Политика конфиденциальности

Мы очень рады вашему интересу к нашему учреждению. Вопрос защиты данных имеет особое значение для руководства Отдела культуры района Нойкёльн. Пользоваться веб-сайтами, посвящёнными архитектурному искусству и искусству в городском пространстве, в принципе можно без указания каких-либо персональных данных. Однако, если заинтересованное лицо желает воспользоваться особыми услугами нашего учреждения через наш веб-сайт, может потребоваться обработка персональных данных. Если обработка персональных данных необходима и для такой обработки отсутствует правовое основание, мы, как правило, запрашиваем согласие заинтересованного лица. Обработка персональных данных, например, имени, адреса, адреса электронной почты или номера телефона заинтересованного лица, всегда осуществляется в соответствии с Общим регламентом по защите данных и в соответствии с применимыми к отделу культуры Нойкёльна специфическими для федеральной земли положениями о защите данных. С помощью настоящего заявления о защите данных наше учреждение стремится проинформировать общественность о виде, объеме и целях персональных данных, которые мы собираем, используем и обрабатываем. Кроме того, посредством настоящего заявления о защите данных заинтересованные лица информируются о своих правах. Отдел культуры Нойкёльна, являясь ответственным за обработку данных, реализовал множество технических и организационных мер, чтобы обеспечить максимально полную защиту персональных данных, обрабатываемых через этот веб-сайт. Тем не менее, передача данных через Интернет в принципе может иметь уязвимости в системе безопасности, поэтому абсолютная защита не может быть гарантирована. По этой причине каждое заинтересованное лицо может по своему усмотрению передавать нам персональные данные и другими способами, например, по телефону.

1. Определения терминов
Политика конфиденциальности отдела культуры Нойкёльна основана на терминологии, использованной европейскими законодателями при принятии Общего регламента по защите данных (GDPR).

2. Название и адрес ответственного за обработку данных
Контролером в понимании Общего регламента по защите данных, прочих законов о защите данных, действующих в государствах-членах Европейского Союза, а также иных положений, имеющих отношение к праву в области защиты данных, является администрация района Нойкёльн в лице районного советника г-жи Янине Вольтер, руководителя отдела образования, культуры и спорта.

Контактное лицо:
Районная администрация Нойкёльн, Берлин
Отдел образования, культуры и спорта
Отдел культуры
Karl-Marx-Str. 141
12043 Берлин

Тел.: 030 90239 2431
Электронная почта: dorothee.bienert@bezirksamt-neukoelln.de

3. Контактные данные уполномоченного по защите данных
Электронная почта: datenschutz@bezirksamt-neukoelln.de
Почтовый адрес: Karl-Marx-Str. 83, 12040 Berlin

4. Файлы cookie
Веб-сайт, посвященный искусству в архитектуре и искусству в городском пространстве, в принципе не использует файлы cookie. Однако в модуле карт, предназначенном для обзора проектов «Искусство в архитектуре», используется картографический сервис CARTO (CARTO Inc., 135 W 20th St, New York, NY 10011, USA). При использовании этой функции карты CARTO может устанавливать файлы cookie и передавать данные, в том числе ваш IP-адрес, на серверы CARTO, которые могут находиться за пределами Европейского Союза. Мы не имеем влияния на дальнейшую обработку этих данных со стороны CARTO. Информацию о защите данных в CARTO можно найти по адресу: https://carto.com/privacy

