Friedrich-Ebert-Stiftung
Baltic Staates
Dzirnavu Str. 37 – 64
LV 1010, Riga
+ 371 67 830 539
www.fes-baltic.org
Responsible for the content
Director FES Baltic States,
Peer Krumrey
Настоящая политика конфиденциальности определяет способ, сферу применения и цель обработки персональных данных (далее в тексте – «данные»), осуществляемой при использовании наших онлайн-предложений (далее именуемое как «онлайн-предложение») и на связанных с ними сайтах, в функциях и контенте, а также во внешних онлайн-презентациях, таких как наш профиль в социальных сетях. В отношении используемых терминов, таких как «персональные данные» или их «обработка», мы ссылаемся на определения в статье 4 Общего регламента защиты персональных данных (англ. General Data Protection Regulation, GDPR).
Пер Крумрей (Peer Krumrey), улица Дзирнаву 37 – 64, LV–1010,
Рига + 371 67 830 539, peer.krumrey(собачка)fes-baltic.lv
Персональные данные специальных категорий не обрабатываются.
Посетители и пользователи онлайн-предложения.
Здесь и далее субъекты данных именуются «пользователями» в отношении как женщин, так и мужчин.
Дата: Июнь 2020
1. Правовая основа
1.1. Настоящим мы доводим до вашего сведения информацию о правовом основании обработки данных в соответствии со статьей 13 GDPR. Если правовая основа не упоминается в политике конфиденциальности, применяются следующие условия: Правовая основа для получения согласия изложена в подпункте «а» пункта 1 статьи 6 и в статье 7 GDPR. Правовая основа для выполнения нашего договора на оказание услуг или для принятия мер по запросу субъекта данных изложена в подпункте «b» пункта 1 статьи 6 GDPR. Правовая основа для обработки данных, необходимой для выполнения наших юридических обязательств изложена в подпункте «c» пункта 1 статьи 6 GDPR, а правовая основа для обработки данных, необходимых для соблюдения наших легитимных интересов, изложена в подпункте «f» пункта 1 статьи 6 GDPR. Правовая основа для обработки персональных данных в отношении жизненно важных интересов субъекта данных или другого физического лица изложена в подпункте «d» пункта 1 статьи 6 GDPR.
2. Изменения и обновления политики конфиденциальности
2.1. Мы просим вас регулярно знакомиться с содержанием нашей политики конфиденциальности. Мы скорректируем политику конфиденциальности, как только этого потребуют изменения в обработке данных. Мы сообщим вам, как только изменения потребуют вашего участия (например, согласия) или другого индивидуального уведомления.
3. Меры безопасности
3.1. В соответствии со статьей 32 GDPR мы принимаем во внимание текущий уровень научно-технического прогресса, стоимость внедрения и характер, масштабы, контекст и цели обработки, а также различные риски, связанные с той или иной вероятностью и серьезностью нарушения прав и свобод физических лиц, соответствующие технические и организационные меры для обеспечения уровня безопасности, соответствующего данным рискам; эти меры в особенности включают обеспечение конфиденциальности, целостности и доступности данных путем контроля физического доступа к данным, а также контроля за вводом, передачей, доступностью и разделением данных. Кроме того, были разработаны процедуры, гарантирующие права субъектов данных, удаление данных и реагирование на угрозы данных. Уже в процессе развития, а именно, при разработке или выборе компьютерной техники и программного обеспечения, мы соблюдаем защиту персональных данных в соответствии с принципами интегрированной защиты данных и защиты данных по умолчанию (статья 25 GDPR).
3.2. Меры безопасности в особенности касаются обмена зашифрованными данными между вашим браузером и нашим сервером.
4. Сотрудничество с договорными обработчиками и третьими лицами
4.1. Если в ходе нашей обработки мы раскрываем данные другим лицам и компаниям (обработчикам или третьим лицам), передаем их им или иным образом предоставляем им доступ к данным, это делается только на основании вашего согласия и в соответствии с нормативными актами (например, если данные передаются третьим лицам по требованию поставщиков платежных услуг в соответствии с подпунктом «b» пункта 1 статьи 6 GDPR в целях исполнения договора), если этого требуют юридические обязательства или наши легитимные интересы (например, при использовании агентов, хост-серверов веб-хостинга и т. д.).
4.2. Если мы поручаем третьим сторонам обрабатывать данные на основе так называемого «контракта на контрактную обработку», это делается на основании статьи 28 GDPR.
5. Передача в третьи страны
5.1. Если мы обрабатываем данные в третьей стране (т. е. за пределами Европейского союза (ЕС) или Европейского экономического пространства (ЕЭП)) или это осуществляется в рамках пользования услугами третьих лиц или разглашения либо передачи данных третьим лицам, это происходит только на основании вашего согласия, в соответствии с нормативными актами, если этого требуют юридические обязательства или наши легитимные интересы. При условии соблюдения законодательных или договорных разрешений мы обрабатываем данные или храним их в третьей стране только при соблюдении особых условий согласно статье 44 и далее регламента GDPR. Это означает, что обработка ведется, например, на основании специальных гарантий, включая официальное присвоение признанного уровня защиты данных согласно требованиям ЕС (например, для США это «Privacy Shield» — соглашение о правилах обмена конфиденциальной информацией между ЕС и США) или соблюдение официально признанных специальных договорных обязательств (так называемых «стандартных договорных условий»).
