Wytyczne dotyczące ochrony danych dla Mainzer Drei-Brücken-Lauf
Tutaj znajdziesz informacje na temat wytycznych dotyczących ochrony danych dla Biegu Trzech Mostów w Moguncji.
I. IMIĘ I NAZWISKO ORAZ ADRES OSOBY ODPOWIEDZIALNEJ
Podmiotem odpowiedzialnym w rozumieniu ogólnego rozporządzenia o ochronie danych oraz innych krajowych przepisów dotyczących ochrony danych państw członkowskich, a także innych przepisów dotyczących ochrony danych jest:
Stolica kraju związkowego Moguncja
Wydział sportu
Jockel-Fuchs-Platz 1
55116 Moguncja
Telefon: 06131 12-3667
E-mail: sportabteilungstadt.mainzde
II. ADRES KONTAKTOWY INSPEKTORA OCHRONY DANYCH
Inspektor ochrony danych
Ratusz
Jockel-Fuchs-Platz 1
55116 Moguncja
Telefon: 06131 12-2216
E-mail: datenschutzstadt.mainzde
III. OGÓLNE INFORMACJE DOTYCZĄCE PRZETWARZANIA DANYCH
- W tym miejscu odsyłamy do naszej polityki prywatności oraz obowiązku informacyjnego zgodnie z art. 13, 14 i 21 ogólnego rozporządzenia o ochronie danych (RODO) na stronie internetowej stolicy kraju związkowego Moguncji.
- Usuwanie danych i okres
przechowywania Dane osobowe osoby, której dane dotyczą, zostaną usunięte lub zablokowane, gdy tylko cel przechowywania przestanie mieć zastosowanie. Przechowywanie może mieć miejsce również wtedy, gdy przewiduje to europejski lub krajowy ustawodawca w rozporządzeniach, ustawach lub innych przepisach prawa unijnego, którym podlega administrator danych. Zablokowanie lub usunięcie danych następuje również po upływie okresu przechowywania określonego w wyżej wymienionych normach, chyba że istnieje konieczność dalszego przechowywania danych w celu zawarcia lub wykonania umowy.
IV. REJESTRACJA
- Opis i zakres przetwarzania
danych Współpracujemy w zakresie przetwarzania zleceń z firmą Udo Iriohn – IT Dienstleistungen (www.laufzeiterfassung.de). Zgłoszenia, które otrzymaliśmy w formie papierowej, przekazujemy firmie Udo Iriohn – IT Dienstleistungen w postaci tabeli Excel pocztą elektroniczną w celu wprowadzenia danych (w formie zaszyfrowanej).
W ramach procesu rejestracji gromadzone są następujące dane:
imię, nazwisko, klub, adres, miejsce zamieszkania, numer telefonu, adres e-mail, płeć i rok urodzenia.
W ramach procesu rejestracji uzyskuje się zgodę uczestnika na przetwarzanie tych danych.
- Podstawa prawna przetwarzania danych w ramach rejestracji
Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b RODO. - Cel przetwarzania danych
Wraz z rejestracją nawiązuje się stosunek umowny z administratorem danych. Zebrane dane są niezbędne do wykonania tej umowy. Gromadzenie tych danych może być wymagane przez prawo (np. przepisy podatkowe), wynikać z postanowień umownych (np. dane dotyczące kontrahenta) lub być niezbędne do prawidłowego wykonania umowy (np. płeć w celu przypisania do klas startowych). - Okres przechowywania
Dane są usuwane, gdy nie są już niezbędne do osiągnięcia celu, w jakim zostały zebrane. W przypadku danych zebranych podczas procesu rejestracji w celu wykonania umowy lub podjęcia działań przed zawarciem umowy ma to miejsce, gdy dane nie są już niezbędne do wykonania umowy. Nawet po zawarciu umowy może istnieć konieczność przechowywania danych osobowych kontrahenta w celu wypełnienia zobowiązań umownych lub ustawowych. - Możliwość sprzeciwu i usunięcia
Jako uczestnik mają Państwo możliwość w każdej chwili anulowania rejestracji. Dane przechowywane na Państwa temat mogą być w każdej chwili zmienione. Jeśli dane są niezbędne do wykonania umowy lub podjęcia działań przed zawarciem umowy, przedwczesne usunięcie danych jest możliwe tylko wtedy, gdy nie stoją temu na przeszkodzie zobowiązania umowne lub ustawowe.
