Перейти к основному контенту Zur Navigation springen Перейти к нижнему колонтитулу и в контакты

Политика обработки персональных данных

 

I. Общие положения по обработке персональных данных

Мы относимся со всей серьезностью к требованиям конфиденциальности и безопасности ваших персональных данных. В настоящей декларации о защите персональных данных пользователям сайта www.praxisklinik-johannisplatz-leipzig.de предоставляется информация о характере, объеме, а также целях сбора и применения персональных данных в соответствии с действующими положениями о защите данных, прежде всего с Общим регламентом по защите данных (далее в тексте DSGVO) и Федеральным законом ФРГ о защите данных (далее в тексте BDSG).

1. Объем обработки персональных данных

В целом, обработка персональных данных наших пользователей осуществляется нами только в той степени, в которой это необходимо для безупречного функционирования нашего сайта, а также для предоставления нашего контента и услуг. Обработка персональных данных наших пользователей происходит регулярно и исключительно на основании согласия пользователей. Исключением являются случаи, в которых предварительное получение согласия по объективным причинам является невозможным, вследствие чего обработка данных осуществляется на основании действующих положений законодательства.

2. Правовые основания обработки персональных данных

При наличии согласия субъекта данных на осуществление обработки его персональных данных правовым основанием являются положения ст. 6 абз. 1 лит. а Общего регламента ЕС по защите данных (DSGVO).

В случае обработки персональных данных, необходимых для исполнения договора, участником которого является субъект данных, правовым основанием являются положения ст. 6 абз. 1 лит. bDSGVO. То же относится и к процессам обработки, необходимым для осуществления преддоговорных мероприятий.

Обработка персональных данных, необходимая в целях исполнения нашим предприятием своих правовых обязательств, осуществляется на основании положения ст. 6 абз. 1 лит. с DSGVO.

В случае если жизненные интересы субъекта данных или другого физического лица требуют обработки персональных данных, правовым основанием являются положения ст. 6 абз. 1 лит. d DSGVO.

В случае если обработка личных данных необходима для соблюдения законных интересов нашего предприятия или третьего лица, а интересы, основные права и свободы субъекта данных не преобладают над вышеназванными интересами, правовым основанием для обработки данных являются положения ст. 6 абз. 1 f DSGVO.

3. Удаление и срок хранения данных

Персональные данные удаляются или блокируются, как только исчезает необходимость в их сохранении. Сохранение персональных данных может продолжаться и далее, если это предусмотрено европейским или национальным законодательством в постановлениях, законах и прочих предписаниях ЕС, подлежащих исполнению ответственным лицом. Блокировка или удаление данных осуществляется также по истечении срока хранения, указанного в вышеназванных нормативных документах, и при отсутствии необходимости дальнейшего сохранения данных для заключения или исполнения договора.

II. Имя и адрес ответственного лица

Ответственным лицом согласно положениям DSGVO и других национальных законов о защите данных стран-участниц, а также прочих законодательных положений о защите данных является:

Weishaupt Immobilien GbR
Konrad-Adenauer-Straße 23
88471 Laupheim

Тел.: +49 7392 83220
Электронная почта: hausverwaltung@praxisklinik-johannisplatz-leipzig.de

III. Предоставление доступа к сайту и создание лог-файлов

1. Описание и объем обработки данных

При каждом вызове нашего сайта система автоматически протоколируют данные и информацию системы вызывающего компьютера. Данные лог-файлы сервера содержат следующие данные:

  •  домен, IP-адрес пользователя, запросы, User-agent, временная метка, код состояния

Лог-файлы содержат IP-адреса пользователей или иные данные, позволяющие осуществлять опознание пользователя. Полученные таким образом данные не объединяются с иными источниками данных.

2. Правовые основания для обработки данных

Правовым основанием для временного сохранения данных и лог-файлов является ст. 6 абз. 1 лит. f DSGVO.

3. Цель обработки данных

Временное сохранение системой IP-адреса необходимо для передачи сайта на компьютер пользователя. Для этого IP-адрес пользователя должен сохраняться на протяжении сеанса работы. Сохранение лог-файлов осуществляется в целях обеспечения функциональности сайта. Кроме того, данные служат оптимизации сайта и обеспечению безопасности информационно-технических систем. Оценка данных в маркетинговых целях при этом не осуществляется.

Достижение указанных выше целей обосновывает наш законный интерес относительно обработки данных на основании ст. 6 абз. 1 лит. f DSGVO.

