Положення про конфіденційність

I. Назва та адреса відповідальної особи

Згідно з Загальним регламентом ЄС про захист даних, а також згідно з іншими національними законами і нормами про захист даних, що діють у державах-членах ЄС, відповідальною особою є:

«К енд К сошіал ресорсіс енд девелопмент ГмбХ» (K&K social resources and development GmbH)
вул. Жилянська, 126/23. Офіс 220
10179 Київ
Україна
Тел.: 00 38 097 38 65 986
Електронна адреса: 
jobs@kuk-rabota.com
Веб-сайт: 
www.kuk-rabota.com

II. Загальні положення про обробку даних

1. Обсяг обробки персональних даних

Ми обробляємо персональні дані наших користувачів лише в обсязі, необхідному для забезпечення функціонування веб-сайту, доступу до його змісту та послуг. Обробка персональних даних наших користувачів проводиться, як правило, лише за їх згодою. Винятками є ті випадки, коли отримання попередньої згоди є неможливим із об’єктивних причин, але обробка даних дозволена законом.

2. Правова основа для обробки персональних даних

Підпункт «а» пункту 1 статті 6 Загального регламенту ЄС про захист даних є правовою основою для обробки персональних даних на основі згоди на обробку, отриманої від суб’єкта даних.
Підпункт «b» пункту 1 статті 6 Загального регламенту ЄС про захист даних виступає правовою основою для обробки персональних даних, яка необхідна для виконання умов договору, однією із сторін якого є суб’єкт даних.
Правовою основою для обробки персональних даних, необхідних для виконання нашою компанією її юридичних зобов’язань, слугує підпункт «с» пункту 1 статті 6 Загального регламенту ЄС про захист даних.
Підпункт «d» пункту 1 статті 6 Загального регламенту ЄС про захист даних слугує правовою основою для ситуацій, коли обробка персональних даних необхідна для забезпечення життєво важливих інтересів суб’єкта даних чи іншої фізичної особи.
Підпункт «f» пункту 1 статті 6 Загального регламенту ЄС про захист даних є правовою основою для ситуацій, коли обробка персональних даних необхідна для забезпечення законних інтересів нашої компанії чи третьої сторони, і якщо інтереси, основні права та свободи суб’єкта даних не перевищують інтерес вказаних вище осіб.

3. Видалення даних та терміни зберігання

Персональні дані суб’єкта даних видаляються або блокуються, як тільки зникає мета їх зберігання. Крім того, дані можуть зберігатись в тих випадках, коли це передбачено європейськими або національними законодавчими органами в наказах, законах або інших нормативних актах у відповідності з законодавством Європейського Союзу, якому підпорядковується відповідальна особа. Блокування або видалення даних здійснюється після завершення терміну зберігання, встановленого вказаними вище документами, а також у тому випадку, коли для укладання або виконання договору більше немає необхідності в подальшому зберіганні даних.

III. З’єднання з веб-сайтом та створення реєстраційних файлів

1. Опис та обсяг обробки даних

Під час кожного відвідування Інтернет-сторінок наша система автоматично збирає дані та інформацію про комп’ютерну систему, з якої здійснено вхід. Зокрема, збираються такі дані:
назва запитуваних даних, дата та час запиту, обсяг переданих даних, повідомлення про успішне виконання запиту, тип браузера й домен користувача.
Інші особисті дані збираються лише в тому випадку, якщо Ви їх добровільно вказали під час реєстрації.

2. Правова основа для обробки даних

Підпункт «f» пункту 1 статті 6 Загального регламенту ЄС про захист даних є правовою основою для тимчасового зберігання даних та реєстраційних файлів.

3. Мета обробки даних

Система тимчасово зберігає дані про IP-адресу, що необхідно для передачі даних веб-сайту до кінцевого пристрою користувача. Для вказаної мети IP-адреса користувача має зберігатись до кінця сесії. Збереження реєстраційних файлів потрібне для забезпечення функціональності веб-сайту. Крім того, ми використовуємо дані для оптимізації роботи веб-сайту та для забезпечення безпеки нашої цифрової системи. Оцінка даних для маркетингових цілей у вказаному випадку не проводиться.
Підпункт «f» пункту 1 статті 6 Загального регламенту ЄС про захист даних регламентує захист наших законних інтересів щодо обробки даних.

