Proteksyon ng data
Lubos kaming nalulugod sa iyong interes sa aming kumpanya. Ang proteksyon ng data ay may partikular na mataas na priyoridad para sa pamamahala ng Vakantio . Karaniwang posible na gamitin ang website ng Vakantio nang hindi nagbibigay ng anumang personal na data. Gayunpaman, kung nais ng isang paksa ng data na gamitin ang mga espesyal na serbisyo ng aming kumpanya sa pamamagitan ng aming website, maaaring kailanganin ang pagproseso ng personal na data. Kung kinakailangan ang pagpoproseso ng personal na data at walang legal na batayan para sa naturang pagproseso, karaniwang kinukuha namin ang pahintulot ng paksa ng data.
Ang pagproseso ng personal na data, tulad ng pangalan, address, email address o numero ng telepono ng isang paksa ng data, ay palaging isinasagawa alinsunod sa Pangkalahatang Regulasyon sa Proteksyon ng Data at alinsunod sa mga regulasyon sa proteksyon ng data na partikular sa bansa na naaangkop sa Vakantio. Sa pamamagitan ng deklarasyon sa proteksyon ng data na ito, nais ng aming kumpanya na ipaalam sa publiko ang tungkol sa uri, saklaw at layunin ng personal na data na kinokolekta, ginagamit at pinoproseso namin. Higit pa rito, ang mga paksa ng data ay alam ang tungkol sa mga karapatan kung saan sila ay may karapatan gamit ang deklarasyon ng proteksyon ng data na ito.
Bilang controller, ang Vakantio ay nagpatupad ng maraming teknikal at organisasyonal na mga hakbang upang matiyak ang pinaka kumpletong proteksyon na posible para sa personal na data na naproseso sa pamamagitan ng website na ito. Gayunpaman, ang mga pagpapadala ng data na nakabatay sa Internet ay karaniwang maaaring magkaroon ng mga puwang sa seguridad, upang ang ganap na proteksyon ay hindi magagarantiyahan. Para sa kadahilanang ito, ang bawat paksa ng data ay libre na magpadala ng personal na data sa amin sa pamamagitan ng alternatibong paraan, halimbawa sa pamamagitan ng telepono.
1. Mga Kahulugan
Ang deklarasyon ng proteksyon ng data ng Vakantio ay batay sa mga terminong ginamit ng mambabatas sa Europa para sa mga direktiba at regulasyon kapag nag-isyu ng General Data Protection Regulation (GDPR). Ang aming deklarasyon sa proteksyon ng data ay dapat na madaling basahin at maunawaan para sa publiko pati na rin para sa aming mga customer at kasosyo sa negosyo. Upang matiyak ito, nais naming ipaliwanag nang maaga ang mga terminong ginamit.
Ginagamit namin ang mga sumusunod na termino, bukod sa iba pa, sa deklarasyon ng proteksyon ng data na ito:
isang personal na data
Ang personal na data ay anumang impormasyon na nauugnay sa isang kinilala o makikilalang natural na tao (pagkatapos dito ay "paksa ng data"). Ang isang natural na tao ay itinuturing na makikilala kung siya ay maaaring matukoy nang direkta o hindi direkta, lalo na sa pamamagitan ng pagtukoy sa isang identifier tulad ng isang pangalan, isang numero ng pagkakakilanlan, data ng lokasyon, isang online na identifier o sa isa o higit pang mga espesyal na katangian na nagpapahayag. ang pisikal, pisyolohikal, genetic, sikolohikal, pang-ekonomiya, kultural o panlipunang pagkakakilanlan ng natural na tao na iyon.
b taong apektado
Ang paksa ng data ay sinumang kinilala o makikilalang natural na tao na ang personal na data ay pinoproseso ng data controller.
c Pagproseso
Ang pagpoproseso ay anumang operasyon o serye ng mga operasyon na isinagawa sa personal na data, sa pamamagitan man ng automated na paraan o hindi, tulad ng pagkolekta, pagtatala, organisasyon, pag-iistruktura, pag-iimbak, pagbagay o pagbabago, pagbabasa, pagtatanong, paggamit, pagsisiwalat sa pamamagitan ng paghahatid, pamamahagi o ibang anyo ng probisyon, pagkakahanay o pagsasamahan, paghihigpit, pagtanggal o pagsira.
d Paghihigpit sa pagproseso
Ang paghihigpit sa pagproseso ay ang pagmamarka ng nakaimbak na personal na data na may layuning paghigpitan ang kanilang pagproseso sa hinaharap.
e Pag-profile
Ang pag-profile ay anumang uri ng awtomatikong pagpoproseso ng personal na data na binubuo sa paggamit ng mga personal na data na ito upang suriin ang ilang mga personal na aspeto na nauugnay sa isang natural na tao, sa partikular na mga aspeto na nauugnay sa pagganap ng trabaho, sitwasyon sa ekonomiya, kalusugan, personal na Pag-aralan o hulaan ang mga kagustuhan, interes, pagiging maaasahan, pag-uugali, lokasyon o paggalaw ng natural na tao na iyon.
f Pseudonymization
Ang pseudonymization ay ang pagproseso ng personal na data sa paraang hindi na maitalaga ang personal na data sa isang partikular na paksa ng data nang hindi gumagamit ng karagdagang impormasyon, sa kondisyon na ang karagdagang impormasyong ito ay iniingatan nang hiwalay at napapailalim sa mga teknikal at pang-organisasyong hakbang na nagtitiyak na ang personal na data ay hindi italaga sa isang kinilala o makikilalang natural na tao.
g Controller o controller
Ang taong responsable o responsable sa pagproseso ay ang natural o legal na tao, pampublikong awtoridad, institusyon o iba pang katawan na, nag-iisa o kasama ng iba, ang nagpapasya sa mga layunin at paraan ng pagproseso ng personal na data. Kung ang mga layunin at paraan ng naturang pagproseso ay tinutukoy ng batas ng Union o Member State, ang controller o ang partikular na pamantayan para sa nominasyon nito ay maaaring ibigay ng batas ng Union o Member State.
h Processor
Ang processor ay isang natural o legal na tao, awtoridad, institusyon o iba pang katawan na nagpoproseso ng personal na data sa ngalan ng controller.
ako receiver
Ang tatanggap ay isang natural o legal na tao, pampublikong awtoridad, institusyon o iba pang katawan kung saan ibinunyag ang personal na data, hindi alintana kung ito ay isang third party o hindi. Gayunpaman, ang mga pampublikong awtoridad na maaaring makatanggap ng personal na data sa konteksto ng isang partikular na gawain sa pagsisiyasat sa ilalim ng batas ng Union o Member State ay hindi dapat ituring bilang mga tatanggap.
j Pangatlo
Ang third party ay isang natural o legal na tao, pampublikong awtoridad, ahensya o iba pang katawan maliban sa paksa ng data, controller, processor at mga taong awtorisadong magproseso ng personal na data sa ilalim ng direktang responsibilidad ng controller o processor.
k Pagsang-ayon
Ang pahintulot ay anumang boluntaryo, alam at hindi malabo na pagpapahayag ng mga kagustuhan na ibinigay ng paksa ng data para sa isang partikular na kaso, sa anyo ng isang pahayag o iba pang hindi malabo na kumpirmasyon, kung saan ipinapahiwatig ng paksa ng data na sumasang-ayon siya sa pagproseso ng personal na data tungkol sa kanya.
