I. Назва та адреса відповідального суб’єкта
Відповідальним суб’єктом у розумінні Загального регламенту про захист даних та інших національних законів про захист даних держав-членів, а також інших норм законодавства про захист даних є:
RuhrtalRadweg c/o Ruhr Tourismus GmbH
Centroallee 261
46047 Oberhausen
Німеччина
Тел.: 0208-89959100
Електронна пошта: info@ruhr-tourismus.de
Веб-сайт: www.ruhr-tourismus.de
II. Уповноважений з питань захисту даних відповідального суб’єкта:
З уповноваженим з питань захисту даних можна зв’язатися за адресою: datenschutz@ruhr-tourismus.de
III. Загальна інформація щодо обробки даних
1. Обсяг обробки персональних даних
Ми обробляємоперсональнідані наших користувачів, як правило, лише в тій мірі, в якій це необхідно для забезпечення функціонування веб-сайту, а також надання наших матеріалів та послуг. Обробка персональних даних наших користувачів, як правило, здійснюється лише за згодою користувача. Виняток становить випадки, коли попереднє отримання згоди неможливе з об’єктивних причин, а обробка даних дозволена законодавством.
2. Правова основа для обробки персональних даних
У тих випадках, коли ми отримуємо згоду суб’єкта даних на операції з обробки персональних даних, правовою основою є ст. 6, п. 1, літ. а Загального регламенту про захист даних ЄС (GDPR). У разі обробки персональних даних, необхідної для виконання договору, стороною якого є суб’єкт даних, правовою підставою є ст. 6, п. 1, літ. b GDPR. Це також стосується операцій з обробки, необхідних для здійснення переддоговірних заходів. У разі, якщо обробка персональних даних необхідна для виконання юридичного зобов’язання, яке покладається на нашу компанію, правовою підставою є стаття 6, пункт 1, підпункт c GDPR. Якщо обробка необхідна для захисту законних інтересів нашої компанії або третьої сторони, і інтереси, основні права та основні свободи суб’єкта даних не переважають зазначений інтерес, правовою підставою для обробки є ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR).
3. Видалення даних та строк зберігання
Персональні дані суб’єкта даних видаляються або блокуються, щойно зникає мета їх зберігання. Крім того, зберігання може здійснюватися, якщо це передбачено європейським або національним законодавством у регламентах, законах чи інших нормативних актах, яким підпорядковується відповідальний за обробку даних. Блокування або видалення даних також відбувається, коли закінчується строк зберігання, передбачений зазначеними нормами, за винятком випадків, коли існує необхідність подальшого зберігання даних для укладення або виконання договору.
IV. Надання доступу до веб-сайту та створення лог-файлів
1. Опис та обсяг обробки даних
Під час кожного відвідування нашого веб-сайту наша система автоматично збирає дані та інформацію з комп’ютерної системи пристрою, з якого здійснюється доступ.
При цьому збираються такі дані:
Ці дані також зберігаються у файлах журналу нашої системи. Зберігання цих даних разом з іншими персональними даними користувача не здійснюється.
2. Хостинг
Послуги хостингу, якими ми користуємося, призначені для надання таких послуг: інфраструктурні та платформні послуги, обчислювальні потужності, дисковий простір та послуги баз даних, послуги з безпеки, а також послуги технічного обслуговування, які ми використовуємо з метою забезпечення функціонування цього онлайн-ресурсу.
При цьому ми, а саме наш хостинг-провайдер, обробляємо дані про клієнтів, контактні дані, дані про вміст, дані про договори, дані про використання, метадані та дані про комунікацію від клієнтів, зацікавлених осіб та відвідувачів цього онлайн-ресурсу на підставі наших законних інтересів щодо ефективного та безпечного надання цього онлайн-ресурсу відповідно до ст. 6, абз. 1, п. f Загального регламенту про захист даних (GDPR) у поєднанні зі ст. 28 GDPR (укладення договору про обробку даних).
3. Правова основа для обробки даних
Правовою основою для тимчасового зберігання даних та лог-файлів є ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR).
4. Мета обробки даних
Тимчасове зберігання IP-адреси системою необхідне для забезпечення доставки веб-сайту на комп’ютер користувача. Для цього IP-адреса користувача має зберігатися протягом сеансу. Зберігання у файлах журналу здійснюється з метою забезпечення працездатності веб-сайту. Крім того, ці дані допомагають нам оптимізувати веб-сайт та забезпечити безпеку наших інформаційних систем. Аналіз даних у маркетингових цілях у цьому контексті не проводиться. У цих цілях також полягає наш законний інтерес щодо обробки даних відповідно до ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR).
5. Термін зберігання
Дані видаляються, щойно вони більше не потрібні для досягнення мети їх збору. У разі збору даних для забезпечення роботи веб-сайту це відбувається після завершення відповідної сесії. У разі зберігання даних у файлах журналів це відбувається не пізніше ніж через сім днів. Можливе зберігання даних протягом більш тривалого терміну. У цьому випадку IP-адреси користувачів видаляються або знеособлюються, щоб унеможливити ідентифікацію клієнта, який здійснив запит.
6. Можливість заперечення та видалення
Збір даних для забезпечення роботи веб-сайту та зберігання даних у файлах журналів є обов’язковим для функціонування веб-сайту. Отже, користувач не має можливості заперечити проти цього.
V. Використання файлів cookie
1) Опис та обсяг обробки даних
Наш веб-сайт використовує файли cookie. Файли cookie — це текстові файли, які зберігаються в веб-браузері або веб-браузером на комп’ютерній системі користувача. Коли користувач заходить на веб-сайт, файл cookie може зберігатися в операційній системі користувача. Цей файл cookie містить характерний рядок символів, який дозволяє однозначно ідентифікувати браузер під час повторного відвідування веб-сайту.
Ми використовуємо файли cookie, щоб зробити наш веб-сайт зручнішим для користувачів. Деякі елементи нашого веб-сайту вимагають, щоб браузер, який здійснює запит, міг бути ідентифікований навіть після переходу на іншу сторінку.
У файлах cookie зберігаються та передаються такі дані:
Крім того, на нашому веб-сайті ми використовуємо файли cookie, які дозволяють аналізувати поведінку користувачів під час перегляду веб-сайту. Таким чином можуть передаватися такі дані:
Дані користувачів, зібрані таким чином, псевдонімізуються за допомогою технічних заходів. Тому прив’язати ці дані до конкретного користувача, який відвідує сайт, більше неможливо. Ці дані не зберігаються разом з іншими персональними даними користувачів.
Під час відвідування нашого веб-сайту користувачі отримують інформацію про використання файлів cookie для аналітичних цілей через інформаційний банер, а також посилання на цю Політику конфіденційності.
Під час відвідування нашого веб-сайту користувач отримує інформацію про використання файлів cookie для аналітичних цілей, а також запитується його згода на обробку персональних даних, що використовуються в цьому контексті. У цьому контексті також надається посилання на цю Політику конфіденційності.
2) Правова основа для обробки даних
Правовою основою для обробки персональних даних із використанням технічно необхідних файлів cookie є ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR). Правовою підставою для обробки персональних даних із використанням файлів cookie з метою аналізу, за умови наявності відповідної згоди користувача, є ст. 6, п. 1, літ. a Загального регламенту про захист даних (GDPR).
3) Мета обробки даних
Метою використання технічно необхідних файлів cookie є спрощення користування веб-сайтами для користувачів. Деякі функції нашого веб-сайту не можуть бути надані без використання файлів cookie. Для цього необхідно, щоб браузер розпізнавався навіть після переходу на іншу сторінку.
Файли cookie необхідні нам для таких цілей:
Дані користувачів, зібрані за допомогою технічно необхідних файлів cookie, не використовуються для створення профілів користувачів.