4. Терміни зберігання

Дані видаляються, як тільки зникає необхідність у їх зберіганні. Для забезпечення доступу до даних веб-сайту дані зберігаються до закінчення сесії. Реєстраційні файли зберігаються протягом 7 днів. Можливе зберігання протягом довшого періоду. У такому випадку IP-адреса користувача видаляється або змінюються таким чином, щоб неможливо було відстежити її прив’язку до клієнта.

5. Можливість відмови та видалення

Збір даних щодо використання веб-сайту та збереження реєстраційних файлів є обов’язковою умовою для роботи з Інтернет-сторінками. Тобто, користувач не може відмовитись від збору та зберігання даних.

IV. Використання файлів cookie

1. Опис та обсяг обробки даних

Наш веб-сайт використовує файли cookie. Файли сookie – текстові дані, які зберігаються у браузері чи браузером у комп’ютерній системі користувача. Під час переходу користувача на веб-сайт файл cookie можуть зберігатися у операційній системі користувача. Такі файли cookie містять певну послідовність символів, що дозволяє точно ідентифікувати браузер при повторному вході на веб-сайт. Ми використовуємо файли cookie для того, щоб зробити наш веб-сайт максимально зручним у користуванні. Деякі елементи наших Інтернет-сторінок вимагають проведення ідентифікації браузера, з якого здійснений вхід, при переході на іншу сторінку. Файли cookie анонімно зберігають та передають таку інформацію: вибір мови, дані про вхід в систему, місцезнаходження, IP-адресу.

Крім того, ми використовуємо файли cookie для проведення аналізу навігації користувача по веб-сайту. Для цього ми можемо передавати такі дані: терміни, які вводились в поле пошуку, частота переходу на сторінки, використання функцій веб-сайту.
Дані користувачів, зібрані в такий спосіб, псевдонімізуються технічними заходами. Тобто, унеможливлюється ідентифікація користувача за отриманими даними. Дані зберігаються окремо від персональних даних користувача.

2. Правова основа для обробки даних

Підпункт «f» пункту 1 статті 6 Загального регламенту ЄС про захист даних є правовою основою для обробки персональних даних з використанням файлів cookie.

3. Мета обробки даних

Мета використання технічно необхідних файлів cookie – полегшення використання користувачами веб-сайту. Доступ до деяких функцій наших Інтернет-сторінок неможливий без застосування файлів cookie. Зокрема, важливо, щоб браузер був розпізнаний навіть після переходу на іншу сторінку. Дані користувача, які збираються технічно необхідними файлами cookie, не використовуються для створення профілю користувача.
Метою аналізу файлів cookie є покращення якості та змісту нашого веб-сайту. За допомогою аналізу файлів cookie ми можемо дізнатись, як саме використовується веб-сайт, що дозволяє постійно вдосконалювати наші пропозиції. Підпункт «f» пункту 1 статті 6 Загального регламенту ЄС про захист даних є правовою основою для ситуацій, коли обробка персональних даних необхідна для забезпечення законних інтересів нашої компанії.

4. Терміни зберігання, відмова та видалення

Файли cookie зберігаються у комп’ютерній системі користувача, а з неї передаються на нашу сторінку. При цьому Ви як користувач повністю контролюєте використання файлів cookie. За допомогою змін в налаштуваннях Вашого браузера Ви можете деактивувати чи обмежити використання файлів cookie. Файли cookie, збережені раніше, можна видалити в будь-який час. Крім того, можна налаштувати автоматичне видалення. Якщо деактивувати функцію використання файлів cookie для нашого веб-сайту, то це може призвести до того, що Ви більше не зможете в повному обсязі використовувати усі функції нашого веб-сайту.
Передача файлів flash cookie залежить від налаштувань не веб-браузера, а програвача Flash.

