ПОЛОЖЕНИЕ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

null

1. Имя и контактное лицо ответственного лица в соответствии со статьей 4 (7) GDPR

HUMAN Commercial Agency KG
Отделение Международного музыкального конкурса Йозефа Гайдна
Blutgasse 9/5
1010 Вена
АВСТРИЯ

info@haydn.international


2. Безопасность и защита ваших личных данных

Мы считаем своей основной задачей сохранять конфиденциальность предоставляемых вами персональных данных и защищать их от несанкционированного доступа. Вот почему мы применяем максимальную осторожность и самые современные стандарты безопасности, чтобы обеспечить максимальную защиту ваших личных данных.

Как компания частного права, мы подпадаем под действие положений Общего европейского регламента защиты данных (GDPR) и положений Австрийского закона о защите данных (DSG). Мы приняли технические и организационные меры для обеспечения соблюдения правил защиты данных как нами, так и нашими внешними поставщиками услуг.

 

3. Определения

Законодательство требует, чтобы персональные данные обрабатывались законным, добросовестным и понятным для заинтересованного лица образом («законность, добросовестная обработка, прозрачность»). Чтобы гарантировать это, мы информируем вас об отдельных юридических определениях, которые также используются в этом заявлении о защите данных:

a. Персональные данные

«Персональные данные» – это вся информация, которая относится к идентифицированному или идентифицируемому физическому лицу (далее «субъект данных»); Физическое лицо считается идентифицируемым, которое может быть идентифицировано прямо или косвенно, в частности, посредством присвоения идентификатора, такого как имя, идентификационный номер, данные о местонахождении, онлайн-идентификатор или одна или несколько специальных характеристик, которые выражают физические , физиологическая, генетическая, психологическая, экономическая, культурная или социальная идентичность этого физического лица.

b. Обработка

«Обработка» – это любой процесс, выполняемый с помощью автоматизированных процессов или без них, или любая такая серия процессов, связанных с персональными данными, например сбор, запись, организация, упорядочивание, хранение, адаптация или изменение, считывание, запросы , использование, раскрытие путем передачи, распространения или любой другой формы предоставления, сравнения или связывания, ограничения, удаления или уничтожения.

c. Ограничение обработки

«Ограничение обработки» – это маркировка сохраненных личных данных с целью ограничения их обработки в будущем.

d. Профилирование

«Профилирование» – это любой тип автоматизированной обработки персональных данных, который заключается в использовании этих персональных данных для оценки определенных личных аспектов, касающихся физического лица, в частности аспектов, связанных с производительностью труда, экономической ситуацией, здоровьем, для анализа или прогнозирования личных предпочтений, интересов, надежности, поведения, местонахождения или перемещения этого физического лица.

e. Псевдонимизация

«Псевдонимизация» – это обработка персональных данных таким образом, что персональные данные больше не могут быть присвоены конкретному субъекту данных без использования дополнительной информации, при условии, что эта дополнительная информация хранится отдельно и подлежит техническим и организационным мерам, которые гарантируют, что персональные данные Данные не могут быть присвоены идентифицированному или идентифицируемому физическому лицу.

f. Файловая система

«Файловая система» – это любой структурированный набор персональных данных, доступный в соответствии с определенными критериями, независимо от того, управляется ли этот набор централизованно, децентрализованно или в соответствии с функциональными или географическими критериями.

g. Ответственное лицо

«Ответственное» – физическое или юридическое лицо, государственный орган, агентство или другой орган, который самостоятельно или совместно с другими принимает решение о целях и способах обработки персональных данных; Если цели и средства этой обработки определены законодательством Союза или законодательством государств-членов, ответственное лицо или конкретные критерии его назначения могут быть предусмотрены в соответствии с законодательством Союза или законодательством государств-членов.

h. Обработчик

«Обработчик» – это физическое или юридическое лицо, орган, учреждение или другой орган, который обрабатывает персональные данные от имени ответственного лица.

