Dummy link to fix Firefox-Bug: First child with tabindex is ignored

Політика конфіденційності

Це Політика конфіденційності щодо використання цього порталу, а також усіх піддоменів, що належать до цих доменів. Користувач погоджується з викладеними тут положеннями щодо захисту даних.

Усі наведені нижче формулювання, що стосуються конкретної статі, слід розуміти як такі, що прямо поширюються на всі статі.

Обробка персональних даних у рамках використання вищезазначених веб-сайтів, наприклад імені, адреси, адреси електронної пошти або номера телефону відповідної особи, завжди здійснюється відповідно до Загального регламенту ЄС про захист даних (GDPR) та згідно з положеннями про захист даних, що діють у землі Тюрінгія, зокрема Закону Тюрінгії про захист даних.

Ця Політика конфіденційності інформує громадськість про характер, обсяг та мету персональних даних, які місто Єна збирає, використовує та обробляє під час користування вищезазначеними веб-сайтами. Крім того, ця Політика конфіденційності інформує суб’єктів даних про їхні права.

Персональні дані зберігаються на серверах із підвищеним рівнем захисту в Німеччині. Доступ до них мають лише окремі спеціально уповноважені особи, які займаються технічним, комерційним або редакційним обслуговуванням серверів. Дані ретельно захищаються від втрати, знищення, фальсифікації, маніпуляцій, а також від несанкціонованого доступу чи несанкціонованого розголошення.

Визначення термінів

Ця Політика конфіденційності ґрунтується на термінах, які використовувалися європейськими законодавцями при прийнятті Загального регламенту про захист даних (GDPR). Ця Політика конфіденційності має бути легкою для читання та зрозумілою.

Щоб це забезпечити, спочатку наводиться пояснення використовуваних термінів. У цій Політиці конфіденційності, серед іншого, використовуються такі терміни:

Персональні дані — це будь-яка інформація, що стосується ідентифікованої або ідентифіковуваної фізичної особи (далі — «суб’єкт даних»). Ідентифіковуваною вважається фізична особа, яку можна прямо чи опосередковано, зокрема шляхом прив’язки до ідентифікатора, такого як ім’я, ідентифікаційний номер, даних про місцезнаходження, онлайн-ідентифікатора або однієї чи кількох особливих ознак, що є вираженням фізичної, фізіологічної, генетичної, психічної, економічної, культурної або соціальної ідентичності цієї фізичної особи.

Суб’єктом даних є будь-яка ідентифікована або така, що може бути ідентифікована, фізична особа, персональні дані якої обробляються контролером.

Обробкою вважається будь-яка операція або послідовність операцій, що здійснюється з використанням автоматизованих засобів або без них, стосовно персональних даних, таких як збір, фіксація, організація, систематизація, зберігання, адаптація або зміна, зчитування, пошук, використання, розкриття шляхом передачі, розповсюдження або іншу форму надання, зіставлення або зв’язування, обмеження, видалення або знищення.

Обмеження обробки — це позначення збережених персональних даних з метою обмеження їхньої подальшої обробки.

Профілювання — це будь-який вид автоматизованої обробки персональних даних, що полягає у використанні цих персональних даних для оцінки певних особистих аспектів, що стосуються фізичної особи, зокрема для аналізу або прогнозування аспектів, пов’язаних із працездатністю, економічним становищем, станом здоров’я, особистими вподобаннями, інтересів, надійності, поведінки, місцезнаходження або зміни місцезнаходження цієї фізичної особи.

Псевдонімізація — це обробка персональних даних таким чином, що без використання додаткової інформації ці дані більше не можуть бути пов’язані з конкретною особою, за умови, що ця додаткова інформація зберігається окремо та підлягає технічним і організаційним заходам, які гарантують, що персональні дані не будуть пов’язані з ідентифікованою або ідентифіковуваною фізичною особою.

Відповідальним або контролером обробки є фізична або юридична особа, державний орган, установа чи інший суб’єкт, який самостійно або спільно з іншими приймає рішення щодо цілей та засобів обробки персональних даних. Якщо цілі та засоби такої обробки визначені законодавством Європейського Союзу або законодавством держав-членів, відповідальний за обробку даних або певні критерії його призначення можуть бути передбачені законодавством Європейського Союзу або законодавством держав-членів.

Оператор, що здійснює обробку даних, — це фізична або юридична особа, державний орган, установа чи інша організація, яка обробляє персональні дані від імені контролера.

Одержувачем вважається фізична або юридична особа, державний орган, установа чи інша організація, якій розкриваються персональні дані, незалежно від того, чи є вона третьою стороною чи ні. Однак органи влади, які можуть отримувати персональні дані в рамках конкретного доручення на проведення розслідування відповідно до права Європейського Союзу або права держав-членів, не вважаються одержувачами.