V. Реєстрація / коротка форма заявки

1. Опис та обсяг обробки даних

На нашій Інтернет-сторінці користувачі можуть зареєструватись та подати коротку форму заявки, вказавши персональні дані. Дані вводяться до спеціальної форми, а потім передаються нам і зберігаються. Під час реєстрації збираються такі дані:
Ваше прізвище та ім’я, контактні дані, детальна інформація про освіту, рівень кваліфікації, досвід роботи, інформація про Ваші особисті інтереси.
В момент реєстрації зберігаються додатково такі дані: інформація про Ваше використання веб-сайту та Ваша IP-адреса, дата та час реєстрації.
Під час реєстрації користувачеві пропонується дати згоду на обробку персональних даних.
Збір, обробка та використання Ваших персональних даних необхідні для пошуку оптимальних пропозицій роботи, передачі інформації про діяльність кандидатові/кандидатці, а також для обґрунтування трудових відносин з клієнтською компанією чи тимчасової зайнятості.
Вказуючи свої дані під час реєстрації, Ви цим самим надаєте нам згоду на передачу Ваших персональних даних клієнтам компанії «К енд К сошіал ресорсіс енд девелопмент ГмбХ» (K&K social resources and development GmbH) та підприємствам групи компаній «К унд К» (K&K) з подальшим використанням цих даних для вказаної вище мети.
Ми (див. вище) створюємо базу кандидатів для того, щоб для майбутніх пропозицій можна було підібрати найбільш підходящих робітників та щоб зв’язатись з Вами, якщо одна з пропозицій підходитиме саме Вам. До цієї бази вносяться не лише Ваші персональні дані, а й дані про Ваші свідоцтва та дипломи, якщо Ви їх вказали. Повідомляючи вказані вище дані (інформацію, необхідну для складання заявки, працевлаштування чи посередництва у працевлаштуванні, а також іншу інформацію (зокрема, персональні дані та адресу, автобіографію, свідоцтва, документи про кваліфікацію), Ви тим самим надаєте згоду на обробку Ваших персональних даних у вказаній базі кандидатів для вказаних вище цілей навіть у випадку відмови чи завершення Вашої трудової діяльності, крім того, цим самим Ви надаєте згоду на подальше інформування про підходящі вакансії по пошті, електронній пошті, за допомогою телефону, смс чи іншого вказаного Вами месенджера. Ця згода є добровільною і діє до того моменту, доки Ви не відмовитесь від інформування (відмову можна надіслати на електронну адресу: 
datenschutz@kuk-personal.de), чи доки не мине 2 роки з моменту Вашого останнього контакту.
Ми збираємо, обробляємо і зберігаємо Ваші персональні дані лише для використання у тих цілях, що вказані вище. Передача даних третім особам відбувається лише в тих випадках, що описані в цьому Положенні, та лише тоді, коли вона необхідна для надання наших послуг. Без Вашої попередньої згоди ми не передаємо Ваші дані жодним третім особам, крім тих, що передбачені цим Положенням про конфіденційність. Виняток – правове чи передбачене законом зобов’язання щодо передачі даних або видачі інформаційної довідки.

2. Правова основа для обробки даних

Підпункт «b» пункту 1 статті 6 Загального регламенту ЄС про захист даних виступає правовою основою для обробки персональних даних, коли користувач надав свою згоду.

3. Мета обробки даних

Ваші персональні дані збираються, обробляються та використовуються для пошуку оптимальної вакансії, посередництва у працевлаштуванні кандидата / кандидатки, а також для обґрунтування трудових відносин з клієнтською компанією чи підтвердження кадрового лізингу. Вказуючи свої дані під час реєстрації Ви уповноважуєте нас надавати Ваші персональні дані клієнтам компанії «К унд К сошіал ресорсіс унд девелопмент ГмбХ» (K&K social resources and development GmbH), підприємствам групи компаній «К енд К»(K&K) та їх клієнтам. Ми збираємо, обробляємо та зберігаємо Ваші персональні дані лише для вказаних вище цілей. Без Вашої попередньої згоди ми не передаватимемо Ваші дані жодним третім особам, крім тих, що передбачені цим Положенням про конфіденційність. Виняток – правове чи передбачене законом зобов’язання щодо передачі даних або видачі інформаційної довідки.

