KÄESOLEV PRIVAATSUSPOLIITIKA ANNAB TEAVET ISIKUANDMETE TÖÖTLEMISE KOHTA VEEBILEHEL:
Vastutav:
Condor Compounds GmbH
Hansestrasse 68
38112 Brunswick
Brunswick, Saksamaa
Tegevdirektor (CEO):
Axel Friedrichs
Kontakt:
Friedrichs Friedrichs: Telefon +49 531 21024-0
Faks +49 531 21024-38
cc@condorcompounds.de
Andmekaitseametniku kontaktandmed:
Advokaadibüroo andmekaitseametnikuga saab ühendust eespool nimetatud advokaadibüroos ja aadressil dpo@condorcompounds.de.
2. ISIKUANDMETE TÖÖTLEMISE ULATUS JA EESMÄRK
2.1 Juurdepääs sellele veebisaidile
Kui sellele veebisaidile www.condorcompounds.de sisenetakse, saadetakse andmed automaatselt selle veebisaidi serverile külastaja poolt kasutatava internetibrauseri poolt ning need salvestatakse piiratud aja jooksul logifaili. Järgmisi andmeid säilitatakse ilma külastaja täiendava sisestuseta kuni nende automaatse kustutamiseni:
- Külastaja lõppseadme IP-aadress,
- külastaja juurdepääsu kuupäev ja kellaaeg,
- külastaja poolt külastatud lehekülje nimi ja URL,
- veebisait, millelt külastaja ettevõtte veebisaidile sisenes (nn referrer URL),
- külastaja lõppseadme brauser ja operatsioonisüsteem ning külastaja poolt kasutatud juurdepääsuteenuse pakkuja nimi.
mida külastaja kasutas.
Nende isikuandmete töötlemine on kooskõlas isikuandmete kaitse üldmääruse (GDPR) artikli 6 lõike 1 punkti 1 alapunktiga f. Ettevõttel on õigustatud huvi andmete töötlemiseks, et - oleks võimalik kiiresti luua ühendus ettevõtte veebilehega,
- võimaldada veebisaidi kasutajasõbralikku kasutamist
- määrata kindlaks ja tagada süsteemide turvalisus ja stabiilsus ning
- hõlbustada ja parandada veebisaidi haldamist.
Töötlemine ei toimu eesmärgiga saada teavet veebilehe külastaja isiku või isikuandmete kohta.
3. ANDMETE AVALIKUSTAMINE
Isikuandmeid edastatakse kolmandatele isikutele, kui
- andmesubjekt on andnud selgesõnalise nõusoleku vastavalt GDPR artikli 6 lõike 1 punkti 1 alapunktile a
- andmete avaldamine vastavalt GDPR artikli 6 lõike 1 punkti 1 alapunktile f on vajalik õigusnõuete esitamiseks, esitamiseks või kaitsmiseks ning ei ole põhjust eeldada, et andmesubjektil on ülekaalukas õigustatud huvi oma andmete avaldamata jätmise vastu
- andmete edastamiseks on õiguslik kohustus vastavalt GDPRi artikli 6 lõike 1 lause 1 punktile c ja / või
- see on vajalik andmesubjektiga sõlmitud lepingulise suhte täitmiseks vastavalt GDPRi artikli 6 lõike 1 lause 1 punktile b).
Kõigil muudel juhtudel ei edastata isikuandmeid kolmandatele isikutele.
4 KOKKUVÕTTE
Veebisaidil kasutatakse küpsiseid. Need on andmepaketid, mida vahetatakse ettevõtte veebilehe serveri ja külastaja brauseri vahel. Neid salvestavad veebilehe külastamisel kasutatavad seadmed (arvuti, sülearvuti, tahvelarvuti, nutitelefon jne). Küpsised ei saa kasutatavatele seadmetele mingit kahju tekitada. Eelkõige ei sisalda need viiruseid ega muud kahjulikku tarkvara. Küpsistesse salvestatakse teave, mis tuleneb igal juhul seoses konkreetse kasutatava lõppseadmega. Ettevõte ei saa igal ajal teada veebilehe külastaja identiteeti.
Küpsiste vastuvõtmine sõltub suuresti brauseri põhiseadetest. Brauseri seadeid saab konfigureerida nii, et küpsised kas ei ole kasutatud seadmetel vastuvõetavad või et enne uue küpsise loomist kuvatakse spetsiaalne teade. Siiski tuleb märkida, et küpsiste deaktiveerimine võib tähendada, et kõiki veebisaidi funktsioone ei saa optimaalselt kasutada.
Küpsiste kasutamise eesmärk on muuta ettevõtte veebilehe kasutamine mugavamaks. Seansiküpsiseid saab kasutada näiteks selleks, et jälgida, kas külastaja on juba külastanud veebilehe üksikuid lehekülgi. Pärast veebisaidilt lahkumist kustutatakse need seansiküpsised automaatselt. Ajutisi küpsiseid kasutatakse kasutajasõbralikkuse parandamiseks. Neid säilitatakse külastaja seadmes piiratud aja jooksul. Kui veebilehte uuesti külastatakse, tuvastatakse automaatselt, et külastaja on veebilehte juba varem külastanud ning milliseid sissekandeid ja seadistusi on tehtud, nii et neid ei pea kordama. Küpsiseid kasutatakse ka veebilehe külastuste analüüsimiseks statistilistel eesmärkidel ja pakkumise parandamiseks. Need küpsised võimaldavad meil automaatselt tuvastada, et külastaja on veebilehte juba külastanud hilisemal külastusel. Küpsised kustutatakse automaatselt teatud aja möödudes.
