Захист персональних даних

Ми розміщуємо вміст нашого веб-сайту у наступного провайдера:

Зовнішній хостинг

Цей веб-сайт розміщений на зовнішньому хостингу. Персональні дані, що збираються на цьому веб-сайті, зберігаються на серверах хостинг-провайдера. Зокрема, це можуть бути IP-адреси, запити на зв’язок, метадані та дані комунікації, дані договорів, контактні дані, імена, дані про відвідування веб-сайту та інші дані, що генеруються через веб-сайт.

Зовнішній хостинг здійснюється з метою виконання договірних зобов’язань перед нашими потенційними та існуючими клієнтами (ст. 6, п. 1, літ. b GDPR) та в інтересах безпечного, швидкого й ефективного надання наших онлайн-послуг професійним провайдером (ст. 6, п. 1, літ. f GDPR). У разі отримання відповідної згоди обробка здійснюється виключно на підставі ст. 6, п. 1, літ. а Загального регламенту про захист даних (GDPR) та § 25, п. 1 Закону про телекомунікації та цифрові послуги (TDDDG), якщо згода стосується збереження файлів cookie або доступу до інформації на кінцевому пристрої користувача (наприклад, ідентифікацію пристрою) у розумінні TDDDG. Згоду можна відкликати в будь-який час.

Наш хостинг-провайдер (або провайдери) оброблятиме ваші дані лише в тій мірі, в якій це необхідно для виконання його зобов’язань щодо надання послуг, та дотримуватиметься наших вказівок стосовно цих даних.

Ми використовуємо наступного хостинг-провайдера:

October Labs GmbH

C7, 18
68159 Мангайм
Німеччина

Обробка даних на замовлення

Ми уклали договір про обробку даних (AVV) щодо використання вищезазначеної послуги. Це договір, передбачений законодавством про захист даних, який гарантує, що обробка персональних даних відвідувачів нашого веб-сайту здійснюється виключно відповідно до наших вказівок та з дотриманням вимог GDPR.

 

Хостинг субдомену raum.engagiertes.berlin (Netlify)

Для субдомену raum.engagiertes.berlin ми використовуємо сервіс хостингу та CDN Netlify (Netlify, Inc., Сан-Франциско, США). Під час звернення до цього субдомену встановлюється з’єднання з серверами Netlify, а вміст доставляється через глобальну мережу доставки контенту (CDN). При цьому Netlify, зокрема, обробляє в журналах сервера IP-адресу , дату/час запиту, URL-адресу, що запитується, статус HTTP , у разі необхідності — реферер , а також інформацію про браузер/кінцевий пристрій , щоб надійно доставляти вміст, відбивати атаки та забезпечувати стабільність роботи сервісу. Зберігання цих даних журналів відбувається лише тимчасово та з конкретною метою. Правовою підставою є ст. 6, ч. 1, п. f Загального регламенту про захист даних (GDPR) (законний інтерес у безпечному та ефективному наданні нашого веб-сайту). Netlify підтверджує відповідність своїх послуг вимогам GDPR, зокрема, шляхом укладення Угоди про обробку даних (DPA). netlify.com+1

Обробка даних на замовлення та відносини з субпідрядниками. З Netlify укладено договір про обробку даних на замовлення (DPA). Netlify може залучати субпідрядників для надання послуг; інформацію про це Netlify надає у Trust Center . florimond.org+1

Передача даних до третіх країн (США). Під час використання CDN від Netlify можлива передача даних до США . Netlify бере участь у програмі «Рамка захисту даних ЄС-США» (EU-U.S. Data Privacy Framework, DPF) та додатково застосовує стандартні договірні умови Європейської комісії (SCC) , щоб забезпечити належний рівень захисту. Додаткову інформацію можна знайти в Політиці конфіденційності Netlify та рекомендаціях Європейської комісії щодо SCC. netlify.com+1

Файли cookie/відстеження. Для самого лише відображення субдомену ми не використовуємо власні файли cookie . Якщо ми активуємо Netlify Project Analytics , аналіз здійснюється без використання файлів cookie та без ідентифікаторів особи на основі агрегованих даних журналів CDN. Netlify Docs

Додаткова інформація від постачальника: Заява про конфіденційність Netlify (включно з вказівками щодо DPF) та інформація щодо GDPR. netlify.com+1

Примітка: Цей розділ стосується виключно субдомену raum.engagiertes.berlin . Для інших розділів нашого веб-сайту можуть діяти інші правила хостингу.