4. Терміни зберігання

Дані видаляються, як тільки зникає мета їх зберігання. Зокрема, персональні дані, що були вказані під час реєстрації та надані для виконання умов договору чи проведення переддоговірних заходів, видаляються відразу, як тільки зникає потреба в подальшому зберіганні таких даних для виконання договору. Водночас, персональні дані партнерів договору можуть зберігатись і після закінчення договору, якщо це передбачено правовими чи законодавчими зобов’язання.

5. Відмова та видалення

Ви як користувач можете в будь-який час відмінити реєстрацію. Також Ви можете в будь-який час внести зміни до уже збережених даних. Для цього напишіть електронного листа на нашу адресу: datenschutz@kuk-personal.de. Дані, необхідні для виконання умов договору чи проведення переддоговірних заходів, можуть бути передчасно видалені лише в тому випадку, якщо їх подальше зберігання не обтяжене правовими чи законодавчими зобов’язання.

VI. Форма зворотного зв’язку і зв’язок за допомогою електронної пошти

1. Опис та обсяг обробки даних

На нашій Інтернет-сторінці є можливість для зворотного зв’язку за допомогою електронної пошти. При такому способі зв’язку зберігаються персональні дані користувача, вказані в електронному листі. У такому випадку дані не передаються третім особам. Дані, отримані таким чином, використовуються виключно для обробки бесіди.

2. Правова основа для обробки даних

Підпункт «f» пункту 1 статті 6 Загального регламенту ЄС про захист даних є правовою основою для обробки даних, отриманих під час електронного листування. Підпункт «b» пункту 1 статті 6 Загального регламенту ЄС про захист даних виступає додатковою правовою основою для обробки даних у ситуаціях, коли метою електронного листування є укладання договору.

3. Мета обробки даних

Персональні дані, вказані у спеціальній формі, ми обробляємо лише для зв’язку. У випадку зв’язку за допомогою електронної пошти також виникає законний інтерес щодо обробки даних.
Обробка інших даних, яка проводиться під час відправки, націлена на захист від неправомірного використання форм зворотного зв’язку та забезпечення інформаційної безпеки в комп’ютерних системах.

4. Терміни зберігання

Дані видаляються, як тільки зникає мета їх зберігання. Зокрема, персональні дані, які були вказані в спеціальній формі форми зворотного зв’язку, а також дані, які були вказані в електронному листі, видаляються відразу після завершення відповідної бесіди з користувачем. Бесіда вважається завершеною в тому випадку, якщо з’ясовано усі порушені питання та обставини.
Додаткові персональні дані, отримані під час відправки, видаляються протягом 7 днів.

5. Відмова та видалення

Користувач може в будь-який час відмовитись від обробки своїх персональних даних. Користувач може в будь-який час відмовитись від обробки персональних даних під час зв’язку за допомогою електронної пошти. В такому випадку бесіда не буде продовжена. Для цього напишіть електронного листа на нашу адресу: datenschutz@kuk-personal.de.
При цьому усі персональні дані, збережені протягом бесіди, будуть видалені.

VII. Інструменти для аналізу: Statify

Цей веб-сайт використовує інструменти для аналізу Statify. Statify – це плагін в WordPress, який підраховує кількість звернень до Інтернет-сторінки. Крім того, цей плагін збирає дані про країну, з якої відвідувач зайшов до веб-сайту, та який контент його цікавив. При цьому не збираються жодні персональні дані (напр., IP-адреси). Збір даних проводиться анонімно, оскільки плагін Statify не використовує файли cookie та не передає жодну інформацію третім особам.  Дані, які збираються плагіном, представляються в узагальненій таблиці, адміністратор сайту може показати, розсортувати чи видалити ці дані.

VIII. Карти Google

Цей веб-сайт використовує інтерфейс карт Google, картографічний сервіс від компанії Google Inc. („Google“), для перегляду інтерактивних карт та складання маршруту доїзду. Використовуються карти Google від компанії Google Inc., розташованої за адресою: 1600 Амфітеатр Парквей, Маунтін-В’ю, Каліфорнія 94043, США.