i. Получатель

«Получатель» – это физическое или юридическое лицо, орган, учреждение или другой орган, которому раскрываются личные данные, независимо от того, является ли оно третьей стороной или нет. Органы, которые могут получать персональные данные в рамках конкретного расследования в соответствии с законодательством Союза или законодательством государств-членов, не считаются получателями. Обработка этих данных указанными органами происходит в соответствии с применимыми правилами защиты данных в соответствии с целями обработки.

j. Третье лицо

«Третье лицо» – это физическое или юридическое лицо, орган, учреждение или другой орган, помимо субъекта данных, ответственного лица, обработчика и лиц, уполномоченных обрабатывать персональные данные, под прямой ответственностью ответственного лица или обработчика.

k. Согласие

«Согласие» заинтересованного лица – это любое добровольное волеизъявление, данное осознанным образом и недвусмысленно в форме заявления или иного недвусмысленного позитивного действия, которым заинтересованное лицо указывает, что оно обрабатывает субъект данных. согласие на личные данные.

 

4. Законность обработки

Обработка персональных данных является законной только при наличии законной основы для обработки. Правовая основа для обработки может быть в соответствии с пунктом 1 статьи 6. литера a – f GDPR, в частности:

  1. Субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;
  2. Обработка необходима для выполнения договора, стороной которого является субъект данных, или для реализации преддоговорных мер, которые выполняются по запросу субъекта данных;
  3. Обработка необходима для выполнения юридического обязательства, которому подчиняется ответственное лицо;
  4. Обработка необходима для защиты жизненно важных интересов субъекта данных или другого физического лица;
  5. Обработка необходима для выполнения задачи, которая отвечает общественным интересам или осуществляется при исполнении официальных полномочий, возложенных на ответственное лицо;
  6. Обработка необходима для защиты законных интересов ответственного лица или третьей стороны, если только интересы или основные права и свободы субъекта данных, которые требуют защиты личных данных, не имеют преимущественной силы, особенно если субъектом данных является ребенок.

 

5. Информация о сборе личных данных

(1) Ниже мы предоставляем информацию о сборе личных данных при использовании нашего веб-сайта. К персональным данным относятся, например, Б. Имя, адрес, адреса электронной почты, поведение пользователей.

(2) Когда вы связываетесь с нами по электронной почте или через контактную форму, мы сохраняем предоставленные вами данные (ваш адрес электронной почты, ваше имя, номер телефона и т. Д.), Чтобы ответить на ваши вопросы. Мы удаляем данные, возникающие в этом контексте, после того, как хранение больше не требуется или обработка ограничена, если есть установленные законом требования к хранению.

 

6. Сбор личных данных при посещении нашего веб-сайта

Если вы используете веб-сайт только в информационных целях, то есть если вы не регистрируетесь или иным образом не предоставляете нам информацию, мы собираем только те личные данные, которые ваш браузер передает на наш сервер. Если вы хотите просмотреть наш веб-сайт, мы собираем следующие данные, которые технически необходимы нам для отображения нашего веб-сайта для вас и обеспечения стабильности и безопасности (правовая основа – статья 6, абзац 1, S. 1, лит. F GDPR):

  • Айпи адрес
  • Дата и время запроса
  • Разница часовых поясов относительно среднего времени по Гринвичу (GMT)
  • Содержание запроса (конкретная страница)
  • Статус доступа / код статуса HTTP
  • Количество передаваемых данных в каждом случае
  • Веб-сайт, с которого пришел запрос
  • Браузер
  • Операционная система и ее интерфейс
  • Язык и версия программного обеспечения браузера.

 

7. Использование файлов cookie

(1) В дополнение к вышеупомянутым данным на вашем компьютере сохраняются файлы cookie, когда вы используете наш веб-сайт. Файлы cookie – это небольшие текстовые файлы, которые хранятся на вашем жестком диске и назначаются браузеру, который вы используете, и через которые определенная информация поступает в место, которое устанавливает cookie. Файлы cookie не могут запускать программы или передавать вирусы на ваш компьютер. Они служат для того, чтобы сделать Интернет более удобным и эффективным в целом.

