Конфіденційність

I. Загальні положення, контролер, уповноважений із захисту даних

1. Вступ

Ми цінуємо ваш інтерес до нашого вебсайту та наших пропозицій. Захист ваших персональних даних (далі коротко — «дані») є для нас дуже важливим. Нижче ми детально поінформуємо вас про те, які дані збираються, коли ви відвідуєте наш вебсайт і користуєтеся нашими пропозиціями, як ми їх згодом обробляємо або використовуємо, а також які додаткові заходи захисту ми вжили на технічному та організаційному рівнях.

Ми захищаємо вашу конфіденційність і ваші персональні дані. Ми збираємо, обробляємо та використовуємо ваші персональні дані відповідно до цих положень про конфіденційність і чинного законодавства про захист даних, зокрема GDPR. Ці положення про конфіденційність описують, які персональні дані ми збираємо, обробляємо та використовуємо щодо вас. Тому просимо вас уважно прочитати наведені нижче пояснення.

2. Ім’я та адреса контролера та уповноваженого із захисту даних

Контролером обробки даних на цьому вебсайті є:
LIPA TECHNOLOGIE GMBH, Werkstraße 32 65599 Dornburg-Dorndorf
Телефон: +31 (0)85 3036523 Електронна пошта: info@lipa-agriculture.com
Контролер — це фізична або юридична особа, яка самостійно або спільно з іншими визначає цілі та засоби обробки персональних даних (наприклад, імен, адрес електронної пошти тощо).

Уповноважений із захисту даних:

Уповноважений із захисту даних, призначений відповідно до закону
Ми призначили для LIPA TECHNOLOGIE GMBH уповноваженого із захисту даних.
Електронна пошта: info@lipa-agriculture.com

3. Загальна інформація про обробку даних

3.1. Обсяг обробки персональних даних

Ми обробляємо персональні дані наших користувачів, як правило, лише настільки, наскільки це необхідно для надання працездатного вебсайту та наших вмісту й послуг. Персональні дані наших користувачів зазвичай обробляються лише після отримання згоди користувача. Виняток застосовується тоді, коли попередню згоду не можна отримати з практичних причин і обробка даних є дозволеною законом.

3.2. Правова підстава для обробки персональних даних

Коли ми отримуємо згоду суб’єкта даних на обробку персональних даних, правовою підставою є стаття 6, пункт 1, підпункт a, Загального регламенту ЄС про захист даних (GDPR).

Під час обробки персональних даних, необхідних для виконання договору учасником якого є суб’єкт даних, правовою підставою є стаття 6, пункт 1, підпункт b, GDPR. Це також стосується обробок, необхідних для вжиття заходів до укладення договору.

Якщо обробка персональних даних необхідна для виконання юридичного зобов’язання яке покладене на нашу компанію, правовою підставою є стаття 6, пункт 1, підпункт c, GDPR.

Якщо життєво важливі інтереси суб’єкта даних або іншої фізичної особи зумовлюють необхідність обробки персональних даних, правовою підставою є стаття 6, пункт 1, підпункт d, GDPR.

Якщо обробка є необхідною для захисту законного інтересу нашої компанії або третьої сторони і якщо інтереси, основні права та свободи суб’єкта даних не переважають цей інтерес, правовою підставою для обробки є стаття 6, пункт 1, підпункт f, GDPR.

3.3. Видалення даних і строк зберігання

Персональні дані суб’єкта даних видаляються або блокуються, щойно зникає мета їх зберігання. Дані також можуть зберігатися, якщо це передбачено європейським або національним законодавцем у регламентах ЄС, законах або інших приписах, яким підпорядкований контролер. Дані також блокуються або видаляються після закінчення строку зберігання, визначеного в цих приписах, якщо подальше зберігання не є необхідним для укладення або виконання договору.

3.4. Інформація про передавання даних до США
На нашому вебсайті, серед іншого, інтегровані інструменти компаній, що розташовані в США. Коли ці інструменти активні, ваші персональні дані можуть передаватися на американські сервери відповідних компаній. Звертаємо увагу, що США не є безпечною третьою країною у розумінні законодавства ЄС про захист даних. Американські компанії зобов’язані надавати персональні дані органам безпеки без можливості для вас як суб’єкта даних оскаржити це в судовому порядку. Тому не можна виключати, що американські органи влади (наприклад, спецслужби) оброблятимуть, аналізуватимуть і зберігатимуть ваші дані на американських серверах для цілей нагляду. Ми не маємо впливу на ці операції з обробки.
Для передавання до цих третіх країн ми погодили з постачальниками послуг чинні належні гарантії відповідно до статті 46, пункт 2, GDPR. Якщо у вас є додаткові запитання, ви можете звернутися до нашого уповноваженого із захисту даних.

