Политика конфиденциальности

Защита данных

Определения терминов

Политика конфиденциальности Экспертного центра Гёппинген основывается на терминах, используемых Европейским законодательным и регулирующим органом при принятии Общего регламента по защите данных (GDPR). Наша политика конфиденциальности предназначена для того, чтобы быть понятной как для общественности, так и для наших клиентов и партнеров. Для этого мы хотели бы заранее объяснить используемую терминологию.

В этой политике конфиденциальности мы используем, среди прочего, следующие термины:

Персональные данные

Персональные данные - это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (далее "субъект данных"). Идентифицируемым считается физическое лицо, которое может быть идентифицировано, прямо или косвенно, особенно посредством присвоения идентификатора, такого как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор или один или несколько факторов, специфичных для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица.

Субъект данных

Субъект данных - это любое идентифицированное или идентифицируемое физическое лицо, чьи персональные данные обрабатываются ответственным за обработку.

Обработка

Обработка - это любой процесс, выполняемый с персональными данными или набором персональных данных с помощью автоматизированных средств или без их использования, такой как сбор, запись, организация, структурирование, хранение, адаптация или изменение, извлечение, консультация, использование, раскрытие путем передачи, распространение или любой другой способ предоставления, согласование или комбинирование, ограничение, удаление или уничтожение.

Остаточная стоимость

Определение остаточной стоимости было установлено Федеральным судом Германии уже 4 июня 1993 года. Согласно этому определению, пострадавший при осуществлении права на замену согласно § 249 п. 2 BGB имеет право продать свой поврежденный автомобиль по цене, определенной независимым экспертом как рыночная стоимость. Пострадавшему, как правило, не следует ссылаться на более высокие цены покупки, предлагаемые специализированными покупателями остаточной стоимости.

Остаточную стоимость определяет независимый эксперт, учитывая конкретное повреждение и региональные рыночные условия.

Ограничение обработки

Ограничение обработки - это пометка хранящихся персональных данных с целью ограничения их будущей обработки.

Профилирование

Профилирование - любой вид автоматизированной обработки персональных данных, который состоит в использовании этих персональных данных для оценки определенных личных аспектов, относящихся к физическому лицу, в частности для анализа или прогнозирования аспектов, связанных с работоспособностью, экономическим положением, здоровьем, личными предпочтениями, интересами, надежностью, поведением, местонахождением или перемещениями этого физического лица.

Псевдонимизация

Псевдонимизация - обработка персональных данных таким образом, что персональные данные не могут быть связаны с конкретным субъектом данных без использования дополнительной информации, при условии, что такая дополнительная информация хранится отдельно и подлежит техническим и организационным мерам, обеспечивающим невозможность идентификации конкретного физического лица.

Ответственный или ответственный за обработку

Ответственный или ответственный за обработку - это физическое или юридическое лицо, орган власти, учреждение или другая структура, которые в одиночку или совместно с другими определяют цели и средства обработки персональных данных. Если цели и средства такой обработки определены законодательством Европейского Союза или законодательством государства-члена, ответственный или конкретные критерии его назначения могут быть предусмотрены законодательством Европейского Союза или государства-члена.

Обработчик

Обработчик - это физическое или юридическое лицо, орган власти, учреждение или другая структура, которая обрабатывает персональные данные от имени ответственного за обработку.

Получатель

Получатель - это физическое или юридическое лицо, орган власти, учреждение или другая структура, которым раскрываются персональные данные, независимо от того, являются ли они третьими сторонами или нет. Однако органы власти, которые могут получать персональные данные в рамках конкретного запроса на расследование в соответствии с законодательством Европейского Союза или государства-члена, не считаются получателями.

Третья сторона

Третья сторона - это физическое или юридическое лицо, орган власти, учреждение или другая структура, кроме субъекта данных, ответственного за обработку, обработчика и лиц, которые под прямым руководством ответственного за обработку или обработчика уполномочены обрабатывать персональные данные.

