Повідомлення про захист даних для забігу "Три мости Майнца
Тут ви знайдете інформацію про захист даних під час забігу "Три мости Майнца".
I. ІМ'Я ТА АДРЕСА ВІДПОВІДАЛЬНОЇ ОСОБИ
Відповідальною особою в розумінні Загального регламенту про захист даних (GDPR) та інших національних законів про захист даних держав-членів, а також інших норм законодавства про захист даних є:
Столиця землі Майнц
Управління фінансів, участі та спорту
Ратуша Große Bleiche
Große Bleiche 46/Löwenhofstraße 1
55116 Майнц
Телефон: 06131 12-4219
Електронна пошта: sportabteilungstadt.mainzde
II. КОНТАКТНА АДРЕСА ВІДПОВІДАЛЬНОГО ЗА ЗАХИСТ ДАНИХ
Уповноважений з питань захисту
даних, Ратуша «Гроссе Бляйхе» (Große
Bleiche), Große Bleiche 46/Löwenhofstraße 1,
55116 Майнц
Телефон: 06131 12-2216
Електронна пошта: datenschutzstadt.mainzde
III. ЗАГАЛЬНА ІНФОРМАЦІЯ ПРО ОБРОБКУ ДАНИХ
IV. РЕЄСТРАЦІЯ
- Опис та обсяг обробки даних
Ми співпрацюємо з компанією race|result Timing BW GmbH у рамках обробки даних на замовлення. На нашому веб-сайті є посилання, яке веде безпосередньо до форми реєстрації цієї компанії. Тут учасник/учасниця може зареєструватися для участі в забігу «Три мости», вказавши свої персональні дані.
У рамках процесу реєстрації збираються такі дані:
ім’я, прізвище, адреса, номер телефону, адреса електронної пошти, стать, рік народження, реквізити рахунку для автоматичного списання коштів, клуб, країна, дата та час реєстрації. - Правова основа для обробки даних у рамках реєстрації
Правовою основою для обробки даних є ст. 6, абз. 1, п. b GDPR. - Мета обробки даних
З моменту реєстрації встановлюються договірні відносини з відповідальною особою. Зібрані дані необхідні для виконання цього договору. Збір цих даних може бути передбачений законодавством (наприклад, податковим законодавством), випливати з договірних положень (наприклад, відомості про договірного партнера) або бути необхідним для належного виконання договору (наприклад, рік народження та стать для віднесення до вікових або стартових груп). - Термін зберігання
Дані про переможців серед чоловіків та жінок зберігаються у спортивному відділі столиці землі Майнц протягом 20 років для статистичних цілей. Усі інші дані будуть видалені нашим обробником даних після закінчення терміну дії договору у 2026 році.
Це стосується даних, зібраних під час реєстрації для виконання договору або здійснення переддоговірних заходів, якщо дані більше не потрібні для виконання договору. Навіть після укладення договору може зберігатися необхідність зберігання персональних даних контрагента для виконання договірних або законодавчих зобов’язань. - Можливість заперечення та видалення
Як учасник, ви маєте можливість будь-коли скасувати реєстрацію. Ви можете будь-коли змінити збережені про вас дані. Якщо дані необхідні для виконання договору або здійснення переддоговірних заходів, дострокове видалення даних можливе лише в тому випадку, якщо це не суперечить договірним або законодавчим зобов’язанням.
V. ЗБІР ТА ПУБЛІКАЦІЯ ДАНИХ ПРО ЧАС
- Опис та обсяг обробки даних
Під час забігу «Три мости» на різних ділянках (старт і фініш) фіксуються часи, які за допомогою транспондера електронним шляхом прив’язуються до учасника, що проходить цю ділянку. На основі цих даних визначаються часи проходження дистанції для учасників, а на їх основі формуються списки результатів. Ці дані публікуються в Інтернеті під час та після заходу (див. також пункт IV, № 1). Під час етапу реєстрації публікується список учасників. - Правова основа для обробки даних у рамках оприлюднення даних про час
Правовою основою для обробки даних є ст. 6, абз. 1, п. b GDPR.
