Политика конфиденци-альности


Европейская ассоциация производителей поддонов e.V. (EPAL) ценит ваш интерес к веб-сайту EPAL.

Мы придаем большое значение защите ваших личных данных. С этой целью мы приняли многочисленные технические и организационные меры для обеспечения сквозной защиты в соответствии с применимыми Общими правилами защиты данных ЕС (Регламент ЕС 2016/679, GDPR) и Федеральным законом Германии о защите данных (BDSG).

 

 

I Контроллер данных для обработки данных:

 

Европейская ассоциация производителей поддонов e.V.

Вахлерштрассе 28

40472 Дюссельдорф, Германия

 

Тел .: +49 (211) 98 480 48 - 0

Факс: +49 (211) 98 480 48 - 48

E-mail: info@epal-pallets.org

Интернет: www.epal.eu

 

Уполномоченные представители:

Дирк Хоферер, Ярек Маченжек (Президент)

 

 

II Сотрудник по защите данных контролера данных, ответственного за обработку данных:

 

Волкер Рухруп

KMR IT-Innovations GmbH

Karl-Arnold-Str. 29

47877 Виллих, Германия

Тел .: +49 2154 93682-0

Электронная почта: ruehrup@kmr-it.de

 

Если у вас есть какие-либо вопросы относительно содержания Политики конфиденциальности EPAL, пожалуйста, свяжитесь с сотрудником по защите данных, упомянутым выше.

 

III Общая информация об обработке данных

 

1 Объем обработки персональных данных

В принципе, мы обрабатываем персональные данные наших пользователей только в той степени, которая необходима для предоставления функционирующего веб-сайта, а также для предоставления нашего контента и услуг. Обработка личных данных наших пользователей обычно осуществляется только с согласия пользователя. Исключение применяется в тех случаях, когда по практическим причинам невозможно получить согласие заранее, и обработка данных разрешена законом.

 

2 Правовые основы обработки персональных

Поскольку мы получаем согласие заинтересованного лица на обработку персональных данных, раздел 6 (1) пункт a Регламента о защите данных ЕС (GDPR) составляет правовую основу.

Раздел 6 (1) пункт b GDPR формирует правовую основу, когда мы обрабатываем персональные данные, необходимые для исполнения договора, стороной которого является заинтересованное лицо. Это также относится к операциям обработки, которые требуются для выполнения преддоговорных действий.

Поскольку обработка персональных данных требуется для соблюдения установленных законом обязательств, которые наша компания должна соблюдать, раздел 6 (1) пункт c GDPR является правовой основой.

В случае, если жизненные интересы заинтересованного лица или другого физического лица требуют обработки персональных данных, раздел 6 (1) пукнт d GDPR служит правовой основой.

Если обработка необходима для защиты законных интересов нашей компании или третьей стороны, и интересы, основные права и основные свободы заинтересованного лица не перевешивают вышеупомянутый интерес, правовая основа - раздел 6 (1) пункт f GDPR. 

3 Период удаления и хранения данных

Персональные данные заинтересованного лица удаляются или блокируются, как только цель хранения больше не применяется. Кроме того, данные могут быть сохранены, если хранение предусмотрено европейскими или немецкими законодательными органами в соответствии с законодательством ЕС, законами или другими положениями, которым должен соответствовать контроллер данных. Данные также блокируются или удаляются, если срок хранения, указанный в вышеупомянутых стандартах, истекает, если нет необходимости продолжать хранить данные с целью заключения договора или исполнения договора.

 

4 Передача данных (шифрование SSL)

Передача данных через Интернет (например, при передаче по электронной почте) может включать в себя пробелы в безопасности. Как поставщик, мы не можем полностью защитить передачу данных через Интернет, так как это может быть вне сферы нашего контроля. По этой причине у вас есть возможность передать нам свои личные данные по другим каналам связи (например, по телефону или обычной почтой).