2. Pangalan at tirahan ng taong responsable sa pagproseso
Ang taong responsable sa loob ng kahulugan ng Pangkalahatang Regulasyon sa Proteksyon ng Data, iba pang mga batas sa proteksyon ng data na naaangkop sa mga estado ng miyembro ng European Union at iba pang mga probisyon ng kalikasan ng proteksyon ng data ay:
Vacantio
Hauptstr. 24
8280 Kreuzlingen
Switzerland
Tel.: +493012076512
Email: info@vakantio.de
Website: https://vakantio.de
3. Cookies
Gumagamit ng cookies ang website ng Vakantio. Ang cookies ay mga text file na iniimbak at iniimbak sa isang computer system sa pamamagitan ng Internet browser.
Maraming website at server ang gumagamit ng cookies. Maraming cookies ang naglalaman ng tinatawag na cookie ID. Ang cookie ID ay isang natatanging identifier ng cookie. Binubuo ito ng string ng character kung saan maaaring italaga ang mga Internet page at server sa partikular na Internet browser kung saan iniimbak ang cookie. Nagbibigay-daan ito sa mga binisita na website at server na makilala ang indibidwal na browser ng paksa ng data mula sa iba pang mga internet browser na naglalaman ng iba pang cookies. Ang isang partikular na Internet browser ay maaaring makilala at matukoy sa pamamagitan ng natatanging cookie ID.
Sa pamamagitan ng paggamit ng cookies, maaaring bigyan ng Vakantio ang mga user ng website na ito ng higit pang user-friendly na mga serbisyo na hindi magiging posible kung wala ang setting ng cookie.
Gamit ang isang cookie, ang impormasyon at mga alok sa aming website ay maaaring ma-optimize para sa user. Gaya ng nabanggit na, binibigyang-daan kami ng cookies na makilala ang mga gumagamit ng aming website. Ang layunin ng pagkilalang ito ay upang gawing mas madali para sa mga gumagamit na gamitin ang aming website. Halimbawa, ang gumagamit ng isang website na gumagamit ng cookies ay hindi kailangang muling ipasok ang kanilang data sa pag-access sa tuwing bibisita sila sa website dahil ito ay ginagawa ng website at ng cookie na nakaimbak sa computer system ng user. Ang isa pang halimbawa ay ang cookie ng isang shopping cart sa online shop. Naaalala ng online shop ang mga item na inilagay ng isang customer sa virtual shopping cart sa pamamagitan ng cookie.
Maaaring pigilan ng paksa ng data ang pagtatakda ng cookies sa pamamagitan ng aming website anumang oras sa pamamagitan ng naaangkop na setting sa Internet browser na ginamit at sa gayon ay permanenteng tumututol sa setting ng cookies. Higit pa rito, ang cookies na naitakda na ay maaaring tanggalin anumang oras sa pamamagitan ng Internet browser o iba pang software program. Posible ito sa lahat ng karaniwang internet browser. Kung i-deactivate ng paksa ng data ang setting ng cookies sa Internet browser na ginamit, hindi lahat ng function ng aming website ay maaaring ganap na magamit.
4. Koleksyon ng pangkalahatang data at impormasyon
Ang website ng Vakantio ay nangongolekta ng isang serye ng pangkalahatang data at impormasyon sa tuwing maa-access ang website ng isang paksa ng data o isang automated system. Ang pangkalahatang data at impormasyong ito ay nakaimbak sa mga log file ng server. Ang maaaring itala ay ang (1) mga uri at bersyon ng browser na ginamit, (2) ang operating system na ginagamit ng sistema ng pag-access, (3) ang website kung saan ina-access ng isang accessing system ang aming website (tinatawag na mga referrer), (4) ang mga sub-website na naa-access sa pamamagitan ng isang accessing system sa aming website ay kinokontrol, (5) ang petsa at oras ng pag-access sa website, (6) isang Internet protocol address (IP address), (7) ang Internet service provider ng ang sistema ng pag-access at (8) iba pang katulad na data at impormasyon na nagsisilbing protektahan laban sa mga banta sa kaganapan ng mga pag-atake sa aming mga sistema ng teknolohiya ng impormasyon.
Kapag ginagamit ang pangkalahatang data at impormasyong ito, hindi gumagawa ng anumang konklusyon ang Vakantio tungkol sa paksa ng data. Sa halip, kailangan ang impormasyong ito upang (1) maihatid nang tama ang nilalaman ng aming website, (2) i-optimize ang nilalaman ng aming website at ang advertising para dito, (3) matiyak ang pangmatagalang paggana ng aming mga sistema ng teknolohiya ng impormasyon at ang teknolohiya ng aming website at ( 4) upang magbigay ng mga awtoridad sa pagpapatupad ng batas ng impormasyong kinakailangan para sa pag-uusig sa kriminal kung sakaling magkaroon ng cyber attack. Ang hindi kilalang nakolektang data at impormasyon na ito ay sinusuri ng Vakantio sa parehong istatistika at sa layuning pataasin ang proteksyon ng data at seguridad ng data sa aming kumpanya upang sa huli ay matiyak ang pinakamainam na antas ng proteksyon para sa personal na data na aming pinoproseso. Ang hindi kilalang data sa mga file ng log ng server ay iniimbak nang hiwalay mula sa lahat ng personal na data na ibinigay ng isang paksa ng data.
5. Pagpaparehistro sa aming website
Ang paksa ng data ay may pagkakataong magrehistro sa website ng controller sa pamamagitan ng pagbibigay ng personal na data. Aling personal na data ang ipinadala sa taong responsable para sa pagproseso ay tinutukoy ng kaukulang input mask na ginamit para sa pagpaparehistro. Ang personal na data na ipinasok ng paksa ng data ay kokolektahin at iimbak ng eksklusibo para sa panloob na paggamit ng data controller at para sa sarili nitong mga layunin. Maaaring ayusin ng data controller na maipasa ang data sa isa o higit pang mga processor, halimbawa isang parcel service provider, na gumagamit din ng personal na data ng eksklusibo para sa panloob na paggamit na nauugnay sa data controller.
Sa pamamagitan ng pagrehistro sa website ng controller, ang IP address na itinalaga ng Internet service provider (ISP) ng subject ng data at ang petsa at oras ng pagpaparehistro ay nakaimbak din. Ang data na ito ay naka-imbak laban sa background na ito ang tanging paraan upang maiwasan ang maling paggamit ng aming mga serbisyo at, kung kinakailangan, ginagawang posible ng data na ito na imbestigahan ang mga krimen na nagawa. Sa bagay na ito, ang pag-iimbak ng data na ito ay kinakailangan upang maprotektahan ang data controller. Sa prinsipyo, ang data na ito ay hindi ipapasa sa mga ikatlong partido maliban kung may legal na obligasyon na ipasa ito o ang paglilipat ay nagsisilbi sa layunin ng kriminal na pag-uusig.
