Информация о защите данных по приложению«Погребальная часовня на горе Вюртемберг»

Мы обрабатываем персональные данные пользователей приложения. Под персональными данными понимаются все сведения, относящиеся к идентифицированным или идентифицируемым физическим лицам. Ниже приводится информация о том, какие персональные данные мы обрабатываем, когда вы используете приложение, и каким образом осуществляется обработка этих данных. Кроме того, разъясняются юридические основания обработки ваших данных и наш оправданный интерес (в случаях, когда обработка необходима в связи с нашим оправданным интересом).

Вы можете в любое время просмотреть настоящее заявление о защите данных в пункте меню «[Защита данных]» в приложении.

Название и контактные данные ответственного лица

Лицом, ответственным за сбор и использование персональных данных, согласно правовым нормам защиты данных является организация

Staatliche Schlösser und Gärten
Baden-Württemberg – Zentrale
Schlossraum 22a
76646 Bruchsal

представленная руководителями Мануэль Лир (Patricia Alberth, Manuel Liehr).

Телефон +49(0)72 51.74-27 27
Телефакс +49(0)72 51.74-27 11

Электронная почта info@ssg.bwl.de
Сайт http://www.schloesser-und-gaerten.de

Дополнительная информация об организации опубликована на странице «Выходные данные» нашего сайта по адресу http://www.schloesser-und-gaerten.de/wir-ueber-uns/impressum/.

Контактные данные уполномоченного по защите данных в организации, являющейся ответственным лицом

Вы можете связаться с нашим уполномоченным по защите данных следующим образом:

Мартин Филип (Martin Filip)

Vermögen und Bau Baden-Württemberg

Телефон 0711/6673-3521

Электронная почта datenschutz@vbv.bwl.de

Юридические основания обработки персональных данных

Общие основания осуществляемой нами обработки персональных данных приведены ниже.

• Если для обработки персональных данных мы получаем ваше согласие, юридическим основанием такой обработки служит подпункт а) п. 1 ст. 6 Общего регламента ЕС по защите данных (DSGVO).

• Если обработка персональных данных необходима для исполнения заключенного с вами договора, юридическим основанием служит подпункт b) п. 1 ст. 6 DSGVO. Это касается и тех случаев, когда обработка данных требуется для принятия мер перед заключением договора.
• Если персональные данные обрабатываются в целях исполнения наших юридических обязательств, правовым основанием служит подпункт с) п. 1 ст. 6 DSGVO.
• Если обработка персональных данных необходима для соблюдения жизненно важных интересов — ваших или иного физического лица, — юридическим основанием служит подпункт d) п. 1 ст. 6 DSGVO.
• Если данные обрабатываются на основании нашего оправданного интереса или оправданного интереса третьего лица и значимость ваших интересов, основных прав и основных свобод не превышает значимость этого интереса, юридическим основанием обработки данных служит подпункт f) п. 1 ст. 6 DSGVO.

Удаление данных. Срок хранения данных

Как правило, мы удаляем или блокируем персональные данные тогда, когда исчезает цель их хранения. Данные могут храниться дольше, если это предусмотрено европейскими или национальными правовыми нормами в форме европейских постановлений, законов или иных правовых актов, которые имеют обязательную силу для нас как ответственного лица. Данные блокируются или удаляются по истечении срока хранения, установленного названными нормами, если отсутствует необходимость в дальнейшем хранении данных в целях заключения или исполнения договора.

Конкретно это означает следующее:

Если мы обрабатываем личные данные на основании согласия на обработку данных (подпункт a) п. 1 ст. 6) Общего регламента ЕС по защите данных, коротко: DSGVO), их обработка прекращается с отзывом вашего согласия, если отсутствует иное юридическое основание для обработки данных; такое иное юридическое основание имеет место, если на момент отзыва согласия мы еще обладаем полномочиями обрабатывать ваши данные для выполнения договора или если обработка данных необходима в связи с нашим оправданным интересом (подробнее о каждом из этих вариантов см. ниже).