II. Використання вебсайту, файли cookie, журнальні файли, Google Analytics, Pardot

1. Інформаційне використання

Коли ви відвідуєте наш вебсайт лише для перегляду інформації, як правило, вам не потрібно надавати персональні дані. У такому разі ми збираємо й використовуємо лише ті дані, які ваш інтернет-браузер автоматично передає нам, зокрема:

дату та час, коли ви запитуєте одну з наших вебсторінок;
тип вашого браузера;
налаштування браузера;
використану операційну систему;
сторінку, яку ви відвідали останньою;
обсяг переданих даних і статус доступу (файл передано, файл не знайдено тощо);
вашу IP-адресу.

Мета: Під час інформаційного відвідування ми збираємо та використовуємо ці дані виключно в неперсоналізованій формі. Це робиться для того, щоб забезпечити використання запитаних вами вебсторінок, для статистичних цілей і для поліпшення нашої онлайн-пропозиції. Системі необхідно тимчасово зберігати IP-адресу, щоб доставити вебсайт на комп’ютер користувача. IP-адресу користувача для цього потрібно зберігати протягом сеансу.

Правова підстава для тимчасового зберігання даних і журнальних файлів є стаття 6, пункт 1, підпункт f, GDPR.

2. Використання файлів cookie

Для нашого вебсайту ми використовуємо файли cookie. Файли cookie — це невеликі текстові файли, які під час вашого відвідування надсилаються нашим вебсервером до вашого браузера і зберігаються ним на вашому комп’ютері, щоб їх можна було пізніше зчитати.

Після завершення сеансу браузера більшість файлів cookie, які ми використовуємо, знову видаляються з вашого комп’ютера (так звані сеансові файли cookie, також тимчасові файли cookie). Ці файли cookie слугують для того, щоб під час вашого відвідування ваш комп’ютер залишався впізнаваним, коли ви переходите з однієї вебсторінки на іншу, і щоб можна було визначити завершення вашого візиту. Інші файли cookie залишаються на вашому комп’ютері та дають змогу нам або нашим партнерським компаніям розпізнати ваш браузер під час наступного відвідування (так звані постійні файли cookie).

У налаштуваннях вашого браузера ви можете самостійно визначати, чи дозволено встановлювати та зчитувати файли cookie. Наприклад, ви можете повністю вимкнути збереження файлів cookie, обмежити його певними вебсайтами або налаштувати браузер так, щоб він автоматично повідомляв вас про встановлення файлу cookie та запитував вашу відповідь. Однак, щоб використовувати всі функції нашого вебсайту, з технічних причин необхідно дозволити згадані вище файли cookie.

При цьому ми не збираємо і не зберігаємо персональні дані у файлах cookie. Ми також не використовуємо технологій, які пов’язують інформацію з файлів cookie з даними користувачів.

Це Правова підстава правова підстава для обробки персональних даних за допомогою файлів cookie — стаття 6, пункт 1, підпункт f, GDPR.

Це Правова підстава правова підстава для обробки персональних даних за допомогою файлів cookie з аналітичною метою, якщо користувач надав на це згоду, — стаття 6, пункт 1, підпункт a, GDPR.

Це Мета використання технічно необхідних файлів cookie — зробити користування вебсайтами простішим для користувачів. Деякі функції нашого вебсайту не можуть бути надані без файлів cookie. Для цього браузер має розпізнаватися також після переходу на іншу сторінку.

Дані користувачів, зібрані за допомогою технічно необхідних файлів cookie, не використовуються для створення профілів користувачів.

Аналітичні файли cookie використовуються для покращення якості нашого вебсайту та його вмісту. За допомогою цих файлів cookie ми бачимо, як використовується вебсайт, і можемо постійно вдосконалювати нашу пропозицію.

Ці цілі також становлять наш законний інтерес у обробці персональних даних на підставі статті 6, пункт 1, підпункт f, GDPR.

Файли cookie зберігаються на комп’ютері користувача та передаються звідти на наш вебсайт. Тому, як користувач, ви також маєте повний контроль над використанням файлів cookie. Змінивши налаштування у вашому інтернет-браузері, ви можете вимкнути або обмежити передавання файлів cookie. Уже збережені файли cookie можна видалити будь-коли. Це також може відбуватися автоматично. Якщо файли cookie для нашого вебсайту вимкнено, можливо, більше не всі функції можна буде використовувати повною мірою.

