Защита данных

ПОЛОЖЕНИЯ О ЗАЩИТЕ ДАННЫХ В СООТВЕТСТВИИ С ОБЩИМ ЕВРОПЕЙСКИМ РЕГЛАМЕНТОМ ПО ЗАЩИТЕ ДАННЫХ

а также
BSC Bauplanung Sachsen Consult GmbH и партнерские предприятия, www.bsc-bauplanung.de
При возникновении законного интереса может быть предоставлен полный перечень всех отдельных связанных предприятий.
b. Ответственная организация:
ARCUS Planung + Beratung Bauplanungsgesellschaft mbH, Vetschauer Straße 13, 03048 Cottbus
е-mail: arcus@arcus-pb.de
www.arcus-pb.de

с. К кому я могу обратиться:
Связаться с нашим ответственным по защите данных на предприятии можно по адресу:

ARCUS Planung + Beratung Bauplanungsgesellschaft mbH, Vetschauer Straße 13, 03048 Cottbus

Ответственный по защите данных
е-mail:
www.arcus-pb.de

2. Какие источники и данные мы используем?

Мы собираем ваши персональные данные, как только вы вступаете с нами в контакт, например, как интересующееся лицо, кандидат, работодатель, работник или представитель/ уполномоченный. Это значит: В частности, если вы проявляете интерес к нашим услугам, запрашиваете или подаете предложение, или если вы в рамках налаживающихся или существующих деловых отношений хотите использовать, используете или использовали наши продукты и услуги. Поскольку это необходимо для оказания наших услуг, мы используем персональные данные, полученные разрешенным способом из открытых источников (например, списки должников, земельные кадастры, книга регистрации предприятий, торгового реестра, реестра организаций, не преследующих экономические цели) или переданные по праву другими предприятиями группы ARCUS или же третьей стороной.
Релевантными персональными данными в процессе поиска при сборе основных данных в ходе предоставления полномочий и пр. могут быть персональные данные (имя, адрес и другая контактная информация, дата и место рождения и гражданство), данные легитимности (например, данные удостоверения личности), данные аутентификации (например, образец подписи), налоговый номер и данные об имущественных объектах, представленных нам для обработки.
Кроме того, это могут быть также данные заказа (например, задание на проектирование, данные о вашем земельном участке, ваш строительный проект, ваше техническое оборудование и т.д.), данные о выполнении наших контрактных обязательств (например, данные бухгалтерской отчетности, данные о производстве платежей), информация о вашем финансовом положении (например, данные о платежеспособности, данные о кредитном рейтинге, происхождение имущества), информация и регистрация знаний и/или опыта, проверка соответствия/ соразмерности), данные о рекламе и продажах, данные документирования (например, протоколы совещаний, электронные письма и т.д.), а также другие, сопоставимые с вышеуказанными категориями, данные.

Для чего мы обрабатываем ваши данные (цель обработки) и на каких правовых основаниях?

Мы обрабатываем персональные данные согласно положениям Общего европейского регламента по защите данных (DSGVO) и Федерального закона о защите данных (BDSG):
a. Для исполнения договорных обязательств (ст. 6 п. 1 b DSGVO)
Обработка данных осуществляется для предоставления архитектурных и инженерных услуг, а также услуг по вопросам земельных участков и недвижимости, включая сдачу в аренду и внаём в рамках выполнения наших договоров с нашими заказчиками или для реализации преддоговорных или последоговорных мер, которые осуществляются по запросу (например, заинтересованных сторон). Цели обработки данных направлены, в первую очередь, на оказание конкретных услуг (например, планирование, наблюдение, оценивание, сдача внаем, аренду, продажа) и, кроме того, могут включать анализ спроса, консультацию и проведение транзакций. Дополнительные подробности относительно целей обработки персональных данных вы найдете в руководящей договорной документации и условиях заключения сделки.

b. В рамках баланса интересов (ст. 6 пункт 1 f DSGVO)

При необходимости мы будем обрабатывать ваши данные за пределами первоначального осуществления договора для защиты законных интересов нас или третьих лиц. Примеры:

• консультации с кредитными бюро (например, SCHUFA или CREDITREFORM) для выяснения кредитных и дефолтных рисков,
• проверка и оптимизация процедур для анализа потребностей с целью непосредственного общения с заказчиком,
• исследования рекламы или рынка и мнений, в случае, если вы не возражаете против использования ваших данных,
• предъявление правовых претензий и защита в судебных спорах,
• обеспечение ИТ-безопасности и ИТ-функционирования нашей компании,
• предотвращение и расследование уголовных преступлений,
• видеонаблюдение для защиты прав владельца здания, сбор доказательств в случае нападений и мошенничества
• мероприятия по безопасности зданий и объектов (например, контроль доступа),
• мероприятия по обеспечению прав владельца здания,
• мероприятия по управлению бизнесом и дальнейшему развитию услуг и продуктов,
• Управление рисками в группе компаний ARCUS

[/list]
c. На основании вашего согласия (ст. 6 пункт 1 a DSGVO)
Поскольку вы дали нам согласие на обработку персональных данных для определенных целей (например, передача данных группе компаний ARCUS, оценка данных заказа, данных бухгалтерской отчетности, данных о производстве платежей), законность этой обработки основывается на вашем согласии. Данное согласие можно в любой момент отозвать. Это также действует для отзыва заявлений о согласии, которые были даны нам до вступления в силу регламента DSGV, т.е. до 25 мая 2018 года. Отзыв согласия не влияет на законность обработки данных до отзыва.
d. В связи с требованиями законодательства (ст. 6 пункт 1 c DSGVO) или в общественных интересах (ст. 6 пункт 1 e DSGVO)
Кроме того, на нас распространяются различные правовые обязательства, то есть требования законодательства (например, законы о защите в отношении наших услуг, трудовые и социальные законы, закон о борьбе с отмыванием денег, налоговые законы), а также правила предупреждения несчастных случаев и правила, связанные с надзором за строительством. К целям обработки относятся, в частности, проверка личности и возраста, предупреждение случаев мошенничества и отмывания денег, выполнение мероприятий по контролю за соблюдением трудового, социального и налогового законодательства и обязательств по предоставлению отчетности, а также оценка и управление рисками в компании и в группе компаний ARCUS.

4. Кто получит мои данные?

Внутри компании доступ к вашим данным получат те отделы, которым они необходимы для выполнения наших договорных и юридических обязательств. Также получать данные для этих целей могут привлеченные нами поставщики услуг и исполнители, если они соблюдают банковскую тайну. Таковыми являются предприятия в категориях архитектурных и инженерных услуг, технического проектирования. Проектирование объектов и технология производства, а также услуги по недвижимости и разработка проектов, ИТ-услуги, логистика, полиграфические услуги, телекоммуникации, советы и консалтинг, а также сбыт и маркетинг.
В отношении передачи данных получателям за пределами нашей компании, в первую очередь нужно учитывать, что мы, как правило, уже в рамках договора обязаны сохранять конфиденциальность в отношении фактов и оценок заказчиков, о которых нам становится известно.
Мы передаем информацию о вас только в том случае, если это необходимо в соответствии с требованиями законодательства, если вы дали свое согласие, или если у нас есть право предоставить сведения. При этих условиях получателями персональных данных могут быть, например:

Кроме этого ARCUS не предоставляет никаких персональных данных органам третьих стран или международным организациям. Однако для определенных задач ARCUS использует поставщиков услуг, которые чаще всего также используют поставщиков услуг, которые могут иметь свой юридический адрес, головную компанию или вычислительные центры в третьей стране. Передача разрешается в том случае, если Европейская комиссия решила, что в третьей стране имеется достаточный уровень защиты (ст. 45 DSGVO). Если Еврокомиссией не принято такого решения, компания ARCUS или поставщик услуг могут передавать персональные данные поставщикам услуг в третьей стране только при условии предоставления соответствующих гарантий (стандартные положения о защите данных, принятые Еврокомиссией или надзорным органом по определенной процедуре), а также прав на исполнение и эффективных средств правовой защиты. Кроме того, компания ARCUS договорилась со своими поставщиками услуг о том, что с их контрактными партнерами будут всегда оговариваться принципы защиты данных в соответствии с европейским уровнем защиты данных.По запросу компания ARCUS предоставит вам копию стандартных положений по защите данных с вышеупомянутыми поставщиками услуг.