5. Сбор общих данных и информации
Веб-сайт «Искусство в архитектуре и городском пространстве» собирает ряд общих данных и информации при каждом посещении веб-сайта заинтересованным лицом или автоматизированной системой. Эти общие данные и информация сохраняются в лог-файлах сервера. Могут собираться следующие данные: (1) типы и версии используемых браузеров, (2) операционная система, используемая системой, осуществляющей доступ, (3) веб-сайт, с которого система, осуществляющая доступ, переходит на наш веб-сайт (так называемый реферер), (4) подстраницы, на которые осуществляется переход через систему, осуществляющую доступ, на нашем веб-сайте, (5) дату и время доступа к веб-сайту, (6) IP-адрес, (7) интернет-провайдер системы, осуществляющей доступ, и (8) другие аналогичные данные и информация, которые служат для предотвращения угроз в случае атак на наши информационно-технологические системы. При использовании этих общих данных и информации отдел культуры Нойкёльна не делает никаких выводов о конкретном лице. Эта информация необходима, скорее, для того, чтобы (1) правильно предоставлять контент нашего веб-сайта, (2) оптимизировать контент нашего веб-сайта, а также рекламу для него, (3) обеспечить постоянную работоспособность наших информационно-технологических систем и техники нашего веб-сайта, а также (4) предоставить правоохранительным органам в случае кибератаки информацию, необходимую для уголовного преследования. Поэтому эти анонимно собранные данные и информация анализируются, с одной стороны, в статистических целях, а с другой — с целью повышения уровня защиты и безопасности данных в нашей организации, чтобы в конечном итоге обеспечить оптимальный уровень защиты обрабатываемых нами персональных данных. Анонимные данные из лог-файлов сервера хранятся отдельно от всех персональных данных, предоставленных заинтересованным лицом.

6. Регулярное удаление и блокировка персональных данных
Контролер обрабатывает и хранит персональные данные субъекта данных только в течение периода, необходимого для достижения цели хранения, или в той мере, в какой это предусмотрено европейским законодателем, принимающим директивы и регламенты, или иным законодателем в законах или нормативных актах, которым подчиняется контролер. Если цель хранения утрачивает актуальность или истекает срок хранения, установленный европейским законодателем или другим компетентным законодательным органом, персональные данные блокируются или удаляются в соответствии с законодательными требованиями.