В целях безопасности и для защиты передачи конфиденциального контента (формы «Связаться» и «Стать лицензиатом»), который вы отправляете нам, веб-сайт использует шифрование SSL. Вы можете распознать зашифрованное соединение, когда адресная строка вашего браузера изменится с http:// на https:// и в адресной строке появляется замок.

Когда шифрование SSL включено, данные, которые вы передаете нам, не могут быть прочитаны третьими лицами.

 

IV Предоставление веб-сайта и создание файлов журнала

 

1 Описание обработки данных

 

При каждом посещении нашего веб-сайта наша система автоматически регистрирует данные и информацию компьютерной системы посещающего компьютера.

Следующие данные собираются:

 

§ информация о браузере (тип и версия), с помощью которого посещается веб-сайт.

§ операционная система пользователя

§ интернет-провайдер пользователя

§ IP-адрес пользователя

§ дата и время доступа

§ Веб-сайты, с которых система пользователя попадает на наш веб-сайт.

§ Веб-сайты, которые посещает система пользователя через наш веб-сайт

 

2 Файлы журнала

Данные, указанные в пункте 1, также хранятся в файлах журналов нашей системы.

Эти данные никогда не хранятся вместе с другими личными данными пользователя.

 

3 Правовые основы обработки данных

Раздел 6 (1) пункт f GDPR представляет собой правовую основу для временного хранения данных и файлов журналов.

 

4 Цель обработки персональных данных

Предоставление веб-сайта имеет целью предоставить информацию о деятельности EPAL и европейского пула поддонов EPAL. В разделе для участников лицензиаты EPAL имеют возможность проверять информацию о лицензионном соглашении и вводить данные в соответствии с договором.

 

4.1 Использование веб-сайта для информации

Временное хранение IP-адреса системой необходимо для обеспечения доставки веб-сайта на компьютер пользователя. Для этого IP-адрес пользователя должен быть сохранен на время посещения.

Файлы журнала хранятся таким образом, чтобы обеспечить функциональность веб-сайта.Мы также используем эти данные для оптимизации веб-сайта и для обеспечения безопасности наших ИТ-систем. Оценка данных в маркетинговых целях в этом контексте не проводится.

Раздел 6 (1) пункт f GDPR формирует правовую основу обработки данных. 

4.2 Использование веб-сайта для проверки договора и ввода данных в соответствии с договором

Мы собираем персональные данные для инициирования договора (заявления Лицензиата), а также для исполнения договора.

Раздел 6 (1) пункты a, b и f GDPR формирует правовую основу для этого.

Контактные данные Лицензиата могут быть опубликованы на нашем портале по запросу. Персональные данные (например, имя и контактные данные контактного лица) публикуются здесь только с явного согласия соответствующего лица.

Раздел 6 (1) пункт a GDPR является правовой основой для этого.

 

5 Срок хранения

 

5.1 Использование веб-сайта для информации

Персональные данные хранятся только в течение периода, необходимого для выполнения цели обработки (минимизация данных).Данные удаляются, как только они больше не требуются для достижения цели их сбора. Что касается сбора данных для предоставления веб-сайта, то это тот случай, когда соответствующий визит завершен. Что касается хранения данных в лог-файлах, то это относится не позднее, чем через семь дней. Возможно более длительное хранение. В этом случае IP-адреса пользователей удаляются или изменяются, так что назначение гостевого клиента больше невозможно.

 

5.2 Использование веб-сайта для проверки договора и ввода данных в соответствии с договором

Персональные данные хранятся в течение срока действия лицензионного соглашения в объеме, необходимом для исполнения лицензионного соглашения. После окончания лицензионного соглашения данные удаляются, если законом не предусмотрено иное (например, хранение по финансовым соображениям). В этом случае данные хранятся в течение установленного срока хранения. По истечении срока данные удаляются.

 

6 Право на возражение

 

6.1 Использование веб-сайта для информации

Сбор данных для предоставления веб-сайта и хранения данных в лог-файлах абсолютно необходим для работы веб-сайта.