Правовою основою для оприлюднення результатів після закінчення заходу є ст. 6, абз. 1, п. a GDPR. - Мета обробки даних
Обробка даних про час та сформованих на їх основі списків результатів служить для виконання зобов'язань за договором. Опублікування даних служить для порівняння учасників між собою, що є типовим для змагань. - Термін зберігання
Ці дані видаляються на прохання учасника. - Можливість оскарження та видалення
Учасник може в будь-який час вимагати, щоб після закінчення заходу його ім'я було видалено зі списку результатів, доступного для загального перегляду.
VI. ЗДІЙСНЕННЯ ПЛАТЕЖІВ
- Опис та обсяг обробки даних
Під час оплати реєстраційних внесків учасник може скористатися послугами таких зовнішніх платіжних систем, вибравши відповідну систему оплати:
•Оплата за допомогою
системи автоматичного списання коштів. Персональні дані, що передаються зовнішньому постачальнику платіжних послуг, як правило, включають ім’я, прізвище, назву компанії, адресу, стать, адресу електронної пошти, IP-адресу, номер телефону та банківські реквізити (IBAN та BIC), необхідні для здійснення платежу у вибраній формі. Для виконання договору купівлі-продажу також необхідні такі персональні дані, які пов'язані з відповідним замовленням.
У цьому контексті звертаємо увагу на політику конфіденційності (Відкривається в новій вкладці) обраного постачальника платіжних послуг, компанії race|result Timing BW GmbH. - Правова основа для обробки даних
Правовою основою для обробки даних є ст. 6, п. 1, літ. b GDPR. Щодо інших персональних даних, які обробляються платіжними сервісами, застосовується відповідна політика конфіденційності сервісу. - Мета обробки
даних Передача даних має на меті, зокрема, перевірку особи, адміністрування платежів та запобігання шахрайству. Контролер передаватиме платіжному провайдеру персональні дані, зокрема, у разі наявності законного інтересу щодо такої передачі. Щодо інших персональних даних, які обробляються платіжними провайдерами, застосовується відповідна політика конфіденційності провайдера. - Термін зберігання
Інформація про здійснений платіж видаляється після закінчення звичайного строку позовної давності, що становить три роки після закінчення заходу. Щодо інших персональних даних, які обробляються постачальниками платіжних послуг, застосовується відповідна політика конфіденційності постачальника послуг. - Можливість
оскарження та видалення Відповідальний орган не зберігає даних, щодо яких існує право на оскарження. Щодо інших персональних даних, які обробляються постачальниками платіжних послуг, застосовується відповідна політика конфіденційності постачальника послуг.
VII. ПРАВА СУБ'ЄКТА ДАНИХ
Якщо ваші персональні дані обробляються, ви є суб’єктом даних у розумінні GDPR і маєте такі права щодо відповідального (столиці землі Майнц):
- Право на отримання інформації
Ви можете вимагати від відповідального підтвердження того, чи обробляються нами ваші персональні дані. Якщо така обробка має місце, ви можете вимагати від відповідального наступну інформацію:
(1) цілі, для яких обробляються персональні дані;
(2) категорії персональних даних, що обробляються;
(3) одержувачі або категорії одержувачів, яким були або будуть розкриті персональні дані, що стосуються вас;
(4) запланований строк зберігання персональних даних, що стосуються вас, або, якщо конкретні відомості щодо цього неможливі, критерії визначення строку зберігання;
(5) наявність права на виправлення або видалення персональних даних, що стосуються Вас, права на обмеження обробки відповідальним або права на заперечення проти такої обробки;
(6) наявність права на подання скарги до наглядового органу;
(7) всю доступну інформацію про походження даних, якщо персональні дані не збираються у самої зацікавленої особи;
Ви маєте право вимагати інформації про те, чи передаються ваші персональні дані до третьої країни або міжнародній організації. У цьому контексті ви можете вимагати, щоб вас поінформували про відповідні гарантії відповідно до ст. 46 GDPR щодо передачі даних. - Право на виправлення
Ви маєте право вимагати від відповідального за обробку даних виправлення та/або доповнення, якщо оброблені персональні дані, що стосуються Вас, є неточними або неповними. Відповідальний за обробку даних повинен негайно здійснити виправлення. - Право на обмеження обробки
За таких умов Ви можете вимагати обмеження обробки персональних даних, що стосуються Вас:
(1) якщо Ви заперечуєте правильність персональних даних, що стосуються Вас, протягом періоду, який дозволяє відповідальному перевірити правильність персональних даних;
(2) обробка є незаконною, і Ви відмовляєтеся від видалення персональних даних, вимагаючи натомість обмеження використання персональних даних;
(3) відповідальний за обробку даних більше не потребує персональних даних для цілей обробки, однак вони потрібні вам для заявлення, здійснення або захисту правових вимог, або
(4) якщо ви подали заперечення проти обробки відповідно до ст. 21, абз. 1 GDPR і ще не встановлено, чи переважають обґрунтовані причини відповідального за обробку даних над вашими причинами.