Захист персональних даних

Адміністратори цього веб-сайту дуже серйозно ставляться до захисту ваших персональних даних. Ми обробляємо ваші персональні дані конфіденційно та відповідно до законодавчих вимог щодо захисту даних, а також до цієї Політики конфіденційності.

Під час користування цим веб-сайтом збираються різні персональні дані. Персональні дані — це дані, за допомогою яких можна ідентифікувати вас особисто. У цій Політиці конфіденційності пояснюється, які дані ми збираємо та для чого їх використовуємо. У ній також пояснюється, як і з якою метою це відбувається.

Звертаємо вашу увагу на те, що передача даних в Інтернеті (наприклад, під час листування електронною поштою) може мати прогалини в безпеці. Повний захист даних від доступу третіх осіб неможливий.

Інформація про відповідальний орган

Організацією, відповідальною за обробку даних на цьому веб-сайті, є:

renk. e.V.

Reinickendorfer Straße 70
13347 Берлін
Голова правління: Меліса Церен Каракус

Телефон: 017681189046
Електронна пошта: kontakt@renk-verein.de

Відповідальним суб’єктом є фізична або юридична особа, яка самостійно або спільно з іншими приймає рішення щодо цілей та засобів обробки персональних даних (наприклад, імен, електронних адрес тощо).

Термін зберігання

Якщо в цій Політиці конфіденційності не вказано конкретного терміну зберігання, ваші персональні дані зберігатимуться у нас доти, доки не зникне мета обробки даних. Якщо Ви подасте обґрунтований запит на видалення даних або відкличете згоду на обробку даних, Ваші дані будуть видалені, за винятком випадків, коли у нас є інші юридично обґрунтовані підстави для зберігання Ваших персональних даних (наприклад, строки зберігання, передбачені податковим або господарським законодавством); у останньому випадку видалення відбудеться після зникнення цих підстав.

Загальні зауваження щодо правових підстав обробки даних на цьому веб-сайті

Якщо Ви надали згоду на обробку даних, ми обробляємо Ваші персональні дані на підставі ст. 6, п. 1, літ. а GDPR або ст. 9, п. 2, літ. а GDPR, якщо обробляються особливі категорії даних відповідно до ст. 9, п. 1 GDPR. У разі надання явної згоди на передачу персональних даних до третіх країн обробка даних також здійснюється на підставі ст. 49, п. 1, літ. а GDPR. Якщо Ви надали згоду на збереження файлів cookie або на доступ до інформації на Вашому кінцевому пристрої (наприклад, за допомогою ідентифікації пристрою), обробка даних додатково здійснюється на підставі § 25, абз. 1 TDDDG. Згоду можна відкликати в будь-який час. Якщо ваші дані необхідні для виконання договору або здійснення переддоговірних заходів, ми обробляємо ваші дані на підставі ст. 6, п. 1, літ. b Загального регламенту про захист даних (GDPR). Крім того, ми обробляємо ваші дані, якщо вони необхідні для виконання юридичного зобов’язання, на підставі ст. 6, п. 1, літ. c GDPR. Обработка даних може також здійснюватися на підставі наших законних інтересів відповідно до ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR). Інформація про правові підстави, що застосовуються в кожному конкретному випадку, наводиться в наступних пунктах цієї Політики конфіденційності.

