Защита данных осуществляется в соответствии с требованиями законодательства. Ниже представлена информация о том, какие именно данные мы собираем в ходе посещения вами нашего сайта и каким образом мы их используем.
1. Наименование и адрес контролера обработки данных
Контролером в значении Генерального регламента ЕС о защите данных («Регламент»), национального законодательства государств-участников в сфере защиты данных и иных применимых нормативных требований является: Malmendier Legal, Kurfürstendamm 213 10719 Berlin Телефон: +49 30 59 00 30 40
Эл. почта: datenschutz@malmendier-legal.com
2. Наименование и адрес инспектора по защите персональных данных
Контактные реквизиты для связи с инспектором по защите персональных данных в организации контролера обработки данных: Malmendier Legal, Kurfürstendamm 213 10719 Berlin Телефон: +49 30 59 00 30 40
Эл. почта: datenschutz@malmendier-legal.com
3. Общие положения об обработке данных
3.1 Объем обработки персональных данных
По общему правилу, мы собираем и используем персональные данные пользователей нашего сайта, только если это необходимо для предоставления функционального сайта, нашего контента и наших услуг. Сбор и использование персональных данных пользователей нашего сайта, как правило, осуществляются только с согласия пользователя. Исключением являются случаи, когда возможность получить предварительное согласие отсутствует ввиду фактических обстоятельств и когда обработка данных разрешена законом.
3.2 Правовое основание обработки данных
Если для обработки персональных данных мы получаем согласие субъекта данных, то правовым основанием обработки является лит. a п. 1 ст. 6 Регламента. Правовым основанием обработки персональных данных в целях исполнения договора, стороной по которому выступает субъект данных, является лит. b . 1 ст. 6 Регламента. Обработка данных, необходимая для проведения преддоговорных мероприятий, осуществляется также на этом основании. Если обработка персональных данных требуется для исполнения адвокатским бюро императивных положений законодательства, то правовым основанием для такой обработки данных является лит. c п. 1 ст. 6 Регламента. В том случае, если необходимость в обработке персональных данных обусловлена жизненно важными интересами субъекта данных или иного физического лица, правовым основанием обработки является лит. d п. 1 ст. 6 Регламента. Если обработка данных необходима для соблюдения правомерного интереса нашего адвокатского бюро или третьего лица либо если интересы, основные права и основные свободы субъекта данных не превосходят названного первым интереса, то правовым основанием обработки является лит. f п. 1 ст. 6 Регламента. Правомерный интерес нашего адвокатского бюро заключается в осуществлении нашей деятельности.
3.3 Удаление и срок хранения данных
Персональные данные удаляются или блокируются, как только цель их хранения прекращает свое существование. Кроме того, хранение данных осуществляется в тех случаях, когда это предусмотрено европейским или национальным законодателем в образующих право ЕС регламентах, законах или иных нормативных актах, действие которых распространяется на контролера (см. выше). Блокирование или удаление данных осуществляется также по истечении установленного указанными нормами срока хранения, кроме случаев, когда дальнейшее хранение данных требуется для целей заключения или исполнения договора.
4. Предоставление сайта и формирование файлов регистрации
4.1 Описание и объем обработки данных
При каждом обращении к нашему сайту наша система автоматически собирает данные и сведения о системе компьютера, с которого поступает запрос. При этом осуществляется сбор следующих данных: наименование запрошенного файла, дата и время запроса, объем переданных данных, уведомление о необходимом запросе, тип и версия браузера, операционная система пользователя, URL источника запроса (страница, которая была посещена перед запросом) и запрашивающий провайдер. Эти данные также хранятся в файлах регистрации наших систем. Исключения составляют IP-адреса пользователя и другие данные, которые позволяют привязывать данные к конкретному пользователю. Эти данные не хранятся совместно с другими персональными данными пользователя.
4.2 Правовое основание обработки данных
Правовым основанием временного хранения данных является лит. f п. 1 ст. 6 Регламента.
4.3 Цель обработки данных
Временное хранение IP-адреса системой требуется для обеспечения возможности доставки сайта на компьютер пользователя. Для этого IP-адрес пользователя должен храниться в течение всей продолжительности сеанс. В достижении этих целей состоит также наш правомерный интерес в обработке данных на основании лит. f п. 1 ст. 6 Регламента.