Під час використання карт Google можуть передаватись дані про використання цього веб-сайту (включаючи вашу IP-адресу та дані про місцезнаходження) на сервер компанії Google в США, а також там зберігатись. Компанія Google може передавати дані, отримані за допомогою карт, у випадках, передбачених законодавством, та у ситуаціях, коли треті особи проводять обробку даних за дорученням компанії Google. Власник цього сайту не може жодним чином вплинути на таку передачу даних.

Використовуючи цей веб-сайт, Ви даєте згоду на збір, обробку, а також подальше використання даних, отриманих від Вас компанією Google, її представниками чи третіми особами.

Компанія Google заявляє, що вона не прив’язує Вашу IP-адресу до інших даних системи Google. Разом з тим, технічно можливо, що компанія Google проводить ідентифікацію окремих користувачів на основі отриманих даних. Компанія Google може використовувати персональні дані та особисті профілі користувачів веб-сайту для цілей, на які наша компанія не впливає і не може впливати. Якщо ви авторизовані в системі Google, то система Google може пов’язати наш веб-сайт з Вашим обліковим записом. Ви можете деактивувати доступ до сервісу карт Google і тим самим відмінити передачу даних до компанії Google, деактивувавши запуск JavaScript у Вашому браузері. Звертаємо Вашу увагу на те, що в такому випадку Ви не зможете користуватись системою карт на нашому сайті.

Положення про конфіденційність компанії Google та додаткові умови використання сервісу карти Google Maps Ви знайдете тут: https://www.google.com/intl/de_de/help/terms_maps.html.

IX. Плагіни соціальних мереж

На даний час ми використовуємо плагіни соціальних мереж таких провайдерів: Facebook, Xing. Американські провайдери можуть передавати та використовувати дані, отримані через ці плагіни. Провайдера плагіна Ви зможете ідентифікувати за графічним зображенням у віконечку, яке містить першу літеру назви чи логотип.

Крім того, ми використовуємо так зване рішення у два кліки. Тобто, коли Ви перебуваєте на нашому веб-сайті, провайдерам плагінів не передаються жодні дані. Ви зможете ідентифікувати провайдерів плагіна за графічним зображенням у віконечку, яке містить першу літеру назви чи логотип. Ми надаємо Вам можливість зв’язатись напряму з провайдером плагіна через окрему кнопку. Після того, як Ви натиснете на відповідне поле та активуєте його, провайдеру плагіна почне передаватись інформація про те, що Ви перейшли на веб-сайт з нашою онлайн-пропозицією.

Після того, як Ви клікнете на кнопку, провайдеру буде надіслана інформація про Ваш перехід на відповідну вкладену сторінку нашої онлайн-пропозиції. Для цього Ви повинні мати обліковий запис, створений в обраного провайдера, та здійснити вхід до нього. Якщо ви здійснили вхід до свого облікового запису, створеного у провайдера, то Ваші дані будуть одразу прив’язані до Вашого облікового запису. При виборі плагіна соціальної мережі та, наприклад, при переході за посиланням провайдер зберігає інформацію про такий перехід у Вашому обліковому записі та публічно додає її до Ваших контактних даних. Якщо Ви не бажаєте робити прив’язку до свого облікового запису, створеного у провайдера, то в такому випадку перед переходом Вам необхідно вийти із облікового запису соціальних мереж.

Нам нічого не відомо про наслідки збору та обробки даних, а також про обсяг збору даних, мету їх обробки чи терміни зберігання. Крім того, ми не маємо жодної інформації щодо того, як видалити дані, отримані провайдерами плагінів.