3. Використання Google Analytics

Цей вебсайт використовує Google Analytics — службу вебаналітики компанії Google Inc. («Google»), 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States («Google»).

Google Analytics використовує так звані файли cookie — текстові файли, які зберігаються на вашому комп’ютері та дають змогу аналізувати використання вами вебсайту. Інформація про використання цього вебсайту, створена файлом cookie, зазвичай передається на сервер Google у США та зберігається там. Однак якщо на цьому вебсайті активовано анонімізацію IP-адрес, Google попередньо скорочує вашу IP-адресу в державах — членах Європейського Союзу або інших державах — учасницях Угоди про Європейський економічний простір. Лише у виняткових випадках повна IP-адреса передається на сервер Google у США та скорочується там. За дорученням оператора цього вебсайту Google використовує цю інформацію для аналізу використання вами вебсайту, складання звітів про активність на ньому та надання оператору інших послуг, пов’язаних із використанням вебсайту й інтернету. IP-адреса, передана вашим браузером у межах Google Analytics, не об’єднується з іншими даними Google. Ви можете запобігти збереженню файлів cookie, змінивши налаштування браузера. Звертаємо вашу увагу, що в такому разі ви, можливо, не зможете повною мірою користуватися всіма функціями цього вебсайту. Ви також можете запобігти збору й обробці компанією Google даних про використання вебсайту, створених файлом cookie, зокрема вашої IP-адреси, завантаживши та встановивши плагін браузера за цим посиланням: http://tools.google.com/dlpage/gaoptout?hl=de.

Звертаємо вашу увагу, що на цьому вебсайті IP-адреси надалі обробляються виключно у скороченому вигляді, щоб унеможливити безпосередню ідентифікацію осіб, оскільки ми використовуємо Google Analytics із розширенням «_anonymizeIp()».

Використання рекламних функцій Google Analytics

Крім стандартної конфігурації Google Analytics, цей вебсайт використовує функції Google Analytics, які підтримують рекламу на основі інтересів і поведінки під час перегляду інтернету. При цьому Google Analytics використовує сторонній файл cookie DoubleClick для аналізу даних про поведінку користувачів на різних вебсайтах. Ці дані дають змогу робити статистичні висновки про демографічні характеристики й інтереси користувачів вебсайту.

Наголошуємо, що ми не можемо переглядати дані окремих користувачів і що статистичні дані, які ми використовуємо, не дають змоги ідентифікувати конкретних користувачів.

Деякі відвідувачі нашого вебсайту після його відвідування бачать нашу рекламу на інших вебсайтах. Цей вид реклами називається ремаркетингом або ретаргетингом. Якщо ви хочете відмовитися від такої реклами, рекомендуємо скористатися одним із зазначених вище способів вимкнення відстеження на вебсайті. Google також надає вам можливість самостійно керувати файлами cookie для рекламних налаштувань: http://www.google.de/intl/de/policies/technologies/ads/.

4. Pardot

На наших вебсайтах ми використовуємо систему автоматизації маркетингу Pardot Marketing Automation System («Pardot MAS») компанії Pardot LLC, 950 E. Paces Ferry Rd. Suite 3300 Atlanta, GA 30326, USA («Pardot»). Pardot — це спеціальне програмне забезпечення для реєстрації та аналізу використання вебсайту відвідувачами. Якщо Pardot LLC обробляє персональні дані, це відбувається виключно за нашим дорученням і відповідно до наших вказівок. Окремою угодою з Pardot LLC ми забезпечили дотримання компанією Pardot LLC вимог GDPR відповідно до статті 46 GDPR.

Мета: Коли ви відвідуєте наш вебсайт, Pardot MAS реєструє послідовність ваших переходів і на її основі створює індивідуальний профіль використання під псевдонімом. Для цього використовуються файли cookie, які дають змогу розпізнавати ваш браузер. Якщо під час першого відвідування ви погоджуєтеся з використанням файлів cookie, підтвердивши це на банері або продовживши користування нашим вебсайтом, ви також погоджуєтеся з використанням файлів cookie Pardot.

Строк зберігання: Дані видаляються, щойно вони більше не потрібні для цілей нашого обліку.