4.4 Срок хранения
Данные удаляются, как только они перестают быть необходимыми для достижения цели, с которой осуществлялся их сбор. В случае сбора данных для предоставления сайта эта необходимость отпадает в момент завершения соответствующего сеанса.
4.5 Возможность возражения и устранения данных (для «удаления» в тексте уже используется Löschung)
Сбор данных для целей предоставления сайта и хранение данных в файлах регистрации являются необходимым условием для обеспечения работы сайта. В связи с этим пользователь не имеет возможности возражать против такого сбора и хранения данных.
5. Электронная переписка
5.1 Описание и объем обработки данных
Электронная переписка может вестись по указанному адресу электронной почты. Если пользователь связывается с нами по электронной почте, то его персональные данные, которые были переданы вместе с электронным сообщением, сохраняются. Передача данных третьим лицам в этой связи не происходит. Данные используются исключительно для целей ведения переписки.
5.2 Правовое основание обработки данных
Правовым основанием обработки данных, которые передаются в ходе отправки электронного сообщения, является лит. f п. 1 ст. 6 Регламента. Если целью электронной переписки является заключение договора, то дополнительным правовым основанием обработки является лит. b п. 1 ст. 6 Регламента.
5.3 Цель обработки данных
Обработка персональных данных в случае переписки по электронной почте осуществляется нами исключительно в целях ведения переписки. В этом же состоит требуемый правомерный интерес в обработке данных.
5.4 Срок хранения
Данные удаляются, как только они перестают быть необходимыми для достижения цели, с которой осуществлялся их сбор. В случае персональных данных, которые были переданы по электронной почте, эта необходимость отпадает в момент завершения соответствующей переписки с пользователем. Переписка считается завершенной в тот момент, когда из фактических обстоятельств следует, что вопрос, составлявший предмет переписки, был окончательно выяснен.
5.5 Возможность возражения и устранения
Если пользователь связывается с нами по электронной почте, то он может в любой момент возразить против хранения его персональных данных. В таком случае переписка не может быть продолжена. Все персональные данные, которые сохранялись в ходе переписки, в таком случае удаляются.
5.6 Дополнительные указания
При переписке по электронной почте нельзя гарантировать полную безопасность данных, в связи с чем рекомендуем вам передавать конфиденциальные данные почтовым отправлением.
6. Права субъекта персональных данных
В случае обработки ваших персональных данных вы являетесь субъектом персональных данных в значении Регламента, в связи с чем у вас имеются следующие права в отношении контролера обработки данных:
6.1 Право на получение информации
Вы имеете право потребовать от контролера утончить для вас, осуществляется ли нами обработка касающихся вас персональных данных. Если такая обработка осуществляется, то вы можете потребовать от контролера предоставить вам информацию по следующим вопросам:
- a. цели обработки персональных данных;
- b. категории обрабатываемых персональных данных;
- c. получатели или категории получателей, которым были или еще будут сообщены касающиеся вас персональные данные;
- d. планируемый срок хранения касающихся вас персональных данных или, если возможность предоставить точную информацию об этом отсутствует, критерии, используемые при установлении срока хранения;
- e. наличие права на исправление или удаление касающихся вас персональных данных, права на ограничение осуществляемой контролером обработки или на возражение против обработки;
- f. наличие права на обращение с жалобой в надзорный орган;
- g. вся имеющаяся информация о происхождении данных в случаях, когда источником собранных персональных данных является не их субъект;
- h. наличие автоматизированной процедуры принятия решений, в том числе профилирования, предусмотренной пп. 1 и 4 ст. 22 Регламента, и – как минимум в этих случаях – достоверная информация о принятой логике, а также о сфере применения и желаемых результатах подобной обработки с точки зрения субъекта персональных данных.
Вы имеете право требовать уточнения о том, передаются ли касающиеся вас персональные данные в третью страну или в международную организацию. В этой связи вы можете потребовать, чтобы вам разъяснили содержание соответствующих гарантий, предусмотренных ст. 46 Регламента на случай такой передачи данных.