4. Срок хранения данных

Лог-файлы подвергаются ежедневной ротации; на следующий день после создания они архивируются, могут быть использованы в течение трех дней, а затем удаляются.

5. Право на возражение и удаление персональных данных

Регистрация данных для обеспечения доступа к сайту, а также сохранение данных в лог-файлах являются абсолютно необходимыми. По этой причине пользователь не обладает правом заявления возражения.

IV. Использование Cookies

1. Описание и объем обработки данных

Наш сайт использует Cookies. Под Cookies понимаются текстовые файлы, которые сохраняются в браузере или в компьютерной системе пользователя. При посещении пользователем какого-либо сайта файл cookie сохраняется в операционной системе пользователя. Этот файл содержит характерную последовательность знаков, позволяющую осуществить однозначную идентификацию браузера при повторном посещении данного сайта. Мы используем Cookieв целях обеспечения большего удобства при использовании нашего сайта. Некоторые элементы нашего сайта требуют идентификации браузера посетителя даже после перехода на другой сайт. В файлах Cookies сохраняются и передаются языковые настройки.

2. Правовые основания для обработки данных

Правовым основанием для обработки персональных данных посредством применения файлов Cookieявляется ст. 6 абз. 1 лит. f DSGVO.

3. Цель обработки данных

Целью применения технически необходимых файлов Cookieявляется упрощение использования сайта для пользователей. Без применения файлов Cookieнекоторые функции нашего сайта были бы недоступны. Для них необходимо, чтобы идентификация браузера осуществлялась и после перехода на другую страницу. Достижение данных целей обосновывает и наш законный интерес относительно обработки данных на основании ст.6 абз.1 лит. f DSGVO.

Данные пользователя, собранные при помощи технически необходимых файлов Cookie, не используются для создания профиля пользователя.

4. Продолжительность хранения, право на возражение и удаление

Файлы Cookie сохраняются на компьютере пользователя и передаются с него на наш сайт. Таким образом, вы как пользователь имеете полный контроль над применением файлов Cookie. Путем изменения настроек в вашем браузере вы можете отключить или ограничить передачу этих файлов. Сохраненные файлы Cookie могут быть удалены в любое время. Данная операция может быть произведена автоматически. В случае отключения файлов Cookie существует вероятность того, что вы не сможете иметь доступ ко всем функциям сайта в полном объеме.

V. Безопасная передача данных

Во время посещения сайта используется широко распространенный протокол SSL(SecureSocketLayer/уровень защищенных сокетов) с самым высоким уровнем шифрования, поддерживаемым вашим браузером. Как правило, при этом речь идет о 256-битной системе шифрования. В случае если ваш браузер не поддерживает 256-битную систему шифрования, мы применяем вместо нее технологию 128-бит v3. Является ли передача отдельной страницы нашего сайта зашифрованной, можно узнать по изображению символа ключа или закрытого замка в нижней статусной строке вашего браузера.

Кроме того, мы используем надлежащие технические и организационные средства безопасности в целях защиты ваших данных от случайных или умышленных манипуляций, частичной или полной потери, от уничтожения, а также от несанкционированного доступа третьих лиц. Наши меры по обеспечению безопасности постоянно совершенствуются в соответствии с технологическим развитием.

VI. Права субъекта данных

Если ваши персональные данные подлежат обработке, вы являетесь субъектом данных в смысле DSGVO, и обладаете следующими правами по отношению к ответственному лицу:

1. Право на получение информации

Вы имеете право потребовать у ответственного лица информацию о том, обрабатываются ли нами ваши персональные данные.

Если обработка данных осуществляется, вы имеете право на получение информации по следующим вопросам:

(1) цели обработки персональных данных;

(2) категории персональных данных, проходящих обработку;

(3) получатели или категории получателей, которым сообщались или будут сообщаться ваши персональные данные;

(4) плановые сроки хранения ваших персональных данных или, в случае невозможности предоставления конкретной информации по данному вопросу, критерии определения сроков хранения;

(5) наличие права на исправление или удаление касающихся вас персональных данных, а также права на ограничение обработки данных ответственным лицом или права на возражение против обработки;

(6) наличие права на подачу жалобы в орган надзора;

(7) вся доступная информация о происхождении данных, в случае, когда источником собранных персональных данных не является субъект данных;

(8) наличие автоматизированного процесса принятия решения, включая профилирование, в соответствии со ст. 22 абз. 1 и 4 DSGVO и – по крайней мере, в этих случаях – исчерпывающая информация о задействованной логической схеме автоматической обработки данных, а также об объеме и о последствиях подобной обработки для субъекта данных.