Використання аналітичних файлів cookie має на меті поліпшення якості нашого веб-сайту та його вмісту. Завдяки аналітичним файлам cookie ми дізнаємося, як використовується веб-сайт, і таким чином можемо постійно оптимізувати нашу пропозицію. Крім того, завдяки використанню файлів cookie на екрані відображається обрана URL-адреса з правильним логотипом на головній сторінці та відповідним вмістом.
У цих цілях також полягає наш законний інтерес щодо обробки персональних даних відповідно до ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR).
4) Термін зберігання, можливість заперечення та видалення
Файли cookie зберігаються на комп’ютері користувача та передаються ним на наш сайт. Тому ви, як користувач, маєте повний контроль над використанням файлів cookie. Змінивши налаштування у своєму веб-браузері, ви можете вимкнути або обмежити передачу файлів cookie. Вже збережені файли cookie можна видалити в будь-який час. Це також можна зробити автоматично. Якщо файли cookie для нашого веб-сайту вимкнені, можливо, не всі функції веб-сайту будуть доступні в повному обсязі.
Цей веб-сайт використовує файли cookie. Ми використовуємо файли cookie, наприклад, для оптимізації нашого веб-сайту під ваші потреби, поліпшення його функціональності або аналізу відвідуваності. У розділі «Налаштування» ви знайдете інформацію про файли cookie та зможете вибрати ті, які вам потрібні. Ви можете переглянути та змінити свій вибір у будь-який час уПолітиці конфіденційності. Натиснувши «Погоджуюсь», ви підтверджуєте свій вибір. Технічно необхідні файли cookie встановлюються навіть у разі, якщо ви
Файли cookie — це невеликі текстові файли, які використовуються веб-сайтами для підвищення ефективності користувацького досвіду.
Згідно із законодавством, ми можемо зберігати файли cookie на вашому пристрої, якщо вони є абсолютно необхідними для функціонування цього сайту. Для всіх інших типів файлів cookie нам потрібна ваша згода.
Цей сайт використовує різні типи файлів cookie. Деякі файли cookie розміщуються сторонніми організаціями, які з’являються на наших сторінках.
Ви можете будь-коли змінити або відкликати свою згоду в розділі «Політика щодо файлів cookie» на нашому веб-сайті.
Дізнайтеся більше в нашій Політиці конфіденційності про те, хто ми, як з нами зв’язатися та як ми обробляємо персональні дані.
VI. Інформаційний бюлетень
1. Опис та обсяг обробки даних
На нашому веб-сайті є можливість безкоштовно підписатися на інформаційний бюлетень. Під час реєстрації для отримання інформаційного бюлетеня нам передаються дані з форми введення. Це:
Для обробки даних у рамках процесу реєстрації запитується ваша згода та надається посилання на цю політику конфіденційності. Ми використовуємо rapidmail для розсилки та аналізу нашого інформаційного бюлетеня. Тому ваші дані передаються компанії rapidmail GmbH. При цьому компанії rapidmail GmbH заборонено використовувати ваші дані для інших цілей, окрім розсилки інформаційного бюлетеня. Компанії rapidmail GmbH заборонено передавати або продавати ваші дані. rapidmail — це німецький сертифікований постачальник програмного забезпечення для розсилки інформаційних бюлетенів, який був ретельно обраний відповідно до вимог GDPR та BDSG. Ви можете будь-коли відкликати свою згоду на зберігання даних та їх використання для розсилки інформаційних бюлетенів, наприклад, за допомогою посилання для скасування підписки, що міститься в інформаційному бюлетені.
Відстеження розсилки
Розсилки компанії Ruhr Tourismus GmbH містять так звані пікселі відстеження. Піксель відстеження — це мініатюрна графіка, яка вбудовується в електронні листи, що надсилаються у форматі HTML, для забезпечення реєстрації та аналізу даних журналу. Це дозволяє проводити статистичний аналіз ефективності або неефективності маркетингових кампаній в Інтернеті. За допомогою вбудованого пікселя відстеження компанія Ruhr Tourismus GmbH може визначити, чи відкривала відповідна особа електронний лист і коли це відбулося, а також які посилання, що містяться в листі, були перейдені цією особою.
Такі персональні дані, зібрані за допомогою пікселів підрахунку, що містяться в інформаційних бюлетенях, зберігаються та аналізуються відповідальним за обробку даних з метою оптимізації розсилки інформаційних бюлетенів та ще кращого пристосування змісту майбутніх бюлетенів до інтересів відповідної особи. Ці персональні дані не передаються третім особам. Суб’єкти даних мають право в будь-який час відкликати окрему заяву про згоду, надану за допомогою процедури «Double-Opt-In». Після відкликання ці персональні дані видаляються відповідальним за обробку. Відмова від отримання інформаційного бюлетеня автоматично розглядається компанією Ruhr Tourismus GmbH як відкликання згоди.
2. Правова основа для обробки даних
Правовою основою для обробки даних після підписки користувача на інформаційний бюлетень, за умови наявності згоди користувача, є ст. 6, абз. 1, п. а) Загального регламенту про захист даних (GDPR).
3. Мета обробки даних
Збір адреси електронної пошти користувача здійснюється з метою надсилання інформаційного бюлетеня.
4. Термін зберігання
Дані видаляються, щойно вони перестають бути необхідними для досягнення мети їх збору. Відповідно, електронна адреса користувача зберігається доти, доки підписка на інформаційний бюлетень є активною.
5. Можливість подання заперечення та видалення даних
Користувач може будь-коли скасувати підписку на інформаційний бюлетень. Для цього в кожному інформаційному бюлетені міститься відповідне посилання.
VII. Електронна комерція
1. Опис та обсяг обробки даних
На нашому веб-сайті ми пропонуємо користувачам можливість, вказавши персональні дані, бронювати пакетні тури, вхідні квитки (до музеїв тощо) або так звані «елементи досвіду» (екскурсії на автобусі, екскурсії з гідом тощо). При цьому дані вводяться у форму введення, передаються нам та зберігаються. З метою обробки замовлення/бронювання дані передаються компанії my.IRS GmbH, Dornierstr. 4, 82178 Puchheim. У рамках процесу реєстрації збираються такі дані:
При (онлайн-)оплаті кредитною карткою або через PayPal дані вашої кредитної картки (MasterCard, VISA, American Express, AmEx, номер картки, контрольний код та термін дії) збираються, зберігаються та передаються виключно компаніям, що беруть участь у процесі оплати, компанією DataTrans, Kreuzbühlstraße 26, CH-8008 Цюрих, і передаються виключно компаніям, що беруть участь у процесі оплати. Ми не зберігаємо дані вашої кредитної картки.
У разі (онлайн-)оплати шляхом прямого дебетування дані вашого банківського рахунку передаються компанії EVO Payments International GmbH, Elsa-Brandström-Str. 10-12, 50668 Кельн. Крім того, при використанні процедури прямого дебетування дані вашого рахунку зберігаються у компанії myIRS GmbH, Dornierstr. 4, 82178 Пуххайм. Ми не зберігаємо дані вашого рахунку.
Відповідальний за обробку даних інтегрував на цей веб-сайт компоненти PayPal. PayPal — це постачальник послуг онлайн-платежів. Платежі здійснюються через так звані рахунки PayPal, які є віртуальними приватними або бізнес-рахунками. Крім того, PayPal надає можливість здійснювати віртуальні платежі за допомогою кредитних карток, якщо користувач не має рахунку PayPal. Рахунок PayPal ведеться за допомогою адреси електронної пошти, тому класичного номера рахунку немає. PayPal дає змогу здійснювати онлайн-платежі на користь третіх осіб або отримувати платежі. Крім того, PayPal виконує функції довіреної особи та пропонує послуги захисту покупців.
Європейською компанією-оператором PayPal є PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Люксембург.