Согласие

Согласие - любое добровольно данное, конкретное, информированное и однозначное выражение воли субъекта данных в форме заявления или иного явного подтверждающего акта, которым субъект данных указывает на согласие на обработку персональных данных, касающихся его или ее.

Имя и адрес ответственного за обработку

Ответственным по смыслу Общего регламента по защите данных, других действующих законов о защите данных в членских государствах Европейского Союза и других положений с характером защиты данных является:

  • GutachterExpert GbR Inh. Dipl.-Ing. FH Viktoria Kravchuk & Kfz-Meister Josef Heipl
  • Seestr. 27, 72336 Balingen,
  • Телефон: +49 7433 / 93 72 332
  • Телефон: +49 7161 / 65 10 908
  • Мобильный: +49 173 / 39 01 029
  • Электронная почта: info@gutachterexpert.de

Куки (Cookies)

Интернет-страницы Экспертного центра Гёппинген используют куки. Куки - это текстовые файлы, которые хранятся и сохраняются на компьютерной системе через интернет-браузер. Многие интернет-страницы и серверы используют куки. Многие куки содержат так называемый идентификатор куки. Идентификатор куки - это уникальный идентификатор куки, состоящий из строки символов, по которой интернет-страницы и серверы могут быть присвоены конкретному интернет-браузеру, в котором был сохранен куки. Это позволяет посещаемым интернет-страницам и серверам различать индивидуальный браузер субъекта данных от других интернет-браузеров, содержащих другие куки. Определенный интернет-браузер может быть узнан и идентифицирован по уникальному идентификатору куки.

Использование куки позволяет Экспертному центру Гёппинген предоставлять пользователям этого веб-сайта более удобные услуги, которые были бы невозможны без установки куки.

С помощью куки информация и предложения на нашем веб-сайте могут быть оптимизированы с учетом пользователя. Как уже упоминалось, куки позволяют нам распознавать пользователей нашего веб-сайта. Целью этого распознавания является облегчение использования нашего веб-сайта пользователями. Пользователь веб-сайта, который использует куки, например, не должен вводить данные доступа каждый раз при посещении веб-сайта, потому что это берет на себя веб-сайт и куки, сохраненные на компьютерной системе пользователя. Еще одним примером является куки корзины покупок в интернет-магазине. Интернет-магазин запоминает товары, которые клиент добавил в виртуальную корзину, с помощью куки.

Субъект данных может в любое время предотвратить установку куки на нашем веб-сайте с помощью соответствующего настройки используемого интернет-браузера и тем самым постоянно возражать против установки куки. Кроме того, уже установленные куки могут быть удалены в любое время через интернет-браузер или другие программные средства. Это возможно во всех популярных интернет-браузерах. Если субъект данных деактивирует установку куки в используемом интернет-браузере, не все функции нашего веб-сайта могут быть полностью доступны.

Возможности контакта через веб-сайт

Веб-сайт Экспертного центра Гёппинген содержит, на основании законодательства, данные, которые позволяют быстро связаться с нашей компанией и напрямую общаться с нами, что также включает общий адрес электронной почты (e-mail). Если субъект данных связывается с ответственным за обработку по электронной почте или через контактную форму, персональные данные, отправленные субъектом данных, автоматически сохраняются. Такие персональные данные, переданные добровольно субъектом данных ответственному за обработку, сохраняются для целей обработки или связи с субъектом данных. Нет передачи этих персональных данных третьим лицам.

Рутинное удаление и блокировка персональных данных

Ответственный за обработку обрабатывает и хранит персональные данные субъекта данных только в течение периода, необходимого для достижения цели хранения, или настолько, насколько это предусмотрено Европейским законодателем в директивах и регуляциях или другим законодателем в законах или регулированиях, которым подчиняется ответственный за обработку.

Если цель хранения отпадает или если истекает срок хранения, установленный Европейским законодателем или другим компетентным законодателем, персональные данные рутинно блокируются или удаляются в соответствии с законодательными требованиями.

Права субъекта данных

Право на подтверждение

Каждый субъект данных имеет право, предоставленное европейским законодателем, требовать от ответственного за обработку подтверждения обработки персональных данных, касающихся субъекта данных. Если субъект данных хочет воспользоваться этим правом на подтверждение, он может в любое время обратиться к любому сотруднику ответственного за обработку.