(2) На этом веб-сайте используются следующие типы файлов cookie, объем и функции которых описаны ниже:

  • Временные файлы cookie (см. А.)
  • Постоянные файлы cookie (см. Б.).

 

  1. Временные файлы cookie автоматически удаляются при закрытии браузера. Сюда входят, в частности, файлы cookie сеанса. В них хранится так называемый идентификатор сеанса, с помощью которого различные запросы из вашего браузера могут быть назначены общему сеансу. Это позволяет распознать ваш компьютер, когда вы вернетесь на наш сайт. Сеансовые файлы cookie удаляются при выходе из системы или закрытии браузера.
  2. Постоянные файлы cookie автоматически удаляются по истечении указанного периода, который может отличаться в зависимости от файла cookie. Вы можете удалить файлы cookie в любое время в настройках безопасности вашего браузера.
  3. Вы можете настроить параметры своего браузера в соответствии с вашими пожеланиями и отклонить принятие сторонних файлов cookie или всех файлов cookie. Так называемые. «Сторонние файлы cookie» – это файлы cookie, которые были установлены третьей стороной, а не фактическим веб-сайтом, на котором вы сейчас находитесь. Мы хотели бы отметить, что если вы отключите файлы cookie, вы не сможете использовать все функции этого веб-сайта.

 

8. Другие функции и предложения на нашем сайте

1) Помимо чисто информационного использования нашего веб-сайта, мы предлагаем различные услуги, которыми вы можете воспользоваться, если вам интересно. Для этого вам обычно необходимо предоставить дополнительные личные данные, которые мы используем для предоставления соответствующей услуги и к которым применяются вышеупомянутые принципы обработки данных.

(2) В некоторых случаях мы используем внешних поставщиков услуг для обработки ваших данных. Они были тщательно отобраны и заказаны нами, связаны нашими инструкциями и регулярно проверяются.

(3) Кроме того, мы можем передавать ваши личные данные третьим лицам, если мы предлагаем участие в кампаниях, конкурсах, контрактах или аналогичных услугах вместе с партнерами. Вы получите дополнительную информацию об этом, когда предоставите свои личные данные или в описании предложения ниже.

(4) Если наши поставщики услуг или партнеры находятся в стране за пределами Европейской экономической зоны (ЕЭЗ), мы проинформируем вас о последствиях этого факта в описании предложения.

 

9. Дети

Наше предложение в основном ориентировано на взрослых. Лица младше 18 лет не должны передавать нам какие-либо личные данные без согласия их родителей или законных опекунов.

 

10. Права субъекта данных

(1) Отзыв согласия

Если обработка персональных данных основана на предоставленном согласии, вы имеете право отозвать свое согласие в любое время. Отзыв вашего согласия не влияет на законность обработки, выполняемой на основании вашего согласия до момента отзыва. Вы можете связаться с нами в любое время, чтобы воспользоваться своим правом на отказ.

(2) Право на подтверждение

Вы имеете право запросить у ответственного лица подтверждение того, обрабатываем ли мы ваши персональные данные. Вы можете запросить подтверждение в любое время, используя контактную информацию выше.

(3) Право на информацию

Если персональные данные обрабатываются, вы можете в любое время запросить информацию об этих персональных данных и следующую информацию:

  1. цели обработки;
  2. категории обрабатываемых персональных данных;
  3. получатели или категории получателей, которым были раскрыты или все еще раскрываются личные данные, в частности, получателям в третьих странах или международным организациям;
  4. если возможно, запланированная продолжительность, в течение которой будут храниться личные данные, или, если это невозможно, критерии для определения этой продолжительности;
  5. наличие права на исправление или удаление личных данных, касающихся вас, либо на ограничение обработки ответственным лицом, либо право возражать против такой обработки;
  6. наличие права на обращение в надзорный орган;
  7. если личные данные собираются не от субъекта данных, вся доступная информация о происхождении данных;
  8. наличие автоматизированного принятия решений, включая профилирование в соответствии с параграфами 1 и 4 статьи 22 GDPR и – по крайней мере в этих случаях – значимую информацию о задействованной логике, объеме и предполагаемых последствиях такой обработки для субъекта данных.