Küpsiste abil töödeldavad andmed teenivad ettevõtte õigustatud huve vastavalt GDPR artikli 6 lõike 1 punkti 1 alapunktile f.
5. TEIE ÕIGUSED ANDMESUBJEKTINA
Kui teie isikuandmeid töödeldakse meie veebisaidi külastamisel, on teil kui "andmesubjektil" GDPRi tähenduses järgmised õigused.
5.1. Teave
Te võite meilt küsida teavet selle kohta, kas me töötleme isikuandmeid. Teabe saamise õigust ei ole, kui taotletud teabe esitamine rikuks StBerG § 83 kohast konfidentsiaalsuskohustust või kui teavet tuleb muudel põhjustel, eelkõige kolmanda isiku ülekaaluka õigustatud huvi tõttu, hoida salajas. Sellest olenemata võib olla kohustus anda teavet, kui teie huvid kaaluvad üles huvi konfidentsiaalsuse vastu, võttes eelkõige arvesse kahju tekkimise ohtu. Teabe saamise õigus on välistatud ka juhul, kui andmeid säilitatakse üksnes seetõttu, et neid ei saa kustutada seadusest või õigusaktidest tulenevate säilitustähtaegade tõttu või kui need on mõeldud üksnes andmekaitse või andmekaitse kontrolli eesmärgil, kui teabe esitamine nõuaks ebaproportsionaalselt suuri jõupingutusi ja kui töötlemine muudel eesmärkidel on välistatud asjakohaste tehniliste ja korralduslike meetmetega. Kui teie puhul ei ole õigus teabele välistatud ja me töötleme teie isikuandmeid, võite meilt küsida järgmist teavet:
- Töötlemise eesmärgid,
- töödeldavate isikuandmete kategooriad,
- vastuvõtjad või vastuvõtjate kategooriad, kellele teie isikuandmeid avaldatakse, eelkõige kolmandates riikides asuvate vastuvõtjate puhul.
- võimaluse korral teie isikuandmete säilitamise kavandatud kestus või kui see ei ole võimalik, siis säilitamise kestuse määramise kriteeriumid.
- õigus teid puudutavate isikuandmete parandamisele või kustutamisele või nende töötlemise piiramisele või õigus esitada vastuväiteid sellisele töötlemisele
- õigus esitada kaebus andmekaitse järelevalveasutusele.
- kui isikuandmeid ei kogutud teilt kui vastutavalt töötlejalt, siis
- olemasolevat teavet andmete päritolu kohta
- automatiseeritud otsuste tegemise, sealhulgas profiilianalüüsi olemasolu ja sisuline teave selle loogika kohta ning vajaduse korral automatiseeritud otsuste tegemise ulatus ja kavandatud mõju.
- vajaduse korral, kui andmeid edastatakse kolmandates riikides asuvatele vastuvõtjatele, kui ELi komisjon ei ole teinud otsust kaitse taseme piisavuse kohta vastavalt GDPRi artikli 45 lõikele 3, teave asjakohaste kaitsemeetmete kohta vastavalt artiklile 45. (3). 46 lõike 2 GDPR isikuandmete kaitse kohta.
5.2 Parandamine ja täiendamine
Kui te avastate, et meil on ebatäpseid isikuandmeid, võite nõuda, et me neid ebatäpseid andmeid viivitamata parandaksime. Kui teid puudutavad isikuandmed on ebatäielikud, võite nõuda nende täiendamist.
5.3 Kustutamine
Teil on õigus andmete kustutamisele ("õigus olla unustatud"), välja arvatud juhul, kui töötlemine on vajalik sõnavabaduse õiguse või teabe saamise õiguse teostamiseks või juriidilise kohustuse täitmiseks või avalikes huvides täidetava ülesande täitmiseks ja kui kehtib üks järgmistest:
- Isikuandmed ei ole enam vajalikud nende töötlemise eesmärgil.
- Te olete oma nõusoleku oma isikuandmete kasutamiseks tagasi võtnud.
- Te olete esitanud vastuväite oma isikuandmete töötlemisele, mille me oleme avalikustanud.
- Te olete esitanud vastuväite selliste isikuandmete töötlemisele, mida meile ei ole avaldatud ja mille töötlemiseks puudub õigustatud alus.
- Teie isikuandmeid on töödeldud ebaseaduslikult.
- Isikuandmete kustutamine on vajalik meie ettevõtte ees kehtiva juriidilise kohustuse täitmiseks.
Õigus andmete kustutamisele puudub, kui lubatud mitteautomaatse andmetöötluse puhul ei ole andmete kustutamine võimalik või on võimalik ainult ebaproportsionaalselt suurte pingutustega, kuna andmete säilitamine on eriline ja teie huvi andmete kustutamise vastu on väike. Sellisel juhul asendatakse kustutamine töötlemise piiramisega.