Третя сторона — це фізична або юридична особа, державний орган, установа чи інша організація, крім суб’єкта даних, відповідального за обробку, обробника даних та осіб, які під безпосередньою відповідальністю відповідального за обробку або обробника даних уповноважені обробляти персональні дані.

Згода — це будь-яке добровільне, усвідомлене та однозначне вираження волі суб’єкта даних щодо конкретного випадку у формі заяви або іншої однозначної підтверджувальної дії, за допомогою якої суб’єкт даних дає зрозуміти, що він погоджується на обробку своїх персональних даних.

Ім'я та адреса відповідального за обробку даних та уповноваженого з питань захисту даних

Відповідальним у розумінні Загального регламенту про захист даних, інших законів про захист даних, що діють у державах-членах Європейського Союзу, та інших положень, що стосуються захисту даних, є:

М. Айхлер
Спеціальне об’єднання «Управління ветеринарного та харчового нагляду Єна-Заале-Хольцланд»
Кірхвег, 18
07646 Штатрода

Тел. 036428 5409-840
Факс 036428 13391
info@zvl.thueringen.de або
info@zvl-thueringen.de-mail.de

 

Уповноважена з питань захисту даних відповідального за обробку даних:
М. Айхлер
Кірхвег 18
07646 Штатрода

Тел. 036428 5409-840
ds-beauftragte@zvl.thueringen.de

Збір загальних даних та інформації

Веб-сайти міста Єна збирають низку загальних даних та інформації під час кожного відвідування веб-сайту відповідною особою або автоматизованою системою. Ці загальні дані та інформація зберігаються у файлах журналу сервера. Можуть збиратися

  1. типи та версії використовуваних браузерів,
  2. операційна система, що використовується системою, яка здійснює доступ,
  3. веб-сайт, з якого система, що здійснює доступ, переходить на міський веб-сайт (так званий реферер),
  4. підсторінки, які відкриваються через систему, що здійснює доступ, на міському веб-сайті,
  5. дата та час доступу до веб-сайту,
  6. адреса інтернет-протоколу (IP-адреса),
  7. інтернет-провайдер системи, що здійснює доступ, та
  8. інші подібні дані та інформація, що слугують для запобігання загрозам у разі атак на міські інформаційно-технологічні системи.

Використовуючи ці загальні дані та інформацію, місто Єна не робить висновків щодо конкретної особи. Дані, що зберігаються у файлах журналів, не зберігаються разом з іншими персональними даними користувача.
Правовою підставою для тимчасового зберігання даних та файлів журналів є ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR).
Ця інформація необхідна для

  1. правильного надання вмісту міського веб-сайту,
  2. оптимізації вмісту міського веб-сайту та реклами на ньому,
  3. забезпечення безперебійної роботи міських інформаційно-технологічних систем та технічних засобів веб-сайту, а також
  4. надання правоохоронним органам у разі кібератаки інформації, необхідної для кримінального переслідування.

Ці анонімно зібрані дані та інформація аналізуються містом Єна, з одного боку, для статистичних цілей, а з іншого — з метою підвищення рівня захисту та безпеки даних у місті Єна, щоб у кінцевому підсумку забезпечити оптимальний рівень захисту персональних даних, які обробляє місто Єна. Аналіз даних у маркетингових цілях у цьому контексті не проводиться.

Дані видаляються, щойно вони перестають бути необхідними для досягнення мети їх збору. У разі збору даних для забезпечення роботи веб-сайту це відбувається після завершення відповідної сесії. Можливе зберігання даних на більш тривалий термін. У цьому випадку IP-адреси користувачів видаляються або знеособлюються, щоб унеможливити ідентифікацію клієнта, який здійснив запит.

Збір даних для забезпечення роботи веб-сайту та їх зберігання у файлах журналів є обов’язковим для функціонування веб-сайту. Отже, користувач не має можливості висловити заперечення.

Файли cookie

Веб-сайти міста Єна використовують файли cookie. Файли cookie — це текстові файли, які за допомогою веб-браузера розміщуються та зберігаються на комп’ютері.
Багато веб-сайтів та серверів використовують файли cookie. Багато файлів cookie містять так званий ідентифікатор cookie. Ідентифікатор cookie — це унікальний ідентифікатор файлу cookie. Він складається з послідовності символів, за допомогою якої веб-сайти та сервери можуть прив’язати конкретний веб-браузер, у якому було збережено файл cookie.

Це дозволяє відвіданим веб-сайтам та серверам відрізнити індивідуальний браузер відповідної особи від інших веб-браузерів, які містять інші файли cookie. Конкретний веб-браузер можна розпізнати та ідентифікувати за допомогою унікального ідентифікатора файлу cookie.
Завдяки використанню файлів cookie місто Єна може надавати користувачам цього веб-сайту більш зручні послуги, що було б неможливо без встановлення файлів cookie.

