Вказівки щодо захисту даних для Майнцерського фестивалю Drei-Brücken-Lauf
Тут ви знайдете інформацію про правила захисту даних під час забігу "Три мости Майнца".
I. ІМ'Я ТА АДРЕСА ВІДПОВІДАЛЬНОЇ ОСОБИ
Відповідальним у розумінні Загального регламенту про захист даних та інших національних законів про захист даних держав-членів, а також інших положень про захист даних є:
Столиця землі Майнц
Департамент спорту
Jockel-Fuchs-Platz 1
55116 Майнц
Телефон: 06131 12-3667
Електронна пошта: sportabteilungstadt.mainzde
II. КОНТАКТНА АДРЕСА ВІДПОВІДАЛЬНОГО ЗА ЗАХИСТ ДАНИХ
Відповідальний за захист даних
Ратуша
Jockel-Fuchs-Platz 1
55116 Майнц
Телефон: 06131 12-2216
Електронна пошта: datenschutzstadt.mainzde
III. ЗАГАЛЬНА ІНФОРМАЦІЯ ПРО ОБРОБКУ ДАНИХ
- Тут ми посилаємося на нашу політику конфіденційності та обов'язок інформування відповідно до ст. 13, 14 та 21 Загального регламенту про захист даних (GDPR) на веб-сайті столиці землі Майнц.
- Видалення даних та термін
зберігання Персональні дані зацікавленої особи видаляються або блокуються, як тільки мета зберігання втрачає актуальність. Крім того, зберігання може відбуватися, якщо це передбачено європейським або національним законодавцем у регламентах, законах або інших нормативних актах Європейського Союзу, яким підпорядковується відповідальна особа. Блокування або видалення даних також відбувається, коли закінчується термін зберігання, передбачений зазначеними нормами, за винятком випадків, коли існує необхідність подальшого зберігання даних для укладення або виконання договору.
IV. РЕЄСТРАЦІЯ
- Опис та обсяг обробки даних
Ми співпрацюємо з компанією Udo Iriohn - IT Dienstleistungen (www.laufzeiterfassung.de) в рамках обробки замовлень. Реєстраційні форми, які ми отримали в паперовому вигляді, ми передаємо в Excel-таблиці компанії Udo Iriohn - IT Dienstleistungen електронною поштою для введення (у зашифрованому вигляді).
В рамках процесу реєстрації збираються наступні дані:
ім'я, прізвище, клуб, адреса, місце проживання, телефон, адреса електронної пошти, стать та рік народження.
В рамках процесу реєстрації отримується згода учасника на обробку цих даних.
- Правова основа для обробки даних в рамках реєстрації
Правовою основою для обробки даних є ст. 6, абз. 1, літ. b GDPR. - Мета обробки даних
З реєстрацією укладається договір з відповідальною особою. Зібрані дані необхідні для виконання цього договору. Збір цих даних може бути передбачений законом (наприклад, податковим законодавством), випливати з договірних положень (наприклад, дані про контрагента) або бути необхідним для належного виконання договору (наприклад, стать для розподілу по стартових класах). - Термін зберігання
Дані видаляються, як тільки вони більше не потрібні для досягнення мети їх збору. Це стосується даних, зібраних під час реєстрації для виконання договору або для здійснення переддоговірних заходів, якщо дані більше не потрібні для виконання договору. Навіть після укладення договору може існувати необхідність зберігати персональні дані контрагента для виконання договірних або законодавчих зобов'язань. - Можливість заперечення та видалення
Як учасник, ви маєте можливість будь-коли скасувати реєстрацію. Ви можете будь-коли змінити збережені про вас дані. Якщо дані необхідні для виконання договору або для здійснення переддоговірних заходів, передчасне видалення даних можливе лише в тому випадку, якщо це не суперечить договірним або законодавчим зобов'язанням.
V. ЗБІР ТА ПУБЛІКАЦІЯ ДАНИХ ПРО ЧАС
- Опис та обсяг обробки даних
Під час забігу «Три мости» в Майнці час фінішу фіксується та електронно присвоюється учаснику, який перетнув фінішну лінію, за допомогою транспондера. На основі цього набору даних визначається час проходження дистанції для учасників і формуються списки результатів. Ці дані публікуються в Інтернеті під час та після заходу. (див. також пункт IV. № 1) - Правова основа для обробки даних в рамках публікації даних про час
Правовою основою для обробки даних є ст. 6, абз. 1, літ. b GDPR. Правовою основою для публікації результатів через 3 місяці після закінчення заходу є ст. 6, абз. 1, літ. a GDPR. - Мета обробки даних
Обробка даних про час і сформованих на їх основі списків результатів служить для виконання договірних зобов'язань. Публікація даних служить для порівняння учасників між собою, що є типовим для змагань. - Термін зберігання
Ці дані видаляються на прохання учасника. - Можливість заперечення та видалення
Учасник може в будь-який час після закінчення заходу вимагати видалення свого імені з публічного списку результатів.