V. GROMADZENIE I PUBLIKACJA DANYCH DOTYCZĄCYCH CZASU
- Opis i zakres przetwarzania danych
Podczas biegu Mainzer Drei-Brücken-Lauf czasy są rejestrowane na mecie i przypisywane elektronicznie do uczestnika/uczestniczki za pomocą transpondera. Na podstawie tego zestawu danych określa się czas pokonania trasy przez uczestników i tworzy się listy wyników. Dane te są publikowane w Internecie podczas i po zakończeniu imprezy. (patrz również punkt IV nr 1) - Podstawa prawna przetwarzania danych w ramach publikacji danych dotyczących czasu
Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b RODO. Podstawą prawną publikacji wyników po upływie 3 miesięcy od zakończenia imprezy jest art. 6 ust. 1 lit. a RODO. - Cel przetwarzania danych
Przetwarzanie danych dotyczących czasu i generowanych na ich podstawie list wyników służy realizacji świadczenia wynikającego z umowy. Publikacja danych służy typowemu dla zawodów porównaniu uczestników między sobą. - Okres przechowywania Dane
te są usuwane na życzenie uczestnika. - Możliwość sprzeciwu i usunięcia
Uczestnik może w dowolnym momencie po zakończeniu imprezy zażądać usunięcia swojego nazwiska z publicznie dostępnej listy wyników.
VI. REALIZACJA PŁATNOŚCI
- Opis i zakres przetwarzania danych
Opłata za udział w biegu Mainzer Drei-Brücken-Lauf jest uiszczana przez uczestnika przelewem bankowym lub, w przypadku zgłoszeń późnych, gotówką na miejscu w dniu imprezy. - Podstawa prawna przetwarzania danych
Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b RODO. W przypadku dalszych danych osobowych przetwarzanych przez dostawców usług płatniczych obowiązuje odpowiednia polityka prywatności dostawcy usług. - Cel przetwarzania
danych Przekazanie danych ma na celu w szczególności weryfikację tożsamości, administrację płatnościami i zapobieganie oszustwom. Podmiot odpowiedzialny za przetwarzanie danych przekaże dostawcy usług płatniczych dane osobowe w szczególności wtedy, gdy istnieje uzasadniony interes w przekazaniu tych danych. W odniesieniu do dalszych danych osobowych przetwarzanych przez dostawców usług płatniczych obowiązuje odpowiednia polityka prywatności dostawcy usług. - Okres przechowywania
Informacje o dokonanej płatności zostaną usunięte po upływie standardowego okresu przedawnienia wynoszącego 3 lata od zakończenia wydarzenia. W odniesieniu do dalszych danych osobowych przetwarzanych przez dostawców usług płatniczych obowiązuje odpowiednia polityka prywatności dostawcy usług. - Możliwość sprzeciwu i usunięcia Dane, w odniesieniu
do których przysługuje prawo do sprzeciwu, nie są przechowywane przez podmiot odpowiedzialny. W odniesieniu do dalszych danych osobowych przetwarzanych przez dostawców usług płatniczych obowiązuje odpowiednia polityka prywatności dostawcy usług.