6. Как долго будут храниться мои данные?

Мы обрабатываем и храним ваши персональные данные, пока это необходимо для выполнения наших договорных и правовых обязанностей или пока вы правомочны представлять перед нами интересы соответствующего (физического/ юридического) лица. При этом нужно учитывать, что наши деловые отношения могут быть отношениями между кредитором и должником, которые могут длиться долгие годы.
Если данные уже не нужны для выполнения договорных или юридических обязанностей, они регулярно удаляются, кроме случая, когда требуется их последующая обработка (в течение определенного срока) для следующих целей:

7. Какие у меня есть права защиты данных?

В соответствии с Общим регламентом по защите данных у вас есть различные права. Подробности вы можете найти, в частности, в статьях с 15 по 18 и 21 Общего регламента по защите данных.
Каждое затронутое лицо имеет право на получение информации в соответствии со статьей 15 DSGVO, право на исправление в соответствии со статьей 16 DSGVO, право на удаление в соответствии со статьей 17 DSGVO, право на ограничение обработки в соответствии со статьей 18 DSGVO, право подать возражение в соответствии со статьей 21 DSGVO, а также право на передаваемость данных в соответствии со статьей 20 DSGVO. В отношении права на получение информации и права на удаление действуют ограничения в соответствии с §§ 34 и 35 Федерального закона о защите данных (BDSG). Кроме того, существует право обращаться в орган по надзору за защитой данных (статья 77 DSGVO в совокупности с § 19 BDSG).
К отдельным правам
Право на получение информации.
Вы можете запросить информацию об обрабатываемых нами ваших персональных данных. В информационном запросе вы должны уточнить свои требования, чтобы облегчить составление необходимых данных. Поэтому запрос должен содержать как можно больше информации по конкретному поводу (вид и период сбора данных и стадия процесса (например, начало, подача заказа, выполнение)).
Право на исправление
Если информация о вас (больше) неверна, вы можете потребовать ее исправить. Если ваши данные неполные, вы можете потребовать их дополнить.
Право на удаление
Вы можете потребовать удалить ваши персональные данные. Ваше требование об удалении зависит, кроме прочего, от того, нужны ли еще нам касающиеся вас данные для выполнения наших юридических обязанностей (см. «Как долго мы храним ваши данные?»).
Право на ограничение обработки
Вы имеете право потребовать ограничить обработку ваших данных. Ограничение не может препятствовать обработке, если имеется существенная общественная заинтересованность в обработке данных (например, для правомерного и соразмерного налогообложения).
Право подать возражение
Вы имеете право в любой момент подать возражение против обработки ваших персональных данных, по причинам, связанным с вашей конкретной ситуацией. Однако мы не можем его соблюдать, если к обработке данных имеется преобладающий общественный интерес или нас обязывает обрабатывать данные предписание закона (например, проведение процедуры налогообложения, трудовой или социальной процедуры и т.д.).
Право жаловаться в надзорный орган
Если вы считаете, что мы не выполнили вашу просьбу или выполнили не в полном объеме, вы можете подать жалобу в соответствующий орган по надзору за защитой данных. Контактная информация федеральных и земельных органов по надзору за защитой данных находится на сайте www.datenschutz.deОбщая информация об этих правах
В некоторых случаях мы не можем или не должны выполнять вашу просьбу. В этом случае мы всегда сообщим вам о причине отказа, если это разрешено законом.
Однако мы в любом случае ответим в течение одного месяца с момента получения вашего требования. Если для выяснения вопроса нам потребуется больше месяца, вы получите промежуточное сообщение.