Это означает, что у пользователя нет возможности возражать. 

6.2 Использование веб-сайта для проверки договора и ввода данных в соответствии с договором

В принципе, веб-сайт можно использовать без предоставления личных данных. Если личные данные собираются, как описано выше, мы заверяем вас, что ваши данные не будут переданы третьим лицам без вашего явного согласия (кроме случаев, когда раскрытие требуется в целях обеспечения правопорядка, обеспечения общественного порядка или защиты наших систем).

 

V Использование cookie

Наш веб-сайт использует cookie. Файлы cookie - это текстовые файлы, которые хранятся в интернет-браузере на компьютере пользователя. Когда пользователь посещает веб-сайт, в операционной системе пользователя может быть сохранен файл cookie. Этот файл cookie содержит строку символов, которая позволяет уникально идентифицировать браузер при повторном посещении веб-сайта.

 

1 Цель обработки данных с помощью файлов cookie

Мы используем cookie, чтобы предоставить вам более легкий доступ к нашему ассортименту предложений. Некоторые элементы нашего веб-сайта требуют, чтобы посещающий браузер мог быть идентифицирован даже после изменения страницы.

Кроме того, файлы cookie используются для улучшения качества нашего веб-сайта и его содержимого. Используя cookie, мы узнаем, как используется веб-сайт; Это позволяет нам постоянно оптимизировать наш ассортимент предложений. Данные пользователя, собранные с помощью файлов cookie, не используются для создания профилей пользователей. 

2 Объект хранения данных и передачи данных с помощью cookie

Следующие данные хранятся и передаются в файлах cookie: 

 

§ языковые настройки

§ информация для входа

§ частота посещений сайта

§ использование функций веб-сайта

§ введенные условия поиска

 

3 Псевдонимизация

Данные пользователей, собранные с помощью файлов cookie, псевдонимируются техническими средствами. Поэтому передача данных посещающему пользователю больше невозможна. Данные не хранятся вместе с другими личными данными пользователей

 

4 Отключение, ограничение и удаление файлов cookie

Файлы cookie хранятся на компьютере пользователя и передаются пользователем на наш веб-сайт. Это означает, что вы, как пользователь, имеете полный контроль над использованием файлов cookie. Изменяя настройки в своем интернет-браузере, вы можете отключить или ограничить передачу файлов cookie. Уже сохраненные куки могут быть удалены в любое время. Это также может быть сделано автоматически. Пожалуйста, обратитесь к инструкциям вашего интернет-браузера, чтобы узнать, как отключить или ограничить использование файлов cookie или как удалить сохраненные файлы cookie.

Если файлы cookie для нашего веб-сайта отключены, вы больше не сможете использовать все функции веб-сайта в полной мере.

 

5 Информация

При посещении нашего веб-сайта пользователь информируется об использовании файлов cookie для целей анализа и получает его согласие на обработку персональных данных, используемых в этом контексте. На этом этапе делается ссылка на настоящую Политику конфиденциальности.

 

6 Правовая основа

Раздел 6 (1) пункт f GDPR представляет собой правовую основу для обработки персональных данных с использованием файлов cookie. Раздел 6 (1) пункт a GDPR представляет собой правовую основу для обработки персональных данных с использованием файлов cookie для целей анализа.



VI Рассылка

На нашем веб-сайте у вас есть возможность подписаться на бесплатную рассылку новостей (BusinessNews). При регистрации пользователь заявляет о своем согласии на получение рассылки

 

1 Объем обработки данных

После регистрации нам передается адрес электронной почты пользователя, который необходимо ввести для регистрации. Кроме того, при регистрации собираются следующие данные:

 

§ IP-адрес пользователя

§ дата и время регистрации 

В контексте обработки данных для рассылки третьим лицам не передаются никакие данные. Данные используются исключительно для отправки рассылки.