Ang pagpaparehistro ng paksa ng data sa pamamagitan ng boluntaryong pagbibigay ng personal na data ay nagbibigay-daan sa controller ng data na mag-alok ng nilalaman ng paksa ng data o mga serbisyo na, dahil sa uri ng bagay, ay maaari lamang ialok sa mga rehistradong user. Ang mga rehistradong tao ay malayang baguhin ang personal na data na ibinigay sa panahon ng pagpaparehistro anumang oras o ganap itong matanggal sa data base ng taong responsable sa pagproseso.
Ang taong responsable sa pagproseso ay magbibigay sa bawat paksa ng data ng impormasyon anumang oras kapag hiniling kung anong personal na data ang nakaimbak tungkol sa paksa ng data. Higit pa rito, ang taong responsable sa pagproseso ay nagwawasto o nagtatanggal ng personal na data sa kahilingan o abiso ng paksa ng data, sa kondisyon na walang legal na mga obligasyon sa pagpapanatili sa kabaligtaran. Lahat ng empleyado ng controller ay available sa paksa ng data bilang mga contact person sa kontekstong ito.
6. Pag-andar ng komento sa blog sa website
Nag-aalok ang Vakantio sa mga user ng pagkakataong mag-iwan ng mga indibidwal na komento sa mga indibidwal na post sa blog sa isang blog na matatagpuan sa website ng controller. Ang blog ay isang portal na pinananatili sa isang website, kadalasang naa-access ng publiko, kung saan ang isa o higit pang mga tao, na tinatawag na mga blogger o web blogger, ay maaaring mag-post ng mga artikulo o isulat ang mga saloobin sa tinatawag na mga post sa blog. Ang mga post sa blog ay karaniwang maaaring magkomento sa pamamagitan ng mga third party.
Kung ang isang paksa ng data ay nag-iwan ng komento sa blog na inilathala sa website na ito, bilang karagdagan sa mga komentong iniwan ng paksa ng data, ang impormasyon sa oras na ipinasok ang komento at sa user name (pseudonym) na pinili ng paksa ng data ay maiimbak. at nai-publish. Higit pa rito, ang IP address na itinalaga sa paksa ng data ng Internet service provider (ISP) ay naka-log din. Ang IP address ay iniimbak para sa mga kadahilanang pangseguridad at kung sakaling nilabag ng taong kinauukulan ang mga karapatan ng mga ikatlong partido o mag-post ng ilegal na nilalaman sa pamamagitan ng komentong ginawa. Ang pag-iimbak ng personal na data na ito ay samakatuwid ay para sa sariling interes ng taong responsable para sa pagproseso, upang siya ay maalis sa kaganapan ng isang legal na paglabag. Ang nakolektang personal na data na ito ay hindi ipapasa sa mga ikatlong partido maliban kung ang naturang paglipat ay kinakailangan ng batas o nagsisilbi ng legal na pagtatanggol ng taong responsable sa pagproseso.
7. Nakagawiang pagtanggal at pagharang ng personal na data
Ang taong responsable para sa pagproseso ng mga proseso at nag-iimbak ng personal na data ng paksa ng data para lamang sa panahong kinakailangan upang makamit ang layunin ng pag-iimbak o kung ito ay kinakailangan ng mambabatas sa Europa o ng isa pang mambabatas sa mga batas o regulasyon na napapailalim sa taong responsable para sa pagproseso. .
Kung ang layunin ng pag-iimbak ay hindi na nalalapat o kung ang isang panahon ng pag-iimbak na inireseta ng mambabatas sa Europa o ng isa pang responsableng mambabatas ay mag-expire, ang personal na data ay haharang o tatanggalin nang regular at alinsunod sa mga legal na regulasyon.
8. Mga karapatan ng paksa ng datos
isang Karapatan sa kumpirmasyon
Ang bawat paksa ng data ay may karapatang ipinagkaloob ng mambabatas sa Europa na makakuha ng kumpirmasyon mula sa controller kung pinoproseso ang personal na data tungkol sa kanya. Kung ang isang paksa ng data ay gustong gamitin ang karapatang ito ng kumpirmasyon, maaari silang makipag-ugnayan sa isang empleyado ng taong responsable para sa pagproseso anumang oras.
b Karapatan sa impormasyon
Ang bawat taong apektado ng pagpoproseso ng personal na data ay may karapatang ipinagkaloob ng mambabatas sa Europa na makakuha ng libreng impormasyon mula sa taong responsable sa pagproseso sa anumang oras tungkol sa personal na data na nakaimbak tungkol sa kanya at isang kopya ng impormasyong ito. Higit pa rito, ang European mambabatas ay nagbigay ng access sa data subject sa sumusunod na impormasyon:
- ang mga layunin ng pagproseso
- ang mga kategorya ng personal na data na pinoproseso
- ang mga tatanggap o kategorya ng mga tatanggap kung kanino ang personal na data ay ibinunyag, lalo na ang mga tatanggap sa mga ikatlong bansa o internasyonal na organisasyon
- kung maaari, ang nakaplanong panahon kung saan maiimbak ang personal na data o, kung hindi ito posible, ang pamantayan para sa pagtukoy sa panahong iyon
- ang pagkakaroon ng karapatan sa pagwawasto o pagtanggal ng personal na data na may kinalaman sa iyo o sa paghihigpit sa pagproseso ng controller o karapatang tumutol sa pagproseso na ito
- ang pagkakaroon ng karapatang magsampa ng reklamo sa isang awtoridad sa pangangasiwa
- kung ang personal na data ay hindi nakolekta mula sa paksa ng data: lahat ng magagamit na impormasyon tungkol sa pinagmulan ng data
- ang pagkakaroon ng automated na paggawa ng desisyon kabilang ang pag-profile alinsunod sa Artikulo 22 Para. 1 at 4 GDPR at - hindi bababa sa mga kasong ito - makabuluhang impormasyon tungkol sa lohika na kasangkot pati na rin ang saklaw at nilalayong mga epekto ng naturang pagproseso para sa paksa ng data
Ang data subject ay may karapatan din sa impormasyon kung ang personal na data ay nailipat sa isang ikatlong bansa o sa isang internasyonal na organisasyon. Kung ito ang kaso, ang paksa ng data ay may karapatan ding tumanggap ng impormasyon tungkol sa mga naaangkop na garantiya na may kaugnayan sa paglilipat.
Kung nais gamitin ng isang paksa ng data ang karapatang ito sa impormasyon, maaari silang makipag-ugnayan sa isang empleyado ng taong responsable sa pagproseso anumang oras.
c Karapatan sa pagwawasto
Ang bawat taong apektado ng pagpoproseso ng personal na data ay may karapatang ipinagkaloob ng mambabatas sa Europa na humiling ng agarang pagwawasto ng maling personal na data tungkol sa kanila. Higit pa rito, ang paksa ng data ay may karapatang humiling ng pagkumpleto ng hindi kumpletong personal na data, kabilang ang sa pamamagitan ng isang karagdagang pahayag, na isinasaalang-alang ang mga layunin ng pagproseso.