Если личные данные передаются в третью страну или в международную организацию, вы имеете право быть проинформированным о соответствующих гарантиях в связи с передачей в соответствии со статьей 46 GDPR. Мы предоставляем копию персональных данных, которые являются предметом обработки. За все дополнительные копии, которые вы лично запрашиваете, мы можем взимать разумную плату, исходя из административных расходов. Если вы подаете заявку в электронном виде, информация должна быть доступна в общем электронном формате, если не указано иное. Право на получение копии согласно пункту 3 не должно затрагивать права и свободы других лиц.

(4) Право на исправление  

Вы имеете право потребовать, чтобы мы без промедления исправили неверные личные данные, касающиеся вас. Принимая во внимание цели обработки, вы имеете право потребовать дополнения неполных персональных данных, в том числе посредством дополнительного заявления.

(5) Право на удаление («право на забвение»)

Вы имеете право потребовать от ответственного лица немедленно удалить личные данные, касающиеся вас, и мы обязаны немедленно удалить личные данные, если применима одна из следующих причин:

  1. Персональные данные больше не нужны для целей, для которых они были собраны или обработаны иным образом.
  2. Субъект данных отзывает согласие, на котором была основана обработка, в соответствии со статьей 6 (1) (a) или статьей 9 (2) (a) GDPR, и нет другой правовой основы для обработки.
  3. Соответствующее лицо возражает против обработки в соответствии со статьей 21 (1) GDPR, и нет никаких основных законных причин для обработки, или заинтересованное лицо возражает против обработки в соответствии со статьей 21 (2) GDPR.
  4. Персональные данные были обработаны незаконно.
  5. Удаление личных данных необходимо для выполнения юридического обязательства в соответствии с законодательством Союза или законодательством государств-членов, которым подчиняется ответственное лицо.
  6. Персональные данные были собраны в связи с услугами информационного общества, предлагаемыми в соответствии со статьей 8 (1) GDPR.

Если ответственное лицо опубликовало личные данные и обязано удалить их в соответствии с параграфом 1, оно должно принять соответствующие меры, включая технические, с учетом доступных технологий и затрат на внедрение, чтобы проинформировать ответственных за обработку данных, которые обрабатывают личные данные. сообщить, что субъект данных попросил его удалить все ссылки на эти личные данные или копии или репликации этих личных данных.

Право на удаление («право на забвение») не существует, если обработка необходима:

  • осуществлять право на свободу выражения мнений и информации;
  • для выполнения юридического обязательства, которое требует обработки в соответствии с законодательством Союза или государств-членов, которым подчиняется ответственное лицо, или для выполнения задачи, которая отвечает общественным интересам или при осуществлении официальных полномочий, которые были переданы ответственному лицу;
  • по соображениям общественного интереса в области общественного здравоохранения в соответствии с подпунктами h и i пункта 2 статьи 9 и пунктом 3 статьи 9 GDPR;
  • для целей архивирования в общественных интересах, научных или исторических исследований или для статистических целей в соответствии со статьей 89 параграф 1 GDPR, поскольку закон, упомянутый в параграфе 1, может сделать реализацию целей этой обработки невозможной или серьезно затрудненной, или
  • для установления, исполнения или защиты судебных исков.

(6) Право на ограничение обработки

Вы имеете право потребовать, чтобы мы ограничили обработку ваших персональных данных, если выполняется одно из следующих условий:

  1. правильность персональных данных оспаривается субъектом данных в течение периода времени, который позволяет ответственному лицу проверить правильность персональных данных,
  2. обработка является незаконной, и субъект данных отказывается удалить личные данные и вместо этого требует ограничения использования личных данных;
  3. контроллеру больше не нужны персональные данные для целей обработки, но субъекту данных они нужны для утверждения, исполнения или защиты юридических требований или
  4. заинтересованное лицо подало возражение против обработки в соответствии со статьей 21 (1) GDPR, пока еще не было определено, перевешивают ли законные причины ответственного лица причины заинтересованного лица.