Якщо під час оформлення замовлення в нашому інтернет-магазині суб’єкт даних обирає «PayPal» як спосіб оплати, дані суб’єкта даних автоматично передаються до PayPal. Обираючи цей спосіб оплати, суб’єкт даних надає згоду на передачу персональних даних, необхідних для обробки платежу.
Персональні дані, що передаються до PayPal, зазвичай включають ім’я, прізвище, адресу, адресу електронної пошти, IP-адресу, номер телефону, номер мобільного телефону або інші дані, необхідні для здійснення платежу. Для виконання договору купівлі-продажу також необхідні ті персональні дані, які пов’язані з відповідним замовленням.
Передача даних має на меті здійснення платежу та запобігання шахрайству. Контролер передаватиме персональні дані PayPal, зокрема, у разі наявності законного інтересу щодо такої передачі. Персональні дані, якими обмінюються PayPal та відповідальний за обробку даних, можуть бути передані PayPal до бюро кредитних історій. Мета такої передачі — перевірка особи та кредитоспроможності.
PayPal може передавати персональні дані афілійованим компаніям, постачальникам послуг або субпідрядникам, якщо це необхідно для виконання договірних зобов’язань або якщо дані мають оброблятися на доручення.
Суб’єкт даних має можливість у будь-який час відкликати свою згоду на обробку персональних даних перед PayPal. Відкликання згоди не впливає на персональні дані, які обов’язково мають бути оброблені, використані або передані для (договірного) здійснення платежу.
З чинними положеннями PayPal щодо захисту даних можна ознайомитися за посиланням https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
SSL-шифрування
Ця сторінка використовує шифрування SSL або TLS з міркувань безпеки та для захисту передачі конфіденційного вмісту, такого як замовлення або запити, які ви надсилаєте нам. Ви можете розпізнати зашифроване з’єднання за тим, що адресний рядок браузера змінюється з «http://» на «https://», а також за символом замка у рядку браузера.
Якщо шифрування SSL або TLS увімкнено, дані, які ви нам надсилаєте, не можуть бути прочитані третіми особами.
Якщо після укладення платного договору виникає необхідність надати нам ваші платіжні дані (наприклад, реквізити рахунку при оплаті кредитною карткою або прямим дебетом), ці дані потрібні для обробки платежу. Розрахунки за допомогою поширених платіжних засобів (Visa/MasterCard, прямий дебет) здійснюються виключно через зашифроване SSL- або TLS-з’єднання. Завдяки зашифрованому зв’язку ваші платіжні дані, які ви нам надсилаєте, не можуть бути перехоплені третіми особами.
Ваші персональні дані також передаються відповідним постачальникам послуг (наприклад, закладам розміщення, організаторам розважальних заходів). При цьому постачальникам послуг заборонено використовувати ваші дані для інших цілей, окрім обробки бронювання. Постачальникам послуг заборонено передавати або продавати ваші дані.
2. Правова основа для обробки даних
Зібрані дані слугують для виконання договору, стороною якого є користувач, або для здійснення переддоговірних заходів; отже, додатковою правовою основою для обробки даних є ст. 6, п. 1, літ. b Загального регламенту про захист даних (GDPR).
3. Мета обробки даних
Збір даних користувача необхідний для виконання договору з користувачем або для здійснення переддоговірних заходів.
4. Термін зберігання
Дані видаляються, щойно їх зберігання більше не вимагається законом для виконання договору.
VIII. Контактна форма та зв’язок електронною поштою
5. Опис та обсяг обробки даних
На нашому веб-сайті розміщена контактна форма, яку можна використовувати для електронного зв’язку. Якщо користувач скористається цією можливістю, дані, введені у форму, передаються нам та зберігаються. Ці дані включають:
На момент відправлення повідомлення також зберігаються такі дані:
Для обробки даних у рамках процесу відправлення запиту запитується ваша згода та надається посилання на цю політику конфіденційності.
Крім того, можна зв’язатися з нами за вказаною адресою електронної пошти. У цьому випадку зберігаються персональні дані користувача, надіслані разом з електронним листом.
У цьому контексті дані не передаються третім особам. Дані використовуються виключно для обробки листування.
6. Правова основа для обробки даних
Правовою основою для обробки даних у разі наявності згоди користувача є ст. 6, п. 1, літ. а Загального регламенту про захист даних (GDPR).
7. Мета обробки даних
Обробка персональних даних, введених у форму, слугує нам виключно для обробки запиту. У разі звернення електронною поштою це також є необхідним законним інтересом щодо обробки даних.
Інші персональні дані, що обробляються під час процесу надсилання, слугують для запобігання зловживанню контактною формою та забезпечення безпеки наших інформаційних систем.
8. Термін зберігання
Дані видаляються, щойно вони більше не потрібні для досягнення мети їх збору. Щодо персональних даних із форми контактної форми та тих, що були надіслані електронною поштою, це відбувається тоді, коли відповідна розмова з користувачем завершена. Діалог вважається завершеним, коли з обставин випливає, що відповідне питання остаточно вирішено.
Персональні дані, додатково зібрані під час процесу надсилання, видаляються не пізніше ніж через сім днів.
9. Можливість відкликання згоди та видалення даних
Користувач має право в будь-який час відкликати свою згоду на обробку персональних даних. Якщо користувач зв’язується з нами електронною поштою, він може в будь-який час висловити заперечення проти зберігання своїх персональних даних. У такому випадку спілкування не може бути продовжено. Для цього користувач має чітко заявити про відкликання своєї згоди у письмовій формі електронною поштою. У цьому випадку всі персональні дані, що були збережені в процесі встановлення контакту, будуть видалені.
IX. Передача персональних даних третім особам
1. Обсяг обробки персональних даних
На наших веб-сторінках ми пропонуємо користувачам можливість замовити рекламні матеріали, вказавши свої персональні дані. Дані вводяться у форму для введення даних, передаються нам та зберігаються. З метою обробки дані передаються компаніям my.IRS GmbH, Dornierstr. 4, 82178 Пухгайм, та HID Werkstätten Karthaus, Industriestraße 7, 48249 Дюльмен.
Ці дані включають:
2. Правова основа для обробки персональних даних
Зібрані дані використовуються для виконання договору, стороною якого є користувач, або для здійснення переддоговірних заходів; отже, додатковою правовою основою для обробки даних є ст. 6, п. 1, літ. b Загального регламенту про захист даних (GDPR).
3. Мета обробки даних
Збір персональних даних користувача здійснюється з метою доставки бажаних рекламних матеріалів
4. Термін зберігання
Дані, введені Вами у форму, зберігаються у нас доти, доки Ви не вимагатимете їх видалення, не відкличете свою згоду на зберігання або не зникне мета зберігання даних (наприклад, після завершення обробки Вашого запиту). Обов’язкові законодавчі положення — зокрема, строки зберігання — залишаються незмінними.
5. Можливість заперечення та видалення
Користувач має право в будь-який час відкликати свою згоду на обробку персональних даних. Якщо користувач зв’язується з нами електронною поштою, він може в будь-який час заперечити проти зберігання своїх персональних даних.
Для цього користувач має чітко заявити про відкликання своєї згоди у письмовій формі електронною поштою.
У цьому випадку всі персональні дані, що були збережені під час замовлення проспекту, будуть видалені.
X. Сервіси аналізу веб-сайтів
1. Опис та обсяг обробки даних
Цей веб-сайт використовує для веб-аналітики сервіс Google Analytics. Це послуга, що надається компанією Google Ireland Limited («Google») — компанією, зареєстрованою та діючою відповідно до ірландського законодавства (реєстраційний номер: 368047) з місцезнаходженням за адресою: Gordon House, Barrow Street, Dublin 4, Ірландія («Google»). Google Analytics використовує «файли cookie». Інформація про використання вами нашого веб-сайту (включно з вашою IP-адресою), що генерується за допомогою файлів cookie, передається на сервери Google та зберігається там. Не виключено, що при цьому обробка даних може відбуватися за межами сфери застосування законодавства ЄС. Для передачі даних до третьої країни, а саме до США, компанія Google уклала стандартні положення ЄС щодо захисту даних з компаніями, що знаходяться там.