Kung nais gamitin ng isang paksa ng data ang karapatang ito sa pagwawasto, maaari silang makipag-ugnayan sa isang empleyado ng controller ng data anumang oras.
d Karapatang tanggalin (karapatan na makalimutan)
Ang bawat taong apektado ng pagpoproseso ng personal na data ay may karapatang ipinagkaloob ng mambabatas sa Europa na hilingin sa taong responsable na tanggalin kaagad ang personal na data tungkol sa kanya kung ang isa sa mga sumusunod na dahilan ay nalalapat at kung ang pagproseso ay hindi kinakailangan:
- Ang personal na data ay nakolekta o kung hindi man ay naproseso para sa mga layunin kung saan ito ay hindi na kinakailangan.
- Binawi ng subject ng data ang kanilang pahintulot kung saan ibinatay ang pagproseso alinsunod sa Artikulo 6 Paragraph 1 Letter a GDPR o Article 9 Paragraph 2 Letter a GDPR at walang ibang legal na batayan para sa pagproseso.
- Ang paksa ng data ay tumututol sa pagproseso alinsunod sa Artikulo 21 (1) ng GDPR at walang overriding na mga lehitimong dahilan para sa pagproseso, o ang paksa ng data ay tumututol sa pagproseso alinsunod sa Artikulo 21 (2) ng pagpoproseso ng GDPR.
- Ang personal na data ay naproseso nang labag sa batas.
- Ang pagtanggal ng personal na data ay kinakailangan upang makasunod sa isang legal na obligasyon sa ilalim ng batas ng Union o Member State kung saan napapailalim ang controller.
- Ang personal na data ay nakolekta kaugnay ng mga serbisyo ng lipunan ng impormasyon na inaalok alinsunod sa Artikulo 8 Para. 1 GDPR.
Kung nalalapat ang isa sa mga dahilan na nabanggit sa itaas at nais ng isang data subject na tanggalin ang personal na data na nakaimbak ng Vakantio, maaari silang makipag-ugnayan sa isang empleyado ng data controller anumang oras. Sisiguraduhin ng empleyado ng Vakantio na matutugunan kaagad ang kahilingan sa pagtanggal.
Kung ang personal na data ay ginawang pampubliko ng Vakantio at ang aming kumpanya, bilang ang taong responsable, ay obligadong tanggalin ang personal na data alinsunod sa Artikulo 17 Talata 1 ng GDPR, ang Vakantio ay magsasagawa ng mga naaangkop na hakbang, kabilang ang mga teknikal na hakbang, na isinasaalang-alang ang magagamit na teknolohiya at ang mga gastos sa pagpapatupad upang ipaalam sa iba pang mga tagakontrol ng data na nagpoproseso ng na-publish na personal na data na hiniling ng paksa ng data na tanggalin ng ibang mga tagakontrol ng data na ito ang lahat ng mga link sa personal na data na iyon o mga kopya o mga replika ng personal na data na iyon, maliban kung kinakailangan ang pagproseso. Gagawin ng empleyado ng Vakantio ang mga kinakailangang hakbang sa mga indibidwal na kaso.
e Karapatan sa paghihigpit sa pagproseso
Ang bawat taong apektado ng pagpoproseso ng personal na data ay may karapatang ipinagkaloob ng mambabatas sa Europa na humiling na higpitan ng controller ang pagproseso kung ang isa sa mga sumusunod na kundisyon ay natutugunan:
- Ang katumpakan ng personal na data ay pinagtatalunan ng paksa ng data para sa isang panahon na nagbibigay-daan sa controller na i-verify ang katumpakan ng personal na data.
- Ang pagproseso ay labag sa batas, ang paksa ng data ay tumanggi sa pagtanggal ng personal na data at sa halip ay humiling ng paghihigpit sa paggamit ng personal na data.
- Hindi na kailangan ng controller ang personal na data para sa mga layunin ng pagproseso, ngunit kailangan sila ng paksa ng data upang igiit, gamitin o ipagtanggol ang mga legal na claim.
- Ang paksa ng data ay nagsampa ng pagtutol sa pagpoproseso alinsunod sa Artikulo 21 Paragraph 1 ng GDPR at hindi pa malinaw kung ang mga lehitimong dahilan ng controller ay mas matimbang kaysa sa paksa ng data.
Kung matugunan ang isa sa mga kundisyon sa itaas at nais ng isang data subject na humiling ng paghihigpit sa personal na data na inimbak ng Vakantio, maaari silang makipag-ugnayan sa isang empleyado ng data controller anumang oras. Aayusin ng empleyado ng Vakantio ang pag-restrict sa pagproseso.
f Karapatan sa data portability
Ang bawat taong apektado ng pagpoproseso ng personal na data ay may karapatang ipinagkaloob ng mambabatas sa Europa na tumanggap ng personal na data patungkol sa kanya, na ibinigay ng paksa ng data sa isang taong responsable, sa isang nakabalangkas, karaniwan at nababasa ng makina na format. May karapatan ka ring ipadala ang data na ito sa isa pang controller nang walang hadlang mula sa controller kung kanino ibinigay ang personal na data, sa kondisyon na ang pagproseso ay batay sa pahintulot alinsunod sa Artikulo 6 Paragraph 1 Letter a ng GDPR o Artikulo 9 Paragraph 2 titik a GDPR o sa isang kontrata alinsunod sa Artikulo 6 talata 1 titik b GDPR at ang pagproseso ay isinasagawa gamit ang mga awtomatikong pamamaraan, maliban kung ang pagproseso ay kinakailangan para sa pagganap ng isang gawain na para sa pampublikong interes o isinasagawa sa paggamit ng opisyal na awtoridad, na inilipat sa taong responsable.
Higit pa rito, kapag ginagamit ang kanyang karapatan sa data portability alinsunod sa Artikulo 20 (1) ng GDPR, ang paksa ng data ay may karapatan na direktang ipadala ang personal na data mula sa isang taong responsable sa isa pang taong responsable, hanggang sa ito ay teknikal na magagawa at sa kondisyon na Ito ay hindi nakakaapekto sa mga karapatan at kalayaan ng ibang tao.
Upang igiit ang karapatan sa data portability, maaaring makipag-ugnayan ang subject ng data sa isang empleyado ng Vakantio anumang oras.
g Karapatang tumutol
Ang bawat tao na apektado ng pagproseso ng personal na data ay may karapatang ipinagkaloob ng mambabatas sa Europa na tumutol anumang oras, para sa mga kadahilanang nagmumula sa kanyang partikular na sitwasyon, sa pagproseso ng personal na data tungkol sa kanya batay sa Artikulo 6 Talata 1 Liham e o f GDPR, para maghain ng pagtutol. Nalalapat din ito sa pag-profile batay sa mga probisyong ito.
Hindi na ipoproseso ng Vakantio ang personal na data kung sakaling magkaroon ng pagtutol, maliban na lang kung maipapakita namin ang mapanghikayat na mga lehitimong batayan para sa pagproseso na higit sa mga interes, karapatan at kalayaan ng paksa ng data, o ang pagproseso ay nagsisilbing igiit, gamitin o ipagtanggol ang mga legal na claim .
Kung ang Vakantio ay nagpoproseso ng personal na data upang magsagawa ng direktang advertising, ang paksa ng data ay may karapatang tumutol anumang oras sa pagproseso ng personal na data para sa layunin ng naturang advertising. Nalalapat din ito sa pag-profile hangga't ito ay konektado sa naturang direktang advertising. Kung tutol ang paksa ng data sa pagpoproseso ng Vakantio para sa mga layunin ng direktang pag-advertise, hindi na ipoproseso ng Vakantio ang personal na data para sa mga layuning ito.