VII. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
Jeśli przetwarzane są Państwa dane osobowe, są Państwo osobą, której dane dotyczą w rozumieniu RODO i przysługują Państwu następujące prawa wobec administratora (miasto Moguncja):
- Prawo
do informacji Możesz zażądać od administratora potwierdzenia, czy przetwarzamy dane osobowe, które Cię dotyczą. Jeśli tak jest, możesz zażądać od administratora następujących informacji:
(1) cele, dla których przetwarzane są dane osobowe;
(2) kategorie danych osobowych, które są przetwarzane;
(3) odbiorcy lub kategorie odbiorców, którym ujawniono lub którym zostaną ujawnione dane osobowe dotyczące Państwa;
(4) planowany okres przechowywania danych osobowych dotyczących Państwa lub, jeżeli nie jest możliwe podanie konkretnych informacji na ten temat, kryteria ustalania okresu przechowywania;
(5) istnienie prawa do sprostowania lub usunięcia danych osobowych dotyczących Państwa, prawa do ograniczenia przetwarzania przez administratora lub prawa do sprzeciwu wobec tego przetwarzania;
(6) istnienie prawa do wniesienia skargi do organu nadzorczego;
(7) wszelkie dostępne informacje o pochodzeniu danych, jeżeli dane osobowe nie zostały zebrane od osoby, której dotyczą;
(8) istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania, zgodnie z art. 22 ust. 1 i 4 RODO oraz – przynajmniej w tych przypadkach – istotne informacje na temat zastosowanej logiki, a także zakresu i zamierzonych skutków takiego przetwarzania dla osoby, której dane dotyczą.
Mają Państwo prawo zażądać informacji o tym, czy dane osobowe, które Państwa dotyczą, są przekazywane do państwa trzeciego lub organizacji międzynarodowej. W tym kontekście mogą Państwo zażądać informacji o odpowiednich gwarancjach zgodnie z art. 46 RODO w związku z przekazywaniem danych. - Prawo do sprostowania Mają
Państwo prawo do sprostowania i/lub uzupełnienia danych osobowych, które Państwa dotyczą, jeśli przetwarzane dane osobowe są nieprawidłowe lub niekompletne. Administrator danych ma obowiązek niezwłocznie dokonać sprostowania. - Prawo do ograniczenia przetwarzania
W następujących przypadkach mogą Państwo zażądać ograniczenia przetwarzania danych osobowych, które ich dotyczą:
(1) jeśli kwestionują Państwo prawidłowość danych osobowych, które Państwa dotyczą, przez okres umożliwiający administratorowi sprawdzenie prawidłowości danych osobowych;
(2) przetwarzanie jest niezgodne z prawem, a Państwo sprzeciwiają się usunięciu danych osobowych i zamiast tego żądają ograniczenia wykorzystania danych osobowych;
(3) administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne Państwu do dochodzenia, wykonywania lub obrony roszczeń prawnych, lub
(4) jeśli zgłosili Państwo sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1 RODO i nie jest jeszcze ustalone, czy uzasadnione powody administratora przeważają nad Państwa powodami.
W przypadku ograniczenia przetwarzania danych osobowych dotyczących Państwa, dane te – z wyjątkiem ich przechowywania – mogą być przetwarzane wyłącznie za Państwa zgodą lub w celu dochodzenia, wykonywania lub obrony roszczeń prawnych lub w celu ochrony praw innej osoby fizycznej lub prawnej lub z powodu ważnego interesu publicznego Unii lub państwa członkowskiego. Jeżeli ograniczenie przetwarzania zostało nałożone zgodnie z powyższymi warunkami, administrator poinformuje Państwa przed zniesieniem ograniczenia. - Prawo do usunięcia
a) Obowiązek usunięcia
Możesz zażądać od administratora danych osobowych dotyczących Ciebie niezwłocznego usunięcia, a administrator danych jest zobowiązany do niezwłocznego usunięcia tych danych, jeżeli zachodzi jedna z poniższych przyczyn:
(1) Dane osobowe dotyczące Państwa nie są już niezbędne do celów, dla których zostały zebrane lub w inny sposób przetworzone.
(2) Wycofują Państwo zgodę, na której opierało się przetwarzanie zgodnie z art. 6 ust. 1 lit. a lub art. 9 ust. 2 lit. a RODO, i nie ma innej podstawy prawnej do przetwarzania.