Если мы обрабатываем данные только на основании наших оправданных интересов (подпункт f) п. 1 ст. 6 DSGVO) в рамках предварительно составленной оценки фактов, мы храним данные до тех пор, пока не исчезнет оправданный интерес, оценка фактов не приведет к иному заключению или вы не запретите их обработку надлежащим образом согласно ст. 21 DSGVO (см. об этом визуально выделенные «Указания об особом праве на запрет обработки данных» в разделе C).

Если мы обрабатываем данные для выполнения договора, мы храним их до окончательного исполнения и завершения договора и пока не истечет срок предъявления требований по договору, т. е. до истечения срока исковой давности. Общий срок исковой давности согласно § 195 Гражданского кодекса (ГК) ФРГ составляет три (3) года. Однако по некоторым требованиям, например требованиям о возмещении ущерба, срок исковой давности истекает через 30 лет (см. § 197 ГК ФРГ). Если имеются основания предполагать применимость этих условий в конкретном случае, мы храним персональные данные в течение указанного срока. Указанные сроки отсчитываются с окончания того года (т. е. с 31.12), в котором возникло соответствующее право и в котором обладатель этого права получил или при отсутствии грубой халатности должен был бы получить информацию об обстоятельствах, обосновывающих данное право, а также о том, кто несет ответственность за реализацию этого права.

Обращаем ваше внимание на то, что, помимо сказанного выше, мы также обязаны хранить данные согласно требованиям налоговых норм и норм бухгалтерского учета. Эти нормы обязывают нас для подтверждения наших бухгалтерских операций хранить определенные данные, в том числе персональные данные, от шести (6) до десяти (10) лет. Названные обязанности по хранению данных имеют более высокий приоритет, чем описанные выше обязанности по удалению данных. Сроки хранения данных также отсчитываются с конца соответствующего года, т. е. с 31.12.

Источник персональных данных

Источником обрабатываемых нами персональных данных является в первую очередь сам субъект этих данных, например

• пользователь нашего приложения, который через свое оконечное устройство передает на наш веб-сервер сведения, например IP-адрес или информацию об устройстве, или
• потенциальный клиент, который запрашивает у нас интересующие его информационные материалы или предложение, или
• клиент, который направляет нам заказ или заключает с нами договор, или
• представитель СМИ, который запрашивает информационные материалы, пресс-релизы, заключения по каким-либо вопросам и т. п., или
• поставщик, который поставляет нам товары по договору или оказывает нам услуги и т. п.

Только в редких, исключительных случаях источником обрабатываемых нами персональных данных могут быть третьи лица, например если действия осуществляются от имени третьего лица.

Общие категории персональных данных, цели и юридические основания их обработки

Мы обрабатываем следующие категории персональных данных:

• данные пользователей приложения,
• данные потенциальных клиентов,
• данные представителей СМИ,
• данные клиентов, а также
• данные поставщиков и деловых партнеров.

Цели и юридические основания обработки данных (согласно Общему регламенту по защите данных DSGVO) в зависимости от категории данных перечислены ниже.

Данные пользователей Данные пользователей нашего приложения мы собираем и обрабатываем без привязки к конкретному лицу. Мы не в состоянии связать данные с конкретным лицом. IP-адрес обрабатывается исключительно в анонимизированной форме. Если в порядке исключения обработка затрагивает персональные данные, она осуществляется в рамках нашего оправданного интереса на основании подпункта f) пункта 1 ст. 6 DSGVO. Наш оправданный интерес в этом контексте — это наша заинтересованность в безопасности и исправной работе приложения, а также в безопасности и сохранности данных на нашем веб-сервере (сюда относится, в частности, выявление неисправностей, ошибок и попыток несанкционированного доступа), заинтересованность в сборе статистических данных (для улучшения приложения и наших услуг) и маркетинговые интересы. На основании оценки фактов мы пришли к выводу, что обработка данных является необходимой для соблюдения указанного выше оправданного интереса и что ваша заинтересованность либо значимость ваших основных прав и свобод, требующих защиты персональных данных, не превышает этот интерес.