Bilang karagdagan, ang paksa ng data ay may karapatan, para sa mga kadahilanang nagmumula sa kanyang partikular na sitwasyon, na tumutol sa pagproseso ng personal na data tungkol sa kanya na isinasagawa ng Vakantio para sa mga layuning pang-agham o historikal na pananaliksik o para sa mga layuning istatistika alinsunod sa na may Artikulo 89 (1) ng GDPR upang magsampa ng pagtutol, maliban kung ang naturang pagproseso ay kinakailangan upang matupad ang isang gawain na isinasagawa para sa pampublikong interes.
Upang gamitin ang karapatang tumutol, ang paksa ng data ay maaaring direktang makipag-ugnayan sa sinumang empleyado ng Vakantio o ibang empleyado. Higit pa rito, kaugnay ng paggamit ng mga serbisyo ng information society, ang paksa ng data ay libre, sa kabila ng Directive 2002/58/EC, na gamitin ang kanyang karapatang tumutol sa pamamagitan ng mga automated na pamamaraan gamit ang mga teknikal na detalye.
h Mga awtomatikong desisyon sa mga indibidwal na kaso kabilang ang pag-profile
Ang bawat tao na apektado ng pagproseso ng personal na data ay may karapatang ipinagkaloob ng mambabatas sa Europa na hindi sumailalim sa isang desisyon na nakabatay lamang sa awtomatikong pagpoproseso, kabilang ang pag-profile, na nagbubunga ng mga legal na epekto tungkol sa kanya o sa kaparehong kaparehong epekto sa kanya, sa kondisyon na ang ang desisyon (1) ay hindi kinakailangan para sa pagpasok o pagganap ng isang kontrata sa pagitan ng paksa ng data at ng controller, o (2) ay pinahintulutan ng batas ng Union o Member State kung saan napapailalim ang controller at ang batas na iyon ay nag-aangkop ng mga hakbang upang pangalagaan ang mga karapatan at kalayaan pati na rin ang mga lehitimong interes ng paksa ng datos o (3) ay isinasagawa nang may malinaw na pahintulot ng paksa ng datos.
Kung ang desisyon (1) ay kinakailangan para sa pagpasok sa, o pagganap ng, isang kontrata sa pagitan ng paksa ng data at isang tagakontrol ng data, o (2) ito ay batay sa tahasang pagpayag ng paksa ng data, ang Vakantio ay magpapatupad ng mga naaangkop na hakbang upang pangalagaan ang mga karapatan at kalayaan at lehitimong interes ng taong kinauukulan, na kinabibilangan ng hindi bababa sa karapatang makakuha ng interbensyon ng tao sa bahagi ng taong responsable, upang ipahayag ang sariling pananaw at hamunin ang desisyon.
Kung ang paksa ng data ay gustong igiit ang mga karapatan patungkol sa mga automated na desisyon, maaari siyang makipag-ugnayan sa isang empleyado ng data controller anumang oras.
i Karapatan na bawiin ang pahintulot sa ilalim ng batas sa proteksyon ng data
Ang bawat taong apektado ng pagpoproseso ng personal na data ay may karapatang ipinagkaloob ng mambabatas sa Europa na bawiin ang pahintulot sa pagproseso ng personal na data anumang oras.
Kung gustong gamitin ng subject ng data ang kanilang karapatan na bawiin ang pahintulot, maaari silang makipag-ugnayan sa isang empleyado ng data controller anumang oras.
9. Mga regulasyon sa proteksyon ng data sa aplikasyon at paggamit ng Facebook
Ang taong responsable sa pagproseso ay may pinagsama-samang bahagi ng kumpanyang Facebook sa website na ito. Ang Facebook ay isang social network.
Ang social network ay isang social meeting place na pinapatakbo sa Internet, isang online na komunidad na kadalasang nagbibigay-daan sa mga user na makipag-usap sa isa't isa at makipag-ugnayan sa virtual space. Ang isang social network ay maaaring magsilbi bilang isang plataporma para sa pagpapalitan ng mga opinyon at karanasan o nagpapahintulot sa komunidad ng Internet na magbigay ng personal o impormasyong nauugnay sa kumpanya. Pinapayagan ng Facebook ang mga gumagamit ng social network na, bukod sa iba pang mga bagay, lumikha ng mga pribadong profile, mag-upload ng mga larawan at network sa pamamagitan ng mga kahilingan sa kaibigan.
Ang operating company ng Facebook ay Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Kung ang isang paksa ng data ay nakatira sa labas ng USA o Canada, ang taong responsable sa pagproseso ng personal na data ay ang Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
Sa tuwing maa-access mo ang isa sa mga indibidwal na pahina ng website na ito, na pinatatakbo ng controller at kung saan isinama ang isang bahagi ng Facebook (Facebook plug-in), ang Internet browser sa information technology system ng subject ng data ay awtomatikong ina-activate ng Ang kani-kanilang bahagi ng Facebook ay nagdudulot ng representasyon ng kaukulang bahagi ng Facebook na ma-download mula sa Facebook. Maaaring ma-access ang kumpletong pangkalahatang-ideya ng lahat ng Facebook plug-in sa https://developers.facebook.com/docs/plugins/?locale=de_DE. Bilang bahagi ng teknikal na prosesong ito, nalaman ng Facebook kung aling partikular na subpage ng aming website ang binibisita ng paksa ng data.
Kung ang paksa ng data ay naka-log in sa Facebook sa parehong oras, kinikilala ng Facebook kung aling partikular na subpage ng aming website ang binibisita ng paksa ng data sa tuwing bibisita ang paksa ng data sa aming website at sa buong tagal ng kanilang pananatili sa aming website. Ang impormasyong ito ay kinokolekta ng bahagi ng Facebook at itinalaga ng Facebook sa kani-kanilang Facebook account ng paksa ng data. Kung nag-click ang paksa ng data sa isa sa mga button ng Facebook na isinama sa aming website, tulad ng button na "Like", o kung nagkomento ang subject ng data, itinatalaga ng Facebook ang impormasyong ito sa personal na Facebook user account ng subject ng data at iniimbak ang personal na data na ito. .
Palaging tumatanggap ang Facebook ng impormasyon sa pamamagitan ng Facebook component na binisita ng data subject ang aming website kung ang data subject ay naka-log in sa Facebook kasabay ng pag-access sa aming website; Nagaganap ito hindi alintana kung ang paksa ng data ay nag-click sa bahagi ng Facebook o hindi. Kung ayaw ng data subject na maipadala ang impormasyong ito sa Facebook sa ganitong paraan, mapipigilan nila ang paghahatid sa pamamagitan ng pag-log out sa kanilang Facebook account bago i-access ang aming website.