 

2 Цель обработки данных

Коллекция адресов электронной почты пользователя служит для отправки рассылки.

Сбор других персональных данных в рамках процесса регистрации имеет целью предотвратить злоупотребление услугами или используемыми адресами электронной почты.

 

3 Возражение

Подписка на рассылку может быть отменена пользователем в любое время.

Для этого в каждой рассылке есть ссылка «Отписаться».

 

4 Срок хранения

Данные удаляются, как только они больше не требуются для достижения цели их сбора. Это тот случай, когда пользователь отписался от подписки на новостную рассылку (пункт 3).

 

5 Правовая основа

Раздел 6 (1) пункт a GDPR представляет собой правовую основу для обработки данных после регистрации на рассылку.

 

VII Форма обратной связи и контакт по электронной почте

 

Наш веб-сайт содержит контактную форму, которую можно использовать для установления контакта в электронном виде.

 

1 Объем обработки данных

Если пользователь использует контактную форму, данные, введенные в форму ввода, передаются нам и сохраняются. Это касается следующих данных:

 

§ имя и фамилия (г-н / г-жа)

§ компания (и, если применимо, должность)

§ адрес электронной почты

§ телефонный номер (не обязательно)

§ текст запроса (необязательно)

§ запрос ответа (телефон или электронная почта)

На момент отправки сообщения также сохраняются следующие данные:

 

§ IP-адрес пользователя

§ дата и время регистрации 

В качестве альтернативы, можно связаться через указанный адрес электронной почты. В этом случае личные данные пользователя, передаваемые по электронной почте, сохраняются.

Данные не разглашаются третьим лицам.

Данные используются исключительно для обработки сообщения. 

2 Цель обработки данных

Обработка персональных данных из формы ввода используется исключительно для обработки установления контакта. Если контакт осуществляется по электронной почте, это влечет за собой необходимую законную обработку данных.

Другие персональные данные, обрабатываемые во время операции отправки, используются для предотвращения неправильного использования контактной формы и для обеспечения безопасности наших ИТ-систем.

3 Возражение

Пользователь может отозвать свое согласие на обработку персональных данных в любое время. Если пользователь связывается с нами по электронной почте, он / она может в любое время возразить против хранения своих личных данных. В таком случае общение не может быть продолжено. В этом случае все личные данные, хранящиеся в ходе контакта, удаляются.

 

4 Срок хранения

Данные удаляются, как только они больше не требуются для достижения цели их сбора. Для персональных данных из формы ввода контактной формы и данных, отправленных по электронной почте, это имеет место, когда соответствующие общение с пользователем завершено. Общение заканчивается, когда из обстоятельств становится ясно, что соответствующий вопрос окончательно урегулирован. Личные данные, которые были дополнительно собраны во время операции отправки, удаляются не позднее, чем через семь дней.

 

5 Правовая основа

Раздел 6 (1) пункт a GDPR представляет собой правовую основу для обработки данных.

Раздел 6 (1) пункт f GDPR представляет собой правовую основу для обработки данных, которые передаются с отправкой по электронной почте. Если контакт по электронной почте направлен на заключение договора, Раздел 6 (1) пункт b GDPR является дополнительной правовой основой. 

VIII Веб-анализ с помощью Google Analytics

 

Наш веб-сайт использует Google Analytics.

Google Analytics - это аналитическая служба Google LLC. Google Analytics использует файлы cookie, чтобы сделать возможным анализ использования нашего веб-сайта. Данные, собранные Google Analytics, как правило, передаются и хранятся Google на серверах в США. Мы включили анонимизацию IP. Это означает, что ваш IP-адрес хранится в Google в сокращенной форме. Эта форма позволяет только приблизительное позиционирование вашего местоположения (только страна или ЕС). Только в исключительных случаях не сокращенный IP-адрес будет отправлен на сервер Google в Соединенных Штатах и сокращен там. Google будет использовать эту информацию от нашего имени для анализа использования вами нашего веб-сайта. Это позволяет создавать отчеты о деятельности веб-сайта (например, время пребывания на отдельных веб-страницах) и позволяет нам оптимизировать наш контент. IP-адрес, полученный Google Analytics, не будет объединяться Google с другими данными. Вы можете отключить хранение cookie в вашем браузере. Тем самым вы предотвращаете передачу данных в Google. Если вы не хотите полностью отключать хранение файлов cookie, вы можете установить подключаемый модуль браузера от Google, с помощью которого вы можете запретить Google использовать ваши данные (http://tools.google.com/dlpage/gaoptout?hl=de).