2. Правова основа для обробки персональних даних
Зберігання файлів cookie Google Analytics здійснюється на підставі ст. 6, абз. 1, п. f Загального регламенту про захист даних (GDPR). Оператор веб-сайту має законний інтерес в аналізі поведінки користувачів з метою оптимізації як свого веб-ресурсу, так і своєї реклами.
3. Мета обробки даних
Оператор веб-сайту має законний інтерес в аналізі поведінки користувачів з метою оптимізації як свого веб-ресурсу, так і рекламних матеріалів. Ви можете запобігти збереженню файлів cookie, змінивши відповідні налаштування у своєму браузері; однак звертаємо вашу увагу на те, що в цьому випадку ви, можливо, не зможете повною мірою користуватися всіма функціями цього веб-сайту. Крім того, ви можете заборонити збір даних, що генеруються файлами cookie та пов’язані з вашим користуванням веб-сайтом (включно з вашою IP-адресою), компанією Google, а також обробку цих даних компанією Google, завантаживши та встановивши плагін для браузера, доступний за наступним посиланням: https://tools.google.com/dlpage/gaoptout?hl=de.
4. Можливість заперечення та видалення
Ви можете запобігти збереженню файлів cookie, змінивши відповідні налаштування вашого браузера; однак звертаємо вашу увагу на те, що в цьому випадку ви, можливо, не зможете повною мірою користуватися всіма функціями цього веб-сайту. Крім того, ви можете заборонити збір даних, що генеруються файлами cookie та пов’язані з вашим користуванням веб-сайтом (включно з вашою IP-адресою), компанією Google, а також обробку цих даних компанією Google, завантаживши та встановивши плагін для браузера, доступний за наступним посиланням: https://tools.google.com/dlpage/gaoptout?hl=de.
5. Відмова від збору даних
Ви можете запобігти збору ваших даних службою Google Analytics, натиснувши на наступне посилання. Буде встановлено файл cookie відмови, який запобігатиме збору ваших даних під час майбутніх відвідувань цього веб-сайту: https://adssettings.google.com/anonymous?hl=de&sig=ACi0TChVmevmsGgtwDdljrftL3IiFgyMPAyXecL6tIHU9zVeljWkqh1qD-5CARUH0OE-Thkp3vUU6Sg4MHuYN_zyroCJUguOszFkkZeYsNRNyknLcVQIP0M. Більше інформації про обробку даних користувачів у Google Analytics ви знайдете в Політиці конфіденційності Google: https://support.google.com/analytics/answer/6004245?hl=de.
XI. Google AdWords
1. Положення про захист даних щодо застосування та використання Google AdWords
Контролер даних інтегрував на цьому веб-сайті Google AdWords. Google AdWords — це сервіс інтернет-реклами, який дозволяє рекламодавцям розміщувати оголошення як у результатах пошукової системи Google, так і в рекламній мережі Google. Google AdWords дає рекламодавцю можливість заздалегідь визначити ключові слова, за допомогою яких оголошення у результатах пошукової системи Google відображатиметься виключно тоді, коли користувач за допомогою пошукової системи отримує результат пошуку, що відповідає цим ключовим словам. У рекламній мережі Google оголошення розміщуються на тематично відповідних веб-сторінках за допомогою автоматичного алгоритму з урахуванням заздалегідь визначених ключових слів.
Оператором послуг Google AdWords є компанія Google Ireland Limited, Gordon House, 4 Barrow St, Дублін, D04 E5W5, Ірландія.
Метою Google AdWords є просування нашого веб-сайту шляхом показу реклами, що відповідає інтересам користувачів, на веб-сайтах сторонніх компаній та у результатах пошукової системи Google, а також показу сторонньої реклами на нашому веб-сайті.
Якщо суб’єкт даних переходить на наш веб-сайт через рекламу Google, Google розміщує в інформаційно-технологічній системі суб’єкта даних так званий файл cookie конверсії. Що таке файли cookie, вже було пояснено вище. «Cookie-файл конверсії» втрачає чинність через тридцять днів і не використовується для ідентифікації суб’єкта даних. За допомогою файлу cookie конверсії, якщо термін його дії ще не закінчився, відстежується, чи були відкриті певні підсторінки на нашому веб-сайті, наприклад, кошик товарів в системі інтернет-магазину. Завдяки файлу cookie конверсії як ми, так і Google можемо відстежити, чи суб’єкт даних, який перейшов на наш веб-сайт через рекламу AdWords, здійснив покупку, тобто завершив або скасував операцію з придбання товару. Дані та інформація, зібрані під час використання файлу cookie конверсії, використовуються Google для формування статистики відвідувань нашого веб-сайту. Цю статистику відвідувань ми, у свою чергу, використовуємо для визначення загальної кількості користувачів, які перейшли до нас через рекламні оголошення AdWords, тобто для оцінки успішності чи неефективності конкретного рекламного оголошення AdWords та для оптимізації наших рекламних оголошень AdWords у майбутньому. Ні наша компанія, ні інші рекламодавці Google AdWords не отримують від Google інформації, за допомогою якої можна було б ідентифікувати відповідну особу.
За допомогою файлу cookie конверсії зберігаються персональні дані, наприклад, веб-сторінки, які відвідувала відповідна особа. Отже, під час кожного відвідування наших веб-сторінок персональні дані, включаючи IP-адресу інтернет-з’єднання, яке використовує відповідна особа, передаються до Google у Сполучених Штатах Америки. Ці персональні дані зберігаються компанією Google у Сполучених Штатах Америки. Google може передавати ці персональні дані, зібрані за допомогою технічних засобів, третім особам.
Суб’єкт даних може в будь-який час запобігти встановленню файлів cookie нашим веб-сайтом, як зазначено вище, шляхом відповідного налаштування використовуваного веб-браузера, тим самим назавжди відмовившись від встановлення файлів cookie. Таке налаштування веб-браузера також запобігатиме встановленню Google файлу cookie конверсії на інформаційно-технологічній системі суб’єкта даних. Крім того, файл cookie, вже встановлений Google AdWords, можна будь-коли видалити за допомогою веб-браузера або інших програмних засобів.
Крім того, у суб’єкта даних є можливість відмовитися від реклами Google, орієнтованої на інтереси. Для цього суб’єкт даних повинен перейти за посиланням www.google.de/settings/ads з кожного з використовуваних ним веб-браузерів і встановити там бажані налаштування.
Додаткову інформацію та чинні положення Google щодо захисту даних можна переглянути за адресою https://www.google.de/intl/de/policies/privacy/.
2. Положення про захист даних щодо застосування та використання Google Remarketing
Контролер даних інтегрував на цьому веб-сайті послуги Google Remarketing. Google Remarketing — це функція Google AdWords, яка дозволяє підприємству показувати рекламу тим інтернет-користувачам, які раніше відвідували веб-сайт підприємства. Таким чином, інтеграція Google Remarketing дозволяє компанії створювати рекламу, орієнтовану на користувачів, і, відповідно, показувати інтернет-користувачам рекламні оголошення, що відповідають їхнім інтересам.
Оператором послуг Google Remarketing є компанія Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ірландія.
Метою Google Remarketing є показ реклами, що відповідає інтересам користувачів. Google Remarketing дозволяє нам показувати рекламні оголошення через рекламну мережу Google або на інших веб-сайтах, які відповідають індивідуальним потребам та інтересам інтернет-користувачів.