Ang patakaran sa data na inilathala ng Facebook, na available sa https://de-de.facebook.com/about/privacy/, ay nagbibigay ng impormasyon tungkol sa pangongolekta, pagproseso at paggamit ng personal na data ng Facebook. Ipinapaliwanag din nito kung anong mga pagpipilian sa setting ang inaalok ng Facebook upang protektahan ang privacy ng taong kinauukulan. Mayroon ding iba't ibang mga application na magagamit na ginagawang posible upang sugpuin ang paghahatid ng data sa Facebook. Ang ganitong mga application ay maaaring gamitin ng data subject upang sugpuin ang paghahatid ng data sa Facebook.
10. Mga regulasyon sa proteksyon ng data sa aplikasyon at paggamit ng Google Analytics (na may function ng anonymization)
Ang taong responsable para sa pagproseso ay isinama ang bahagi ng Google Analytics (na may function ng anonymization) sa website na ito. Ang Google Analytics ay isang serbisyo sa pagsusuri sa web. Ang pagsusuri sa web ay ang pagkolekta, pagkolekta at pagsusuri ng data tungkol sa pag-uugali ng mga bisita sa mga website. Nangongolekta ang isang serbisyo sa pagsusuri sa web, bukod sa iba pang mga bagay, ng data tungkol sa website kung saan dumating ang isang paksa ng data sa isang website (tinatawag na referrer), kung aling mga sub-page ng website ang na-access o kung gaano kadalas at sa anong tagal ng isang sub-page ay tiningnan. Pangunahing ginagamit ang pagsusuri sa web upang i-optimize ang isang website at pag-aralan ang cost-benefit ng advertising sa internet.
Ang operating company ng Google Analytics component ay ang Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Ginagamit ng controller ng data ang karagdagan na "_gat._anonymizeIp" para sa pagsusuri sa web sa pamamagitan ng Google Analytics. Gamit ang karagdagan na ito, ang IP address ng koneksyon sa Internet ng paksa ng data ay pinaikli at ginagawang anonymize ng Google kung ang aming website ay ina-access mula sa isang miyembrong estado ng European Union o mula sa ibang estado na partido sa Kasunduan sa European Economic Area.
Ang layunin ng bahagi ng Google Analytics ay suriin ang daloy ng mga bisita sa aming website. Ginagamit ng Google ang data at impormasyong nakuha, bukod sa iba pang mga bagay, upang suriin ang paggamit ng aming website, upang mag-compile ng mga online na ulat para sa amin na nagpapakita ng mga aktibidad sa aming website, at upang magbigay ng iba pang mga serbisyong nauugnay sa paggamit ng aming website.
Nagtatakda ang Google Analytics ng cookie sa sistema ng teknolohiya ng impormasyon ng paksa ng data. Kung ano ang mga cookies ay naipaliwanag na sa itaas. Sa pamamagitan ng pagtatakda ng cookie, nasusuri ng Google ang paggamit ng aming website. Sa tuwing maa-access mo ang isa sa mga indibidwal na pahina ng website na ito, na pinapatakbo ng controller at kung saan isinama ang isang bahagi ng Google Analytics, ang Internet browser sa information technology system ng paksa ng data ay awtomatikong na-trigger ng kani-kanilang Google Analytics component upang magpadala ng data sa Google para sa mga layunin ng online na pagsusuri. Bilang bahagi ng teknikal na prosesong ito, nakakakuha ang Google ng kaalaman sa personal na data, tulad ng IP address ng paksa ng data, na ginagamit ng Google, bukod sa iba pang mga bagay, upang subaybayan ang pinagmulan ng mga bisita at pag-click at pagkatapos ay paganahin ang pagsingil ng komisyon.
Ang cookie ay ginagamit upang mag-imbak ng personal na impormasyon, tulad ng oras ng pag-access, ang lokasyon kung saan ginawa ang pag-access at ang dalas ng mga pagbisita sa aming website ng paksa ng data. Sa tuwing bibisita ka sa aming website, ang personal na data na ito, kabilang ang IP address ng koneksyon sa Internet na ginagamit ng paksa ng data, ay ipinapadala sa Google sa United States of America. Ang personal na data na ito ay iniimbak ng Google sa United States of America. Maaaring ipasa ng Google ang personal na data na nakolekta sa pamamagitan ng teknikal na proseso sa mga third party.
Maaaring pigilan ng taong kinauukulan ang pagtatakda ng cookies sa pamamagitan ng aming website, tulad ng inilarawan sa itaas, anumang oras sa pamamagitan ng kaukulang setting sa Internet browser na ginamit at sa gayon ay permanenteng tumututol sa setting ng cookies. Ang ganitong setting ng Internet browser na ginamit ay makakapigil din sa Google na magtakda ng cookie sa sistema ng teknolohiya ng impormasyon ng paksa ng data. Bilang karagdagan, ang isang cookie na itinakda na ng Google Analytics ay maaaring tanggalin anumang oras sa pamamagitan ng Internet browser o iba pang mga software program.
Ang paksa ng data ay mayroon ding posibilidad na tumutol sa isang koleksyon ng data na nabuo ng Google Analytics na may kaugnayan sa paggamit ng website na ito pati na rin ang pagproseso ng data na ito ng Google at ang pagkakataong pigilan ito. Upang gawin ito, ang paksa ng data ay dapat mag-download at mag-install ng browser add-on sa ilalim ng link na https://tools.google.com/dlpage/gaoptout. Sinasabi ng add-on ng browser na ito sa Google Analytics sa pamamagitan ng JavaScript na walang data o impormasyon tungkol sa mga pagbisita sa website ang maaaring ipadala sa Google Analytics. Ang pag-install ng browser add-on ay tinitingnan ng Google bilang isang kontradiksyon. Kung ang sistema ng teknolohiya ng impormasyon ng paksa ng data ay tinanggal, na-format o muling na-install sa ibang araw, dapat na muling i-install ng paksa ng data ang add-on ng browser upang ma-deactivate ang Google Analytics. Kung ang browser add-on ay na-uninstall o na-deactivate ng data subject o ng ibang tao sa loob ng kanilang saklaw ng kontrol, posibleng muling i-install o muling i-activate ang browser add-on.
Ang karagdagang impormasyon at ang mga naaangkop na regulasyon sa proteksyon ng data ng Google ay makikita sa https://www.google.de/intl/de/policies/privacy/ at sa http://www.google.com/analytics/terms/de.html. Ang Google Analytics ay ipinaliwanag nang mas detalyado sa link na ito https://www.google.com/intl/de_de/analytics/.
11. Mga regulasyon sa proteksyon ng data sa aplikasyon at paggamit ng Instagram
Ang taong responsable para sa pagproseso ay may pinagsamang mga bahagi ng serbisyo ng Instagram sa website na ito. Ang Instagram ay isang serbisyo na kwalipikado bilang isang audiovisual platform at nagbibigay-daan sa mga user na magbahagi ng mga larawan at video at magpakalat din ng naturang data sa iba pang mga social network.
Ang operating company para sa mga serbisyo ng Instagram ay Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, USA.
Sa bawat oras na ma-access mo ang isa sa mga indibidwal na pahina ng website na ito, na pinapatakbo ng controller at kung saan isinama ang isang bahagi ng Instagram (button ng Insta), ang Internet browser sa sistema ng teknolohiya ng impormasyon ng paksa ng data ay awtomatikong isinaaktibo ng na-prompt ang kani-kanilang bahagi ng Instagram na mag-download ng representasyon ng kaukulang bahagi mula sa Instagram. Bilang bahagi ng teknikal na prosesong ito, nakakakuha ang Instagram ng kaalaman kung aling partikular na subpage ng aming website ang binibisita ng paksa ng data.
