ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

Введення

За допомогою наступної декларації про захист даних ми хотіли б повідомити вам, які типи ваших персональних даних (далі також іменовані «дані») ми обробляємо для яких цілей і в якій мірі. Декларація про захист даних застосовується до всієї обробки персональних даних, що здійснюється нами, як у контексті надання наших послуг, так і, зокрема, на наших веб-сайтах, у мобільних додатках та в зовнішніх онлайн-присутностях, таких як наші профілі в соціальних мережах (далі разом - «онлайн-пропозиція»).

Статус: 18 червня 2025 року

Відповідальна особа

Ребекка Томас
Майнцер-штрассе 75
65189 Вісбаден

Адреса електронної пошти: kreisverband@gruene-wiesbaden.de

Вихідні дані: https://gruene-wiesbaden.de/impressum

Відповідні правові основи

Відповідні правові основи відповідно до GDPR:

Нижче ви знайдете огляд правових основ GDPR, на яких ми обробляємо персональні дані. Зверніть увагу, що на додаток до положень GDPR, національні правила захисту даних можуть застосовуватися у вашій або нашій країні проживання або проживання. Якщо більш конкретні правові основи є актуальними в окремих випадках, ми повідомимо вас про них у декларації про захист даних.

  • Згода (стаття 6 (1), перше речення, пункт (a) GDPR) ⁇ Суб'єкт даних дав свою згоду на обробку персональних даних, що стосуються його або її, для певної мети або для кількох конкретних цілей.
  • Законні інтереси (стаття 6 (1) (f) GDPR) Обробка необхідна для захисту законних інтересів контролера або третьої сторони, якщо інтереси або основні права та свободи суб'єкта даних, які вимагають захисту персональних даних, не переважають.

Національні правила захисту даних в Німеччині:

На додаток до положень про захист даних GDPR, у Німеччині застосовуються національні положення про захист даних. Це включає, зокрема, Закон про захист від зловживання персональними даними при обробці даних (Федеральний закон про захист даних ⁇ BDSG). Зокрема, BDSG містить спеціальні положення про право доступу, право на видалення, право на заперечення, обробку спеціальних категорій персональних даних, обробку для інших цілей і передачу, а також автоматизоване прийняття рішень в окремих випадках, включаючи профілювання. Крім того, можуть застосовуватися державні закони про захист даних окремих федеральних земель.

Заходи безпеки

Ми вживаємо відповідних технічних та організаційних заходів відповідно до вимог законодавства, беручи до уваги сучасний стан, витрати на реалізацію та характер, обсяг, обставини та цілі обробки, а також різну ймовірність виникнення та ступінь загрози правам і свободам фізичних осіб, щоб забезпечити рівень захисту, відповідний ризику.

Заходи включають, зокрема, забезпечення конфіденційності, цілісності та доступності даних шляхом контролю фізичного та електронного доступу, доступу, введення, обміну, забезпечення доступності та сегрегації даних. Крім того, ми встановили процедури, які забезпечують здійснення прав суб'єкта даних, видалення даних та реакцію на загрозу даним. Ми також враховуємо захист персональних даних при розробці або виборі обладнання, програмного забезпечення та процедур відповідно до принципу захисту даних, за дизайном та за замовчуванням.

Шифрування TLS (https): Для захисту ваших даних, переданих через нашу онлайн-пропозицію, ми використовуємо шифрування TLS. Ви можете розпізнати такі зашифровані з'єднання за префіксом https:// в адресному рядку вашого браузера.

Видалення даних

Дані, які ми обробляємо, будуть видалені відповідно до вимог законодавства, як тільки їхні згоди, дозволені для обробки, будуть відкликані або інші дозволи будуть опущені (наприклад, якщо мета обробки цих даних припинена або вони не потрібні для цієї мети). Якщо дані не будуть видалені, оскільки вони необхідні для інших і юридично допустимих цілей, їх обробка буде обмежена цими цілями. Це означає, що дані блокуються і не обробляються для інших цілей. Це стосується, наприклад, даних, які повинні зберігатися з комерційних або податкових причин або зберігання яких необхідно для встановлення, здійснення або захисту правових вимог або для захисту прав іншої фізичної чи юридичної особи.