Google Remarketing встановлює файл cookie в інформаційно-технологічній системі суб’єкта даних. Що таке файли cookie, вже пояснювалося вище. Завдяки встановленню файлу cookie Google отримує можливість розпізнавати відвідувача нашого веб-сайту, коли той згодом відвідує веб-сайти, які також є учасниками рекламної мережі Google. Кожного разу, коли користувач відвідує веб-сайт, на якому інтегровано сервіс Google Remarketing, його веб-браузер автоматично ідентифікується в системі Google. У рамках цієї технічної процедури Google отримує доступ до персональних даних, таких як IP-адреса або поведінка користувача в Інтернеті, які Google, серед іншого, використовує для показу реклами, що відповідає інтересам користувача.
За допомогою файлу cookie зберігається персональна інформація, наприклад, веб-сторінки, які відвідувала зацікавлена особа. Отже, під час кожного відвідування наших веб-сторінок персональні дані, включаючи IP-адресу інтернет-з’єднання, яке використовує відповідна особа, передаються до Google у Сполучених Штатах Америки. Ці персональні дані зберігаються компанією Google у Сполучених Штатах Америки. Google може передавати ці персональні дані, зібрані за допомогою технічних засобів, третім особам. Зацікавлена особа може в будь-який час запобігти встановленню файлів cookie нашим веб-сайтом, як зазначено вище, шляхом відповідного налаштування використовуваного веб-браузера, тим самим назавжди відмовившись від встановлення файлів cookie. Таке налаштування веб-браузера також запобігатиме встановленню Google файлу cookie на інформаційно-технологічній системі суб’єкта даних. Крім того, файл cookie, вже встановлений Google Analytics, можна будь-коли видалити за допомогою веб-браузера або інших програмних засобів.
Крім того, у суб’єкта даних є можливість відмовитися від реклами на основі інтересів від Google. Для цього суб’єкт даних повинен перейти за посиланням www.google.de/settings/ads з кожного з використовуваних ним веб-браузерів і там встановити бажані налаштування.
Додаткову інформацію та чинні положення Google щодо захисту даних можна переглянути за адресою https://www.google.de/intl/de/policies/privacy/.
XII. Інтеграція з соціальними мережами
1. Положення про захист даних щодо використання Facebook
Контролер обробки даних інтегрував на цьому веб-сайті компоненти компанії Facebook. Facebook — це соціальна мережа. Соціальна мережа — це соціальний майданчик, що функціонує в Інтернеті, онлайн-спільнота, яка, як правило, дає змогу користувачам спілкуватися між собою та взаємодіяти у віртуальному просторі. Соціальна мережа може слугувати платформою для обміну думками та досвідом або надавати інтернет-спільноті можливість розміщувати особисту чи корпоративну інформацію. Facebook, зокрема, дозволяє користувачам соціальної мережі створювати особисті профілі, завантажувати фотографії та налагоджувати зв’язки через запити на додавання в друзі.
Оператором Facebook є компанія Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, США. Відповідальним за обробку персональних даних, якщо суб’єкт даних проживає за межами США або Канади, є компанія Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
При кожному відкритті окремої сторінки цього веб-сайту, який експлуатується відповідальним за обробку даних і на якій інтегровано компонент Facebook (плагін Facebook), веб-браузер на інформаційно-технологічній системі суб’єкта даних автоматично отримує від відповідного компонента Facebook команду завантажити зображення цього компонента з серверів Facebook. Повний перелік усіх плагінів Facebook можна переглянути за посиланням https://developers.facebook.com/docs/plugins/?locale=de_DE. У рамках цієї технічної процедури Facebook отримує інформацію про те, яку саме підсторінку нашого веб-сайту відвідує суб’єкт даних. Якщо суб’єкт даних одночасно увійшов у систему Facebook, Facebook розпізнає при кожному відвідуванні суб’єктом даних нашого веб-сайту та протягом усього часу перебування на нашому веб-сайті, яку саме підсторінку нашого веб-сайту відвідує суб’єкт даних. Ця інформація збирається компонентом Facebook і прив’язується Facebook до відповідного облікового запису особи, якої це стосується. Якщо особа, про яку йдеться, натискає одну з інтегрованих на нашому веб-сайті кнопок Facebook, наприклад кнопку «Подобається», або залишає коментар, Facebook прив’язує цю інформацію до особистого облікового запису особи, про яку йдеться, у Facebook та зберігає ці персональні дані.
Facebook через компонент Facebook завжди отримує інформацію про те, що суб’єкт даних відвідав наш веб-сайт, якщо на момент відвідування нашого веб-сайту суб’єкт даних одночасно увійшов у систему Facebook; це відбувається незалежно від того, чи натискає суб’єкт даних на компонент Facebook, чи ні. Якщо особа, якої це стосується, не бажає такої передачі інформації до Facebook, вона може запобігти цьому, вийшовши зі свого облікового запису Facebook перед переходом на наш веб-сайт.
Опублікована Facebook Політика конфіденційності, з якою можна ознайомитися за посиланням https://de-de.facebook.com/about/privacy/, містить інформацію про збір, обробку та використання персональних даних компанією Facebook. Крім того, там пояснюється, які налаштування пропонує Facebook для захисту приватного життя відповідної особи. Крім того, існують різні додатки, які дозволяють запобігти передачі даних до Facebook. Такі додатки можуть використовуватися відповідною особою для запобігання передачі даних до Facebook.
2. Положення про захист даних щодо використання та експлуатації Instagram
Контролер даних інтегрував на цьому веб-сайті компоненти сервісу Instagram. Instagram — це сервіс, який можна кваліфікувати як аудіовізуальну платформу, що дозволяє користувачам ділитися фотографіями та відео, а також поширювати такі дані в інших соціальних мережах.
Оператором сервісів Instagram є компанія Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, США. При кожному відкритті окремої сторінки цього веб-сайту, що експлуатується відповідальним за обробку даних і на якій інтегровано компонент Instagram (кнопка «Insta»), веб-браузер на інформаційно-технологічній системі суб’єкта даних автоматично отримує від відповідного компонента Instagram команду завантажити зображення цього компонента. У рамках цієї технічної процедури Instagram отримує інформацію про те, яку саме підсторінку нашого веб-сайту відвідує суб’єкт даних. Якщо суб’єкт даних одночасно увійшов у систему Instagram, Instagram розпізнає при кожному відкритті нашого веб-сайту суб’єктом даних та протягом усього часу перебування на нашому веб-сайті, яку саме підсторінку відвідує суб’єкт даних. Ця інформація збирається компонентом Instagram і прив’язується Instagram до відповідного облікового запису Instagram відповідної особи. Якщо особа, про яку йдеться, натискає одну з інтегрованих на нашому веб-сайті кнопок Instagram, передані таким чином дані та інформація прив’язуються до особистого облікового запису Instagram цієї особи, а також зберігаються та обробляються Instagram.
Instagram через компонент Instagram завжди отримує інформацію про те, що суб’єкт даних відвідав наш веб-сайт, якщо на момент завантаження нашого веб-сайту суб’єкт даних одночасно увійшов у систему Instagram; це відбувається незалежно від того, натискає суб’єкт даних на компонент Instagram чи ні. Якщо зацікавлена особа не бажає такої передачі інформації до Instagram, вона може запобігти цьому, вийшовши зі свого облікового запису в Instagram перед переходом на наш веб-сайт.
Додаткову інформацію та чинні положення Instagram щодо захисту даних можна переглянути за посиланнями https://help.instagram.com/155833707900388 та https://www.instagram.com/about/legal/privacy/.