Если обработка была ограничена в соответствии с вышеупомянутыми условиями, эти персональные данные будут использоваться – помимо их хранения – только с согласия субъекта данных или для создания, осуществления или защиты судебных исков или для защиты прав другого физического или юридического лица или по причинам. обрабатываются в важных общественных интересах Союза или государства-члена.

Чтобы воспользоваться правом на ограничение обработки, субъект данных может связаться с нами в любое время, используя контактную информацию, указанную выше.

(7) Право на переносимость данных

Вы имеете право получать относящиеся к вам персональные данные, которые вы предоставили нам, в структурированном, общем и машиночитаемом формате, и вы имеете право передать эти данные другому ответственному лицу без каких-либо препятствий со стороны ответственного лица, которому предоставляются персональные данные. подлежат передаче при условии, что:

  1. обработка основана на согласии в соответствии со статьей 6 (1) (а) или статьей 9 (2) (а) или на контракте в соответствии со статьей 6 (1) (b) GDPR и
  2. обработка осуществляется с использованием автоматизированных процедур.

При осуществлении права на переносимость данных в соответствии с параграфом 1 вы имеете право на передачу персональных данных напрямую от одного ответственного лица другому ответственному лицу, если это технически осуществимо. Осуществление права на переносимость данных не влияет на право на удаление («право на забвение»). Это право не распространяется на обработку, которая необходима для выполнения задачи, которая отвечает общественным интересам или осуществляется при исполнении официальных полномочий, переданных ответственному лицу.

(8) Право на возражение

Вы имеете право по причинам, возникающим из вашей конкретной ситуации, в любое время возразить против обработки ваших личных данных, что основано на статье 6 (1) (e) или (f) GDPR; это также относится к профилированию на основе этих положений. Ответственное лицо больше не обрабатывает персональные данные, если он не может доказать веские законные причины для обработки, которые перевешивают интересы, права и свободы субъекта данных, или если обработка служит для утверждения, исполнения или защиты юридических требований.

Если личные данные обрабатываются для прямой рассылки, вы имеете право в любое время возразить против обработки ваших личных данных в целях такой рекламы; это также относится к профилированию, поскольку оно связано с такой прямой рекламой. Если вы возражаете против обработки в целях прямого маркетинга, персональные данные больше не будут обрабатываться для этих целей.

В связи с использованием услуг информационного общества, независимо от Директивы 2002/58 / EC, вы можете воспользоваться своим правом на возражение с помощью автоматизированных процедур, в которых используются технические спецификации.

Вы имеете право на основании, относящемся к вашей конкретной ситуации, возражать против обработки ваших персональных данных, которая выполняется для научных или исторических исследований или для статистических целей в соответствии с пунктом 1 статьи 89, если только обработка необходима для выполнения задачи в общественных интересах.

Вы можете воспользоваться своим правом на возражение в любое время, связавшись с ответственным лицом.

(9) Автоматизированные решения в отдельных случаях, включая профилирование

Вы имеете право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое имеет для вас юридические последствия или которое существенно влияет на вас аналогичным образом. Это не применяется, если решение:

  1. необходимо для заключения или выполнения договора между субъектом данных и ответственным лицом,
  2. допускается на основании правовых положений Союза или государств-членов, которым подчиняется ответственное лицо, и эти правовые положения содержат соответствующие меры для защиты прав и свобод, а также законных интересов субъекта данных или
  3. происходит с явного согласия субъекта данных.

Ответственное лицо принимает соответствующие меры для защиты прав и свобод, а также законных интересов субъекта данных, включая, по крайней мере, право на вмешательство лица со стороны ответственного лица, чтобы выразить свою точку зрения и оспорить решение.

Субъект данных может воспользоваться этим правом в любое время, связавшись с ответственным лицом.

(10) Право на подачу жалобы в надзорный орган

Кроме того, без ущерба для любого другого административного или судебного средства правовой защиты вы имеете право подать жалобу в надзорный орган, в частности, в государстве-члене ЕС по вашему месту жительства, месту работы или месту предполагаемого нарушения, если заинтересованное лицо считает, что обработка данных касается их личные данные нарушают это положение.