 

IX Карты Google

 

Наш веб-сайт использует программное обеспечение Google Maps от Google LLC для предоставления географической информации и указаний.

С помощью Google Maps данные об использовании вами нашего веб-сайта передаются в Google. Эти данные собираются и используются Google напрямую через ваш доступ в Интернет. Данные не передаются нами в Google. Вы можете предотвратить передачу ваших данных в Google, отключив «Javascript» в своем браузере. В этом случае карта больше не будет отображается для вас в пункте «Направления», и маршрут больше не может быть рассчитан. Используя наш веб-сайт и не отключая «Javascript», вы прямо заявляете о своем согласии на сбор и обработку ваших данных компанией Google с целью расчета маршрута и / или отображения карты. Для получения дополнительной информации, пожалуйста, обратитесь к политике конфиденциальности Google (https://www.google.de/contact/).

 

X Права заинтересованного лица

 

Если ваши личные данные обрабатываются, вы являетесь заинтересованным лицом в значении GDPR. У вас есть следующие права в отношении контроллера данных:

 

1 Право на информацию

Вы имеете право запросить у диспетчера данных подтверждение того, обрабатываются ли нами ваши персональные данные. Если такая обработка существует, вы имеете право запросить следующую информацию у контроллера данных:

 

1.1 цели, для которых обрабатываются персональные данные;

1.2 категории персональных данных, которые обрабатываются;

1.3 получатели или категории получателей, которым были раскрыты или будут разглашены ваши личные данные;

1.4 предполагаемый срок хранения относящихся к вам персональных данных или, если конкретные данные здесь невозможны, критерии определения срока хранения;

1.5 наличие права на исправление или удаление персональных данных, касающихся вас; права на ограничение обработки контроллером данных; права на возражение против такой обработки;

1.6 Наличие права на подачу жалобы в надзорный орган;

1.7 вся доступная информация о происхождении данных, если личные данные не получены от заинтересованного лица;

1.8 наличие автоматизированного процесса принятия решений, включая профилирование, в соответствии с разделом 22 (1, 4) GDPR, и - по крайней мере в этих случаях - значимой информации об используемой логике, а также о масштабах и желаемом воздействии такой обработки для заинтересованного лица.

Вы имеете право требовать информацию о том, были ли ваши личные данные переданы третьей стране или международной организации. В этом контексте вы можете требовать, чтобы вас информировали о подходящих гарантиях передачи в соответствии с Разделом 46 GDPR.

 

2 Право на исправление

Вы имеете право запросить исправление и / или завершение у контроллера данных, если обработанные личные данные, касающиеся вас, являются неверными или неполными. Контроллер данных должен оперативно выполнять коррекцию / завершение.

 

3 Право на ограничение обработки

Вы имеете право запросить ограничение обработки ваших персональных данных при следующих обстоятельствах:

3.1 если вы оспариваете точность персональных данных, касающихся вас, в течение периода времени, который позволяет контролеру данных проверять точность персональных данных;

3.2 если обработка является незаконной и вы отказываетесь от удаления персональных данных и вместо этого требуете ограничения использования персональных данных;

3.3 если контролер данных больше не нуждается в персональных данных для целей обработки, но он нужен вам для утверждения, осуществления или защиты юридических требований; или же

3.4 если вы возражаете против обработки в соответствии с Разделом 21 (1) GDPR, и пока неясно, перевешивают ли законные основания контроллера данных ваши причины.

