Положение Siberian Health GmbH о защите персональных данных

Положение по защите данных компании «Siberian Health GmbH»

Ниже мы излагаем обстоятельства и предоставляем Вам обзорные сведения о процессах обработки личных данных нашей компанией. Мы обращаем при этом Ваше внимание на Ваши права, исходящие из закона о защите данных.

1. Кто ответственен за обработку данных и к кому я могу обратиться
Компания SIBERIAN HEALTH GmbH
Charlottenstr. 77
10117 Берлин
Тел. +49 (0)30 2840 6980
E-Mail: info_de@sibvaleo.de
Директор: Луиза Горянская

2. Сбор и использование данных
Мы обрабатываем персональные данные, которые мы получаем в рамках установления или осуществления деловых отношений заказчиков (например, поставщиков IT-услуг или прочих поставщиков услуг, которых мы привлекаем для выполнения наших задач) или в рамках установления или осуществления трудовых правоотношений.
Кроме того, мы обрабатываем – если и насколько это необходимо для оказания наших услуг – личные данные, которые мы допустимым образом получили от третьих лиц (например, для выполнения поручений, для осуществления договорных обязательств или на основании данного Вами согласия).
К ним относятся:
Консультанты более высокого ранга той же структуры (руководители), а также внешние поставщики услуг, такие как органы власти, налоговые консультанты, аудиторы, юристы, при необходимости третьи лица для взысканий задолженностей, банки.
Кроме того, мы обрабатываем личные данные, которые получаем из общественно доступных источников (например, реестры должников, кадастровые книги, торговые реестры и реестры ассоциаций, пресса, СМИ, интернет), получаемые нами допустимым образом и на обработку которых мы имеем право. Личными данными при оформлении базовых данных, в ходе поручения и работе по нему, могут являться:
Имя, адрес/другие контактные данные (телефон, адрес электронной почты), дата/место рождения, пол, гражданство, семейное положение, дееспособность, статус проживания (аренда/собственность), данные социального страхования, данные о здоровье (включая данные, относящиеся к социально-правовому полю), данные счета, данные платежных операций, данные страхования жизни и пенсионного страхования, данные страхования по инвалидности и ухода за больными, данные частного и государственного медицинского страхования, номера страховых полисов. Использование цифровых процессов (например, переписка по электронной почте, обработка данных через наши веб-сайты) может включать обработку данных заказа, для чего мы заключаем договоры на обработку данных заказа.

3. Для чего мы обрабатываем Ваши данные (цель обработки/правовое основание)

Вышеназванные личные данные обрабатываются нами в соответствии с положениями основной директивы ЕС о защите данных (DSGVO) и федерального закона ФРГ о защите данных (BDSG):
а. Для выполнения контрактных обязательств (Статья 6 раздел 1 b DSGVO) Обработка личных данных осуществляется для выполнения наших услуг в рамках наших договоров или проведения преддоговорных мероприятий, которые осуществляются по Вашему запросу.
Обработка персональных данных третьих лиц осуществляется для осуществления и выполнения договорных отношений с такими третьими лицами, как правило, поставщиками услуг или партнерами по договору, у которых мы приобретаем производственные средства или их услуги, необходимые нам для проведения и поддержания нашей предпринимательской деятельности; исключительно для установления, обоснования или выполнения договорного отношения в связи с этим.
Цель обработки данных зависит от содержания каждого отдельного заказа.
Цель может касаться также проведения и выполнения прочих договорных отношений с третьими лицами, услуги которых используются для предпринимательской деятельности.
b. В рамках оценки интересов (Ст. 6 раздел 1f DSGVO) По необходимости, мы обрабатываем Ваши данные сверх необходимой для выполнения договора меры, для сохранения наших законных интересов или таковых третьих лиц. Примеры:

• Заявление юридических претензий и защита в случае правовых споровОбеспечение защиты отдела информационных технологий и его работы
• Предотвращение преступлений
• Мероприятия по безопасности здания и оборудования (например, контроли доступа)
• Мероприятия по обеспечению правил внутреннего распорядка компании
• Мероприятия по управлению бизнесом и улучшению продукции и услуг

c. На основании Вашего согласия (статья 6 раздел 1 a DSGVO) Если Вы дали нам согласие на обработку персональных данных в определенных целях, то правомерность такой обработки основана на Вашем согласии. Выданное Вами согласие Вы можете в любой момент отозвать. Вы можете также отозвать заявления о согласии, выданные нам до вступления в силу директивы ЕС о защите персональных данных, то есть до 25 мая 2018 года. Однако, такой отзыв распространяет свое действие исключительно на будущее. То есть, правомерность обработки данных, осуществлявшейся до такого отзыва, не затрагивается таковым.
d. На основании требований действующего законодательства (Статья 6 раздел 1 c DSGVO) или в общественных интересах (Статья 6 раздел 1 e DSGVO) Кроме того, в качестве компании мы также имеем обязательства, предусмотренные действующим законодательством (например, закон о противодействии отмыванию денег или налоговые законодательства). К целям обработки, тем самым, относятся также возможные обязанности по контролю и оповещению в мере, предусмотренной и необходимой с точки зрения действующего законодательства.

4. Кто получает мои данные

Внутри нашей компании доступ к Вашим данным есть у всех отделов, которые в связи с необходимостью занимаются выполнением контрактных и законодательно предусмотренных обязательств, касающихся их. Тем самым, такие данные могут быть обработаны также нашими поставщиками услуг или лицами, действующими по нашему поручению, если и в той мере, насколько это соответствует законодательным требованиям к такой обработке, либо такая обработка необходима.
Мы передаем Ваши данные, в остальном, лишь тогда, когда это является обязательной мерой, предусмотренной действующим законодательством, либо если Вы дали на это юридически действительное согласие, нанятые Вами или нами подрядчики по обработке данных также гарантируют соблюдение требований основной директивы ЕС о защите персональных данных/федерального закона ФРГ о защите данных, в той же мере, как и мы, или если это необходимо для исполнения договора или преддоговорных мер, осуществляемых по Вашему запросу или для выполнения юридического обязательства или для сохранения наших законных интересов.
При этих условиях получателем персональных данных могут быть, например:
общественные органы и учреждения, фонды социального страхования, налоговые консультанты, аудиторы, обязательные или частные пенсионные страховые организации

• Поддержка/обслуживание приложений электронной обработки данных/информационных технологий, архивация, обработка чеков, если применимо - лица, оказывающие телефонные услуги (офисный сервис), услуги по обеспечению соответствия, контроллинг, уничтожение данных, закупка/приобретение,
• Маркетинг, медиа-технологии, отчетность, исследования, контроль рисков, отчетность о расходах, телефония, видеоаутентификация, управление веб-сайтами.
• Предварительные поставщики, поставщики запасных частей, транспортные предприятия/экспедиторы, логистика, поставщики услуг для проведения работ по договорным обязательствам (включая субподрядчиков), коллекторский отдел, отдел работы с платежами, если применимо - поставщики финансовых услуг, если применимо - службы по предоставлению экономических справок.
• Прочими получателями данных могут быть те органы, для которых в отдельных случаях вы дали свое юридически действительное согласие на передачу данных.

5. Передаются ли данные в третьи государства или международным организациям
Если данные передаются в третью страну или международную организацию, передача данных в страны за пределами ЕС или ЕЭЗ (так называемые третьи страны) происходит только в исключительных случаях, если в отдельных случаях это абсолютно необходимо на основании договорных или юридических обязательств перед этими странами, и если Вы дали нам юридически действительное согласие, или если получатель является так называемой «признанной третьей страной» или взял на себя обязательство соблюдать европейский уровень защиты данных, обязавшись соблюдать стандартные договорные обязательства ЕС, что также при необходимости применяется в рамках обработки данных по субподряду. Если, и в той мере, в которой мы используем поставщиков услуг в третьих странах, мы обязуем таковых в дополнение к письменному указанию на основании Соглашения ЕС по стандартным договорным обязательствам соблюдать европейский уровень защиты данных.