Kung ang paksa ng data ay naka-log in sa Instagram nang sabay, kinikilala ng Instagram kung aling partikular na subpage ang binibisita ng paksa ng data sa tuwing bibisita ang paksa ng data sa aming website at para sa buong tagal ng kanilang pananatili sa aming website. Ang impormasyong ito ay kinokolekta ng bahagi ng Instagram at itinalaga ng Instagram sa kani-kanilang Instagram account ng paksa ng data. Kung ang paksa ng data ay nag-click sa isa sa mga pindutan ng Instagram na isinama sa aming website, ang data at impormasyong ipinadala ay itatalaga sa personal na Instagram user account ng paksa ng data at iimbak at ipoproseso ng Instagram.
Palaging tumatanggap ang Instagram ng impormasyon sa pamamagitan ng bahagi ng Instagram na binisita ng paksa ng data sa aming website kung ang paksa ng data ay naka-log in sa Instagram kasabay ng pag-access sa aming website; Nagaganap ito anuman ang pag-click ng paksa ng data sa bahagi ng Instagram o hindi. Kung ang paksa ng data ay hindi nais na ang impormasyong ito ay maipadala sa Instagram, maaari nilang pigilan ang paghahatid sa pamamagitan ng pag-log out sa kanilang Instagram account bago i-access ang aming website.
Ang karagdagang impormasyon at ang mga naaangkop na regulasyon sa proteksyon ng data ng Instagram ay makikita sa https://help.instagram.com/155833707900388 at https://www.instagram.com/about/legal/privacy/.
12. Mga regulasyon sa proteksyon ng data sa aplikasyon at paggamit ng Pinterest
Ang taong responsable sa pagproseso ay may pinagsama-samang mga bahagi ng Pinterest Inc. sa website na ito. Ang Pinterest ay isang tinatawag na social network. Ang social network ay isang social meeting place na pinapatakbo sa Internet, isang online na komunidad na kadalasang nagbibigay-daan sa mga user na makipag-usap sa isa't isa at makipag-ugnayan sa virtual space. Ang isang social network ay maaaring magsilbi bilang isang plataporma para sa pagpapalitan ng mga opinyon at karanasan o nagpapahintulot sa komunidad ng Internet na magbigay ng personal o impormasyong nauugnay sa kumpanya. Pinapayagan ng Pinterest ang mga user ng social network, bukod sa iba pang mga bagay, na mag-publish ng mga koleksyon ng imahe at indibidwal na mga larawan pati na rin ang mga paglalarawan sa virtual pin boards (tinatawag na pinning), na maaaring ibahagi ng ibang mga user (tinatawag na repinning) o magkomento. sa.
Ang operating company ng Pinterest ay Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, USA.
Sa bawat oras na ma-access mo ang isa sa mga indibidwal na pahina ng website na ito, na pinapatakbo ng controller at kung saan ang isang bahagi ng Pinterest (Pinterest plug-in) ay isinama, ang Internet browser sa information technology system ng subject ng data ay awtomatikong ina-activate ng Ang kani-kanilang bahagi ng Pinterest ay nagdudulot ng representasyon ng katumbas na bahagi ng Pinterest na ma-download mula sa Pinterest. Higit pang impormasyon tungkol sa Pinterest ay makukuha sa https://pinterest.com/. Bilang bahagi ng teknikal na prosesong ito, nagkakaroon ng kaalaman ang Pinterest kung aling partikular na subpage ng aming website ang binibisita ng paksa ng data.
Kung ang paksa ng data ay naka-log in sa Pinterest sa parehong oras, kinikilala ng Pinterest kung aling partikular na subpage ng aming website ang binibisita ng paksa ng data sa tuwing bibisita ang paksa ng data sa aming website at para sa buong tagal ng kanilang pananatili sa aming website. Ang impormasyong ito ay kinokolekta ng bahagi ng Pinterest at itinalaga ng Pinterest sa kani-kanilang Pinterest account ng paksa ng data. Kung ang paksa ng data ay nag-click sa isang Pinterest na button na isinama sa aming website, itinatalaga ng Pinterest ang impormasyong ito sa personal na Pinterest user account ng paksa ng data at iniimbak ang personal na data na ito.
Palaging tumatanggap ang Pinterest ng impormasyon sa pamamagitan ng bahagi ng Pinterest na binisita ng paksa ng data sa aming website kung ang paksa ng data ay naka-log in sa Pinterest kasabay ng pag-access sa aming website; Nangyayari ito hindi alintana kung ang paksa ng data ay nag-click sa bahagi ng Pinterest o hindi. Kung ayaw ng data subject na maipadala ang impormasyong ito sa Pinterest, mapipigilan nila ang paghahatid sa pamamagitan ng pag-log out sa kanilang Pinterest account bago i-access ang aming website.
Ang patakaran sa privacy na inilathala ng Pinterest, na available sa https://about.pinterest.com/privacy-policy, ay nagbibigay ng impormasyon tungkol sa pangongolekta, pagproseso at paggamit ng personal na data ng Pinterest.
13. Mga regulasyon sa proteksyon ng data sa aplikasyon at paggamit ng Twitter
Ang taong responsable sa pagproseso ay nagsama ng mga bahagi ng Twitter sa website na ito. Ang Twitter ay isang multilingguwal, naa-access ng publiko na serbisyo sa microblogging kung saan ang mga gumagamit ay maaaring mag-publish at mamahagi ng tinatawag na mga tweet, ibig sabihin, mga maikling mensahe na limitado sa 280 character. Ang mga maikling mensaheng ito ay magagamit sa lahat, kabilang ang mga taong hindi naka-log in sa Twitter. Ang mga tweet ay ipinapakita din sa tinatawag na mga tagasunod ng kani-kanilang gumagamit. Ang mga tagasunod ay iba pang mga gumagamit ng Twitter na sumusunod sa mga tweet ng isang gumagamit. Ginagawang posible rin ng Twitter na matugunan ang isang malawak na madla sa pamamagitan ng mga hashtag, link o retweet.
Ang operating company ng Twitter ay Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA.
Sa bawat oras na ma-access mo ang isa sa mga indibidwal na pahina ng website na ito, na pinapatakbo ng controller at kung saan ang isang bahagi ng Twitter (Twitter button) ay isinama, ang Internet browser sa sistema ng teknolohiya ng impormasyon ng paksa ng data ay awtomatikong isinaaktibo ng na-prompt ang kani-kanilang bahagi ng Twitter na mag-download ng representasyon ng kaukulang bahagi ng Twitter mula sa Twitter. Ang karagdagang impormasyon tungkol sa mga button ng Twitter ay makukuha sa https://about.twitter.com/de/resources/buttons. Bilang bahagi ng teknikal na prosesong ito, malalaman ng Twitter kung aling partikular na subpage ng aming website ang binibisita ng paksa ng data. Ang layunin ng pagsasama-sama ng bahagi ng Twitter ay upang bigyang-daan ang aming mga user na muling ipamahagi ang nilalaman ng website na ito, upang maipakilala ang website na ito sa digital world at para madagdagan ang aming mga bisita.