Данные потенциальных клиентов/представителей СМИ Данные потенциальных клиентов, заинтересовавшихся нашими услугами, и данные представителей СМИ обрабатываются только в случае, если эти данные были введены в соответствующее поле ввода либо отправлены нам по электронной почте в связи с запросом. Такой ввод и передача данных являются добровольными. Мы обрабатываем такие данные исключительно для выполнения направленного нам запроса. Обработка таких данных, переданных нам добровольно в целях получения информации о наших услугах, осуществляется в качестве подготовки к заключению договора согласно подпункту b) пункта 1 ст. 6 DSGVO и на основании вашего согласия, обусловленного передачей данных, в соответствии с подпунктом а) пункта 1 ст. 6 DSGVO.

Данные клиентов Данные клиентов мы обрабатываем с целью исполнения договора в соответствии с положениями подпункта b) пункта 1 ст. 6 DSGVO и/или на основании согласия в соответствии с положениями подпункта а) пункта 1 ст. 6 DSGVO. Описанный порядок распространяется и на обработку, необходимую для принятия мер в рамках подготовки к заключению договора (например, в связи с составлением и согласованием коммерческого предложения).

Данные поставщиков/деловых партнеров Данные поставщиков и деловых партнеров мы обрабатываем с целью исполнения договора в соответствии с положениями подпункта b) пункта 1 ст. 6 DSGVO и/или на основании согласия в соответствии с положениями подпункта а) пункта 1 ст. 6 DSGVO. Описанный порядок распространяется и на обработку, необходимую для принятия мер в рамках подготовки к заключению договора (например, в связи с составлением и согласованием коммерческого предложения).

Получатели и категории получателей персональных данных

Ваши персональные данные передаются третьим лицам или перенаправляются иным образом только в случае, если это необходимо для выполнения договора (например, для исполнения заказа на поставку товаров или выполнение работ) или для расчетов (например, для оплаты приобретенных товаров или заказанных услуг) или если предварительно от вас было получено надлежащее согласие.

Мы собираем и используем персональные данные пользователей в связи с использованием нашего приложения только в том объеме, в каком это необходимо для обеспечения надлежащей работы приложения, предоставления информации и услуг. Как правило, сбор и использование персональных данных наших пользователей производятся только с согласия пользователей. Исключение составляют случаи, когда получить предварительное согласие по объективным причинам невозможно и/или когда обработка данных разрешена правовыми нормами.

Информация, сбор которой осуществляется при загрузке приложения

При загрузке приложения в выбранную вами службу загрузки приложений (например, Google Play или Apple App Store) передаются определенные необходимые сведения; в частности, при этом может осуществляться обработка имени пользователя, адреса электронной почты, пользовательского номера вашей учетной записи, данных о времени загрузки, платежной информации и индивидуального номера устройства. Эти данные обрабатываются исключительно соответствующей службой загрузки приложений, мы не в состоянии повлиять на такую обработку данных.

Информация, сбор которой осуществляется автоматически при использовании приложения

Когда вы используете наше приложение, мы автоматически собираем определенные данные, необходимые для пользования приложением. Эти данные сохраняются в серверных лог-файлах.

К ним относятся следующие данные:

• дата и время доступа к приложению;
• дата и время загрузки содержимого приложения (в статистических целях);
• запрошенный файл (запрошенные файлы);
• объем запрошенных/отправленных данных;
• операционная система, версия операционной системы;
• IP-адрес пользователя в анонимизированной форме (во время передачи данных/хранится только в течение соответствующей сессии/удаляется не позднее чем через 24 часа).

Эти данные обрабатываются отдельно от других данных. Они не обрабатываются совместно с другими персональными данными пользователя. Мы не в состоянии связать эти данные с конкретным лицом.

Цели обработки данных Временная обработка данных системой необходима для того, чтобы мы могли предоставлять вам услуги и связанные с ними функции, а также для усовершенствования функций и характеристик приложения и предотвращения/устранения злоупотреблений и сбоев. Для этого IP-адрес пользователя должен сохраняться на время сессии.