Наша інформація про захист даних також може містити додаткову інформацію про зберігання та видалення даних, яка стосується насамперед відповідних операцій обробки.

Права суб'єктів даних

Права суб'єктів даних відповідно до GDPR: Як суб'єкт даних ви маєте різні права відповідно до GDPR, які виникають, зокрема, зі статей 15-21 GDPR:

  • Право на заперечення: Ви маєте право в будь-який час заперечити на підставах, що стосуються вашої конкретної ситуації, проти обробки персональних даних, що стосуються вас, яка ґрунтується на статті 6 (1) (e) або (f) GDPR; Це також стосується профілювання на основі цих положень. Якщо персональні дані, що стосуються вас, обробляються для цілей прямого маркетингу, ви маєте право в будь-який час заперечити проти обробки персональних даних, що стосуються вас, з метою такої реклами; Це також стосується профілювання, оскільки воно пов'язане з таким прямим маркетингом.
  • Право на відкликання згоди: Ви маєте право відкликати свою згоду в будь-який час.
  • Право доступу: Ви маєте право вимагати підтвердження того, чи обробляються дані, а також отримати інформацію про ці дані, а також додаткову інформацію та копію даних відповідно до вимог законодавства.
  • Право на виправлення: Відповідно до вимог законодавства ви маєте право вимагати доповнення даних, що стосуються вас, або виправлення неправильних даних, що стосуються вас.
  • Право на стирання та обмеження обробки: Відповідно до вимог законодавства ви маєте право вимагати негайного видалення даних, що стосуються вас, або, як альтернатива, вимагати обмеження обробки даних відповідно до вимог законодавства.
  • Право на переносимість даних: Ви маєте право отримувати дані, що стосуються вас, які ви надали нам відповідно до законодавчих вимог, у структурованому, загальному та машиночитаному форматі або вимагати їх передачі іншому контролеру.
  • Скарга до контролюючого органу: Без шкоди для будь-якого іншого адміністративного або судового засобу правового захисту ви маєте право подати скаргу до наглядового органу, зокрема в державі-члені вашого звичайного місця проживання, місця роботи або місця передбачуваного порушення, якщо ви вважаєте, що обробка персональних даних, що стосуються вас, порушує положення GDPR.

Визначення термінів

У цьому розділі ви знайдете огляд термінів, що використовуються в цій політиці конфіденційності. Оскільки терміни визначені законом, застосовуються їх юридичні визначення. Наступні пояснення, з іншого боку, призначені в першу чергу для розуміння.

  • Персональні дані: Персональні дані - будь-яка інформація, що стосується ідентифікованої або ідентифікованої фізичної особи (суб'єкта даних); Фізична особа, яку можна ідентифікувати, - це особа, яку можна прямо чи опосередковано ідентифікувати, зокрема, шляхом посилання на такий ідентифікатор, як ім'я, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор (наприклад, файл cookie) або на одну чи кілька конкретних характеристик, які виражають фізичну, фізіологічну, генетичну, психічну, економічну, культурну чи соціальну ідентичність цієї фізичної особи.
  • Відповідальна особа: Контролер - це фізична або юридична особа, державний орган, агентство або інший орган, який самостійно або спільно з іншими визначає цілі та засоби обробки персональних даних.
  • Обробка даних: Обробка персональних даних - будь-яка операція або сукупність операцій, що виконуються з персональними даними, незалежно від того, автоматизованими засобами чи ні. Термін поширюється далеко і включає практично будь-яку обробку даних, будь то збір, оцінка, зберігання, передача або видалення.