VI. ЗДІЙСНЕННЯ ПЛАТЕЖІВ
- Опис та обсяг обробки даних
Оплата реєстраційного внеску за участь у забігу «Три мости» в Майнці здійснюється учасником шляхом банківського переказу або, у разі пізньої реєстрації, готівкою на місці в день заходу. - Правова основа для обробки даних
Правовою основою для обробки даних є ст. 6, абз. 1, літ. b GDPR. Для інших персональних даних, що обробляються постачальниками платіжних послуг, застосовується відповідна політика конфіденційності постачальника послуг. - Мета обробки
даних Передача даних має на меті, зокрема, перевірку особи, адміністрування платежів та запобігання шахрайству. Відповідальний за обробку даних передає платіжному сервісу персональні дані, зокрема, якщо існує законний інтерес для такої передачі. До інших персональних даних, що обробляються платіжними сервісами, застосовується відповідна політика конфіденційності сервісу. - Термін зберігання
Інформація про здійснений платіж видаляється після закінчення регулярного строку давності в 3 роки після закінчення заходу. До інших персональних даних, що обробляються постачальниками платіжних послуг, застосовується відповідна політика конфіденційності постачальника послуг. - Можливість заперечення та видалення
Відповідальна установа не зберігає дані, щодо яких існує право на заперечення. До інших персональних даних, що обробляються платіжними сервісами, застосовується відповідна політика конфіденційності сервісу.
VII. ПРАВА СУБ'ЄКТА ДАНИХ
Якщо ваші персональні дані обробляються, ви є зацікавленою особою в розумінні GDPR і маєте наступні права щодо відповідального (місто Майнц):
- Право на інформацію
Ви можете вимагати від відповідальної особи підтвердження того, чи обробляються нами Ваші персональні дані. Якщо така обробка має місце, Ви можете вимагати від відповідальної особи надати Вам наступну інформацію:
(1) цілі, для яких обробляються персональні дані;
(2) категорії персональних даних, які обробляються;
(3) одержувачі або категорії одержувачів, яким були або будуть розкриті персональні дані, що стосуються вас;
(4) запланований термін зберігання персональних даних, що стосуються вас, або, якщо конкретні дані про це неможливі, критерії для визначення терміну зберігання;
(5) наявність права на виправлення або видалення персональних даних, що стосуються вас, права на обмеження обробки відповідальною особою або права на заперечення проти такої обробки;
(6) наявність права на подання скарги до наглядового органу;
(7) всю доступну інформацію про походження даних, якщо персональні дані не збираються у відповідної особи;
(8) наявність автоматизованого прийняття рішень, включаючи профілювання, відповідно до ст. 22, абз. 1 і 4 GDPR, і – принаймні в цих випадках – значуща інформація про логіку, що використовується, а також про масштаби та бажані наслідки такої обробки для відповідної особи.
Ви маєте право вимагати інформацію про те, чи передаються ваші персональні дані до третьої країни або міжнародної організації. У цьому контексті ви можете вимагати, щоб вас поінформували про відповідні гарантії відповідно до ст. 46 GDPR у зв'язку з передачею даних. - Право на виправлення
Ви маєте право вимагати від відповідальної особи виправлення та/або доповнення, якщо оброблені персональні дані, що стосуються вас, є невірними або неповними. Відповідальна особа повинна негайно здійснити виправлення. - Право на обмеження обробки
За таких умов ви можете вимагати обмеження обробки персональних даних, що стосуються вас:
(1) якщо ви заперечуєте правильність персональних даних, що стосуються вас, протягом періоду, який дозволяє відповідальному перевірити правильність персональних даних;
(2) обробка є незаконною, і ви відмовляєтеся від видалення персональних даних і замість цього вимагаєте обмеження використання персональних даних;
(3) відповідальний суб'єкт більше не потребує персональних даних для цілей обробки, але вони необхідні вам для пред'явлення, здійснення або захисту правових вимог, або
(4) якщо ви подали заперечення проти обробки відповідно до ст. 21, абз. 1 GDPR і ще не встановлено, чи переважають законні підстави відповідального суб'єкта над вашими підставами.