Данные сохраняются в лог-файлах в целях обеспечения работоспособности приложения. Кроме того, эти данные позволяют нам оптимизировать наши услуги и приложение и обеспечивать безопасность наших компьютерных систем. Анализ данных в маркетинговых или статистических целях в этих рамках не проводится.

Юридические основания обработки данных Описанная обработка данных является правомерной на следующих основаниях: 1) обработка данных необходима для исполнения договора между вами как заинтересованным лицом и нами согласно подпункту b) пункта 1 ст. 6 DSGVO в связи с использованием приложения, или 2) с нашей стороны имеется оправданный интерес в том, чтобы без сбоев работали все функции приложения и чтобы мы могли предлагать услуги, соответствующие рыночной ситуации и спросу, и такой интерес превышает вашу заинтересованность в защите персональных данных согласно подпункту f) пункта 1 ст. 6 DSGVO.

Срок хранения данных Данные удаляются, как только они перестают быть необходимыми для достижения цели, с которой эти данные собирались. В случае сбора данных для предоставления функций приложения данное условие наступает по окончании сессии. В случае сохранения данных в лог-файлах названное условие наступает не позднее чем через 24 часа. Данные могут храниться и более длительное время. В этом случае IP-адрес пользователя удаляется или редактируется таким образом, что его привязка к устройству, с которого поступил запрос, становится невозможной.

Возможность обжалования Сбор данных для предоставления функций приложения и хранение данных в лог-файлах являются обязательными условиями работы приложения. Таким образом, возможность обжалования в связи с этим для пользователя отсутствует.

Шифрование при передаче данных

При работе приложения и, следовательно, при передаче данных через приложение обеспечивается шифрование по стандарту SSL (протоколу https).

Передача персональных данных в третьи страны (за пределы Европейского Союза)

При загрузке приложения в службе загрузке приложений сторонних операторов (для AppStore это Apple, для PlayStore — Google) персональные данные передаются в Соединенные Штаты Америки.  Передача данных осуществляется не через наше приложение и не по нашему поручению, а только в силу того обстоятельства, что указанные операторы являются эксклюзивными операторами онлайн-платформ, через которые можно загружать приложения.

Речь идет о следующих юридических компаниях:

• Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Google) — оператор платформы Play Store для устройств на платформе Android;
• Apple Inc. One Apple Park Way, Cupertino, California, USA, 95014 — оператор платформы AppStore для устройств Apple.

Касательно передачи данных из ЕС в США обе компании ссылаются на так называемые стандартные положения ЕС о защите данных Европейской комиссии (подпункт c) п. 2 ст. 46 DSGVO).

Если осуществляется сбор ваших персональных данных, вы являетесь заинтересованным лицом и обладаете следующими правами в отношениях с нами как ответственным лицом.

Право на получение информации

Вы имеете право безвозмездно получить от нас информацию о том, обрабатываем ли мы ваши персональные данные. Если такая обработка производится, вы имеете право получить информацию об этих персональных данных, а также получить иные сведения, перечисленные в ст. 15 DSGVO. Для этого вы можете обратиться к нам по обычной или электронной почте.

Право на исправление данных

Вы имеете право потребовать от нас незамедлительного исправления ваших персональных данных, если они неверны. Кроме того, вы имеете право — с учетом указанных выше целей обработки данных — потребовать дополнения неполных персональных данных, в частности с помощью дополнительного заявления. Для этого вы можете обратиться к нам по обычной или электронной почте.

Право на удаление данных

Вы имеете право потребовать от нас незамедлительного удаления ваших персональных данных при соблюдении одного из условий, указанных в ст. 17 DSGVO. Для этого вы можете обратиться к нам по обычной или электронной почте.

Право на ограничение обработки данных

Вы имеете право потребовать от нас ограничить обработку данных при соблюдении одного из условий, указанных в ст. 18 DSGVO. Для этого вы можете обратиться к нам по обычной или электронной почте.