Більш детальну інформацію про мету, обсяг збирання та обробку даних провайдерами плагінів Ви зможете знайти у Положеннях про конфіденційність вказаних провайдерів. Там же Ви зможете знайти детальну інформацію про свої права та можливі налаштування для захисту приватності. Адреси провайдерів плагінів та посилання на їхню інформацію про захист даних:

(1) Facebook Inc., 1601 Ю. Каліфорнія Авеню, Пало Альто, Каліфорнія 94304, США; http://www.facebook.com/policy.php
(2) Xing AG, Генземаркт 43, 20354 Гамбург, Німеччина; 
http://www.xing.com/privacy

X. Права суб’єкта даних

Якщо обробляються Ваші персональні дані, то в такому випадку відповідно до Загального регламенту ЄС про захист даних Ви виступаєте суб’єктом даних, а отже по відношенню до відповідальної особи маєте такі права:

1. Право на отримання інформації

Ви можете вимагати у відповідальної особи, щоб вона надала Вам підтвердження того, чи займаємось ми обробкою Ваших персональних даних.
Якщо ми займаємось обробкою таких даних, то Ви маєте право вимагати у відповідальної особи надати Вам таку інформацію:
(1) мета обробки персональних даних;
(2) категорії персональних даних, що обробляються;
(3) отримувачі чи категорії отримувачів, яким були чи будуть повідомлені Ваші персональні дані;
(4) запланований термін зберігання Ваших персональних даних або, якщо конкретні дати відсутні, критерії визначення терміну зберігання;
(5) наявність права на корегування чи видалення Ваших персональних даних, права на обмеження обробки даних відповідальною особою чи права на відмову від обробки;
(6) наявність права на подачу скарги до контролюючого органу;
(7) вся наявна інформація про походження даних, якщо персональні дані були отримані не від суб’єкта даних;
(8) наявність системи автоматичного пошуку рішень, включаючи створення профілю, відповідно до пункту 1 та 4 статті 22 Загального регламенту ЄС про захист даних, а також – зокрема, у цих випадках – важлива інформація про використання логічних систем, таких як значимість та очікувані наслідки певної обробки для суб’єкта даних.
Ви маєте право вимагати видачі довідки про те, чи передавалися Ваші персональні дані до третіх країн чи міжнародних організацій. У зв’язку з цим Ви можете вимагати роз’яснень щодо того, які саме гарантії, пов’язані з передачею даних, надаються Вам відповідно до статті 46 Загального регламенту ЄС про захист даних.

2. Право на внесення змін

Ви маєте право корегувати та/чи доповнювати свої персональні дані, що обробляються відповідальною особою, якщо вони недостовірні чи неповні. Відповідальна особа повинна відразу ж внести зміни до Ваших даних.

3. Право на обмеження обробки даних

Ви можете вимагати обмеження обробки персональних даних у таких випадках:
(1) якщо Ви оскаржуєте правильність своїх персональних даних, то встановлюється обмеження на їх використання протягом періоду, доки відповідальна особа завершить перевірку їх правильності;
(2) якщо персональні дані обробляються незаконно, а Ви відмовляєтесь від їх видалення, а натомість вимагаєте обмежити використання персональних даних;
(3) якщо у відповідальної особи зникла необхідність у подальшій обробці Ваших персональних даних, але такі дані необхідні Вам для звернення до суду, висунення чи захисту законних вимог, або
(4) якщо Ви висловили своє заперечення щодо обробки даних відповідно до пункту 1 статті 21 Загального регламенту ЄС про захист даних і ще не встановлено, чиї причини є більш вагомими: відповідальної особи чи Ваші.
У випадку обмеження обробки персональних даних вказані дані – в залежності від їх зберігання – можуть в подальшому оброблятись лише за Вашою згодою або при зверненні до суду, висуненні чи захисту законних вимог, для захисту прав інших фізичних чи юридичних осіб або у випадку значного публічного інтересу Європейського Союзу чи держав-членів ЄС.
Якщо обмеження обробки було встановлено через одну з вище вказаних причин, то Ви маєте право на видалення даних