6. Права субъекта данных
6.1. В соответствии со статьей 15 GDPR Вы имеете право запрашивать подтверждение обработки соответствующих данных, а также информацию об этих данных, а также дополнительную информацию и копию данных.
6.2. В соответствии со статьей 16 GDPR Вы имеете право потребовать предоставления информации об обрабатываемых данных или исправления неверных данных, касающихся вас.
6.3. В соответствии со статьей 17 GDPR вы имеете право потребовать немедленного удаления соответствующих данных или, в качестве альтернативы, в соответствии со статьей 18 GDPR, потребовать ограничения их обработки.
6.4. Вы имеете право потребовать, чтобы относящиеся к вам данные, которые Вы нам предоставили, были подготовлены в соответствии со статьей 20 GDPR и запросить их передачу другим ответственным лицам.
6.5. Вы также имеете право подать жалобу в ответственный надзорный орган в соответствии со статьей 77 GDPR.
7. Право отзыва
7.1. Вы имеете право отозвать свое согласие в соответствии с пунктом 3 статьи 7 GDPR, и отзыв вашего согласия распространится на обработку в будущем.
8. Право на возражение
8.1. Вы можете в любое время возразить против дальнейшей обработки ваших данных в соответствии со статьей 21 GDPR.
9. Удаление данных
9.1. Данные, которые мы обрабатываем, удаляются в соответствии со статьями 17 и 18 GDPR, или же их обработка ограничивается. Если в настоящей Политике конфиденциальности явно не упоминается иное, данные, которые мы храним, будут удалены, как только они больше не будут нужны для их предполагаемой цели, и если удаление не противоречит каким-либо установленным законом требованиям к хранению. Если данные не будут удалены, так как они необходимы для других и разрешенных законом целей, их обработка будет ограничена. Это означает, что данные заблокированы и не обрабатываются для других целей. Это относится, например, к данным, которые должны храниться по коммерческим или налоговым причинам.
10. Предоставление договорных услуг
10.1. Мы обрабатываем данные запасов в вышеуказанном объеме, для выполнения наших договорных обязательств и оказания услуг в соответствии с подпунктом b) пункта 1 статьи 6 GDPR. Записи, помеченные в онлайн-формах как обязательные, нужны для заключения договора.
11. Контакты
11.1. При выходе с нами на контакт (по электронной почте) информация, предоставленная пользователем, будет обрабатываться для обработки и исполнения запроса на контакт в соответствии с подпунктом b) пункта 1 статьи 6 GDPR.
12. Хранение данных доступа и журнальных файлов
12.1. Исходя из наших легитимных интересов в значении подпункта f) пункта 1 статьи 6 GDPR, мы храним данные о каждом доступе к серверу, на котором размещается эта услуга (так называемые журнальные файлы сервера).
12.2. Данные также хранятся в журнальных файлах нашей системы.
12.3. В целях безопасности информация журнальных файлов хранится не более тридцати дней (например, для расследования злоупотреблений или мошеннических действий) и затем удаляется. Данные, дальнейшее хранение которых необходимо для сбора доказательств, не должны удаляться до выяснения соответствующих обстоятельств.
13. Файлы cookie
13.1. Файлы cookie — это информация, которая передается с веб-сервера в веб-браузер пользователя и хранится там для последующего изъятия случак необходимости. Файлы cookie могут быть небольшими файлами или хранение информации другого рода.
13.2. В целях защиты данных мы не используем файлы cookie для наших собственных онлайн-предложений.
14. Интеграция услуг и контента третьих лиц
14.1. В нашем онлайн-предложении мы используем предложения контента или услуг сторонних поставщиков, исходя из наших легитимных интересов (т. е. интереса к анализу, оптимизации и экономической эксплуатации нашего онлайн-предложения в значении пункта 1 статьи 6 GDPR), таких как видеоклипы или буквенные шрифты (далее в тексте — «содержание»). Это всегда означает, что сторонние поставщики этого контента будут улавливать IP-адрес пользователя, поскольку без IP-адреса они не могут отправлять контент в свой браузер. Поэтому для отображения данного контента требуется IP-адрес. Мы стараемся использовать контент только тех поставщиков услуг, кто использует IP-адрес исключительно для доставки контента услуг. Кроме того, в статистических или маркетинговых целях сторонние поставщики услуг могут использовать так называемые «пиксельные теги» (скрытая графика, также известные как «веб-маяки»). «Пиксельные теги» позволяют проанализировать такую информацию, как трафик посетителей на веб-страницах.
14.2. В этой презентации представлен обзор сторонних поставщиков услуг и их контента, а также указаны их ссылки на политику конфиденциальности на веб-сайте, которые предоставляют дополнительную информацию об обработке данных и контактную информацию для подачи вышеуказанных возражений (так называемого отзыва согласия):