Можливість заперечення та видалення: Файли cookie зберігаються на комп’ютері користувача та передаються з нього на наш вебсайт. Тому як користувач ви маєте повний контроль над використанням файлів cookie. Змінивши налаштування свого інтернет-браузера, ви можете вимкнути або обмежити передавання файлів cookie. Уже збережені файли cookie можна видалити в будь-який час. Це також може відбуватися автоматично. Крім того, ви можете будь-коли вимкнути створення псевдонімізованих профілів використання, налаштувавши свій інтернет-браузер так, щоб файли cookie з домену «pardot.com» не приймалися. Якщо файли cookie для нашого вебсайту вимкнені, повноцінне використання всіх функцій може стати неможливим.

Правовою підставою обробки персональних даних за допомогою файлів cookie є пункт f частини 1 статті 6 GDPR.

Наш вебсайт використовує технологію отримання згоди на файли cookie компанії OneTrust, LLC, яка має дві головні штаб-квартири — у США та Англії: Atlanta, GA, USA (Co-Headquarters), 1200 Abernathy Rd NE, Building 600, Atlanta, GA 30328 United States, та London, England (Co-Headquarters), Dixon House, 1 Lloyd’s Avenue, London, EC3N 3DQ (далі — «OneTrust»). За її допомогою ми запитуємо вашу згоду на збереження певних файлів cookie на вашому пристрої та документуємо її відповідно до вимог захисту даних.

Коли ви відвідуєте наш вебсайт, у вашому браузері зберігається файл cookie OneTrust, щоб можна було пов’язати надані вами згоди або їх відкликання. Зібрані таким чином дані зберігаються, доки ви не попросите нас видалити їх, самостійно не видалите файл cookie постачальника менеджера згоди або не відпаде мета зберігання даних. Обов’язкові встановлені законом строки зберігання залишаються чинними.

OneTrust використовується для отримання передбаченої законом згоди на використання файлів cookie. Правовою підставою є пункт c першого речення частини 1 статті 6 GDPR.

Ми уклали з OneTrust угоду про обробку даних. Це передбачена законом угода, яка гарантує, що OneTrust обробляє персональні дані відвідувачів нашого вебсайту виключно відповідно до наших вказівок і з дотриманням GDPR.

III. Користування послугами

Якщо ви хочете скористатися послугами, які ми пропонуємо на нашому вебсайті, наприклад (1) замовити каталоги, брошури та клієнтські журнали, (2) підписатися на розсилку, (3) зареєструвати продукцію TRILUX і продовжити гарантію або подати рекламацію, чи (4) зареєструватися на заходи TRILUX Akademie, необхідно надати додаткові дані. Це дані, потрібні для опрацювання відповідного запиту. Необхідні дані, мета їх використання, правова підстава та можливе необхідне передавання третім особам докладніше описані нижче. Додаткові дані ви можете надати добровільно; вони відповідно позначені.

1. Замовлення каталогів, брошур і клієнтських журналів

Ваша поштова адреса, якщо каталог, брошура або клієнтський журнал надсилається поштою.

Мета: Ваші дані збираються або використовуються для опрацювання замовлення каталогів, брошур і клієнтських журналів.

Правова підстава: для обробки персональних даних — пункт b та/або f частини 1 статті 6 GDPR.

2. Інформаційна розсилка

На нашому вебсайті ви можете підписатися на безкоштовну інформаційну розсилку. Під час підписки дані з форми передаються нам. Для підписки на нашу електронну розсилку, крім вашої згоди на обробку даних, нам потрібна щонайменше ваша адреса електронної пошти, на яку надсилатиметься розсилка. Також фіксуються дата й час підписки.

Під час підписки запитується ваша згода на обробку даних і надається посилання на цю політику конфіденційності.

Для надсилання розсилки ми використовуємо процедуру подвійного підтвердження — double opt-in. Це означає, що ми надсилаємо вам розсилку лише після того, як ви підтвердите підписку за посиланням у листі, надісланому нами для цієї мети. Так ми прагнемо забезпечити, щоб підписатися могли лише ви як власник зазначеної адреси електронної пошти. Ви маєте підтвердити підписку протягом 5 робочих днів після отримання листа з підтвердженням; інакше вашу заявку буде автоматично видалено з нашої бази даних.

Якщо ми передаємо дані до третіх країн, для такого передавання ми передбачили належні гарантії відповідно до статті 46 GDPR.

Мета: Будь-які додаткові дані надаються добровільно та використовуються для персонального звертання до вас, персоналізації змісту розсилки та надання відповідей на запитання щодо адреси електронної пошти. Інші персональні дані, зібрані під час підписки, призначені для запобігання зловживанню послугами або використаною адресою електронної пошти.

Правова підстава для обробки даних у межах маркетингової розсилки — пункт a першого абзацу частини 1 статті 6 GDPR.