(3) Zgodnie z art. 21 ust. 1 RODO wnoszą Państwo sprzeciw wobec przetwarzania i nie ma nadrzędnych uzasadnionych podstaw do przetwarzania lub zgodnie z art. 21 ust. 2 RODO wnoszą Państwo sprzeciw wobec przetwarzania.
(4) Dane osobowe dotyczące Państwa zostały przetworzone niezgodnie z prawem.
(5) Usunięcie danych osobowych dotyczących Państwa jest konieczne do wypełnienia obowiązku prawnego wynikającego z prawa Unii lub prawa państw członkowskich, któremu podlega administrator.
(6) Dane osobowe dotyczące Państwa zostały zebrane w odniesieniu do oferowanych usług społeczeństwa informacyjnego zgodnie z art. 8 ust. 1 RODO.
b) Informacja dla osób trzecich
Jeżeli administrator podał do wiadomości publicznej dane osobowe dotyczące Państwa i jest zobowiązany do ich usunięcia zgodnie z art. 17 ust. 1 RODO, podejmuje on, z uwzględnieniem dostępnej technologii i kosztów wdrożenia, odpowiednie środki, również o charakterze technicznym, aby poinformować administratorów danych, którzy przetwarzają dane osobowe, , że jako osoba, której dane dotyczą, zażądałeś od nich usunięcia wszystkich linków do tych danych osobowych lub kopii lub replikacji tych danych osobowych.
c) Wyjątki
Prawo do usunięcia nie przysługuje, jeżeli przetwarzanie jest
niezbędne (1) do wykonywania prawa do wolności wypowiedzi i informacji;
(2) do wypełnienia obowiązku prawnego wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator, lub do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej, które zostało powierzone administratorowi;
(3) ze względu na interes publiczny w dziedzinie zdrowia publicznego zgodnie z art. 9 ust. 2 lit. h i i oraz art. 9 ust. 3 RODO;
(4) do celów archiwalnych, naukowych lub historycznych badań naukowych lub do celów statystycznych zgodnie z art. 89 ust. 1 RODO, o ile prawo wymienione w sekcji a) prawdopodobnie uniemożliwia lub poważnie utrudnia realizację celów tego przetwarzania, lub (
5) w celu dochodzenia, wykonywania lub obrony roszczeń prawnych. - Prawo do informacji
Jeśli skorzystali Państwo z prawa do sprostowania, usunięcia lub ograniczenia przetwarzania danych wobec administratora, jest on zobowiązany do poinformowania wszystkich odbiorców, którym ujawniono dane osobowe dotyczące Państwa, o sprostowaniu lub usunięciu danych lub ograniczeniu przetwarzania, chyba że okaże się to niemożliwe lub wiąże się z nieproporcjonalnym wysiłkiem. Mają Państwo prawo do uzyskania od administratora informacji o tych odbiorcach. - Prawo do przenoszenia danych
Użytkownik ma prawo do otrzymania dotyczących go danych osobowych, które przekazał administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Ponadto mają Państwo prawo do przekazania tych danych innemu administratorowi bez przeszkód ze strony administratora, któremu przekazano dane osobowe, o ile
(1) przetwarzanie opiera się na zgodzie zgodnie z art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO lub na podstawie umowy zgodnie z art. 6 ust. 1 lit. b RODO oraz
(2) przetwarzanie odbywa się za pomocą zautomatyzowanych procedur.
Korzystając z tego prawa, mają Państwo również prawo do uzyskania przekazania danych osobowych, które Państwa dotyczą, bezpośrednio od jednego administratora do innego administratora, o ile jest to technicznie wykonalne. Nie może to jednak naruszać swobód i praw innych osób.
Prawo do przenoszenia danych nie ma zastosowania do przetwarzania danych osobowych niezbędnych do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi. - Prawo do
sprzeciwu Mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych, które Państwa dotyczą, na podstawie art. 6 ust. 1 lit. e) lub f) RODO, z przyczyn wynikających z Państwa szczególnej sytuacji; dotyczy to również profilowania opartego na tych przepisach.