3. Положення про захист даних щодо використання та застосування Pinterest
Контролер даних інтегрував на цьому веб-сайті компоненти компанії Pinterest Inc. Pinterest — це так звана соціальна мережа. Соціальна мережа — це соціальний майданчик, що функціонує в Інтернеті, онлайн-спільнота, яка, як правило, дає змогу користувачам спілкуватися між собою та взаємодіяти у віртуальному просторі. Соціальна мережа може слугувати платформою для обміну думками та досвідом або надавати інтернет-спільноті можливість розміщувати особисту чи корпоративну інформацію. Pinterest, серед іншого, дає змогу користувачам соціальної мережі публікувати колекції зображень, окремі зображення та описи на віртуальних дошках (так зване «прикріплення»), які, у свою чергу, можуть бути поширені іншими користувачами (так зване «репінінг») або прокоментовані.
Оператором Pinterest є компанія Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, США.
При кожному відкритті однієї з окремих сторінок цього веб-сайту, який управляється відповідальним за обробку даних і на якому інтегровано компонент Pinterest (плагін Pinterest), веб-браузер на інформаційно-технологічній системі суб’єкта даних автоматично отримує від відповідного компонента Pinterest команду завантажити зображення цього компонента з серверів Pinterest. Більше інформації про Pinterest можна знайти за адресою https://pinterest.com/. У рамках цієї технічної процедури Pinterest отримує інформацію про те, яку саме підсторінку нашого веб-сайту відвідує суб’єкт даних. Якщо суб’єкт даних одночасно увійшов у систему Pinterest, Pinterest розпізнає при кожному відвідуванні нашого веб-сайту суб’єктом даних та протягом усього часу перебування на нашому веб-сайті, яку саме підсторінку нашого веб-сайту відвідує суб’єкт даних. Ця інформація збирається компонентом Pinterest і прив’язується Pinterest до відповідного облікового запису Pinterest відповідної особи. Якщо відповідна особа натискає кнопку Pinterest, інтегровану на нашому веб-сайті, Pinterest прив’язує цю інформацію до особистого облікового запису користувача Pinterest відповідної особи та зберігає ці персональні дані.
Pinterest через компонент Pinterest завжди отримує інформацію про те, що суб’єкт даних відвідав наш веб-сайт, якщо на момент відвідування нашого веб-сайту суб’єкт даних одночасно увійшов у систему Pinterest; це відбувається незалежно від того, чи натискає суб’єкт даних на компонент Pinterest, чи ні. Якщо суб’єкт даних не бажає такої передачі інформації до Pinterest, він може запобігти цьому, вийшовши зі свого облікового запису в Pinterest перед переходом на наш веб-сайт.
Опублікована компанією Pinterest Політика конфіденційності, з якою можна ознайомитися за адресою https://about.pinterest.com/privacy-policy, містить інформацію про збір, обробку та використання персональних даних компанією Pinterest.
4. Положення про захист даних щодо використання Twitter
Контролер даних інтегрував на цьому веб-сайті компоненти Twitter. Twitter — це багатомовний загальнодоступний сервіс мікроблогів, на якому користувачі можуть публікувати та поширювати так звані твіти, тобто короткі повідомлення, обсяг яких обмежений 280 символами. Ці короткі повідомлення доступні для всіх, у тому числі для осіб, які не зареєстровані у Twitter. Однак твіти також відображаються так званим «фоловерам» відповідного користувача. Фоловери — це інші користувачі Twitter, які стежать за твітами певного користувача. Крім того, Twitter дає змогу звертатися до широкої аудиторії за допомогою хештегів, посилань або ретвітів.
Оператором Twitter є компанія Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, США.
При кожному відкритті однієї з окремих сторінок цього веб-сайту, який управляється відповідальним за обробку даних і на якому інтегрований компонент Twitter (кнопка Twitter), веб-браузер на інформаційно-технологічній системі суб’єкта даних автоматично отримує від відповідного компонента Twitter команду завантажити зображення цього компонента з серверів Twitter. Додаткову інформацію про кнопки Twitter можна знайти за адресою https://about.twitter.com/de/resources/buttons. У рамках цієї технічної процедури Twitter отримує інформацію про те, яку саме підсторінку нашого веб-сайту відвідує суб’єкт даних. Мета інтеграції компонента Twitter полягає в тому, щоб надати нашим користувачам можливість поширювати вміст цього веб-сайту, популяризувати цей веб-сайт у цифровому просторі та збільшити кількість відвідувачів.
Якщо особа, якої це стосується, одночасно увійшла в систему Twitter, Twitter розпізнає при кожному відвідуванні нашим веб-сайтом цією особою та протягом усього часу перебування на нашому веб-сайті, яку саме підсторінку нашого веб-сайту відвідує ця особа. Ця інформація збирається компонентом Twitter і прив’язується Twitter до відповідного облікового запису Twitter відповідної особи. Якщо особа, про яку йдеться, натискає одну з інтегрованих на нашому веб-сайті кнопок Twitter, передані таким чином дані та інформація прив’язуються до особистого облікового запису користувача Twitter цієї особи та зберігаються й обробляються Twitter.
Twitter через компонент Twitter завжди отримує інформацію про те, що суб’єкт даних відвідав наш веб-сайт, якщо на момент відвідування нашого веб-сайту суб’єкт даних одночасно авторизований у Twitter; це відбувається незалежно від того, натискає суб’єкт даних на компонент Twitter чи ні. Якщо відповідна особа не бажає такої передачі інформації до Twitter, вона може запобігти цьому, вийшовши зі свого облікового запису Twitter перед переходом на наш веб-сайт. Чинні положення Twitter щодо захисту даних доступні за посиланням https://twitter.com/privacy?lang=de.
5. Положення про захист даних щодо використання YouTube
Контролер даних інтегрував на цьому веб-сайті компоненти YouTube. YouTube — це інтернет-відеопортал, який дозволяє авторам відео безкоштовно розміщувати відеоролики, а іншим користувачам — також безкоштовно переглядати, оцінювати та коментувати їх. YouTube дозволяє публікувати відео будь-якого типу, тому через цей інтернет-портал можна переглядати як повні фільми та телепередачі, так і музичні кліпи, трейлери або відео, створені самими користувачами. Послуга на сайті de.youtube.com надається компанією: Google Ireland Limited, Gordon House, Barrow Street, Дублін 4, Ірландія. Уповноваженою особою для отримання повідомлень від імені Google Ireland Limited у значенні § 5 абз. 1 NetzDG є: Google Germany GmbH, юридичний відділ, ABC-Straße 19, 20354 Гамбург, Німеччина. При кожному відкритті однієї з окремих сторінок цього веб-сайту, який експлуатується відповідальним за обробку даних і на якій інтегрований компонент YouTube (відео YouTube), веб-браузер на інформаційно-технологічній системі відповідної особи автоматично отримує від відповідного компонента YouTube команду завантажити зображення цього компонента з YouTube. Додаткову інформацію про YouTube можна отримати за адресою https://www.youtube.com/yt/about/de/. У рамках цієї технічної процедури YouTube та Google отримують інформацію про те, яку саме підсторінку нашого веб-сайту відвідує суб’єкт даних. Якщо суб’єкт даних одночасно авторизований у YouTube, YouTube, при відкритті підсторінки, що містить відео YouTube, розпізнає, яку саме підсторінку нашого веб-сайту відвідує суб’єкт даних. Ця інформація збирається YouTube та Google і прив’язується до відповідного облікового запису YouTube суб’єкта даних.
YouTube та Google завжди отримують через компонент YouTube інформацію про те, що відповідна особа відвідала наш веб-сайт, якщо на момент переходу на наш веб-сайт вона одночасно увійшла в систему YouTube; це відбувається незалежно від того, чи натискає відповідна особа на відео YouTube, чи ні. Якщо особа, якої це стосується, не бажає такої передачі інформації до YouTube та Google, вона може запобігти цьому, вийшовши зі свого облікового запису YouTube перед переходом на наш веб-сайт. Опубліковані YouTube правила захисту даних, з якими можна ознайомитися за адресою https://www.google.de/intl/de/policies/privacy/, містять інформацію про збір, обробку та використання персональних даних компаніями YouTube та Google.