Якщо обробка персональних даних, що стосуються Вас, була обмежена, ці дані – за винятком їх зберігання – можуть оброблятися лише з Вашої згоди або для пред'явлення, здійснення чи захисту правових вимог, або для захисту прав іншої фізичної чи юридичної особи, або з міркувань важливого суспільного інтересу Союзу чи держави-члена. Якщо обробка була обмежена відповідно до вищезазначених умов, відповідальний суб’єкт повідомить вас про це до скасування обмеження. - Право на видалення
a) Обов'язок видалення
Ви можете вимагати від відповідального за обробку даних, щоб персональні дані, що стосуються Вас, були негайно видалені, і відповідальний за обробку даних зобов'язаний негайно видалити ці дані, якщо має місце одна з таких підстав:
(1) персональні дані, що стосуються Вас, більше не потрібні для цілей, для яких вони були зібрані або іншим чином оброблені;
(2) Ви відкликаєте свою згоду, на якій ґрунтувалася обробка відповідно до ст. 6 ч. 1 п. а або ст. 9, п. 2, літ. а GDPR, і відсутня інша правова основа для обробки;
(3) Ви подаєте заперечення проти обробки відповідно до ст. 21, п. 1 GDPR, і не існує переважних законних підстав для обробки, або Ви подаєте заперечення проти обробки відповідно до ст. 21, п. 2 GDPR;
(4) персональні дані, що стосуються Вас, були оброблені незаконно;
(5) видалення персональних даних, що стосуються Вас, є необхідним для виконання юридичного зобов’язання згідно з правом Європейського Союзу або правом держав-членів, якому підпорядковується відповідальний;
(6) персональні дані, що стосуються Вас, були зібрані стосовно пропонованих послуг інформаційного суспільства згідно зі ст. 8 ч. 1 GDPR.
b) Інформування третіх осіб
Якщо відповідальний за обробку даних оприлюднив ваші персональні дані та зобов’язаний видалити їх відповідно до ст. 17 ч. 1 GDPR, він вживає відповідних заходів, у тому числі технічного характеру, з урахуванням доступних технологій та витрат на їх впровадження, щоб повідомити відповідальних за обробку даних, які обробляють ці персональні дані, про те, що Ви, як суб’єкт даних, вимагали від них видалення всіх посилань на ці персональні дані або копій чи реплікацій цих персональних даних.