Якщо обробка ваших персональних даних була обмежена, ці дані, за винятком їх зберігання, можуть оброблятися тільки з вашої згоди або для пред'явлення, здійснення або захисту правових вимог або для захисту прав іншої фізичної або юридичної особи, або з міркувань важливого суспільного інтересу Союзу або держави-члена. Якщо обмеження обробки було обмежено відповідно до вищезазначених умов, відповідальна особа повідомить вас про це до скасування обмеження. - Право на видалення
a) Обов'язок видалення
Ви можете вимагати від відповідальної особи негайного видалення персональних даних, що стосуються вас, і відповідальна особа зобов'язана негайно видалити ці дані, якщо має місце одна з наступних підстав:
(1) Персональні дані, що стосуються вас, більше не є необхідними для цілей, для яких вони були зібрані або іншим чином оброблені.
(2) Ви відкликаєте свою згоду, на якій ґрунтувалася обробка відповідно до ст. 6, абз. 1, літ. a або ст. 9, абз. 2, літ. a GDPR, і немає іншої правової основи для обробки.
(3) Ви подаєте заперечення проти обробки відповідно до ст. 21, абз. 1 GDPR, і немає пріоритетних законних підстав для обробки, або ви подаєте заперечення проти обробки відповідно до ст. 21, абз. 2 GDPR.
(4) Ваші персональні дані були оброблені незаконно.
(5) Видалення ваших персональних даних необхідне для виконання юридичного зобов'язання відповідно до права Союзу або права держав-членів, якому підпорядковується відповідальний.
(6) Ваші персональні дані були зібрані відповідно до ст. 8, абз. 1 GDPR стосовно пропонованих послуг інформаційного суспільства.
b) Інформація третім особам
Якщо відповідальний за обробку даних оприлюднив ваші персональні дані і зобов'язаний їх видалити відповідно до ст. 17, абз. 1 DSGVO, він вживає відповідних заходів, враховуючи наявні технології та витрати на впровадження, в тому числі технічного характеру, щоб повідомити відповідальних за обробку даних, які обробляють персональні дані, про те, що Ви, як зацікавлена особа, вимагаєте від них видалення всіх посилань на ці персональні дані або копій чи реплікацій цих персональних даних.
c) Винятки
Право на видалення не існує, якщо обробка необхідна
(1) для здійснення права на свободу вираження поглядів та інформації;
(2) для виконання юридичного зобов'язання, яке вимагає обробки відповідно до права Союзу або держав-членів, якому підпорядковується відповідальна особа, або для виконання завдання, яке є в інтересах суспільства або здійснюється в рамках здійснення публічної влади, покладеної на відповідальну особу;
(3) з міркувань суспільного інтересу в галузі охорони здоров'я відповідно до ст. 9, абз. 2, літ. h та i, а також ст. 9, абз. 3 GDPR;
(4) для цілей архівування, наукових або історичних досліджень або для статистичних цілей, що відповідають інтересам суспільства, відповідно до ст. 89, абз. 1 GDPR, якщо право, зазначене в пункті a), ймовірно, унеможливлює або серйозно ускладнює досягнення цілей такої обробки, або
(5) для пред'явлення, здійснення або захисту правових вимог. - Право на інформування
Якщо ви скористалися правом на виправлення, видалення або обмеження обробки даних перед відповідальною особою, вона зобов'язана повідомити про це виправлення, видалення даних або обмеження обробки всіх одержувачів, яким були розкриті ваші персональні дані, за винятком випадків, коли це виявляється неможливим або пов'язане з непропорційними витратами. Ви маєте право вимагати від відповідальної особи надати вам інформацію про цих одержувачів. - Право на перенесення даних
Ви маєте право отримати персональні дані, що стосуються вас і які ви надали відповідальній особі, у структурованому, загальноприйнятому та машиночитаному форматі. Крім того, ви маєте право передавати ці дані іншому відповідальному без перешкод з боку відповідального, якому були надані персональні дані, за умови
, що (1) обробка ґрунтується на згоді відповідно до ст. 6, абз. 1, літ. a GDPR або ст. 9 абз. 2 літ. a GDPR або на договорі відповідно до ст. 6 абз. 1 літ. b GDPR і
(2) обробка здійснюється за допомогою автоматизованих процедур.