6.2 Право на исправление данных
Вы имеете право требовать от контролера исправления и (или) дополнения ошибочных или неполных персональных данных о вас. Контролер обязан немедленно исправить данные.
6.3 Право на ограничение обработки
Под нижеуказанными условиями вы имеете право требовать ограничения обработки касающихся вас персональных данных:
- a. если вы оспариваете правильность касающихся вас персональных данных в течение срока, позволяющего контролеру проверить правильность соответствующих данных;
- b. обработка является противоправной, при этом вы отказываетесь от удаления персональных данных и вместо этого требуете ограничения их использования;
- c. персональные данные более не требуются контролеру для целей обработки, однако вам соответствующие данные необходимы для заявления, осуществления или поддержания требований; или
- d. если вы подали возражение против обработки в соответствии со п. 1 ст. 21 Регламента, и вопрос о преимуществе имеющихся у контролера правомерных оснований для обработки перед вашими основаниями еще не разрешен.
Если обработка касающихся вас персональных данных была ограничена, их обработка, не считая хранения, допускается исключительно с вашего согласия, либо с целью заявления, осуществления или поддержания требований, либо для защиты прав другого физического или юридического лица, либо по основаниям важного публичного интереса ЕС или государства-участника. Если обработка была ограничена с соблюдением вышеуказанных условий, контролер обязан вас проинформировать перед отменой введенного ограничения.
6.4 Право на удаление
6.4.1 Вы можете требовать от контролера немедленного удаления касающихся вас персональных данных, а контролер обязан немедленно удалить соответствующие данные — при наличии одного из следующих оснований:
- a. касающиеся вас персональные данные более не требуются для целей, ввиду которых осуществлялся их сбор или иная обработка.
- b. вы отзываете свое согласие, на основании которого в соответствии с лит. a п. 1 ст. 6 или лит. a п. 2 ст. 9 Регламента осуществлялась обработка данных, при этом иное правовое основание для обработки отсутствует.
- c. вы заявляете возражение против обработки в соответствии с п. 1 ст. 21 Регламента, при этом какие-либо преимущественные правомерные основания для обработки отсутствуют, либо вы заявляете возражение против обработки в соответствии с п. 2 ст. 21 Регламента.
- d. осуществлялась противоправная обработка касающихся вас персональных данных.
- e. удаление касающихся вас персональных данных требуется для исполнения законной обязанности, предусмотренной законодательством ЕС или государств-участников, действие которого распространяется на контролера.
- f. сбор касающихся вас персональных данных осуществлялся в отношении предложенных услуг информационной компании в соответствии с п. 1 ст. 8 Регламента.
6.4.2 Право на удаление отсутствует, если обработки требуется:
- a. для осуществления прав на свободное выражение мнения или на информацию;
- b. для выполнения законной обязанности, предусматривающей обработку данных в соответствии с законодательством ЕС или государств-участников, действие которого распространяется на контролера, или для выполнения задачи, отвечающей публичному интересу или состоящей в осуществлении переданных контролеру государственных функций;
- c. по основаниям публичного интереса в сфере общественного здоровья в соответствии с лит. h и i п. 2 ст. 9, а также п. 3 ст. 9 Регламента;
- d. в соответствующих публичному интересу архивных целях, целях естественно-научного или исторического исследования либо статистического учета в соответствии с п. 1 ст. 89 Регламента, если указанное в п. 1 право предположительно делает невозможным достижение целей такой обработки или серьезно препятствует их достижению; или
- e. для заявления, осуществления или поддержания требований.
6.5 Право на информирование
Если вы, обратившись к контролеру, воспользовались правом на исправление или удаление данных либо на ограничение обработки, контролер обязан проинформировать о таком исправлении или удалении данных либо ограничении обработки всех получателей, которым были переданы касающиеся вас персональные данные, кроме случаев, когда это оказывается невозможным или сопряжено с несоразмерными расходами. Вы имеете право требовать от контролера информации о соответствующих получателях.
6.6 Право на переносимость данных
Вы имеете право получить касающиеся вас персональные данные, которые вы предоставили контролеру, в структурированном, распространенном и машиночитаемом формате. Кроме того, вы имеете право передать эти данные другому контролеру без препятствий со стороны контролера, которому персональные данные были предоставлены, если:
- a. обработка осуществляется на основании согласия в соответствии с лит. a п. 1 ст. 6 Регламента или лит. aп. 2 ст. 9 Регламента либо на основании договора в соответствии с лит. b п. 1 ст. 6 Регламента; и
- b. обработка осуществляется автоматизированно.