Право на доступ

Каждый субъект данных имеет право, предоставленное европейским законодателем, получить от ответственного за обработку бесплатную информацию о своих персональных данных, хранящихся в любое время, и копию этой информации. Кроме того, европейские директивы и регламенты предоставляют субъекту данных доступ к следующей информации:

  • цели обработки;
  • категории соответствующих персональных данных;
  • получатели или категории получателей, которым были или будут раскрыты персональные данные, особенно получатели в третьих странах или международные организации;
  • по возможности, запланированный срок, в течение которого будут храниться персональные данные, или, если это невозможно, критерии для определения этого периода;
  • наличие права на требование от ответственного за обработку исправления или удаления персональных данных, или ограничения обработки персональных данных касающихся субъекта данных, или права возражать против такой обработки;
  • право подать жалобу в надзорный орган;
  • если персональные данные не собираются у субъекта данных: любая доступная информация об источнике данных;
  • наличие автоматизированного принятия решений, включая профилирование, и, по крайней мере в этих случаях, значимую информацию о логике, а также значимость и предполагаемые последствия такой обработки для субъекта данных.

Если субъект данных хочет воспользоваться правом на доступ, он может в любое время обратиться к любому сотруднику ответственного за обработку.

Право на исправление

Каждый субъект данных имеет право, предоставленное европейским законодателем, на немедленное исправление неверных персональных данных, касающихся его. Также учитывая цели обработки, субъект данных имеет право на дополнение неполных персональных данных, в том числе путем предоставления дополнительного заявления.

Если субъект данных хочет воспользоваться этим правом на исправление, он может в любое время обратиться к любому сотруднику ответственного за обработку.

Право на удаление (Право быть забытым)

Каждый субъект данных имеет право, предоставленное европейским законодателем, требовать от ответственного за обработку немедленного удаления персональных данных, касающихся его, и ответственный за обработку обязан удалить персональные данные без ненужной задержки, если существует одна из нескольких причин, и если обработка не необходима.

  • Персональные данные больше не нужны для целей, для которых они были собраны или иным образом обработаны.
  • Субъект данных отзывает согласие, на основании которого происходила обработка согласно Art. 6(1)(a) GDPR или Art. 9(2)(a) GDPR, и где нет другого юридического основания для обработки.
  • Субъект данных возражает против обработки согласно Art. 21(1) GDPR, и нет приоритетных законных оснований для обработки, или субъект данных возражает против обработки по Art. 21(2) GDPR.
  • Персональные данные были обработаны незаконно.
  • Удаление персональных данных необходимо для выполнения юридического обязательства в законодательстве Европейского Союза или государства-члена, которому подчиняется ответственный за обработку.
  • Персональные данные были собраны в отношении предложения услуг информационного общества согласно Art. 8(1) GDPR.

Если одно из вышеупомянутых условий применимо, и субъект данных желает запросить удаление персональных данных, хранящихся Экспертным центром Гёппинген, он или она могут в любое время связаться с любым сотрудником ответственного за обработку. Сотрудник Экспертного центра Гёппинген немедленно удовлетворит запрос на удаление.

Право на ограничение обработки

Каждый субъект данных имеет право, предоставленное европейским законодателем, требовать от ответственного за обработку ограничения обработки, если выполняется одно из следующих условий:

  • Точность персональных данных оспаривается субъектом данных на период, позволяющий ответственному за обработку проверить точность персональных данных.
  • Обработка незаконна, и субъект данных отказывается от удаления персональных данных, требуя вместо этого ограничения их использования.
  • Ответственный за обработку больше не нуждается в персональных данных для целей обработки, но они требуются субъекту данных для установления, осуществления или защиты правовых требований.
  • Субъект данных возразил против обработки согласно Art. 21(1) GDPR, пока не будет проверено, превалируют ли законные основания ответственного за обработку над основаниями субъекта данных.