7. Права заинтересованного лица
a) Право на подтверждение
• Каждое заинтересованное лицо имеет право, предоставленное европейским законодателем, требовать от ответственного за обработку подтверждения того, обрабатываются ли персональные данные, касающиеся данного лица. Если заинтересованное лицо желает воспользоваться этим правом на подтверждение, оно может в любое время обратиться к сотруднику ответственного за обработку данных.
b) Право на информацию
• Каждое лицо, затронутое обработкой персональных данных, имеет право, предоставленное европейским законодателем, в любое время бесплатно получить от ответственного за обработку информацию о персональных данных, хранящихся в отношении его лица, а также копию этой информации. Кроме того, европейские законодатели предоставили затронутому лицу право на получение следующей информации:
o цели обработки
o категории обрабатываемых персональных данных
o получатели или категории получателей, которым были или будут раскрыты персональные данные, в частности получатели в третьих странах или международные организации
o по возможности, предполагаемый срок хранения персональных данных или, если это невозможно, критерии определения этого срока
o наличие права на исправление или удаление персональных данных, касающихся вас, или на ограничение обработки со стороны ответственного лица, либо права на возражение против такой обработки
o наличие права на подачу жалобы в надзорный орган: без ущерба для иных административных или судебных средств правовой защиты у вас есть право подать жалобу в надзорный орган, в частности, в государстве-члене по месту вашего пребывания, месту вашей работы или месту предполагаемого нарушения, если вы считаете, что обработка персональных данных, касающихся вас, нарушает GDPR. Надзорный орган, в который была подана жалоба, информирует заявителя о ходе рассмотрения и результатах жалобы, включая возможность судебного обжалования в соответствии со ст. 78 GDPR. Компетентный орган по защите данных: Берлинский уполномоченный по защите данных и свободе информации Friedrichstr. 219 10969 Berlin Тел.: (030) 1388-90 Электронная почта: mailbox@datenschutz-berlin.de
o если персональные данные не собираются у самого заинтересованного лица: вся доступная информация о происхождении данных
o наличие автоматизированного принятия решений, включая профилирование, в соответствии со статьей 22, пункты 1 и 4, Общего регламента по защите данных (GDPR), а также — по крайней мере в этих случаях — значимую информацию о задействованной логике, а также о масштабах и предполагаемых последствиях такой обработки для заинтересованного лица
Кроме того, заинтересованное лицо имеет право на получение информации о том, были ли персональные данные переданы в третью страну или международной организации. Если это имеет место, заинтересованное лицо имеет право на получение информации о надлежащих гарантиях в связи с такой передачей. Если заинтересованное лицо желает воспользоваться этим правом на получение информации, оно может в любое время обратиться к сотруднику контролера.
c) Право на исправление
• Каждое физическое лицо, в отношении которого осуществляется обработка персональных данных, имеет право, предоставленное законодателями Европейского Союза, требовать немедленного исправления неверных персональных данных, касающихся его. Кроме того, затронутое лицо имеет право, с учетом целей обработки, потребовать дополнения неполных персональных данных — в том числе посредством дополнительного заявления. Если заинтересованное лицо желает воспользоваться этим правом на исправление, оно может в любое время обратиться к сотруднику ответственного за обработку данных.
d) Право на удаление (право на забвение)
• Каждое лицо, затронутое обработкой персональных данных, имеет право, предоставленное европейским законодателем в директивах и регламентах, требовать от ответственного лица немедленного удаления касающихся его персональных данных, если имеет место одна из следующих причин и если обработка не является необходимой:
o Персональные данные были собраны или иным образом обработаны для целей, для которых они больше не являются необходимыми.
o Заинтересованное лицо отзывает свое согласие, на котором основывалась обработка в соответствии со ст. 6 п. 1 букв. а) GDPR или ст. 9 п. 2 букв. а) GDPR, и отсутствует иное правовое основание для обработки.
o Заинтересованное лицо подает возражение против обработки в соответствии со ст. 21 п. 1 GDPR, и не существует преимущественных законных оснований для обработки, либо заинтересованное лицо подает возражение против обработки в соответствии со ст. 21 п. 2 GDPR.
o Персональные данные были обработаны незаконно.
o Удаление персональных данных необходимо для выполнения юридического обязательства в соответствии с правом Союза или правом государств-членов, которому подчиняется контролер.
o Персональные данные были собраны в связи с предлагаемыми услугами информационного общества в соответствии со ст. 8 п. 1 GDPR.
Если имеет место одна из вышеуказанных причин и заинтересованное лицо желает инициировать удаление персональных данных, хранящихся в отделе культуры Нойкёльна, оно может в любое время обратиться к сотруднику контролера. Сотрудник отдела культуры Нойкёльна обеспечит незамедлительное выполнение требования об удалении. Если персональные данные были обнародованы Отделом культуры Нойкёльна и наше учреждение как контролер обязано удалить персональные данные в соответствии со ст. 17 п. 1 Общего регламента по защите данных (GDPR), отдел культуры Нойкёльна, с учетом доступных технологий и затрат на внедрение, принимает надлежащие меры, в том числе технического характера, чтобы уведомить других контролеров, обрабатывающих опубликованные персональные данные, о том, что заинтересованное лицо потребовало от этих других контролеров удаления всех ссылок на эти персональные данные или копий или репликаций этих персональных данных, если обработка не является необходимой. Сотрудник отдела культуры Нойкёльна примет необходимые меры в каждом конкретном случае.
e) Право на ограничение обработки
• Каждое физическое лицо, в отношении которого осуществляется обработка персональных данных, имеет право, предоставленное европейским законодателем в директивах и регламентах, требовать от контролера ограничения обработки, если выполняется одно из следующих условий:
o Точность персональных данных оспаривается затронутым лицом, и именно на срок, позволяющий ответственному лицу проверить точность персональных данных.
o Обработка является незаконной, заинтересованное лицо отказывается от удаления персональных данных и вместо этого требует ограничения использования персональных данных.
o Контролер больше не нуждается в персональных данных для целей обработки, однако заинтересованное лицо нуждается в них для предъявления, осуществления или защиты правовых претензий.
o Заинтересованное лицо подало возражение против обработки в соответствии со ст. 21 п. 1 Общего регламента по защите данных (GDPR), и пока не установлено, преобладают ли законные основания контролера над основаниями заинтересованного лица.
Если выполняется одно из вышеуказанных условий и заинтересованное лицо желает потребовать ограничения обработки персональных данных, хранящихся в отделе культуры Нойкёльна, оно может в любое время обратиться с этим вопросом к сотруднику контролера. Сотрудник отдела культуры Нойкёльна обеспечит ограничение обработки.
f) Право на переносимость данных
Право на переносимость данных в соответствии с пунктом 68 преамбулы Общего регламента по защите данных (GDPR) не применяется в отношении контролеров при выполнении ими своих публичных задач.
• Каждое физическое лицо, в отношении которого осуществляется обработка персональных данных, имеет право, предоставленное европейским законодателем, на получение касающихся его персональных данных, которые были предоставлены им ответственному лицу, в структурированном, общепринятом и машиночитаемом формате. Кроме того, она имеет право передать эти данные другому ответственному лицу без препятствий со стороны ответственного лица, которому были предоставлены персональные данные, при условии, что обработка основана на согласии в соответствии со ст. 6 п. 1 букв. а) GDPR или ст. 9 п. 2 лит. а) Общего регламента по защите данных (GDPR) или на договоре в соответствии со ст. 6 п. 1 лит. b) Общего регламента по защите данных (GDPR), и обработка осуществляется с помощью автоматизированных средств, если обработка не необходима для выполнения задачи, которая осуществляется в общественных интересах или в рамках осуществления публичной власти, возложенной на контролера. Кроме того, при осуществлении своего права на переносимость данных в соответствии со ст. 20 п. 1 GDPR, имеет право добиться того, чтобы персональные данные передавались непосредственно от одного контролера другому, если это технически возможно и не ущемляет права и свободы других лиц. Право на перенос данных в соответствии с пунктом 68 преамбулы GDPR не должно осуществляться в отношении контролеров при выполнении ими своих публичных задач. Для осуществления права на переносимость данных заинтересованное лицо может в любое время обратиться к сотруднику отдела культуры Нойкёльна.
g) Право на возражение
• Каждое физическое лицо, в отношении которого осуществляется обработка персональных данных, имеет право, предоставленное европейским законодателем в директивах и регламентах, по причинам, вытекающим из его особой ситуации, в любое время возразить против обработки касающихся его персональных данных, осуществляемой на основании ст. 6 п. 1 букв e или f ОРЗД. Это также относится к профилированию, основанному на этих положениях. В случае возражения галерея «Galerie im Körnerpark» прекращает обработку персональных данных, за исключением случаев, мы не сможем доказать наличие веских и заслуживающих защиты причин для обработки, которые преобладают над интересами, правами и свободами заинтересованного лица, или если обработка служит для предъявления, осуществления или защиты правовых претензий. Если отдел культуры Нойкёльна обрабатывает персональные данные для целей прямой рекламы, заинтересованное лицо имеет право в любое время подать возражение против обработки персональных данных для целей такой рекламы. Это также относится к профилированию, если оно связано с такой прямой рекламой. Если заинтересованное лицо возражает против обработки данных для целей прямой рекламы в отделе культуры Нойкёльн, отдел культуры Нойкёльн больше не будет обрабатывать персональные данные для этих целей. Кроме того, заинтересованное лицо имеет право по причинам, вытекающим из его особой ситуации, возразить против обработки касающихся его персональных данных, осуществляемой Отделом культуры Нойкёльна в научных или исторических исследовательских целях или в статистических целях в соответствии со ст. 89 п. 1 Общего регламента по защите данных (GDPR), , за исключением случаев, когда такая обработка необходима для выполнения задачи, представляющей общественный интерес. Для осуществления права на возражение заинтересованное лицо может обратиться непосредственно к любому сотруднику Отдела культуры Нойкёльна или к другому сотруднику. Кроме того, в связи с использованием услуг информационного общества, независимо от Директивы 2002/58/ЕС, заинтересованное лицо вправе реализовать свое право на возражение с помощью автоматизированных процедур, в которых используются технические спецификации.
h) Право на отзыв согласия на обработку данных
• Каждое лицо, чьи персональные данные обрабатываются, имеет право, предоставленное европейским законодателем, в любое время отозвать свое согласие на обработку персональных данных. Если заинтересованное лицо желает воспользоваться своим правом на отзыв согласия, оно может в любое время обратиться к сотруднику контролера.