Если обработка персональных данных, касающихся вас, была ограничена, эти данные - кроме хранения - разрешается обрабатывать только с вашего согласия или для утверждения, использования или защиты в рамках судебных исков; или для защиты прав другого физического или юридического лица; или по другим причинам, связанным с важным интересом Союза или государства-члена.

Если обработка была ограничена в соответствии с вышеупомянутыми условиями, контроллер данных проинформирует вас перед снятием ограничения. 

4 Право на удаление

 

4.1 Обязательство удалить

Вы можете запросить у контроллера данных, чтобы соответствующие личные данные были немедленно удалены; затем контроллер данных обязан немедленно удалить эти данные, если применяется одна из следующих причин:

4.1.1 Персональные данные о вас больше не нужны для тех целей, для которых они были собраны или обработаны любым другим способом.

4.1.2 Вы отзываете свое согласие на получение разрешения на обработку в соответствии с разделом 6 (1) пункт а или разделом 9 (2) пункт a GDPR был основан, и нет другой правовой основы для обработки.

4.1.3 Вы возражаете против обработки в соответствии с Разделом 21 (1) GDPR, и нет никаких основополагающих законных причин для обработки; или вы возражаете против обработки в соответствии с Разделом 21 (2) GDPR.

4.1.4 Персональные данные, касающиеся вас, были обработаны незаконно.

4.1.5 Удаление относящихся к вам персональных данных требуется для соблюдения юридического обязательства в соответствии с законодательством ЕС или законодательством государств-членов, которому должен соответствовать контроллер данных.

4.1.6 Персональные данные, касающиеся вас, были собраны с точки зрения предлагаемых услуг информационного общества в соответствии с Разделом 8 (1) GDPR.

 

4.2 Информация для третьих лиц

В случае, если контроллер данных обнародовал персональные данные, касающиеся вас, и он обязан согласно разделу 17 (1) GDPR удалить их, контроллер данных должен предпринять соответствующие действия - с должным учетом имеющейся технологии и затрат на внедрение - в том числе технические, чтобы проинформировать лиц, ответственных за обработку данных, которые обрабатывают персональные данные, о том, что вы как заинтересованное лицо потребовали удаления всех ссылок на эти персональные данные или любых копий и копий этих персональных данных.

 

4.3 Исключения

Право на удаление не применяется, если требуется обработка

 

4.3.1 для осуществления права на свободу выражения и информации;

4.3.2 на соответствие юридическому обязательству, которое требует обработки в соответствии с законодательством Союза или государств-членов; или для выполнения задачи, которая отвечает общественным интересам или из-за государственных полномочий, которые были назначены контроллеру данных.

4.3.3 на основании общественных интересов в области общественного здравоохранения, в соответствии с разделом 9 (2) пункт h и i, а также раздел 9 (3) GDPR;

4.3.4 для целей архивирования, которые представляют общественный интерес; в целях научных или исторических исследований; или для статистических целей в соответствии с разделом 89 (1) GDPR в той мере, в которой право, указанное в пункте а сделает достижение этих целей невозможным или нанесет ему серьезный ущерб; или же

4.3.5 для утверждения, осуществления или защиты судебных исков. 

 

5 Право на информацию

Если вы заявили о своем праве на исправление, удаление или ограничение обработки контролеру данных, контроллер данных обязан сообщить всем получателям, которым были раскрыты ваши личные данные, об этом исправлении или удалении данных, или ограничении обработки, если это невозможно или связано с непропорциональными усилиями и расходами.

Что касается контроллера данных, вы имеете право на получение информации об этих получателях. 