Тривалість обробки та право на заперечення: Дані видаляються, щойно вони більше не потрібні для мети, з якою їх було зібрано. Тому адреса електронної пошти користувача зберігається, поки підписка на розсилку активна. Інші персональні дані, зібрані під час підписки, зазвичай видаляються через сім днів.

Ви можете будь-коли відмовитися від нашої розсилки, на яку підписалися. Для цього можна надіслати звичайний електронний лист на адресу info@lipa-agriculture.com або відписатися за посиланням унизу розсилки. Відкликання згоди не впливає на правомірність обробки, здійсненої на підставі цієї згоди до її відкликання. Таким чином можна також відкликати згоду на збереження персональних даних, зібраних під час підписки.

3. Реєстрація продукції TRILUX, продовження гарантії, рекламації

На нашому вебсайті ви можете зареєструватися, надавши персональні дані, для продовження гарантії та повідомити про рекламації та/або гарантійні випадки. Дані вводяться у форму, передаються нам і зберігаються. Дані не передаються третім особам. Під час реєстрації збираються такі дані:

(1)ваше ім’я та ваша адреса електронної пошти;
(2) IP-адреса користувача;
(3)дата й час реєстрації.

Мета: Ваші дані використовуються для реєстрації вашого виробу TRILUX і продовження гарантії на нього або для опрацювання вашої рекламації. Реєстрація користувача необхідна для виконання договору з користувачем або вжиття заходів до укладення договору.

Правова підстава є виконання договору, стороною якого є користувач, або вжиття заходів до укладення договору відповідно до пункту b частини 1 статті 6 GDPR.

Строк зберігання, можливість відкликання згоди/видалення: Дані видаляються, щойно вони більше не потрібні для мети, з якою їх було зібрано. Щодо даних, зібраних під час реєстрації для виконання або підготовки договору, це відбувається, коли вони більше не потрібні для виконання договору. Навіть після виконання договору може бути необхідно зберігати персональні дані договірної сторони для виконання договірних або законодавчих зобов’язань.

Якщо дані необхідні для виконання договору або вжиття заходів до його укладення, їх можна видалити раніше лише тією мірою, якою цьому не перешкоджають договірні або законодавчі зобов’язання.

4. Заходи TRILUX Akademie

На нашому вебсайті ви можете зареєструватися, надавши персональні дані, на захід TRILUX Akademie компанії TRILUX Vertrieb GmbH. Дані вводяться у форму, передаються нам і зберігаються. Дані не передаються третім особам. Під час реєстрації збираються такі дані:

(1)ваше ім’я та ваша адреса електронної пошти;
(2) IP-адреса користувача;
(3) дата й час реєстрації;

Мета: Ваші дані використовуються для опрацювання реєстрації на заходи TRILUX Akademie та їх проведення.

Правова підстава є виконання договору про проведення заходу, стороною якого є користувач, або вжиття заходів до укладення договору відповідно до пункту b частини 1 статті 6 GDPR.

Обробка даних під час аудіо- та відеоконференцій
Для спілкування з нашими клієнтами ми, серед іншого, використовуємо інструменти онлайн-зустрічей. Нижче наведені окремі інструменти, які ми використовуємо. Коли ви спілкуєтеся з нами через інтернет за допомогою відео- або аудіоконференції, ваші персональні дані збираємо й обробляємо ми та постачальник відповідного інструмента для зустрічей.

Інструменти для зустрічей збирають усі дані, які ви надаєте або використовуєте для користування ними, зокрема адресу електронної пошти та/або номер телефону. Крім того, ці інструменти обробляють тривалість конференції, початок і кінець участі (час), кількість учасників та іншу «контекстну інформацію» про спілкування (метадані).

Крім того, постачальник інструмента обробляє всі технічні дані, необхідні для онлайн-спілкування. Це, зокрема, IP-адреси, MAC-адреси, ідентифікатори пристроїв, тип пристрою, тип і версія операційної системи, версія клієнта, тип камери, мікрофон або динамік і тип з’єднання.

Якщо в межах інструмента відбувається обмін вмістом, його завантаження або інше надання доступу до нього, цей вміст також зберігається на серверах постачальників. Це, зокрема, хмарні записи, повідомлення чату й миттєві повідомлення, голосові повідомлення, завантажені фотографії та відео, файли, віртуальні дошки й інша інформація, якою обмінюються під час користування послугою.