В порядке реализации данного права вы вправе распорядиться о прямой передаче касающихся вас персональных данных одним контролером другому контролеру под условием, что для этого имеется техническая возможность. Ограничение свобод и прав иных лиц вследствие этого не допускается. Право на переносимость данных не распространяется на обработку персональных данных, которая требуется для выполнения задачи, отвечающей публичному интересу или состоящей в осуществлении переданных контролеру государственных функций.
6.7 Право на возражение
Вы имеете право в любой момент заявить, сославшись на свои личные обстоятельства, возражение против обработки касающихся вас персональных данных, осуществляемой на основании лит. e или f. п. 1 ст. 6 Регламента; возражение может быть заявлено также в отношении профилирования, которое осуществляется на основании указанных норм. Контролер прекращает обработку касающихся вас персональных данных, кроме случаев, когда он может доказать наличие веских законных оснований для обработки, которые имеют преимущество перед вашими интересами, правами или свободами, либо когда обработка необходима для заявления, осуществления или поддержания требований. В связи с пользованием услугами информационной компании вы имеете возможность – невзирая на Директиву 2002/58/EG – воспользоваться своим правом на возражение с помощью автоматизированных процедур, в которых применяются технические спецификации.
6.8 Право на отзыв согласия, предусмотренного законодательством о защите данных
Вы имеете право в любой момент отозвать данное вами согласие, предусмотренное законодательством о защите данных. Отзыв согласия не порочит правомерности обработки, которая осуществлялась на основании соответствующего согласия до его отзыва.
6.9 Автоматизированное принятие решений в индивидуальных случаях, в том числе профилирование
Вы имеете право не подчиняться решению, принятому исключительно на основании автоматизированной обработки, в том числе профилирования, которое влечет за собой юридические последствия для вас либо оказывает на вас аналогичное существенное воздействие. Данное положение не распространяется на случаи, когда решение:
- a. требуется для заключения или исполнения договора между вами и контролером;
- b. допускается нормами законодательства ЕС или государств-участников, действие которых распространяется на контролера, причем соответствующими нормами предусмотрены разумные меры по соблюдению ваших прав, свобод и правомерных интересов; или
- c. принимается с вашего прямого согласия.
Тем не менее такие решения не могут основываться на данных особых категорий, предусмотренных в п. 1 ст. 9 Регламента, если не применяется лит. a или g п. 2 ст. 9 Регламента и не были приняты разумные меры по защите ваших прав, свобод и правомерных интересов. В случаях, указанных в подпунктах a. и c., контролер принимает разумные меры по соблюдению ваших прав, свобод и правомерных интересов, что включает в себя как минимум право требовать вмешательства человека со стороны контролера, выражать собственную позицию и оспаривать соответствующее решение.
6.10 Право на обращение с жалобой в надзорный орган
Несмотря на иные средства правовой защиты, которые могут быть предусмотрены нормой административного права или судебным решением, вы имеете право на обращение с жалобой в надзорный орган, в частности, в надзорный орган страны (участника ЕС) вашего пребывания, вашего места работы или места предположительного нарушения, если вы полагаете, что обработка касающихся вас персональных данных осуществляется в нарушение Регламента. Надзорный орган, в который поступила жалоба, информирует обратившееся с жалобой лицо о ходе и результатах рассмотрения жалобы, в том числе о возможности обращения в суд в соответствии со ст. 78 Регламента.
7. Дополнительные указания
Адвокатское бюро старается хранить ваши персональные данные с применением всех технических и организационных мер, обеспечивающих невозможность доступа к ним со стороны третьих лиц. При переписке по электронной почте нельзя гарантировать полную безопасность данных, в связи с чем рекомендуем вам передавать конфиденциальные данные почтовым отправлением. Адвокатское бюро возлагает на своих работников и привлекаемых им исполнителей обязанности по неразглашению конфиденциальной информации и соблюдению норм законодательства о защите данных.