6 Право на переносимость данных

Вы имеете право получать относящиеся к вам личные данные, которые вы предоставили контроллеру данных, в структурированном, общедоступном и машиночитаемом формате. Кроме того, вы имеете право передавать эти данные другому контроллеру данных без вмешательства исходного контроллера данных, которому эти данные были предоставлены, если

 

6.1 обработка основана на согласии в значении Раздела 6 (1) пункт a GDPR или Раздел 9 (2) пункт a GDPR или по контракту в соответствии с Разделом 6 (1) пункт b GDPR и

6.2 обработка использует автоматизированные процедуры. 

Осуществляя это право, вы также имеете право добиваться, чтобы относящиеся к вам личные данные передавались непосредственно от одного контроллера данных к другому контроллеру данных, если это технически возможно. Это не должно влиять на свободы и права других лиц.

Право на переносимость данных не распространяется на обработку персональных данных, которая требуется для выполнения задачи, которая отвечает общественным интересам или обусловлена публичным полномочием, которое было назначено контроллеру данных.

 

7 Право на возражение

По причинам, которые возникают в вашей конкретной ситуации, вы имеете право возражать против обработки персональных данных, касающихся вас, которая осуществляется на основании раздела 6 (1) пункт e или f GDPR; это также относится к любому профилированию на основе этих положений.

Контролер данных больше не будет обрабатывать персональные данные, относящиеся к вам, если он не сможет предоставить доказательства причин, заслуживающих защиты при обработке, которые перевешивают ваши интересы, права и свободы; или если обработка служит для утверждения, осуществления или защиты судебных исков.

Если персональные данные, касающиеся вас, обрабатываются для прямой рекламы, вы имеете право в любое время возразить против обработки персональных данных, касающихся вас, в таких рекламных целях; это также относится к профилированию, если оно связано с такой прямой рекламой.

Если вы возражаете против обработки в целях прямой рекламы, личные данные о вас больше не будут обрабатываться для этих целей.

Независимо от Директивы 2002/58 / EC, у вас есть возможность в контексте использования услуг информационного общества реализовать ваше право на возражение с помощью автоматизированных процедур, для которых используются технические спецификации.

 

8 Право отозвать заявление о согласии в соответствии с законом о защите данных

Вы имеете право отозвать свое заявление о согласии в соответствии с законом о защите данных. Отзыв согласия не влияет на законность обработки, основанной на согласии до отзыва.

 

9 Автоматизированное решение в каждом конкретном случае, включая профилирование

Вы имеете право не подчиняться решению, которое основано исключительно на автоматизированной обработке, включая профилирование, и имеет юридическую силу по отношению к вам или существенно влияет на вас аналогичным образом. Это не относится, если решение

9.1 требуется для заключения или исполнения договора между вами и контролером данных;

9.2 разрешается на основании законодательных положений Союза или государств-членов, которым должен соответствовать контроллер данных, и эти законодательные положения содержат надлежащие меры для защиты ваших прав и свобод, а также ваших законных интересов; или же

9.3 сделан с вашего явного согласия.

 

Такие решения не могут быть основаны на специальных категориях персональных данных, как определено в Разделе 9 (1) GDPR, однако, если Раздел 9 (2) пункт a или g GDPR применяется, и были приняты соответствующие меры для защиты прав, свобод и ваших законных интересов.

Что касается случаев, упомянутых в (1) и (3), контролер данных должен предпринять соответствующие действия для защиты прав и свобод, а также ваших законных интересов; это включает, как минимум, право добиваться вмешательства человека со стороны контроллера данных; право представлять свою точку зрения; и право оспаривать решение.

 

10 Право на подачу жалобы в надзорный орган

Без ущерба для любого другого административного или судебного средства правовой защиты, вы имеете право подать жалобу в орган надзора, в частности в государстве-члене вашего места жительства, места работы или места предполагаемого нарушения, если вы считаете, что обработка ваших личных данных нарушает GDPR.

Надзорный орган, в который была подана жалоба, должен информировать заявителя о статусе и результатах жалобы, в том числе о возможности судебной защиты в соответствии с разделом 78 GDPR.