Зверніть увагу, що ми не можемо повністю контролювати те, як використовувані інструменти обробляють дані. Наші можливості значною мірою визначаються корпоративною політикою відповідного постачальника. Додаткову інформацію про обробку даних інструментами для зустрічей можна знайти в їхніх політиках конфіденційності, які наведені під цим текстом.

Мета та правові підстави
Інструменти для зустрічей використовуються для спілкування з майбутніми або наявними договірними партнерами чи для надання певних послуг нашим клієнтам (пункт b першого речення частини 1 статті 6 GDPR). Крім того, ці інструменти спрощують і прискорюють спілкування з нами або нашою компанією загалом (законний інтерес у розумінні пункту f частини 1 статті 6 GDPR). Якщо згоду було запитано, відповідні інструменти використовуються на підставі цієї згоди. Згоду можна будь-коли відкликати на майбутнє.

Строк зберігання
Дані, які ми збираємо безпосередньо через інструменти відеозв’язку та зустрічей, видаляються з наших систем, щойно ви попросите нас видалити їх, відкличете згоду на зберігання або відпаде мета зберігання даних. Збережені файли cookie залишаються на вашому пристрої, доки ви їх не видалите. Обов’язкові встановлені законом строки зберігання залишаються чинними.

Ми не впливаємо на строк зберігання даних, які постачальники інструментів для зустрічей зберігають для власних цілей. Для отримання додаткової інформації звертайтеся безпосередньо до постачальників інструментів для зустрічей.

Використовувані інструменти для зустрічей
Ми використовуємо такі інструменти для зустрічей:
GoToWebinar
Ми використовуємо GoToWebinar. Постачальник — LogMeIn, Inc., 320 Summer Street Boston, MA 02210, USA. Додаткову інформацію про обробку даних можна знайти в політиці конфіденційності GoToWebinar: www.logmeininc.com/de/legal/privacy. 
Укладення угоди про обробку даних

Ми уклали угоду про обробку даних із постачальником GoToWebinar і під час використання GoToWebinar повністю дотримуємося суворих вимог німецьких органів нагляду за захистом даних.

IV. Ваші права як суб’єкта даних

Якщо ваші персональні дані обробляються, ви є суб’єктом даних у розумінні GDPR і маєте такі права щодо контролера даних:

1. Право на доступ

Ви можете попросити контролера даних підтвердити, чи обробляємо ми ваші персональні дані.

Якщо так, ви можете попросити контролера даних надати інформацію про:

(1)цілі, з якими обробляються персональні дані;

(2)категорії персональних даних, що обробляються;

(3)одержувачів або категорії одержувачів, яким були або будуть розкриті ваші персональні дані;

(4)запланований строк зберігання ваших персональних даних або, якщо конкретну інформацію надати неможливо, критерії визначення цього строку;

(5)наявність права на виправлення або видалення ваших персональних даних, права на обмеження обробки контролером даних і права заперечувати проти такої обробки;

(6)наявність права подати скаргу до наглядового органу;

(7)усю доступну інформацію про джерело даних, якщо персональні дані були зібрані не в суб’єкта даних;

(8)наявність автоматизованого ухвалення рішень, зокрема профілювання, передбаченого частинами 1 і 4 статті 22 GDPR, та — щонайменше в цих випадках — змістовну інформацію про логіку такого процесу, його значення й очікувані наслідки такої обробки для суб’єкта даних.

Ви маєте право запитати, чи передаються ваші персональні дані до третьої країни або міжнародної організації. У цьому зв’язку ви можете попросити надати вам інформацію про належні гарантії відповідно до статті 46 GDPR щодо такого передавання.

2. Право на виправлення

Ви маєте право вимагати від контролера даних виправлення та/або доповнення, якщо оброблювані персональні дані про вас є неточними або неповними. Контролер даних повинен невідкладно внести виправлення.

3. Право на обмеження обробки

За наведених нижче умов ви можете вимагати обмеження обробки ваших персональних даних:

(1)якщо ви оспорюєте точність своїх персональних даних — на період, необхідний контролеру даних для перевірки їх точності;

(2)якщо обробка є неправомірною і ви заперечуєте проти видалення персональних даних та натомість просите обмежити їх використання;

(3)якщо контролеру даних персональні дані більше не потрібні для цілей обробки, але вони потрібні вам для подання, здійснення або обґрунтування правових вимог; або

(4)якщо ви заперечили проти обробки відповідно до частини 1 статті 21 GDPR і ще не встановлено, чи переважають законні підстави контролера даних ваші підстави.