Вы можете в любой момент отозвать у нас свое согласие на обработку персональных данных. Это также действует для отзыва заявлений о согласии, которые были даны нам до вступления в силу регламента по защите данных, т.е. до 25 мая 2018 года. Обратите внимание, что отзыв действует только на будущее. Он не затрагивает правомерность обработки, которая осуществлялась до отзыва.

8. Я обязан предоставлять данные?

В рамках наших деловых отношений вы должны предоставить персональные данные, необходимые для заключения и осуществления деловых отношений и выполнения связанных с ними договорных обязательств, или данные, которые мы обязаны собирать по закону. Как правило, без этих данных мы не сможем заключить с вами договор или исполнять его.

Если вы являетесь уполномоченным представителем, вы должны предоставить персональные данные, необходимые для установления и осуществления представительства/ полномочий и выполнения связанных с этим договорных обязательств или данные, которые мы обязаны собирать по закону. Без этих данных мы, как правило, должны отказаться признать вас в качестве уполномоченного/ представителя или отменить существующие представительские полномочия/ наделение полномочиями.
В частности, в соответствии с правилами предотвращения отмывания денег мы обязаны перед установлением деловых отношений или перед предоставлением/ проверкой полномочий или в ходе текущих деловых отношений установить вашу личность с помощью вашего удостоверения личности, а также проверить и записать фамилию, место рождения, дату рождения, гражданство, адрес и данные из удостоверения личности.
Для того, чтобы мы могли выполнить эту юридическую обязанность, вы должны по запросу предоставлять нам необходимую информацию и документы в соответствии с Законом о борьбе с отмыванием денег и в ходе деловых отношений немедленно сообщать нам о любых изменениях. Если вы не предоставите нам необходимую информацию и документы, мы не сможем установить или продолжить необходимые вам деловые отношения, или установить или продолжить необходимые соответствующему лицу представительские полномочия/ наделение полномочиями.

9. В какой степени существует автоматизированный процесс принятия решений?

Как правило, для установления и осуществления деловых отношений мы не используем полностью автоматизированный процесс принятия решений в соответствии со статьей 22 DSGVO. Если в некоторых случаях мы будем использовать эти процессы, мы сообщим вам об этом отдельно, если это требуется по закону.

10. Осуществляется ли профилирование?

Чтобы лучше оценить некоторые персональные аспекты, мы частично обрабатываем ваши данные с помощью автоматизированных процессов. Эта обработка данных может обозначаться термином – профилирование. Например, профилирование может использоваться в следующих случаях:

Право на возражение

1. Право на возражение для конкретной ситуации
Вы имеете право, по причинам, связанным с вашей конкретной ситуацией, в любой момент подать возражение против обработки ваших персональных данных, которая осуществляется на основании статьи 6 пункт 1 литера e регламента DSGVO (обработка данных в общественных интересах) и статьи 6 пункт 1 литера f регламента DSGVO (обработка данных на основе баланса интересов); это действует также для профилирования, основывающегося на этих положениях в соответствии со статьей 4 № 4 DSGVO. Если вы возражаете, мы больше не будем обрабатывать затрагивающие вас персональные данные, кроме случая, когда мы сможем предоставить убедительные законные основания необходимости обработки, перевешивающие ваши интересы, права и свободы, или обработка предназначена для осуществления прав, исполнения или защиты правовых притязаний.

2. Право на возражение против обработки данных в целях прямой рекламы
В некоторых случаях мы обрабатываем ваши личные данные для использования прямой рекламы. Вы имеете право в любой момент подать возражение против обработки затрагивающих вас персональных данных для подобной рекламы; это касается также профилирования, если оно связано с такой прямой рекламой. Если вы подадите возражение против обработки в целях прямой рекламы, мы больше не будем обрабатывать для этих целей затрагивающие вас персональные данные.
Возражение может осуществляться в свободной форме и по возможности должно быть направлено на:

ARCUS Planung + Beratung Bauplanungsgesellschaft mbH, Vetschauer Straße 13, 03048 Cottbus

Ответственный по защите данных
е-mail:
www.arcus-pb.de