Одержувачі персональних даних

У рамках нашої господарської діяльності ми співпрацюємо з різними зовнішніми організаціями. У деяких випадках це вимагає передачі персональних даних цим зовнішнім організаціям. Ми передаємо персональні дані зовнішнім організаціям лише тоді, коли це необхідно для виконання договору, коли ми зобов’язані це зробити згідно із законом (наприклад, передача даних податковим органам), якщо ми маємо законний інтерес у передачі даних відповідно до ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR) або якщо передача даних дозволена іншою правовою підставою. У разі залучення підрядників з обробки даних ми передаємо персональні дані наших клієнтів виключно на підставі чинного договору про обробку даних на замовлення. У разі спільної обробки укладається договір про спільну обробку.

Відкликання вашої згоди на обробку даних

Багато операцій з обробки даних можливі лише за умови вашої явної згоди. Ви можете будь-коли відкликати вже надану згоду. Відкликання не впливає на законність обробки даних, що відбулася до моменту відкликання.

Право на заперечення проти збору даних у особливих випадках, а також проти прямої реклами (ст. 21 GDPR)

ЯКЩО ОБРОБКА ДАНИХ ЗДІЙСНЮЄТЬСЯ НА ПІДСТАВІ СТ. 6, АБЗ. 1, ПУНКТІВ Е АБО F GDPR, ВИ МАЄТЕ ПРАВО В БУДЬ-ЯКИЙ ЧАС З ПРИЧИН, ЩО ВИПЛИВАЮТЬ З ВАШОЇ ОСОБЛИВОЇ СИТУАЦІЇ, заперечити проти обробки Ваших персональних даних; це також стосується профілювання, що ґрунтується на цих положеннях. Відповідну правову основу, на якій ґрунтується обробка, Ви можете знайти в цій Політиці конфіденційності. У разі подання заперечення ми більше не будемо обробляти ваші відповідні персональні дані, ЗА ВИНЯТКОМ ВИПАДКІВ, КОЛИ МИ ЗМОЖЕМО ДОКАЗАТИ НАЯВНІСТЬ ПЕРЕВАЖНИХ ПРИЧИН ДЛЯ ОБРОБКИ, ЯКІ ПЕРЕВАЖАЮТЬ ВАШІ ІНТЕРЕСИ, ПРАВА ТА СВОБОДИ, АБО ОБРОБКА СЛУЖИТЬ ДЛЯ ЗАБЕЗПЕЧЕННЯ, ЗДІЙСНЕННЯ АБО ЗАХИСТУ ПРАВОВИХ ПРЕТЕНЗІЙ (ЗАПЕРЕЧЕННЯ ЗГІДНО З СТ. 21, ЧАСТИНА 1 GDPR).

ЯКЩО ВАШІ ПЕРСОНАЛЬНІ ДАНІ ОБРОБЛЯЮТЬСЯ З МЕТОЮ ПРОВЕДЕННЯ ПРЯМОЇ РЕКЛАМИ, ТО ВИ МАЄТЕ ПРАВО В БУДЬ-ЯКИЙ ЧАС ВИСУНУТИ ЗАПЕРЕЧЕННЯ ПРОТИ ОБРОБКИ ВАШИХ ПЕРСОНАЛЬНИХ ДАНИХ З МЕТОЮ ТАКОЇ РЕКЛАМИ; ЦЕ ТАКОЖ СТОСУЄТЬСЯ ПРОФІЛЮВАННЯ, ЯКЩО ВОНО ПОВ’ЯЗАНЕ З ТАКОЮ ПРЯМОЮ РЕКЛАМОЮ. У разі подання заперечення ваші персональні дані більше не використовуватимуться для цілей прямої реклами (ВІДМОВА ЗГІДНО З СТ. 21, ЧАСТИНА 2 ЗАГАЛЬНОГО РЕГЛАМЕНТУ ЗАХИСТУ ДАНИХ (GDPR)).

Право на подання скарги до відповідного наглядового органу

У разі порушення GDPR зацікавлені особи мають право подати скаргу до наглядового органу, зокрема у державі-члені, де вони зазвичай проживають, працюють або де відбулося ймовірне порушення. Право на подання скарги не обмежує інших адміністративних або судових засобів правового захисту.