6. Політика конфіденційності щодо використання Juicer
Контролер даних інтегрував на цьому веб-сайті «соціальну стіну» (Social Wall) від Juicer. Система Juicer надає можливість об’єднувати активність у соціальних мережах у єдиний соціальний фід та інтегрувати його на веб-сайт у вигляді «соціальної стіни». При цьому існує можливість інтегрувати публікації з Instagram, Twitter та багатьох інших соціальних мереж на основі хештегів або, як альтернатива, відображати на «соціальній стіні» всі публікації одного облікового запису (Instagram, Twitter тощо). «Соціальна стіна» доступна для всіх, у тому числі для осіб, які не зареєстровані в Instagram, Twitter тощо. Оператором Juicer є компанія Juicer.io, 1515 7th Street, #424, Santa Monica, CA 90403.
Juicer та сторонні постачальники, які співпрацюють з Juicer, діють відповідно до Загального регламенту про захист даних ЄС (GDPR). GDPR було розроблено з метою надання користувачам більше інформації та кращого захисту їхніх даних. Juicer ніколи не зберігав і не буде зберігати:
7. Політика конфіденційності щодо використання сервісу Vimeo
Ми можемо інтегрувати відео з платформи «Vimeo», що належить компанії Vimeo Inc., Attention: Legal Department, 555 West 18th Street, New York, New York 10011, США. Політика конфіденційності: https://vimeo.com/privacy. Звертаємо вашу увагу на те, що Vimeo може використовувати Google Analytics, і рекомендуємо ознайомитися з політикою конфіденційності (https://www.google.com/policies/privacy), а також з можливостями відмови від використання Google Analytics (https://tools.google.com/dlpage/gaoptout?hl=de) або налаштування Google щодо використання даних у маркетингових цілях (https://adssettings.google.com/.).
8. Положення про захист даних щодо використання та застосування WhatsApp
Через веб-сайт www.industriekultur.ruhr або www.ruhr-tourismus.de/industriekultur існує можливість підписатися на розсилку новин через додаток WhatsApp. Для підписки користувач повинен самостійно ввести номер мобільного телефону, призначеного для цієї послуги. Дані користувача обробляються лише після введення ним команди «Start» та відповідного встановлення зв’язку в WhatsApp. Надсилання слова «Start» зберігається та розглядається як згода на встановлення зв’язку. Користування цією послугою є безкоштовною додатковою послугою та абсолютно добровільним. Щоб припинити підписку на розсилку новин та пов’язану з цим обробку даних, можна в будь-який час надіслати команду «Стоп». Щоб видалити всі дані, достатньо надіслати команду «Видалити всі дані». Ця команда призведе до видалення даних у наших системах. Видалення в системі може зайняти деякий час, оскільки дані технічно зберігаються в (необроблених) резервних копіях, доки їх не буде перезаписано (щодня). Від користувача обробляються такі категорії даних: ім’я, номер телефону, за необхідності — фото профілю залежно від налаштувань, дані комунікації, історія спілкування. Ці дані надаються сервісом WhatsApp. Щодо можливої обробки даних у самій WhatsApp ми не беремо на себе жодних зобов’язань чи договірних зобов’язань, оскільки компанія Ruhr Tourismus GmbH виступає виключно як «партнер по спілкуванню». Участь можлива з 16 років. У цьому контексті також слід дотримуватися відповідних правил WhatsApp. «Ruhr Tourismus» не проводить перевірки, оскільки перевірка віку неможлива, а умови користування WhatsApp містять відповідні положення. Передача даних третім особам не здійснюється. Мета полягає виключно у надсиланні прямих повідомлень компанією «Ruhr Tourismus GmbH».
9. Фан-сторінка/група у Facebook
(1) Користування нашою фан-сторінкою/групою у Facebook передбачає збір персональних даних. Деякі з них збираються навіть під час відвідування без реєстрації. Зокрема, тут збираються метадані (частота, тривалість, місце, звідки було натиснуто «Подобається», коли користувачі перебувають онлайн, які публікації бачать шанувальники, які шанувальники та в якій мірі взаємодіяли з публікаціями, інформація про використовуваний пристрій), а також особисті дані (стать, вік, місце проживання, мова та інші демографічні дані) збираються Facebook. Ці персональні дані використовуються для статистичних цілей. Правовою підставою для такого використання є ст. 6, абз. 1, п. f Загального регламенту про захист даних (GDPR).
(2) Як суб’єкт даних, ви можете реалізувати свої права відповідно до ст. 12–23 GDPR.
(3) Додаткову інформацію щодо політики конфіденційності Facebook можна знайти на сайті https://www.facebook.com/about/privacy/, а також спеціальну інформацію щодо даних Insights — на сайті https://www.facebook.com/legal/terms/information_about_page_insights_data
(4) Відповідно до ст. 26 Загального регламенту про захист даних (GDPR) між нами та Facebook існує спільна відповідальність щодо сторінок Insights. Вона зафіксована у вигляді договору за посиланням https://www.facebook.com/legal/terms/page_controller_addendum
.
XIII. Права суб’єкта даних
Якщо ваші персональні дані обробляються, ви є суб’єктомданиху розумінні GDPR і маєте такі права щодо відповідального за обробку:
1. Право на отримання інформації
Ви можете вимагати від контролера підтвердження того, чи обробляються нами ваші персональні дані. Якщо така обробка має місце, ви можете вимагати від контролера надання такої інформації:
(1) цілі, з якими обробляються персональні дані;
(2) категорії персональних даних, що обробляються;
(3) одержувачі або категорії одержувачів, яким були або будуть розкриті ваші персональні дані;
(4) запланований строк зберігання персональних даних, що стосуються вас, або, якщо конкретні дані щодо цього надати неможливо, критерії визначення строку зберігання;
(5) наявність права на виправлення або видалення персональних даних, що стосуються Вас, права на обмеження обробки з боку відповідального за обробку або права на оскарження такої обробки;
(6) наявність права на подання скарги до наглядового органу;
(7) всю наявну інформацію про походження даних, якщо персональні дані не збираються безпосередньо у суб’єкта даних;
(8) наявність автоматизованого прийняття рішень, включаючи профілювання, відповідно до ст. 22, ч. 1 та 4 Загального регламенту про захист даних (GDPR), а також — принаймні у цих випадках — змістовну інформацію про логіку, що лежить в основі такого оброблення, а також про його масштаб та передбачувані наслідки для суб’єкта даних.
Ви маєте право вимагати інформації про те, чи передаються ваші персональні дані до третьої країни або міжнародній організації. У цьому контексті ви можете вимагати, щоб вас поінформували про відповідні гарантії відповідно до ст. 46 GDPR щодо такої передачі.
2. Право на виправлення
Ви маєте право вимагати від відповідального за обробку даних виправлення та/або доповнення, якщо оброблювані персональні дані, що стосуються вас, є неточними або неповними. Відповідальний за обробку даних повинен негайно здійснити виправлення.
3. Право на обмеження обробки
За таких умов Ви можете вимагати обмеження обробки персональних даних, що стосуються Вас:
(1) якщо Ви заперечуєте правильність персональних даних, що стосуються Вас, протягом строку, який дає можливість відповідальному за обробку перевірити правильність персональних даних;
(2) якщо обробка є незаконною, а Ви відмовляєтеся від видалення персональних даних і замість цього вимагаєте обмеження їх використання;
(3) якщо контролер більше не потребує персональних даних для цілей обробки, однак вони необхідні вам для заявлення, здійснення або захисту правових вимог, або
(4) якщо Ви подали заперечення проти обробки відповідно до ст. 21, абз. 1 Загального регламенту про захист даних (GDPR), і ще не встановлено, чи переважають обґрунтовані підстави відповідального за обробку даних над Вашими підставами.