a) Право на видалення даних
Ви можете вимагати від відповідальної особи, щоб вона негайно видалила Ваші персональні дані, а відповідальна особа зобов’язана негайно видалити вказані дані у таких випадках:
(1) коли мета збору та обробки Ваших персональних даних зникла.
(2) Ви відкликали свою згоду на обробку даних відповідно до підпункту «а» пункту 1 статті 6 та підпункту «а» пункту 2 статті 9 Загального регламенту ЄС про захист даних і тому правова основа для обробки відсутня.
(3) Ви висловили своє заперечення щодо обробки даних відповідно до пункту 1 статті 21 Загального регламенту ЄС про захист даних, а отже відсутні пріоритетні причини для обробки даних, або якщо Ви висловили своє заперечення щодо обробки даних відповідно до пункту 2 статті 21 Загального регламенту ЄС про захист даних.
(4) Ваші персональні дані оброблялись неправомірно.
(5) Видалення Ваших персональних даних проводиться в рамках виконання правових зобов’язань, передбачених законами Європейського Союзу чи держав-членів ЄС, яким підпорядковується відповідальна особа.
(6) Ваші персональні дані збирались для забезпечення діяльності інформаційної спільноти відповідно до пункту 1 статті 8 Загального регламенту ЄС про захист даних.

b) Передача даних третім особам
Якщо відповідальна особа публікує Ваші персональні дані, то вона відповідно до пункту 1 статті 17 Загального регламенту ЄС про захист даних є відповідальною і за їх видалення, саме тому відповідальна особа може використовувати будь-які доступні технології, проводити необхідні заходи, включаючи технічні заходи, щоб повідомити особу, відповідальну за обробку даних, що Ви виступаєте суб’єктом даних і можете вимагати видалити усі посилання на персональні дані, копії чи повтори персональних даних.
 

c) Винятки
Не надається право на видалення даних, якщо обробка даних потрібна
(1) для реалізації права на свободу слова та інформації;
(2) для виконання юридичних зобов’язань, за якими обробка даних проводиться відповідно до законів Європейського Союзу чи держав-членів ЄС, дія яких поширюється на відповідальну особу, чи виконання завдання, яке представляє публічний інтерес, або реалізується в рамках владних повноважень відповідальної особи;
(3) для забезпечення публічного інтересу у сферу охорони здоров’я відповідно до підпункту «h» пункту 2 статті 9 та пункту 3 статті 9 Загального регламенту ЄС про захист даних;
(4) для архівних, наукових, історико-дослідницьких цілей чи цілей статистичного аналізу, що відповідно до пункту 1 статті 89 Загального регламенту ЄС про захист даних мають публічний інтерес, у тій ситуації, коли до персональних даних було застосоване право, вказане в підпункті а), що унеможливлювало чи значно ускладнювало обробку, або
(5) якщо дані необхідні Вам для звернення до суду, висунення чи захисту законних вимог.

4. Право на отримання роз’яснень

Якщо ви повідомили відповідальну особу про те, що хочете скористатись своїм правом на внесення змін, видалення чи обмеження обробки, то відповідальна особа зобов’язана повідомити усіх отримувачів, яким були передані Ваші персональні дані, про Ваше бажання внести зміни, видалити дані чи обмежити їх обробку. Може так статись, що інформування усіх отримувачів є неможливим або що витрати на таке інформування невиправдано високі.
В такому випадку відповідальна особа повинна надати Вам інформацію про усіх отримувачів.

5. Право на передачу даних

Ви маєте право на отримання інформації від відповідальної особи щодо того, які саме персональні дані Ви уже передали, вказана інформація має бути представлена письмово у структурованій та доступній формі. Крім того, Ви маєте право передати ці дані іншій відповідальній особі без будь-яких перешкод зі сторони відповідальної особи, якій персональні дані були передані раніше, за умови, що
(1) обробка даних проводиться на основі згоди відповідно до підпункту «а» пункту 1 статті 6 чи підпункту «а» пункту 2 статті 9 Загального регламенту ЄС про захист даних або на основі договору відповідно до підпункту «b» пункту 1 статті 6 Загального регламенту ЄС про захист даних, або
(2) обробка даних проводиться за допомогою технічних засобів.
В рамках реалізації свого права Ви можете вимагати від відповідальної особи, щоб вона напряму передала Ваші персональні дані іншій відповідальній особі, якщо така передача є технічно можливою. При цьому не повинні порушуватись свободи та права інших осіб.
Право на передачу даних не поширюється на обробку персональних даних, необхідних для виконання завдання, яке представляє публічний інтерес, або реалізується в рамках владних повноважень відповідальної особи.