Право на перенесення даних

Ви маєте право отримати дані, які ми обробляємо автоматизовано на підставі вашої згоди або на виконання договору, у загальноприйнятому машиночитаному форматі для себе або для третьої особи. Якщо Ви вимагаєте безпосередньої передачі даних іншому відповідальному за обробку даних, це здійснюється лише в межах технічної можливості.

Доступ до даних, їх виправлення та видалення

У межах чинного законодавства Ви маєте право в будь-який час безкоштовно отримати інформацію про Ваші збережені персональні дані, їхнє походження та одержувачів, а також мету обробки даних, а також, у разі необхідності, право на виправлення або видалення цих даних. З цього приводу, а також з інших питань щодо персональних даних, Ви можете будь-коли звернутися до нас.

Право на обмеження обробки

Ви маєте право вимагати обмеження обробки ваших персональних даних. З цього приводу Ви можете в будь-який час звернутися до нас. Право на обмеження обробки існує в таких випадках:

Якщо Ви заперечуєте правильність Ваших персональних даних, що зберігаються у нас, нам, як правило, потрібен час для перевірки цього. На час проведення перевірки Ви маєте право вимагати обмеження обробки Ваших персональних даних.

Якщо обробка Ваших персональних даних відбувалася/відбувається незаконно, Ви можете вимагати обмеження обробки даних замість їх видалення.

Якщо ми більше не потребуємо Ваших персональних даних, але вони необхідні Вам для реалізації, захисту або відстоювання правових вимог, Ви маєте право вимагати обмеження обробки Ваших персональних даних замість їх видалення.

Якщо Ви подали заперечення відповідно до ст. 21, п. 1 GDPR, необхідно зважити Ваші інтереси та наші інтереси. Доки не буде встановлено, чиї інтереси переважають, Ви маєте право вимагати обмеження обробки Ваших персональних даних.

Якщо Ви обмежили обробку своїх персональних даних, ці дані — за винятком їх зберігання — можуть оброблятися лише з Вашої згоди або з метою реалізації, реалізації, здійснення або захисту правових вимог, або для захисту прав іншої фізичної чи юридичної особи, або з міркувань важливого суспільного інтересу Європейського Союзу чи держави-члена.

Шифрування SSL або TLS

Цей веб-сайт використовує шифрування SSL або TLS з міркувань безпеки та для захисту передачі конфіденційного вмісту, наприклад, замовлень або запитів, які Ви надсилаєте нам як оператору сайту. Ви можете розпізнати зашифроване з’єднання за тим, що адресний рядок браузера змінюється з «http://» на «https://», а також за символом замка у рядку браузера.

Якщо шифрування SSL або TLS увімкнено, дані, які ви нам надсилаєте, не можуть бути прочитані третіми особами.

Файли cookie

Наші веб-сторінки використовують так звані «файли cookie». Файли cookie — це невеликі пакети даних, які не завдають шкоди вашому пристрою. Вони зберігаються на вашому пристрої або тимчасово, на час сеансу (сесійні файли cookie), або постійно (постійні файли cookie). Сесійні файли cookie автоматично видаляються після завершення вашого візиту. Постійні файли cookie залишаються на вашому пристрої, доки ви не видалите їх самостійно або доки ваш веб-браузер не видалить їх автоматично.

Файли cookie можуть походити від нас (файли cookie «першої сторони») або від сторонніх компаній (так звані файли cookie «третіх сторін»). Файли cookie «третіх сторін» дають змогу інтегрувати певні послуги сторонніх компаній у веб-сайти (наприклад, файли cookie для обробки платіжних операцій).

Файли cookie виконують різні функції. Багато файлів cookie є технічно необхідними, оскільки без них певні функції веб-сайту не працювали б (наприклад, функція кошика або відтворення відео). Інші файли cookie можуть використовуватися для аналізу поведінки користувачів або в рекламних цілях.