Якщо обробку ваших персональних даних обмежено, такі дані, за винятком їх зберігання, можна обробляти лише за вашою згодою, для подання, здійснення або обґрунтування правових вимог, для захисту прав іншої фізичної чи юридичної особи або з важливих причин суспільного інтересу Союзу чи держави-члена.

Якщо обробку було обмежено відповідно до зазначених вище умов, контролер даних повідомить вас перед скасуванням обмеження.

4. Право на видалення даних

4.1. Обов’язок видалити дані

Ви можете вимагати від контролера даних невідкладного видалення ваших персональних даних. Контролер даних зобов’язаний невідкладно видалити ці дані, якщо застосовується одна з таких підстав:

(1)Ваші персональні дані більше не потрібні для цілей, для яких їх було зібрано або іншим чином оброблено.

(2)Ви відкликаєте згоду, на якій ґрунтувалася обробка відповідно до пункту a частини 1 статті 6 або пункту a частини 2 статті 9 GDPR, і немає іншої правової підстави для обробки.

(3)Ви заперечуєте проти обробки відповідно до частини 1 статті 21 GDPR, і немає переважних законних підстав для обробки, або ви заперечуєте проти обробки відповідно до частини 2 статті 21 GDPR.

(4)Ваші персональні дані були оброблені неправомірно.

(5)Видалення ваших персональних даних необхідне для виконання правового зобов’язання за правом Союзу або держав-членів, якому підпорядковується контролер даних.

(6)Ваші персональні дані були зібрані у зв’язку з пропонуванням послуг інформаційного суспільства, передбачених частиною 1 статті 8 GDPR.

4.2. Інформування третіх осіб

Якщо контролер даних оприлюднив ваші персональні дані та відповідно до частини 1 статті 17 GDPR зобов’язаний їх видалити, він, з урахуванням доступних технологій і витрат на реалізацію, вживає розумних заходів, зокрема технічних, щоб повідомити контролерів, які обробляють ці персональні дані, про те, що ви як суб’єкт даних вимагали видалення всіх посилань на ці персональні дані, їх копій або відтворень.

4.3. Винятки

Право на видалення даних не застосовується тією мірою, якою обробка необхідна

(1)для здійснення права на свободу вираження поглядів та інформації;

(2)для виконання правового зобов’язання, що вимагає обробки відповідно до права Союзу або держав-членів, якому підпорядковується контролер даних, або для виконання завдання в суспільних інтересах чи здійснення офіційних повноважень, наданих контролеру даних;

(3)з причин суспільного інтересу у сфері громадського здоров’я відповідно до пунктів h та i частини 2 статті 9 і частини 3 статті 9 GDPR;

(4)для архівування в суспільних інтересах, наукових чи історичних досліджень або статистичних цілей відповідно до частини 1 статті 89 GDPR, якщо право, зазначене в пункті a), ймовірно, унеможливить або серйозно ускладнить досягнення цілей такої обробки; або

(5)для подання, здійснення або обґрунтування правових вимог.

5. Право на повідомлення

Якщо ви скористалися щодо контролера даних своїм правом на виправлення, видалення даних або обмеження обробки, він зобов’язаний повідомити кожного одержувача, якому були розкриті ваші персональні дані, про таке виправлення, видалення або обмеження, якщо це не виявиться неможливим або не потребуватиме непропорційних зусиль.

Ви маєте право попросити контролера даних повідомити вам про цих одержувачів.

6. Право на перенесення даних

Ви маєте право отримати персональні дані, які ви надали контролеру даних, у структурованому, загальновживаному та машиночитаному форматі. Ви також маєте право передати ці дані іншому контролеру без перешкод з боку контролера, якому персональні дані були надані, якщо

(1)обробка ґрунтується на згоді відповідно до пункту a частини 1 статті 6 або пункту a частини 2 статті 9 GDPR чи на договорі відповідно до пункту b частини 1 статті 6 GDPR, та

(2)обробка здійснюється автоматизованими засобами.

Здійснюючи це право, ви також маєте право вимагати передавання персональних даних безпосередньо від одного контролера іншому, якщо це технічно можливо. Це не повинно порушувати права та свободи інших осіб.

Право на перенесення даних не застосовується до обробки персональних даних, необхідної для виконання завдання в суспільних інтересах або здійснення офіційних повноважень, наданих контролеру даних.

7. Право на заперечення

Ви маєте право будь-коли з причин, пов’язаних із вашою конкретною ситуацією, заперечити проти обробки ваших персональних даних на підставі пункту e або f частини 1 статті 6 GDPR. Це також стосується профілювання на підставі цих положень.