Administrator nie będzie już przetwarzał danych osobowych użytkownika, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, które są nadrzędne wobec interesów, praw i wolności użytkownika, lub przetwarzanie służy dochodzeniu, wykonywaniu lub obronie roszczeń prawnych.
Jeżeli dane osobowe dotyczące Państwa są przetwarzane w celu prowadzenia marketingu bezpośredniego, mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych dotyczących Państwa w celu takiego marketingu; dotyczy to również profilowania, o ile jest ono związane z takim marketingiem bezpośrednim.
Jeśli sprzeciwisz się przetwarzaniu danych w celach marketingu bezpośredniego, dane osobowe dotyczące Ciebie nie będą już przetwarzane w tych celach. W związku z korzystaniem z usług społeczeństwa
informacyjnego – niezależnie od dyrektywy 2002/58/WE – masz możliwość skorzystania z prawa do sprzeciwu za pomocą zautomatyzowanych procedur, w których wykorzystywane są specyfikacje techniczne. - Prawo do cofnięcia zgody na przetwarzanie danych
osobowych Mają Państwo prawo w dowolnym momencie cofnąć swoją zgodę na przetwarzanie danych osobowych. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. - Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie Mają
Państwo prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu – w tym profilowaniu – która wywiera na Państwa skutki prawne lub w podobny sposób ma na Państwa istotny wpływ. Nie ma to zastosowania, jeżeli decyzja
(1) jest niezbędna do zawarcia lub wykonania umowy między Państwem a administratorem,
(2) jest dozwolona na mocy przepisów prawa Unii lub państwa członkowskiego, którym podlega administrator, a przepisy te zawierają odpowiednie środki ochrony Państwa praw i wolności oraz uzasadnionych interesów lub
(3) została podjęta za Państwa wyraźną zgodą.
Decyzje te nie mogą jednak opierać się na szczególnych kategoriach danych osobowych zgodnie z art. 9 ust. 1 RODO, chyba że ma zastosowanie art. 9 ust. 2 lit. a) lub g) RODO i podjęto odpowiednie środki w celu ochrony praw i wolności oraz Państwa uzasadnionych interesów.
W odniesieniu do przypadków wymienionych w pkt (1) i (3) administrator podejmuje odpowiednie środki w celu ochrony praw i wolności oraz uzasadnionych interesów, w tym co najmniej prawo do uzyskania interwencji osoby ze strony administratora, do przedstawienia własnego stanowiska i do zaskarżenia decyzji. - Prawo do wniesienia skargi do organu nadzorczego
Nie naruszając innych środków odwoławczych na drodze administracyjnej lub sądowej, mają Państwo prawo do wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim miejsca zamieszkania, miejsca pracy lub miejsca domniemanego naruszenia, jeżeli uważają Państwo, że przetwarzanie danych osobowych dotyczących Państwa narusza RODO.
Organ nadzorczy, do którego złożono skargę, informuje skarżącego o stanie i wynikach skargi, w tym o możliwości odwołania się do sądu zgodnie z art. 78 RODO:
Krajowy inspektor ochrony danych i wolności informacji w Nadrenii-Palatynacie
Prof. dr Dieter Kugelmann
Hintere Bleiche 34
55116 Mainz
Telefon: 06131 208-2449
Faks: 06131 208-2497
www.datenschutz.rlp.de
E-mail: poststelledatenschutz.rlpde
VIII. PRAWA DO WIZERUNKU
Uczestnik wyraża zgodę na wykorzystanie zdjęć wykonanych w związku z jego udziałem (np. partnerów i sponsorów), nagrania filmowe (np. partnerów i sponsorów) oraz wywiady w radiu, telewizji, mediach drukowanych, książkach, reprodukcjach fotomechanicznych, również w celach reklamowych (np. wykorzystanie zdjęć na plakatach i ulotkach, również w kolejnych latach; przekazywanie zdjęć sponsorom itp.) bez prawa do wynagrodzenia.