6. Как долго хранятся мои данные

Мы обрабатываем и храним Ваши персональные данные столько, сколько требуется для выполнения наших договорных или юридических обязательств. При этом, в зависимости от разновидности обязательства по договору, например, долгосрочному отношению между кредитором и должником, может быть необходимым, в течении всего времени существования отношений между должником и кредитором, хранить данные в течении всего срока существования таких отношений, в связи с чем исчисление срока хранения начинается лишь по окончанию такого долгосрочного договорного отношения.
Если данные для выполнения договорных или юридических обязательств больше не требуются, они регулярно удаляются, за исключением случаев, когда их дальнейшая обработка – возможно, в течение ограниченного периода времени – необходима для следующих целей:

• Соблюдение торговых и налогово-юридических сроков хранения  на основании Торгового кодекса (HGB), положений об отчислениях (AO), если применимо – закона о противодействии отмыванию денег, и требований законодательства в области социального страхования. Предписанные там сроки хранения либо документирования составляют от двух до десяти лет.
• Сохранение доказательной базы и документации для защиты от ответственности и исполнение правовых претензий в рамках требований об исковой давности. Согласно §§196 ff. Гражданского кодекса (BGB), эти сроки исковой давности могут достигать 30 лет, при этом обычный срок исковой давности составляет три года.

7. Какие права на защиту данных у меня есть
Как лицо, чьи интересы затронуты (то есть лицо, чьи данные обрабатываются), Вы имеете право на

• получение информации согласно ст. 15 DSGVO,
• внесение исправлений согласно ст. 16 DSGVO
• удаление согласно ст. 17 DSGVO
• ограничение обработки согласно ст. 18 DSGVO
• возражение согласно ст. 21 DSGVO
• возможность переноса данных согл. ст. 20 DSGVO
• право подать жалобу в орган надзора за защитой данных (ст. 77 DSGVO в соч. с § 19BDSG)

Однако на право на получение справок и право на удаление распространяются ограничения в соотв. с §§ 34 и 35 BDSG .
Вы можете в любой момент отозвать выданное нам согласие на обработку Ваших персональных данных. Это касается также заявлений о согласии, выданных нам Вами до вступления в силу директивы ЕС DSG-VO, то есть до 25.05.2018 г. Отзыв распространяет свое действие исключительно на будущее. Он не затрагивает правомерность обработки, которую мы осуществляли до отзыва.

8. Есть ли у нас профайлинг?
Для установления и реализации деловых отношений мы принципиально не используем полностью автоматизированные системы принятия решения в соответствии со ст. 22 DSGVO. При использовании нами этих процедур в отдельных случаях, мы сообщим вам об этом дополнительно, если этого требует закон.

Информация о вашем праве на возражение в соответствии со статьей 21 Общего регламента ЕС по защите данных (GDPR)

1. Право на возражение в конкретном случае
У Вас есть право, по причинам, вызванным Вашей особой ситуацией, в любой момент подать возражение против обработки персональных данных, которые касаются Вас, которая осуществляется на основании ст. 6 абз. 1 e DSGVO (Обработка данных в публичных интересах) и ст. 6 абз. 1 f DSGVO (Обработка данных на основании оценки интересов); это же касается и профайлинга, основывающегося на данном положении в соотв. со ст. 4 абз. 4 DSGVO.
Если Вы подаете возражение, мы прекращаем обработку Ваших данных, кроме случаев, когда у нас имеются неоспоримые охраноспособные причины для обработки данных, превышающие Ваши интересы, права и свободы, либо в случаях, когда обработка служит предъявлению, осуществлению или защите юридических претензий.
Возражение может быть подано в свободной форме и по возможности отправлено по электронной почте или сообщено по телефону по адресу: Компания «Siberian Health GmbH», Charlottenstr. 77, 10117 Берлин, Германия, электронная почта: berlin@sibval.com, телефон: +49 (0) 30-28 406 980.

30.06.2024
Редакция VII