6. Право на відмову від обробки

Ви маєте право в будь-який час відмовитись від обробки персональних даних з особистих причин , передбачених підпунктом «е» чи підпунктом «f» пункту 1 статті 6 Загального регламенту ЄС про захист даних; дія цього положення поширюється і на ті випадки, коли на основі вказаних пунктів створювався профіль.
Крім того, відповідальна особа може продовжити обробку Ваших персональних даних у тому випадку, якщо така обробка проводиться на основі важливих законних підстав, які перевищують Ваші особисті інтереси, права та свободи, або коли обробка даних необхідна для звернення до суду, висунення чи захисту законних вимог.
Ви можете в будь-який час заборонити обробку Ваших персональних даних з метою реклами, якщо Ваші персональні дані обробляються для проведення прямої реклами; це положення поширює свою дію і на процес створення профілю, якщо він напряму пов’язаний з прямою рекламою.
Якщо ви відмовляєтесь від обробки даних з метою прямої реклами, то Ваші персональні дані більше не можуть бути використані для такої мети.
У зв’язку з використанням сервісів інформаційної спільноти – не зважаючи на Директиву № 2002/58/ЄС – Ви можете оформити відмову автоматично, сформувавши технічні специфікації.

7. Право на відмову від згоди на обробку персональних даних

Ви маєте право в будь-який час відмовитись від згоди на обробку персональних даних. Відмова від згоди на обробку даних не поширюється на правомірність обробки даних, проведеної від моменту отримання згоди до моменту відмови від неї.

8. Автоматичне прийняття рішень в окремих випадках, включаючи створення профілю

Ви маєте право вимагати, щоб Ваші дані – включаючи створення профілю – оброблялись не лише на основі автоматично прийнятих рішень, оскільки така обробка може призвести до небажаних юридичних наслідків чи іншим чином завдати Вам значних збитків. Це положення не діє в тому випадку, коли
(1) автоматичне прийняття рішень необхідне для укладання чи виконання договору, укладеного між Вами та відповідальною особою,
(2) така обробка передбачена нормативними актами Європейського Союзу чи держав-членів ЄС, дії яких поширюється на відповідальну особу, і вказані нормативні акти передбачають проведення достатніх заходів з метою забезпечення захисту Ваших прав, свобод та законних інтересів або
(3) коли така обробка проводиться на основі Вашої згоди.
У будь-якому випадку, сюди не відноситься прийняття рішень щодо особливих категорій персональних даних, передбачених пунктом 1 статті 9 Загального регламенту ЄС про захист даних, якщо застосовується дія підпункту «а» чи підпункту «g» пункту 2 статті 9 Загального регламенту ЄС про захист даних та проведено недостатню кількість заходів для забезпечення захисту Ваших прав, свобод та законних інтересів.
Відповідно до ситуацій, описаних у пунктах (1) та (3), відповідальна особа повинна провести достатню кількість заходів, щоб забезпечити захист Ваших прав, свобод та законних інтересів, до яких щонайменше відноситься особисте втручання  відповідальної особи, пояснення власної позиції та оскарження рішення.

9. Право на подачу скарги до контролюючого органу

Не зважаючи на наявність інших адміністративно-правових чи судово-юридичних засобів, Ви маєте право подати скаргу до контролюючого органу, зокрема на території держави-члена ЄС за місцем Вашого проживання, роботи чи за місцем, де вчинено можливе порушення, якщо Ви переконані, що обробка Ваших персональних даних відбувається з порушеннями норм Загального регламенту ЄС про захист даних.
Контролюючий орган, до якого подається скарга, зобов’язаний повідомити заявника про стан та результати розгляду скарги, а також про можливість оскарження такого рішення в суді відповідно до статті 78 Загального регламенту ЄС про захист даних.

Берлін, травень 2018 р.