Якщо обробка ваших персональних даних була обмежена, ці дані — за винятком їхнього зберігання — можуть оброблятися лише з вашої згоди або з метою заявлення, реалізації або захисту правових вимог, або для захисту прав іншої фізичної чи юридичної особи, або з міркувань важливого суспільного інтересу Союзу чи держави-члена.
Якщо обробка була обмежена відповідно до вищезазначених умов, відповідальний за обробку даних повідомить вас про це до скасування обмеження.
4. Право на видалення
Ви можете вимагати від відповідального за обробку даних негайного видалення персональних даних, що стосуються Вас, і відповідальний за обробку даних зобов’язаний негайно видалити ці дані, якщо має місце одна з таких підстав:
(1) Персональні дані, що стосуються Вас, більше не є необхідними для цілей, для яких вони були зібрані або іншим чином оброблені.
(2) Ви відкликаєте свою згоду, на якій ґрунтувалася обробка відповідно до ст. 6, ч. 1, п. а) або ст. 9, ч. 2, п. а) GDPR, і відсутня інша правова основа для обробки.
(3) Ви подаєте заперечення проти обробки відповідно до ст. 21, п. 1 GDPR, і не існує жодних переважних законних підстав для обробки, або Ви подаєте заперечення проти обробки відповідно до ст. 21, п. 2 GDPR.
(4) Персональні дані, що стосуються Вас, оброблялися незаконно.
(5) Видалення ваших персональних даних необхідне для виконання юридичного зобов’язання згідно з правом Європейського Союзу або правом держав-членів, якому підпорядковується контролер.
(6) Персональні дані, що стосуються Вас, були зібрані у зв’язку з послугами інформаційного суспільства, що надаються, відповідно до ст. 8, ч. 1 GDPR.
Якщо відповідальний за обробку даних оприлюднив ваші персональні дані та зобов’язаний їх видалити відповідно до ст. 17, абзац 1 Загального регламенту про захист даних (GDPR) зобов’язаний їх видалити, він вживає, з урахуванням доступних технологій та витрат на впровадження, відповідних заходів, у тому числі технічного характеру, щоб повідомити контролерів, які обробляють ці персональні дані, про те, що Ви, як суб’єкт даних, вимагали від них видалення всіх посилань на ці персональні дані або копій чи реплікацій цих персональних даних.
Право на видалення не застосовується, якщо обробка необхідна
(1) для здійснення права на свободу вираження поглядів та на інформацію;
(2) для виконання юридичного зобов’язання, яке вимагає обробки відповідно до законодавства Європейського Союзу або держав-членів, якому підпорядковується відповідальний за обробку даних, або для виконання завдання, що лежить у сфері суспільних інтересів або здійснюється в рамках здійснення державних повноважень, які були покладені на відповідального за обробку даних;
(3) для пред’явлення, здійснення або захисту правових вимог.
5. Право на інформування
Якщо Ви реалізували своє право на виправлення, видалення або обмеження обробки даних перед контролером, останній зобов’язаний повідомити всіх одержувачів, яким були розкриті Ваші персональні дані, про таке виправлення, видалення даних або обмеження обробки, за винятком випадків, коли це виявляється неможливим або пов’язане з непропорційними зусиллями.
Ви маєте право вимагати від відповідального за обробку даних надати вам інформацію про цих одержувачів.
6. Право на перенесення даних
Ви маєте право отримати ваші персональні дані, які ви надали відповідальному за обробку, у структурованому, загальноприйнятому та машиночитаному форматі. Крім того, ви маєте право передати ці дані іншому відповідальному за обробку без перешкод з боку відповідального за обробку, якому були надані персональні дані, за умови, що
(1) обробка ґрунтується на згоді відповідно до ст. 6, п. 1, літ. а) GDPR або ст. 9, п. 2, літ. а) GDPR, або на договорі відповідно до ст. 6, п. 1, літ. б) GDPR, та
(2) обробка здійснюється за допомогою автоматизованих засобів.
Здійснюючи це право, Ви також маєте право домогтися, щоб Ваші персональні дані були передані безпосередньо від одного контролера іншому, якщо це технічно можливо. При цьому не повинні порушуватися свободи та права інших осіб.
Право на перенесення даних не поширюється на обробку персональних даних, необхідну для виконання завдання, що відповідає інтересам суспільства або здійснюється в рамках здійснення державних повноважень, покладених на контролера.
7. Право на заперечення
Ви маєте право в будь-який час, з причин, що випливають із вашої особливої ситуації, подати заперечення проти обробки ваших персональних даних, яка здійснюється на підставі ст. 6, абз. 1, літ. e або f Загального регламенту про захист даних (GDPR); це також стосується профілювання, що ґрунтується на цих положеннях.
Контролер більше не оброблятиме Ваші персональні дані, за винятком випадків, коли він зможе довести наявність переконливих та вагомих підстав для обробки, що переважають Ваші інтереси, права та свободи, або якщо обробка необхідна для пред’явлення, здійснення чи захисту правових вимог.
Якщо персональні дані, що стосуються Вас, обробляються з метою прямої реклами, Ви маєте право в будь-який час подати заперечення проти обробки персональних даних, що стосуються Вас, з метою такої реклами; це також стосується профілювання, якщо воно пов’язане з такою прямою рекламою.
Якщо Ви заперечуєте проти обробки з метою прямої реклами, Ваші персональні дані більше не будуть оброблятися для цих цілей.
У зв’язку з використанням послуг інформаційного суспільства — незалежно від Директиви 2002/58/ЄС — Ви маєте можливість реалізувати своє право на заперечення за допомогою автоматизованих процедур, що передбачають використання технічних специфікацій.
8. Право на відкликання згоди на обробку даних
Ви маєте право будь-коли відкликати свою згоду наобробку даних. Відкликання згоди не впливає на законність обробки, що відбувалася на підставі згоди до моменту її відкликання.
9. Автоматизоване прийняття рішень у конкретних випадках, включаючи профілювання
Ви маєте право не підлягати рішенню, яке ґрунтується виключно на автоматизованій обробці даних — включаючи профілювання — і яке має для вас юридичні наслідки або аналогічним чином суттєво обмежує ваші права. Це не застосовується, якщо рішення
(1) необхідне для укладення або виконання договору між Вами та відповідальним за обробку даних,
(2) є допустимим на підставі правових норм Європейського Союзу або держав-членів, яким підпорядковується відповідальний за обробку даних, і ці правові норми передбачають належні заходи для захисту Ваших прав і свобод, а також Ваших законних інтересів, або
(3) здійснюється з вашої явної згоди.
Однак такі рішення не можуть ґрунтуватися на особливих категоріях персональних даних, передбачених статтею 9, абзац 1 Загального регламенту про захист даних (GDPR), за винятком випадків, коли застосовується стаття 9, абзац 2, літери a або g GDPR і вжито відповідних заходів для захисту ваших прав і свобод, а також ваших законних інтересів.
Щодо випадків, зазначених у пунктах (1) та (3), відповідальний за обробку даних вживає відповідних заходів для захисту ваших прав і свобод, а також ваших законних інтересів, що включає, як мінімум, право на втручання відповідального за обробку даних, на виклад власної позиції та на оскарження рішення.
10. Право на подання скарги до наглядового органу
Без шкоди для інших адміністративно-правових або судових засобів правового захисту, Ви маєте право подати скаргу до наглядового органу, зокрема у державі-члені, де Ви перебуваєте, працюєте або де відбулося ймовірне порушення, якщо Ви вважаєте, що обробка Ваших персональних даних суперечить GDPR.
Наглядовий орган, до якого було подано скаргу, повідомляє скаржника про хід розгляду та результати розгляду скарги, включаючи можливість оскарження в судовому порядку відповідно до статті 78 Загального регламенту про захист даних (GDPR).