вимагає непропорційних зусиль.
Ви маєте право по відношенню до відповідальної особи отримати інформацію про цих одержувачів.

Право на перенесення даних

Ви маєте право отримати особисті дані, що стосуються вас, які ви надали відповідальній особі, у структурованому, загальноприйнятому та машиночитаному форматі. Крім того, ви маєте право передати ці дані іншій відповідальній особі без перешкод з боку особи, відповідальної за надання персональних даних, за умови, що
(1) обробка здійснюється на основі згоди згідно з Стаття 6 абз. 1 л. a GDPR або п. 9 ст. 2 літ. GDPR або за договором згідно з Стаття 6 абз. 1 л. b GDPR базується на і
(2) обробка здійснюється за допомогою автоматизованих процедур.
Здійснюючи це право, ви також маєте право на пряму передачу ваших особистих даних від однієї відповідальної особи іншій відповідальній особі, якщо це технічно можливо. Це не повинно порушувати свободи та права інших людей.
Право на перенесення даних не поширюється на обробку персональних даних, яка необхідна для виконання завдання, яке є суспільним інтересом, або для здійснення офіційних повноважень, які були покладені на контролера.

Право на заперечення

Ви маєте право з причин, що випливають із вашої конкретної ситуації, у будь-який час заперечити проти обробки ваших персональних даних, що ґрунтується на статті 6 абз. 1 л. e або f GDPR, щоб подати заперечення; це також стосується профілювання на основі цих положень.
Відповідальна особа більше не обробляє персональні дані, що стосуються вас, якщо вона не може продемонструвати переконливі законні підстави для обробки, які переважають ваші інтереси, права та свободи, або обробка служить для обґрунтування, здійснення чи захисту правових вимог.
Якщо персональні дані, що стосуються вас, обробляються з метою розміщення прямої реклами, ви маєте право в будь-який час заперечити проти обробки ваших персональних даних з метою такої реклами; це також стосується профілювання, оскільки воно пов’язане з такою прямою рекламою.
Якщо ви заперечуєте проти обробки для цілей прямого маркетингу, персональні дані, що стосуються вас, більше не оброблятимуться для цих цілей.
У зв’язку з використанням послуг інформаційного суспільства у вас є можливість – незважаючи на Директиву 2002/58/EC – реалізувати своє право на заперечення за допомогою автоматизованих процедур, які використовують технічні специфікації.

Право на відкликання заяви про згоду відповідно до закону про захист даних

Відповідно до закону про захист даних ви маєте право в будь-який час відкликати свою заяву про згоду. Відкликання згоди не впливає на законність обробки, яка здійснювалася на основі згоди до моменту відкликання.

Автоматизоване індивідуальне прийняття рішень, включаючи профілювання

Ви маєте право не підпадати під рішення, засноване виключно на автоматизованій обробці, включно з профілюванням, яке має юридичні наслідки щодо вас або подібним чином суттєво впливає на вас. Це не стосується рішення
(1) необхідний для укладення або виконання контракту між вами та відповідальною особою,
(2) дозволено законодавством Союзу або держав-членів, яким підпорядковується відповідальна особа, і цей закон містить відповідні заходи для захисту ваших прав і свобод і ваших законних інтересів або
(3) з вашої прямої згоди.
Однак ці рішення не повинні базуватися на спеціальних категоріях персональних даних згідно зі статтею 9 абз. 1 GDPR, крім випадків, коли ст. 9 абз. 2 літ. a або g, і були вжиті відповідні заходи для захисту ваших прав і свобод та ваших законних інтересів.
Що стосується випадків, зазначених у пунктах (1) і (3), відповідальна особа повинна вжити відповідних заходів для захисту ваших прав і свобод і ваших законних інтересів, включаючи принаймні право на людське втручання з боку відповідальної особи. , висловити свою точку зору та оскаржити рішення.

Право подати скаргу до контролюючого органу

Без шкоди для будь-яких інших адміністративних або судових засобів правового захисту ви маєте право подати скаргу до наглядового органу, зокрема в державі-члені вашого місця проживання, вашої роботи або місця передбачуваного порушення, якщо ви вважаєте, що що обробка ваших персональних даних порушує, порушує GDPR.
Контролюючий орган, до якого було подано скаргу, повідомить скаржника про статус і результати розгляду скарги, включаючи можливість судового захисту відповідно до статті 78 GDPR.

програми

Перш ніж ми приймемо вашу заявку, ми хотіли б зазначити, що нам потрібні ваші особисті дані для виконання процесу подання заявки, які ми будемо збирати, обробляти та використовувати для цієї мети в подальшому процесі.

GfM GmbH & Co. KG несе відповідальність згідно із законом про захист даних за цю обробку даних. Наш дозвіл на обробку ваших персональних даних для цілей процесу подання заявки випливає з розділу 26, параграф 1 Федеральний закон про захист даних (BDSG).

Ми гарантуємо, що ваші персональні дані не будуть передані третім особам. У нашій компанії ваші персональні дані оброблятимуться лише відділом кадрів та відповідальним регіональним керівництвом.

Ваші особисті дані зберігатимуться у нас лише стільки часу, скільки необхідно для виконання процесу подання заявки та для будь-яких подальших трудових відносин. У разі відмови ми видалимо ваші дані протягом шести місяців.

Ми хотіли б зазначити, що ви можете мати права (зокрема, право на інформацію, виправлення, видалення, обмеження обробки та можливості передачі даних) під час обробки ваших персональних даних відповідно до статей 15–18, 20 та 21 Загальний регламент захисту даних.

SSL шифрування

З міркувань безпеки та для захисту передачі конфіденційного вмісту, наприклад запитів, які ви надсилаєте нам як оператору сайту, цей сайт використовує шифрування SSL. Один
Ви можете розпізнати зашифроване з’єднання за тим, що рядок адреси браузера змінюється з «http://» на «https://», а також за символом замка в рядку браузера.

Якщо шифрування SSL активовано, дані, які ви нам передаєте, не можуть бути прочитані третіми особами.

Файли журналу сервера

Постачальник сторінок автоматично збирає та зберігає інформацію в так званих файлах журналу сервера, які ваш браузер автоматично передає нам. Це:

Тип/версія браузера
використовувана операційна система
URL-адреса реферера
Ім’я хоста комп’ютера, до якого здійснюється доступ
Час запиту на сервер
Ці дані не можуть бути присвоєні будь-яким особам. Ці дані не об’єднуються з іншими джерелами даних. Ми залишаємо за собою право згодом перевірити ці дані, якщо нам стане відомо про конкретні ознаки незаконного використання.