Если одно из вышеупомянутых условий выполнено, и субъект данных хочет запросить ограничение обработки персональных данных, хранящихся Экспертным центром Гёппинген, он или она могут в любое время связаться с любым сотрудником ответственного за обработку. Сотрудник Экспертного центра Гёппинген немедленно удовлетворит запрос на ограничение обработки.

Право на переносимость данных

Каждый субъект данных имеет право, предоставленное европейским законодателем, получать персональные данные, касающиеся его или ее, предоставленные ответственному за обработку, в структурированном, общепринятом и машиночитаемом формате. Он или она также имеет право передать эти данные другому ответственному за обработку без каких-либо препятствий со стороны ответственного за обработку, которому были предоставлены персональные данные, при условии, что обработка основывается на согласии согласно Art. 6(1)(a) GDPR или Art. 9(2)(a) GDPR, или на контракте согласно Art. 6(1)(b) GDPR, и обработка осуществляется автоматизированными средствами, при условии, что обработка не необходима для выполнения задачи, осуществляемой в общественных интересах или в рамках осуществления официальных полномочий, предоставленных ответственному за обработку.

При осуществлении своего права на переносимость данных согласно Art. 20(1) GDPR, субъект данных имеет право добиться того, чтобы персональные данные были переданы непосредственно от одного ответственного за обработку другому, где это технически осуществимо и при условии, что это не окажет негативного воздействия на права и свободы других лиц.

Для упражнения права на переносимость данных субъект данных может в любое время обратиться к любому назначенному сотруднику Экспертного центра Гёппинген.

Право на возражение

Каждый субъект данных имеет право, предоставленное европейским законодателем, в любое время возразить против обработки персональных данных, касающихся его или ее, которая основывается на пунктах e) или f) Art. 6(1) GDPR. Это также относится к профилированию на основе этих положений.

Экспертный центр Гёппинген прекратит обработку персональных данных в случае возражения, за исключением случаев, когда мы можем продемонстрировать убедительные законные основания для обработки, которые имеют преимущество над интересами, правами и свободами субъекта данных, или для установления, осуществления или защиты правовых требований.

Если Экспертный центр Гёппинген обрабатывает персональные данные для целей прямого маркетинга, субъект данных имеет право в любое время возразить против обработки персональных данных, касающихся его или ее для такого маркетинга. Это применяется к профилированию, насколько оно связано с таким прямым маркетингом. Если субъект данных возражает против обработки для прямого маркетинга в Экспертном центре Гёппинген, Экспертный центр Гёппинген больше не будет обрабатывать персональные данные в этих целях.

Чтобы осуществить право на возражение, субъект данных может обратиться непосредственно к любому сотруднику Экспертного центра Гёппинген или к другому сотруднику. Кроме того, несмотря на директиву 2002/58/EC, субъект данных имеет право использовать свое право на возражение в отношении использования услуг информационного общества с помощью автоматизированных процедур, использующих технические спецификации.

Автоматизированное принятие индивидуальных решений, включая профилирование

Каждый субъект данных имеет право, предоставленное европейским законодателем, не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое производит правовые эффекты в отношении него или аналогичным образом значительно влияет на него, при условии, что решение (1) не необходимо для заключения или исполнения контракта между субъектом данных и ответственным за обработку, или (2) не разрешено законодательством Европейского Союза или государства-члена, которому подчиняется ответственный за обработку, и которое также предусматривает соответствующие меры по защите прав и свобод, а также законных интересов субъекта данных, или (3) не основывается на явном согласии субъекта данных.

Если решение (1) необходимо для заключения или исполнения контракта между субъектом данных и ответственным за обработку, или (2) основывается на явном согласии субъекта данных, Экспертный центр Гёппинген применяет соответствующие меры для защиты прав и свобод, а также законных интересов субъекта данных, по крайней мере, право на получение вмешательства со стороны человека от имени ответственного за обработку, на выражение своей точки зрения и на оспаривание решения.

Если субъект данных хочет воспользоваться правами, связанными с автоматизированными индивидуальными решениями, он или она может в любое время обратиться к любому сотруднику Экспертного центра Гёппинген.