11. Правовая основа обработки
Статья 6, пункт 1, подпункт a) Общего регламента по защите данных (GDPR) служит для нашей организации правовой основой для операций обработки, при которых мы запрашиваем согласие на определенную цель обработки. Если обработка персональных данных необходима для исполнения договора, стороной которого является заинтересованное лицо, как, например, в случае операций по обработке, необходимых для поставки товаров или оказания иных услуг или встречного исполнения, обработка основывается на ст. 6 п. 1 лит. b Общего регламента по защите данных (GDPR). То же самое относится к таким операциям по обработке, которые необходимы для осуществления преддоговорных мер, например, в случаях запросов о наших продуктах или услугах. Если на нашу организацию налагается юридическое обязательство, в соответствии с которым требуется обработка персональных данных, например, для выполнения налоговых обязательств, то такая обработка основывается на ст. 6 п. 1 лит. c Общего регламента по защите данных (GDPR). В редких случаях обработка персональных данных может потребоваться для защиты жизненно важных интересов самого субъекта данных или другого физического лица. Это может иметь место, например, если посетитель получит травму в нашей галерее и в результате его имя, возраст, данные медицинской страховки или иная жизненно важная информация должны быть переданы врачу, в больницу или иным третьим лицам. В таком случае обработка будет основываться на ст. 6 п. 1 лит. d Общего регламента по защите данных (GDPR). Наконец, операции по обработке данных могут основываться на ст. 6 п. 1 лит. f Общего регламента по защите данных (GDPR). На этом правовом основании базируются операции по обработке данных, которые не подпадают под действие ни одного из вышеупомянутых правовых оснований, если обработка необходима для защиты законных интересов нашего учреждения или третьего лица, при условии, что интересы, основные права и основные свободы заинтересованного лица не преобладают. Такие операции по обработке данных разрешены нам, в частности, потому, что они были специально упомянуты европейским законодателем. В этой связи он высказал мнение, что обоснованный интерес можно предположить, если заинтересованное лицо является клиентом ответственного за обработку данных (пункт 47, предложение 2 Общего регламента по защите данных).