У такому разі контролер даних більше не обробляє ваші персональні дані, якщо не доведе наявність переконливих законних підстав для обробки, які переважають ваші інтереси, права та свободи, або якщо обробка не служить для подання, здійснення чи обґрунтування правових вимог.

Якщо ваші персональні дані обробляються для прямого маркетингу, ви маєте право будь-коли заперечити проти обробки ваших персональних даних для такого маркетингу. Це також стосується профілювання тією мірою, якою воно пов’язане з прямим маркетингом.

Якщо ви заперечите проти обробки для прямого маркетингу, ваші персональні дані більше не оброблятимуться для цих цілей.

У межах користування послугами інформаційного суспільства, незалежно від Директиви 2002/58/EG, ви можете здійснювати своє право на заперечення автоматизованими засобами з використанням технічних специфікацій.

8. Право відкликати згоду на обробку даних

Ви маєте право будь-коли відкликати свою згоду на обробку персональних даних. Відкликання згоди не впливає на правомірність обробки, здійсненої на підставі цієї згоди до її відкликання.

9. Автоматизоване ухвалення індивідуальних рішень, зокрема профілювання

Ви маєте право не підлягати рішенню, яке ґрунтується виключно на автоматизованій обробці, зокрема профілюванні, і має для вас правові наслідки або іншим чином істотно впливає на вас. Це не застосовується, якщо рішення

(1)необхідне для укладення або виконання договору між вами та контролером даних,

(2)дозволене правом Союзу або держав-членів, якому підпорядковується контролер даних і яке передбачає належні заходи захисту ваших прав, свобод і законних інтересів, або

(3)ґрунтується на вашій явній згоді.

Однак такі рішення не можуть ґрунтуватися на спеціальних категоріях персональних даних, зазначених у частині 1 статті 9 GDPR, якщо не застосовується пункт a або g частини 2 статті 9 GDPR і не вжито належних заходів для захисту ваших прав, свобод і законних інтересів.

У випадках, зазначених у пунктах (1) і (3), контролер даних вживає належних заходів для захисту ваших прав, свобод і законних інтересів, зокрема щонайменше права на втручання людини з боку контролера даних, права висловити свою позицію та права оскаржити рішення.

10. Право подати скаргу до наглядового органу

Без шкоди для інших адміністративних або судових засобів захисту ви маєте право подати скаргу до наглядового органу, зокрема в державі-члені вашого звичайного проживання, роботи або місця ймовірного порушення, якщо вважаєте, що обробка ваших персональних даних порушує GDPR.

Наглядовий орган, до якого подано скаргу, повідомляє скаржника про перебіг і результат розгляду скарги, зокрема про можливість судового захисту відповідно до статті 78 GDPR.

V. Безпека даних, вебсайти третіх осіб, зміни

1. Безпека даних

Уся інформація, яку ви надаєте нам, зберігається на серверах у межах Європейського Союзу. На жаль, передавання інформації через інтернет не є цілком безпечним. Тому ми не можемо гарантувати безпеку даних, переданих через інтернет нашому вебсайту. Однак ми захищаємо наш вебсайт та інші системи технічними й організаційними заходами від втрати, знищення, доступу, зміни або поширення ваших даних неуповноваженими особами. Зокрема, ваші персональні дані передаються нам у зашифрованому вигляді. Для цього ми використовуємо систему шифрування SSL (Secure Socket Layer) [або TLS (Transport Layer Security)].

Крім того, ми вживаємо технічних та організаційних заходів безпеки для захисту створених або зібраних персональних даних, зокрема від випадкового чи навмисного втручання, втрати, знищення або атак неуповноважених осіб. Наші заходи безпеки постійно вдосконалюються відповідно до технологічного розвитку.

2. Захист даних і вебсайти третіх осіб

Вебсайт може містити гіперпосилання на вебсайти третіх осіб і з них. Якщо ви переходите за гіперпосиланням на один із цих вебсайтів, зверніть увагу, що ми не можемо брати на себе відповідальність або надавати гарантії щодо вмісту чи умов конфіденційності третіх осіб. Перш ніж надавати персональні дані цим вебсайтам, ознайомтеся з відповідними умовами конфіденційності.

3. Зміни цих умов конфіденційності

Ми залишаємо за собою право будь-коли змінювати ці умови конфіденційності на майбутнє. Чинна версія доступна на вебсайті. Регулярно відвідуйте вебсайт, щоб ознайомлюватися з чинними умовами конфіденційності.

Версія від 01.09.2020