Здійснюючи це право, ви також маєте право вимагати, щоб ваші персональні дані були передані безпосередньо від одного відповідального іншому відповідальному, якщо це технічно можливо. Це не повинно порушувати свободи та права інших осіб.
Право на перенесення даних не поширюється на обробку персональних даних, необхідну для виконання завдання, яке лежить в інтересах суспільства або здійснюється в рамках здійснення публічної влади, покладеної на відповідальну особу. - Право на заперечення
Ви маєте право в будь-який час заперечувати проти обробки персональних даних, що стосуються вас, на підставі ст. 6, абз. 1, літ. e або f GDPR, з причин, що випливають з вашої особливої ситуації; це також стосується профілювання на підставі цих положень.
Відповідальна особа більше не оброблятиме ваші персональні дані, якщо тільки вона не зможе довести, що існують вагомі причини для обробки, які переважають ваші інтереси, права та свободи, або що обробка необхідна для встановлення, здійснення або захисту правових вимог.
Якщо ваші персональні дані обробляються з метою прямого маркетингу, ви маєте право в будь-який час подати заперечення проти обробки ваших персональних даних з метою такого маркетингу; це також стосується профілювання, якщо воно пов'язане з таким прямим маркетингом.
Якщо ви заперечуєте проти обробки з метою прямої реклами, ваші персональні дані більше не будуть оброблятися для цих цілей.
Ви маєте можливість, незалежно від Директиви 2002/58/ЄС, реалізувати своє право на заперечення за допомогою автоматизованих процедур, в яких використовуються технічні специфікації, у зв'язку з використанням послуг інформаційного суспільства. - Право на відкликання заяви про згоду на обробку даних
Ви маєте право в будь-який час відкликати свою заяву про згоду на обробку даних. Відкликання згоди не впливає на законність обробки, що відбувалася на підставі згоди до її відкликання. - Автоматизоване рішення в окремому випадку, включаючи профілювання
Ви маєте право не підлягати рішенню, яке ґрунтується виключно на автоматизованій обробці, включаючи профілювання, яке має для вас юридичні наслідки або аналогічним чином суттєво впливає на вас. Це не застосовується, якщо рішення
(1) є необхідним для укладення або виконання договору між вами та відповідальною особою,
(2) є допустимим на підставі правових положень Союзу або держав-членів, яким підпорядковується відповідальна особа, і ці правові положення містять відповідні заходи для захисту ваших прав і свобод, а також ваших законних інтересів, або
(3) приймається з вашої явної згоди.
Однак ці рішення не можуть ґрунтуватися на особливих категоріях персональних даних відповідно до ст. 9, абз. 1 GDPR, якщо не застосовується ст. 9, абз. 2, літ. a або g GDPR і не вжито відповідних заходів для захисту прав і свобод, а також ваших законних інтересів.
Щодо випадків, зазначених у пунктах (1) та (3), відповідальна особа вживає відповідних заходів для захисту прав і свобод, а також ваших законних інтересів, що включає, як мінімум, право на втручання відповідальної особи, на викладення власної точки зору та на оскарження рішення. - Право на скаргу до наглядового органу
Без шкоди для інших адміністративних або судових засобів правового захисту, ви маєте право подати скаргу до наглядового органу, зокрема в державі-члені, де ви проживаєте, працюєте або де, на вашу думку, було скоєно порушення, якщо ви вважаєте, що обробка ваших персональних даних порушує GDPR.
Наглядовий орган, до якого було подано скаргу, інформує скаржника про стан та результати розгляду скарги, включаючи можливість судового оскарження відповідно до ст. 78 GDPR:
Уповноважений з питань захисту даних та свободи інформації землі Рейнланд-Пфальц
Проф. д-р Дітер Кугельманн
Hintere Bleiche 34
55116 Майнц
Телефон: 06131 208-2449
Факс: 06131 208-2497
www.datenschutz.rlp.de
Електронна пошта: poststelledatenschutz.rlpde
VIII. ПРАВА НА ЗОБРАЖЕННЯ
Учасник/учасниця погоджується з тим, що фотографії (наприклад, партнерів та спонсорів), відеозаписи (наприклад, партнерів та спонсорів) та інтерв'ю в радіо, телебаченні, друкованих ЗМІ, книгах, фотомеханічних копіях, також з метою реклами (наприклад, використання зображень на плакатах та листівках, також у наступні роки; передача зображень спонсорам тощо) без права на винагороду.