Вы вправе требовать предоставления информации о том, передаются ли ваши персональные данные в третьи страны или какие-либо международные организации. В этой связи вы имеете право требовать предоставления информации о соответствующих гарантиях согласно ст. 46 DSGVO, связанных с передачей данных.

2. Право на исправление

Вы имеете право требовать от ответственного лица внесения исправлений и/или дополнений в ваши персональные данные, проходящие обработку, в случае их неточности или неполноты. Ответственное лицо обязано без промедлений внести требуемые исправления.

3. Право на ограничение обработки

При наличии следующих предпосылок вы имеете право требовать ограничения обработки ваших персональных данных:

(1) на время, необходимое ответственному лицу для проверки правильности персональных данных, в случае, если вы оспариваете таковую;

(2) в случае если обработка данных является неправомерной, но вы отклоняете удаление персональных данных, а вместо этого требуете ограничения их использования;

(3) в случаях, когда ответственному лицу персональные данные в целях обработки более не требуются, а вам они нужны для предъявления, исполнения или судебной защиты правовых притязаний или в случае

(4) если вы заявили возражение против обработки данных согласно ст. 21 абз. 1 DSGVO, но еще не установлено, преобладают ли законные основания ответственного лица над вашими.

В случае ограничения обработки ваших персональных данных они могут подвергаться обработке исключительно с вашего согласия или в целях предъявления, исполнения или судебной защиты правовых притязаний, а также в целях защиты прав иного физического или юридического лица, или по причинам, представляющим важный общественный интерес для ЕС или для одной из стран-участниц.

В случае отмены ограничения обработки в соответствии с вышеуказанными предпосылками вы будете предварительно проинформированы ответственным лицом.

4. Право на удаление

a) Обязанность удаления персональных данных

Вы вправе требовать от ответственного лица немедленного удаления персональных данных, и ответственное лицо обязано выполнить ваше требование при наличии одного из следующих оснований:

(1) ваши персональные данные более не требуются для целей, для которых они собирались или обрабатывались иным образом;

(2) вы отзываете свое согласие, на основе которого производилась обработка согласно ст. 6 абз. 1 лит. а или ст. 9 абз. 2 лит. а DSGVO, а иное правовое основание для обработки отсутствует;

(3) вы подаете возражение против обработки в соответствии со ст. 21 абз. 1 DSGVO, и при этом нет никаких законных оснований для обработки, или вы подаете возражение против обработки в соответствии со ст. 21 абз. 2 DSGVO;

(4) ваши персональные данные подверглись незаконной обработке;

(5) удаление ваших персональных данных необходимо в целях исполнения правового обязательства согласно законодательству ЕС или стран-участниц, которому подчиняется ответственное лицо;

(6) ваши персональные данные были собраны в связи с предложенными услугами информационного общества согласно ст. 8 абз. 1 DSGVO.

b) Информация, передаваемая третьим лицам

В случае если ответственное лицо предало огласке ваши персональные данные, подлежащие удалению на основании ст. 17 абз. 1 DSGVO, то оно обязано принять необходимые меры с учетом имеющихся технических возможностей и связанных с их применением расходов для того, чтобы проинформировать лиц, ответственных за обработку ваших персональных данных, о том, что вы как субъект данных требуете от них удаления всех ссылок на ваши данные, а также их копий или репликаций.

c) Исключения

Право удаления отсутствует в случае необходимости обработки

(1) в целях реализации права на свободу слова и информации;

(2) в целях исполнения правового обязательства, требующего обработки данных в соответствии с законодательством ЕС или стран-участниц, которому подчиняется ответственное лицо, или в целях осуществления задач, возложенных на ответственное лицо и связанных с общественными интересами или с выполнением решений исполнительной власти;

(3) по причинам, связанным с общественными интересами в области общественного здравоохранения в соответствии со ст. 9 абз. 2 лит. h и i, а также со ст. 9 абз. 3 DSGVO;

(4) в целях архивации в общественных интересах, а также в целях научных или исторических исследований или статистики согласно ст. 89 абз. 1 DSGVO, если на основании права, указанного в пункте а) (см. выше), осуществление целей данной обработки является невозможным или значительно затрудненным, а также

(5) для заявления, исполнения и судебной защиты законных притязаний.