Право на информирование

Если вы воспользовались правом потребовать от ответственного лица исправления, удаления данных или ограничения их обработки, ответственное лицо обязано сообщить всем получателям, которым были раскрыты ваши персональные данные, о таком исправлении, удалении данных или ограничении их обработки, кроме случаев, когда это невозможно или требует несоразмерных затрат.

Вы можете потребовать от ответственного лица сообщить вам информацию о таких получателях.

Право на передачу данных

Вы имеете право получить персональные данные, которые вы предоставили нам, в структурированной форме, в распространенном формате, поддерживающем компьютерную обработку, а также право передать эти данные другому ответственному лицу без препятствий с нашей стороны при соблюдении условий, указанных в ст. 20 DSGVO. Для этого вы можете обратиться к нам по обычной или электронной почте.

Право на запрет обработки данных при наличии оправданного интереса

Если мы в порядке исключения обрабатываем персональные данные на основании подпункта f) пункта 1 ст. 6 DSGVO (т. е. в силу оправданного интереса), вы имеете право в любое время по причинам, обусловленным вашей особой ситуацией, запретить нам обрабатывать ваши персональные данные. Если мы не сможем подтвердить наличие оснований для дальнейшей обработки данных, значимость которых превышает ваш интерес или значимость ваших прав и свобод, или если мы обрабатываем ваши данные в целях прямой рекламы, мы прекратим обработку ваших данных (см. ст. 21 DSGVO). Для этого вы можете обратиться к нам по обычной или электронной почте.
 

Запретом в контексте данных положений считается также используемая вами техническая процедура, например передача однозначной технической информации через ваш браузер (сообщение о запрете отслеживания действий).

Право на отзыв согласия

Вы имеете право в любое время отозвать согласие на дальнейший сбор и использование персональных данных с действием на будущее. Для этого вы можете обратиться к нам по обычной или электронной почте. Такой отзыв не влияет на правомерность обработки данных, осуществлявшейся на основании согласия до его отзыва.

Автоматизированное принятие решений и составление профиля

Вы имеете право запретить принимать в отношении вас решение, основывающееся исключительно на автоматической обработке данных, включая составление профиля, если такое решение приобретает для вас юридические последствия либо аналогичным образом существенно ограничивает ваши права. Исключением являются случаи, когда такое решение необходимо для заключения или исполнения договора между вами и нами, когда принятие такого решения является допустимым согласно правовым нормам Европейского Союза или входящих в него государств, если такие нормы распространяются на нас и предусматривают соответствующие меры для соблюдения ваших оправданных интересов, прав и свобод, а также когда решение принимается по вашему однозначному согласию.

Мы не используем описанную процедуру автоматического принятия решений.

Добровольность предоставления данных

Если персональные данные должны быть предоставлены в соответствии с положениями законодательства или договора, мы всегда обращаем на это ваше внимание при сборе данных. В ряде случаев сбор данных необходим с нашей стороны для заключения договора, а именно тогда, когда иначе мы не можем выполнить свои договорные обязательства перед вами или не можем их выполнить в достаточном объеме. Вы не обязаны предоставлять персональные данные. Однако непредоставление данных может привести к тому, что мы будем не в состоянии выполнить или предложить требуемую услугу, действие, операцию и т. п. либо что заключение договора с вами станет невозможным.

Право подать жалобу в надзорный орган

Вы имеете право в любое время подать жалобу в надзорный орган по защите данных, в частности в стране Европейского Союза, в которой вы находитесь, работаете или в которой совершено предполагаемое правонарушение, если вы считаете, что при обработке ваших персональных данных были нарушены правовые нормы защиты данных; подача жалобы не ограничивает иные ваши права.

В нашем случае компетентным надзорным органом является: уполномоченный федеральной земли Баден-Вюртемберг по защите данных и свободе информации, Königstraße 10A, 70173 Stuttgart, веб-ысайт: www.baden-wuerttemberg.datenschutz.de. 

Статус информации о защите данных: 24.07.2018 г.