c) Винятки
Право на видалення не існує, якщо обробка необхідна
(1) для здійснення права на свободу вираження поглядів та інформації;
(2) для виконання юридичного зобов’язання, яке вимагає обробки згідно із законодавством Союзу або держав-членів, якому підпорядковується відповідальний, або для виконання завдання, що лежить у сфері суспільних інтересів або здійснюється у рамках здійснення публічної влади, яка була передана відповідальному;
(3) з міркувань суспільного інтересу в галузі охорони здоров’я відповідно до ст. 9, п. 2, літ. h та i, а також ст. 9, п. 3 GDPR;
(4) для архівних цілей, що відповідають інтересам суспільства, наукових або історичних досліджень або для статистичних цілей відповідно до ст. 89 ч. 1 GDPR, якщо право, зазначене в пункті а), ймовірно, унеможливлює або серйозно перешкоджає досягненню цілей такої обробки, або
(5) для пред’явлення, здійснення або захисту правових вимог. - Право на інформування
Якщо Ви реалізували своє право на виправлення, видалення або обмеження обробки даних перед відповідальним, він зобов'язаний повідомити про це виправлення, видалення даних або обмеження обробки всім одержувачам, яким були розкриті Ваші персональні дані, за винятком випадків, коли це виявляється неможливим або пов'язано з непропорційними витратами. Ви маєте право вимагати від відповідального за обробку даних надати вам інформацію про цих одержувачів. - Право на перенесення даних
Ви маєте право отримати ваші персональні дані, які ви надали відповідальному, у структурованому, загальноприйнятому та машиночитаному форматі. Крім того, Ви маєте право передати ці дані іншому відповідальному без перешкод з боку відповідального, якому були надані персональні дані, за умови
, що (1) обробка ґрунтується на згоді відповідно до ст. 6, п. 1, літ. a GDPR або ст. 9, п. 2, п. а) GDPR або на підставі договору відповідно до ст. 6, п. 1, п. б) GDPR, та
(2) обробка здійснюється за допомогою автоматизованих засобів.
Здійснюючи це право, Ви також маєте право домогтися, щоб Ваші персональні дані були передані безпосередньо від одного відповідального до іншого відповідального, якщо це технічно можливо. Це не повинно порушувати свободи та права інших осіб.
Право на перенесення даних не поширюється на обробку персональних даних, необхідну для виконання завдання, що відповідає інтересам суспільства або здійснюється в рамках здійснення державних повноважень, покладених на відповідального. - Право на заперечення
Ви маєте право в будь-який час заперечити проти обробки персональних даних, що стосуються Вас, яка здійснюється на підставі ст. 6, абз. 1, п. e або f GDPR, з причин, що випливають з Вашої особливої ситуації.
Контролер більше не оброблятиме Ваші персональні дані, за винятком випадків, коли він зможе довести наявність переконливих та вагомих підстав для обробки, що переважають Ваші інтереси, права та свободи, або якщо обробка необхідна для пред'явлення, здійснення або захисту правових вимог. - Право на відкликання згоди на обробку даних
Ви маєте право будь-коли відкликати свою згоду на обробку даних. Відкликання згоди не впливає на законність обробки, що відбувалася на підставі згоди до її відкликання. - Право на подання скарги до наглядового органу
Без шкоди для інших адміністративних або судових засобів правового захисту, Ви маєте право подати скаргу до наглядового органу, зокрема в державі-члені Вашого місця проживання, Вашого місця роботи або місця ймовірного порушення, якщо Ви вважаєте, що обробка Ваших персональних даних порушує GDPR.
Наглядовий орган, до якого було подано скаргу, інформує скаржника про стан та результати розгляду скарги, включаючи можливість судового оскарження відповідно до ст. 78 GDPR:
Уповноважений з питань захисту даних та свободи інформації землі Рейнланд-Пфальц
проф. д-р Дітер Кугельманн
Hintere Bleiche 34
55116 Майнц
Телефон: +49 6131 208-2449
Факс: +49 6131 208-2497
Веб-сайт: https://www.datenschutz.rlp.de (Відкривається в новій вкладці)
Електронна пошта: poststelledatenschutz.rlpde
VIII. ПРАВА НА ЗОБРАЖЕННЯ
Учасник/учасниця погоджується з тим, що фотографії, зроблені у зв’язку з його/її участю (наприклад, міста, партнерів та спонсорів), відеозаписи (наприклад, міста, партнерів та спонсорів) та інтерв’ю можуть зберігатися, передаватися, поширюватися та публікуватися в радіо, телебаченні, друкованих ЗМІ, книгах, фотомеханічних репродукціях, у тому числі з рекламною метою (наприклад, використання зображень на плакатах та листівках, у тому числі в наступні роки; передача зображень спонсорам тощо) без права на винагороду.