(11) Право на эффективную судебную защиту

Без ущерба для любого доступного административного или внесудебного средства правовой защиты, включая право подавать жалобу в надзорный орган в соответствии со статьей 77 GDPR, вы имеете право на эффективное судебное средство правовой защиты, если вы считаете, что ваши права в соответствии с этим постановлением не соответствуют этому. Правила обработки ваших персональных данных были нарушены.

 

11. Использование Google Analytics

(1) Этот веб-сайт использует Google Analytics, службу веб-анализа от Google Inc. («Google»). Google Analytics использует так называемые «куки», текстовые файлы, которые хранятся на вашем компьютере и позволяют анализировать использование вами веб-сайта. Информация об использовании вами этого веб-сайта, генерируемая файлом cookie, обычно передается на сервер Google в США и хранится там. Если на этом веб-сайте активирована IP-анонимность, ваш IP-адрес будет предварительно сокращен Google в государствах-членах Европейского Союза или в других государствах-участниках Соглашения о Европейском экономическом пространстве. Полный IP-адрес передается только на сервер Google в США и сокращается там в исключительных случаях. От имени оператора этого веб-сайта Google будет использовать эту информацию для оценки вашего использования веб-сайта, для составления отчетов об активности веб-сайта и для предоставления оператору веб-сайта других услуг, связанных с деятельностью веб-сайта и использованием Интернета.

(2) IP-адрес, передаваемый вашим браузером как часть Google Analytics, не будет объединен с другими данными Google.

(3) Вы можете предотвратить хранение файлов cookie, настроив соответствующее программное обеспечение вашего браузера; Однако мы хотели бы отметить, что в этом случае вы не сможете использовать все функции этого веб-сайта в полной мере. Вы также можете запретить Google собирать данные, сгенерированные файлом cookie и относящиеся к использованию вами веб-сайта (включая ваш IP-адрес), и обрабатывать эти данные с помощью подключаемого модуля браузера, доступного по следующей ссылке. Загрузите и установите с: http://tools.google.com/dlpage/gaoptout?hl=de.

(4) Этот веб-сайт использует Google Analytics с расширением «_anonymizeIp ()». В результате IP-адреса обрабатываются в сокращенной форме, поэтому личные ссылки могут быть исключены. Если собранные данные о вас могут быть связаны с человеком, это немедленно исключается, а личные данные немедленно удаляются.

(5) Мы используем Google Analytics для анализа использования нашего веб-сайта и его регулярного улучшения. Мы можем использовать полученную статистику, чтобы улучшить наше предложение и сделать его более интересным для вас как пользователя. В исключительных случаях, когда персональные данные передаются в США, Google передает информацию в Соглашение о защите конфиденциальности ЕС-США https://www.privacyshield.gov/EU-US-Framework. Правовой основой для использования Google Analytics является статья 6, абзац 1, S. 1, лит. f GDPR.

(6) Информация от стороннего поставщика: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ирландия, факс: +353 (1) 436 1001.

http://www.google.com/analytics/terms/de.html, обзор защиты данных: http://www.google.com/intl/de/analytics/learn/privacy.html, а также заявление о защите данных: http: //www.google.de/intl/de/policies/privacy.

(7) Этот веб-сайт также использует Google Analytics для анализа потоков посетителей между устройствами, который выполняется с помощью идентификатора пользователя. Вы можете отключить анализ вашего использования на разных устройствах в своей учетной записи в разделе «Мои данные», «Личные данные».

(8) Дополнительную информацию о целях и объеме сбора данных и их обработке поставщиком подключаемого модуля можно найти в политике конфиденциальности поставщика. Там вы также найдете дополнительную информацию о своих правах в этом отношении и настройках параметров защиты вашей конфиденциальности: http://www.google.de/intl/de/policies/privacy. Google также обрабатывает ваши персональные данные в США и отправил их в EU-US Privacy Shield, https://www.privacyshield.gov/EU-US-Framework.