Kung ang paksa ng data ay naka-log in sa Twitter sa parehong oras, kinikilala ng Twitter kung aling partikular na subpage ng aming website ang binibisita ng paksa ng data sa tuwing bibisita ang paksa ng data sa aming website at sa buong tagal ng kanilang pananatili sa aming website. Ang impormasyong ito ay kinokolekta ng bahagi ng Twitter at itinalaga ng Twitter sa kani-kanilang Twitter account ng paksa ng data. Kung ang paksa ng data ay nag-click sa isa sa mga pindutan ng Twitter na isinama sa aming website, ang data at impormasyong ipinadala ay itatalaga sa personal na Twitter user account ng paksa ng data at iimbak at ipoproseso ng Twitter.
Palaging tumatanggap ang Twitter ng impormasyon sa pamamagitan ng bahagi ng Twitter na binisita ng paksa ng data ang aming website kung ang paksa ng data ay naka-log in sa Twitter kasabay ng pag-access sa aming website; Nangyayari ito hindi alintana kung ang paksa ng data ay nag-click sa bahagi ng Twitter o hindi. Kung ayaw ng data subject na maipadala ang impormasyong ito sa Twitter sa ganitong paraan, mapipigilan nila ang paghahatid sa pamamagitan ng pag-log out sa kanilang Twitter account bago i-access ang aming website.
Available ang mga naaangkop na regulasyon sa proteksyon ng data ng Twitter sa https://twitter.com/privacy?lang=de.
14. Legal na batayan para sa pagproseso
Art. 6 I lit. isang GDPR ang nagsisilbi sa aming kumpanya bilang legal na batayan para sa mga operasyon sa pagpoproseso kung saan kami kumukuha ng pahintulot para sa isang partikular na layunin ng pagproseso. Kung ang pagproseso ng personal na data ay kinakailangan para sa pagganap ng isang kontrata kung saan ang paksa ng data ay isang partido, tulad ng kaso, halimbawa, sa mga operasyon sa pagproseso na kinakailangan para sa paghahatid ng mga kalakal o ang pagkakaloob ng anumang iba pang serbisyo o pagsasaalang-alang, ang pagproseso ay batay sa Art. 6 I lit. b GDPR. Ang parehong naaangkop sa pagproseso ng mga operasyon na kinakailangan upang magsagawa ng mga hakbang bago ang kontrata, halimbawa sa mga kaso ng mga katanungan tungkol sa aming mga produkto o serbisyo. Kung ang aming kumpanya ay napapailalim sa isang legal na obligasyon na nangangailangan ng pagproseso ng personal na data, tulad ng pagtupad sa mga obligasyon sa buwis, ang pagproseso ay batay sa Art. 6 I lit. c GDPR. Sa mga bihirang kaso, maaaring kailanganin ang pagproseso ng personal na data upang maprotektahan ang mahahalagang interes ng paksa ng data o ng ibang natural na tao. Ito ang magiging kaso, halimbawa, kung ang isang bisita ay nasugatan sa aming kumpanya at ang kanyang pangalan, edad, mga detalye ng segurong pangkalusugan o iba pang mahahalagang impormasyon ay kailangang ipasa sa isang doktor, ospital o iba pang ikatlong partido. Kung gayon ang pagproseso ay ibabatay sa Art. 6 I lit. d GDPR. Sa huli, ang mga operasyon sa pagpoproseso ay maaaring batay sa Art. 6 I lit. f GDPR. Ang mga operasyon sa pagpoproseso na hindi saklaw ng alinman sa mga nabanggit na legal na base ay batay sa legal na batayan na ito kung ang pagproseso ay kinakailangan upang maprotektahan ang isang lehitimong interes ng aming kumpanya o isang third party, sa kondisyon na ang mga interes, pangunahing mga karapatan at kalayaan ng hindi nananaig ang paksa ng datos. Kami ay pinahihintulutan na magsagawa ng naturang mga operasyon sa pagpoproseso sa partikular dahil ang mga ito ay partikular na binanggit ng mambabatas sa Europa. Sa bagay na ito, siya ay may opinyon na ang isang lehitimong interes ay maaaring ipalagay kung ang paksa ng data ay isang customer ng controller (Recital 47 Sentence 2 GDPR).
15. Mga lehitimong interes sa pagproseso na hinahabol ng controller o ng third party
Kung ang pagproseso ng personal na data ay batay sa Artikulo 6 I lit. f GDPR, ang aming lehitimong interes ay isagawa ang aming mga aktibidad sa negosyo para sa kapakinabangan ng kapakanan ng lahat ng aming mga empleyado at aming mga shareholder.
16. Tagal kung kailan iimbak ang personal na data
Ang pamantayan para sa tagal ng pag-imbak ng personal na data ay ang kaukulang panahon ng pagpapanatili ng batas. Matapos mag-expire ang deadline, ang nauugnay na data ay regular na tatanggalin maliban kung hindi na kinakailangan na tuparin ang kontrata o simulan ang isang kontrata.
17. Mga regulasyong legal o kontraktwal na namamahala sa pagbibigay ng personal na data; Pangangailangan para sa pagtatapos ng kontrata; Obligasyon ng paksa ng data na magbigay ng personal na data; posibleng kahihinatnan ng hindi pagkakaloob
Nais naming linawin na ang pagbibigay ng personal na data ay bahagyang hinihingi ng batas (hal. mga regulasyon sa buwis) o maaari ring magresulta mula sa mga probisyon sa kontraktwal (hal. impormasyon sa kasosyong kontraktwal). Upang makapagtapos ng isang kontrata, maaaring kailanganin kung minsan para sa isang paksa ng data na magbigay sa amin ng personal na data, na dapat naming iproseso pagkatapos. Halimbawa, ang paksa ng data ay obligadong magbigay sa amin ng personal na data kung ang aming kumpanya ay pumasok sa isang kontrata sa kanila. Ang pagkabigong magbigay ng personal na data ay nangangahulugan na ang kontrata sa taong kinauukulan ay hindi maaaring tapusin. Bago magbigay ang paksa ng data ng personal na data, dapat makipag-ugnayan ang paksa ng data sa isa sa aming mga empleyado. Ipapaalam ng aming empleyado ang paksa ng data sa isang case-by-case na batayan kung ang probisyon ng personal na data ay kinakailangan ng batas o kontrata o kinakailangan para sa pagtatapos ng kontrata, kung mayroong obligasyon na ibigay ang personal na data at kung ano kahihinatnan ng hindi pagkakaloob ng personal na data.
18. Pagkakaroon ng awtomatikong paggawa ng desisyon
Bilang isang responsableng kumpanya, hindi kami gumagamit ng awtomatikong paggawa ng desisyon o profile.
Ang deklarasyon ng proteksyon ng data na ito ay nilikha ng generator ng deklarasyon ng proteksyon ng data ng DGD Deutsche Gesellschaft für Datenschutz GmbH, na gumaganap bilang panlabas na opisyal ng proteksyon ng data sa Leipzig , sa pakikipagtulungan sa abogado ng proteksyon ng data na si Christian Solmecke .