12. Срок хранения персональных данных
Критерием для определения срока хранения персональных данных является установленный законом срок хранения в десять лет. По истечении этого срока соответствующие данные удаляются в плановом порядке, если они больше не требуются для исполнения договора или его заключения.

13. Законодательные положения о предоставлении персональных данных; необходимость для заключения договора; обязанность заинтересованного лица предоставить персональные данные; возможные последствия непредставления
Мы информируем вас о том, что предоставление персональных данных частично предписывается законом (например, налоговые нормы) или может вытекать из договорных положений (например, данные о контрагенте). Перед предоставлением персональных данных заинтересованное лицо должно обратиться к одному из наших сотрудников. Наш сотрудник разъясняет заинтересованному лицу в каждом конкретном случае, является ли предоставление персональных данных обязательным по закону или необходимым для заключения договора, существует ли обязательство предоставить персональные данные и какие последствия может иметь отказ от предоставления персональных данных.

14. Наличие автоматизированного принятия решений
Как ответственная организация, мы отказываемся от автоматизированного принятия решений или профилирования. Настоящая Политика конфиденциальности была составлена с помощью генератора политик конфиденциальности компании DGD Deutsche Gesellschaft für Datenschutz GmbH, выступающей в качестве внешнего уполномоченного по защите данных Нижней Баварии, в сотрудничестве с юристами по вопросам защиты данных юридической фирмы WILDE BEUGER SOLMECKE | Rechtsanwälte.