Право на отзыв согласия на обработку данных

Каждый субъект данных имеет право, предоставленное европейским законодателем, отозвать свое согласие на обработку персональных данных в любое время.

Если субъект данных хочет воспользоваться своим правом на отзыв согласия, он или она может в любое время обратиться к любому сотруднику Экспертного центра Гёппинген.

Правовая основа для обработки

Art. 6(1)(a) GDPR служит нашей компании основанием для процессов обработки, для которых мы получаем согласие на определенную цель обработки. Если обработка персональных данных необходима для исполнения контракта, стороной которого является субъект данных, как это имеет место, например, при обработке данных, необходимых для доставки товара или предоставления какой-либо другой услуги или взаимной услуги, обработка основывается на Art. 6(1)(b) GDPR. То же самое относится к процессам обработки, необходимым для выполнения действий по предварительному запросу субъекта данных, например, в случае запросов о наших продуктах или услугах. Если наша компания подчиняется юридическому обязательству, требующему обработки персональных данных, например, для выполнения налоговых обязательств, обработка основывается на Art. 6(1)(c) GDPR. В редких случаях обработка персональных данных может стать необходимой для защиты жизненно важных интересов субъекта данных или другого физического лица. Это было бы, например, если бы посетитель нашего предприятия был травмирован и его имя, возраст, данные страхования или другая жизненно важная информация должны были быть переданы врачу, больнице или другой третьей стороне. Тогда обработка будет основываться на Art. 6(1)(d) GDPR. Наконец, процессы обработки могут основываться на Art. 6(1)(f) GDPR. Эта правовая основа используется для обработки, не охватываемой ни одной из вышеуказанных юридических основ, если обработка необходима для защиты законного интереса нашей компании или третьей стороны, при условии, что интересы, основные права и свободы субъекта данных не имеют преимущества. Такие процессы обработки разрешены, в частности, потому что они были специально упомянуты европейским законодателем. В этом отношении он считал, что законный интерес может быть предполагаемым, если субъект данных является клиентом ответственного лица (Рассмотрение 47, предложение 2 GDPR).

Законные интересы, преследуемые ответственным за обработку или третьей стороной

Когда обработка персональных данных основывается на статье 6(1)(f) GDPR, наш законный интерес заключается в ведении нашей бизнес-деятельности в пользу благополучия всех наших сотрудников и акционеров.

Срок, в течение которого хранятся персональные данные

Критерием для определения срока хранения персональных данных является соответствующий законный срок хранения. По истечении этого срока соответствующие данные рутинно удаляются, если они больше не необходимы для выполнения контракта или инициации контракта.

Предоставление персональных данных как юридическое или контрактное требование; Необходимость для заключения контракта; Обязанность субъекта данных предоставить персональные данные; Возможные последствия не предоставления таких данных

Мы разъясняем, что предоставление персональных данных частично требуется законом (например, налоговыми регулированиями) или также может возникать из контрактных положений (например, информация о контрагенте). Иногда для заключения контракта может быть необходимо, чтобы субъект данных предоставил нам персональные данные, которые впоследствии должны быть обработаны нами. Субъект данных, например, обязан предоставить нам персональные данные, когда наше предприятие заключает с ним контракт. Непредоставление персональных данных повлекло бы за собой невозможность заключения контракта с субъектом данных.

Перед предоставлением персональных данных субъект данных должен обратиться к любому сотруднику. Наш сотрудник разъяснит субъекту данных, требуется ли предоставление персональных данных по закону или контракту или необходимо для заключения контракта, существует ли обязанность предоставить персональные данные, и какие последствия имеет непредоставление персональных данных.

Существование автоматизированного принятия решений

Как ответственное предприятие мы отказываемся от автоматического принятия решений или профилирования.

Эта политика конфиденциальности была создана с помощью генератора политики конфиденциальности DGD Deutsche Gesellschaft für Datenschutz, который разработал образец политики конфиденциальности в сотрудничестве с юристами от WILDE BEUGER SOLMECKE и был переведен и адаптирован для Экспертного центра Гёппинген.

loading