Файли cookie, які необхідні для здійснення процесу електронного зв’язку, для надання певних функцій, яких ви бажаєте (наприклад, для функції кошика) або для оптимізації веб-сайту (наприклад, файли cookie для вимірювання аудиторії веб-сайту) (необхідні файли cookie), зберігаються на підставі ст. 6, абз. 1, п. f Загального регламенту про захист даних (GDPR), якщо не вказано іншу правову основу. Оператор веб-сайту має законний інтерес у зберіганні необхідних файлів cookie для технічно бездоганного та оптимізованого надання своїх послуг. У разі якщо було отримано згоду на збереження файлів cookie та подібних технологій розпізнавання, обробка даних здійснюється виключно на підставі цієї згоди (ст. 6, п. 1, літ. a Загального регламенту про захист даних (GDPR) та § 25, п. 1 Закону про телекомунікації та дистанційну торгівлю (TDDDG)); згоду можна відкликати в будь-який час.

Ви можете налаштувати свій браузер таким чином, щоб отримувати повідомлення про встановлення файлів cookie та дозволяти їх лише в окремих випадках, забороняти прийняття файлів cookie в певних випадках або взагалі, а також активувати автоматичне видалення файлів cookie під час закриття браузера. У разі вимкнення файлів cookie функціональність цього веб-сайту може бути обмежена.

Інформацію про те, які файли cookie та сервіси використовуються на цьому веб-сайті, ви можете знайти в цій Політиці конфіденційності.

Контактна форма

Якщо ви надсилаєте нам запити через контактну форму, ваші дані з форми запиту, включаючи вказані вами там контактні дані, зберігаються у нас з метою обробки запиту та на випадок виникнення додаткових запитань. Ми не передаємо ці дані без вашої згоди.

Обробка цих даних здійснюється на підставі ст. 6, п. 1, літ. b Загального регламенту про захист даних (GDPR), якщо ваш запит пов’язаний з виконанням договору або необхідний для здійснення переддоговірних заходів. У всіх інших випадках обробка ґрунтується на нашому законному інтересі щодо ефективної обробки запитів, що надходять до нас (ст. 6, п. 1, літ. f GDPR) або на вашій згоді (ст. 6, п. 1, літ. a GDPR), якщо така згода була отримана; згоду можна відкликати в будь-який час.

Дані, введені Вами у контактній формі, зберігаються у нас доти, доки Ви не вимагатимете їх видалення, не відкличете свою згоду на зберігання або не зникне мета зберігання даних (наприклад, після завершення обробки Вашого запиту). Обов’язкові законодавчі положення — зокрема, строки зберігання — залишаються в силі.

Plausible Analytics

Ми використовуємо Plausible Analytics на нашому веб-сайті. Постачальником є компанія Plausible Insights OÜ, Västriku tn 2, 50403, Тарту, Естонія.

За допомогою Plausible Analytics ми можемо аналізувати поведінку відвідувачів нашого веб-сайту. З цією метою збираються, зокрема, такі дані: URL-адреса сторінки, HTTP-запит, HTTP-реферер, браузер, операційна система, тип пристрою та IP-адреса. HTTP-запит та IP-адреса зберігаються у вигляді хешу протягом 24 годин; протягом цього періоду користувача можна впізнати, якщо він знову завітає на веб-сайт. Ідентифікація особи неможлива.

У разі отримання згоди (Consent) використання вищезазначеного сервісу здійснюється виключно на підставі ст. 6, п. 1, літ. a Загального регламенту про захист даних (GDPR) та § 25 Закону про телекомунікації (TDDDG). Згоду можна відкликати в будь-який час. У разі відсутності згоди використання цієї служби здійснюється на підставі ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR); оператор веб-сайту має законний інтерес у проведенні якомога більш змістовного аналізу поведінки відвідувачів нашого веб-сайту.

Обробка даних на замовлення

Ми уклали договір про обробку даних на замовлення (AVV) щодо використання вищезазначеного сервісу. Це договір, передбачений законодавством про захист даних, який гарантує, що цей сервіс обробляє персональні дані відвідувачів нашого веб-сайту виключно відповідно до наших вказівок та з дотриманням GDPR.