5.4 Töötlemise piiramine
Võite taotleda, et me piiraksime töötlemist, kui kehtib üks järgmistest punktidest:
- Te vaidlustate oma isikuandmete täpsuse. Sellisel juhul võib piirangut taotleda ajavahemikuks, mis võimaldab meil kontrollida andmete täpsust.
- Töötlemine on ebaseaduslik ja te taotlete kustutamise asemel oma isikuandmete kasutamise piiramist.
- Me ei vaja teie isikuandmeid enam töötlemise eesmärgil, kuid te vajate neid õigusnõuete esitamiseks, esitamiseks või kaitsmiseks.
- Te olete esitanud vastuväite vastavalt artikli 21 lõikele 1. 1 GDPR. Töötlemise piiramine võib olla vajalik seni, kuni ei ole kindel, et meie õigustatud põhjused kaaluvad üles teie põhjused.
Töötlemise piiramine tähendab, et isikuandmeid töödeldakse ainult teie nõusolekul või õigusnõuete kehtestamiseks, esitamiseks või kaitsmiseks või teise füüsilise või juriidilise isiku õiguste kaitsmiseks või olulise avaliku huvi tõttu. Enne piirangu tühistamist oleme kohustatud teid teavitama.
5.5. Andmete ülekantavus
Teil on õigus andmete ülekantavusele, kui töötlemine põhineb teie nõusolekul (GDPR artikli 6 lõike 1 lause 1 punkt a või artikli 9 lõike 2 punkt a) või lepingul, mille osaline te olete, ja töötlemine toimub automatiseeritult. Sellisel juhul hõlmab õigus andmete ülekantavusele järgmisi õigusi, tingimusel et see ei mõjuta negatiivselt teiste isikute õigusi ja vabadusi. Te võite nõuda, et me saaksime teie poolt meile esitatud isikuandmed struktureeritud, üldkasutatavas ja masinloetavas vormis, teil on õigus edastada need andmed teisele isikule ilma meie poolt takistusteta. Kui see on tehniliselt võimalik, võite taotleda, et edastaksime teie isikuandmed otse teisele vastutavale töötlejale.
5.6 Vastuväide
Kui töötlemine põhineb GDPRi artikli 6 lõike 1 lause 1 punkti e) alusel (avalikes huvides või avaliku võimu teostamisel täidetav ülesanne) või GDPRi artikli 6 lõike 1 lause 1 punkti f) alusel (vastutava töötleja või kolmanda isiku õigustatud huvi), on teil õigus igal ajal esitada vastuväiteid teid puudutavate isikuandmete töötlemise suhtes teie konkreetsest olukorrast tulenevatel põhjustel. See kehtib ka nende sätete alusel toimuva profiilianalüüsi kohta GDPRi artikli 6 lõike 1 lause 1 punkti e või f tähenduses. Pärast vastuväite esitamise õiguse kasutamist ei töötle me enam teie isikuandmeid, välja arvatud juhul, kui suudame tõendada, et töötlemiseks on kaalukad õiguspärased põhjused, mis kaaluvad üles teie huvid, õigused ja vabadused, või kui töötlemine teenib õigusnõuete kehtestamist, esitamist või kaitsmist.
Te võite igal ajal esitada vastuväite teid puudutavate isikuandmete töötlemisele otseturunduse eesmärgil. See kehtib ka profiilianalüüsi kohta, kui see on seotud sellise otsese reklaamiga. Pärast vastuväite esitamise õiguse kasutamist ei kasuta me enam asjaomaseid isikuandmeid otseturunduse eesmärgil. Teil on võimalus teavitada meid sellest mitteametlikult, telefoni, e-posti või faksi teel või käesoleva privaatsuspoliitika alguses toodud postiaadressile.
5.7 Nõusoleku tühistamine
Teil on õigus oma nõusolek igal ajal tagasi võtta, mis jõustub tulevikus. Nõusoleku tühistamisest võib teatada mitteametlikult telefoni, e-posti, faksi või meie postiaadressile. Tagasivõtmine ei mõjuta nõusoleku alusel teostatud andmetöötluse seaduslikkust kuni tagasivõtmise kättesaamiseni. Tagasivõtmise kättesaamisel lõpetatakse andmetöötlus, mis põhines üksnes teie nõusolekul.
5.8 Vastuväited
Kui te arvate, et teie isikuandmete töötlemine on ebaseaduslik, võite esitada kaebuse andmekaitse järelevalveasutusele, mis on pädev teie elukoha või töökoha või väidetava rikkumise koha suhtes.
6. KÄESOLEVA PRIVAATSUSPOLIITIKA STAATUS JA AJAKOHASTAMINE
Käesolev privaatsuspoliitika on ajakohane seisuga 25. mai 2018. Me jätame endale õiguse aeg-ajalt privaatsuspoliitikat ajakohastada, et parandada andmekaitset ja/või kohandada seda vastavalt muutustele regulatiivses praktikas või kohtupraktikas.