5. Право на получение информации

Если вы воспользовались правом на исправление, удаление или ограничение обработки данных, ответственное лицо обязано известить об этом всех получателей, которым был предоставлен доступ к вашим персональным данным, за исключением случаев, когда это является невозможным или связано с несоразмерными расходами.

Вы имеете право получить от ответственного лица информацию об этих получателях.

6. Право на портативность

Вы имеете право на получение ваших персональных данных, предоставленных вами ответственному лицу, в структурированном, стандартном и машиночитаемом формате.  Кроме того, вы вправе передавать эти данные иному ответственному лицу без каких-либо препятствий со стороны ответственного лица, которому ваши персональные данные были предоставлены ранее, если

(1) обработка осуществляется на основании согласия субъекта данных согласно ст. 6 абз. 1 лит. а DSGVO или ст. 9 абз. 2 лит. а DSGVOи

(2) обработка производится с помощью автоматизированных средств.

В рамках осуществления данного права вы также вправе требовать, чтобы ваши персональные данные были непосредственно переданы одним ответственным лицом другому, при условии, что это является технически осуществимым. При этом нарушение прав и свобод других лиц недопустимо.

Право на портативность не распространяется на обработку персональных данных, необходимых для исполнения задач, возложенных на ответственное лицо и связанных с общественными интересами или с выполнением решений исполнительной власти.

7. Право на возражение

Вы имеете право в любое время заявить возражение против обработки ваших персональных данных, основанной на ст. 6 абз. 1 лит. е или f DSGVO, по причинам, вытекающим из вашей конкретной ситуации; то же относится и к профилированию, осуществляемому на основании одного из указанных положений.

Ответственное лицо прекращает обработку ваших персональных данных, за исключением случаев, когда оно в состоянии доказать существование веских оснований для обработки, преобладающих над вашими интересами, правами и свободами, либо обработка служит целям заявления, исполнения или судебной защиты правовых притязаний.

В случае осуществления обработки ваших персональных данных в целях прямой рекламы, вы имеете право в любой момент заявить возражение против таковой; то же касается и профилирования, имеющего отношение к прямой рекламе.

В случае возражения с вашей стороны против обработки в целях прямой рекламы, обработка ваших персональных данных в этих целях прекращается.

В связи с использованием услуг информационного общества – без учета директивы 2002/58/ЕС – вы можете реализовать свое право на возражение при помощи автоматизированных процессов, в которых применяются технические спецификации.

8. Право на отзыв заявления о согласии на обработку персональных данных

Вы имеете право в любое время отозвать ваше заявление о согласии на обработку персональных данных. Отмена согласия не распространяется на правомерность обработки, которая осуществлялась на основании согласия, действующего до его отзыва.

9. Автоматизированный процесс принятия решений, включая профилирование

Вы имеете право не подчиняться решению, принятому исключительно на основании автоматизированной обработки, в том числе профилирования, если оно влечет за собой правовые последствия или оказывает на вас значительное негативное влияние иным образом. Настоящее не распространяется на случаи, когда данное решение

(1) необходимо для заключения или исполнения договора между вами и ответственным лицом,

(2) допускается на основании законодательных актов ЕС или стран-участниц, которым подчиняется ответственное лицо и которые содержат соответствующие меры по защите ваших прав и свобод, а также ваших законных интересов или

(3) осуществляется на основании вашего явно выраженного согласия.

Однако данные решения не могут основываться на особых категориях персональных данных согласно ст. 9 абз. 1 DSGVO, в том случае, если в силу не вступает ст. 9 абз. 2 лит. а или gDSGVOи не были приняты соответствующие меры в целях защиты прав и свобод, а также ваших законных интересов.

Относительно случаев, указанных в (1) и (3), ответственное лицо принимает соответствующие меры в целях соблюдения ваших прав и свобод, а также ваших законных интересов, к числу которых, как минимум, относится право на ходатайство о вмешательстве представителя ответственного лица, на изложение своей точки зрения и на обжалование решения.

10. Право на подачу жалобы в орган надзора

Без ущерба для иных административно-правовых или судебных средств правовой защиты вы имеете право на подачу жалобы в орган надзора, а именно в стране-участнице, в которой вы проживаете или работаете, или по месту совершения предполагаемого нарушения, если, по вашему мнению, при обработке ваших персональных данных имеют место нарушения положений DSGVO.

Орган надзора, в который была подана жалоба, информирует истца о состоянии и результатах рассмотрения жалобы, включая возможность использования судебных средств правовой защиты на основании ст. 78 DSGVO.