За допомогою файлів cookie інформацію та пропозиції на веб-сайті можна оптимізувати відповідно до потреб користувача. Наприклад, користувач веб-сайту, який використовує файли cookie, не повинен щоразу під час відвідування веб-сайту повторно вводити свої дані для входу, оскільки це робиться автоматично веб-сайтом та файлом cookie, збереженим у комп’ютерній системі користувача.

Відповідна особа може в будь-який час запобігти встановленню файлів cookie міським веб-сайтом за допомогою відповідних налаштувань використовуваного веб-браузера і, таким чином, назавжди відмовитися від їхнього встановлення. Крім того, вже встановлені файли cookie можна в будь-який час видалити за допомогою веб-браузера або інших програм. Це можливо у всіх поширених веб-браузерах. Якщо особа, якої це стосується, вимкне встановлення файлів cookie у веб-браузері, яким вона користується, за певних обставин не всі функції веб-сайту можуть бути доступні в повному обсязі.

Правовою підставою для обробки персональних даних із використанням файлів cookie є ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR).

Реєстрація на веб-сайті

Суб’єкт даних має можливість зареєструватися на веб-сайті відповідального за обробку даних, вказавши свої персональні дані. Які саме персональні дані при цьому передаються відповідальному за обробку даних, визначається відповідною формою введення даних, що використовується для реєстрації.

Персональні дані, введені суб’єктом даних, збираються та зберігаються виключно для внутрішнього використання відповідальним за обробку даних та для його власних цілей. Контролер може доручити передачу даних одному або кільком обробникам, наприклад, постачальнику послуг доставки, який також використовує персональні дані виключно для внутрішніх цілей, що належать до сфери відповідальності контролера.

Крім того, під час реєстрації на веб-сайті відповідального за обробку даних зберігаються IP-адреса, надана інтернет-провайдером (ISP) суб’єкта даних, а також дата та час реєстрації. Зберігання цих даних відбувається з огляду на те, що лише таким чином можна запобігти зловживанню пропонованими послугами, а в разі потреби ці дані дають змогу розслідувати скоєні злочини. Передача цих даних третім особам, як правило, не здійснюється, за винятком випадків, коли існує законодавчий обов’язок щодо їх передачі або коли така передача необхідна для цілей кримінального переслідування.

Реєстрація суб’єкта даних із зазначенням персональних даних дає змогу відповідальному за обробку даних пропонувати суб’єкту даних контент або послуги, які, з огляду на їхній характер, можуть надаватися лише зареєстрованим користувачам. Зареєстровані особи мають право в будь-який час змінити персональні дані, вказані під час реєстрації, або вимагати їх повного видалення з бази даних відповідального за обробку.

Контролер обробки даних у будь-який час на запит надає кожній зацікавленій особі інформацію про те, які персональні дані про неї зберігаються. Крім того, контролер обробки даних виправляє або видаляє персональні дані на прохання або за вказівкою зацікавленої особи, якщо цьому не суперечать законодавчі вимоги щодо зберігання даних. Усі співробітники відповідального за обробку даних готові надати відповідні консультації зацікавленій особі з цього приводу.

Можливість зв’язку через веб-сайт

Веб-сайти міста Єна містять, відповідно до законодавчих вимог, інформацію, що дозволяє швидко встановити електронний контакт та забезпечити безпосереднє спілкування, що також включає загальну адресу так званої електронної пошти (адресу електронної пошти). Якщо суб’єкт даних зв’язується з відповідальним за обробку даних електронною поштою або через контактну форму, персональні дані, надані суб’єктом даних, автоматично зберігаються.

Такі персональні дані, надані суб’єктом даних відповідальному за обробку на добровільній основі, зберігаються з метою обробки або встановлення зв’язку з суб’єктом даних. Ці персональні дані не передаються третім особам.

Регулярне видалення та блокування персональних даних

Контролер обробки даних обробляє та зберігає персональні дані суб’єкта даних лише протягом періоду, необхідного для досягнення мети зберігання, або якщо це передбачено європейськими законодавцями, що приймають директиви та регламенти, або іншими законодавцями у законах чи нормативних актах, яким підпорядковується контролер обробки даних.

У разі втрати мети зберігання або закінчення строку зберігання, встановленого європейськими законодавцями, що приймають директиви та регламенти, або іншим компетентним законодавцем, персональні дані регулярно блокуються або видаляються відповідно до вимог законодавства.

Права суб’єкта даних

Кожна зацікавлена особа має право, надане європейськими законодавцями щодо директив та регламентів, вимагати від відповідального за обробку даних підтвердження того, чи обробляються персональні дані, що стосуються цієї особи. Якщо зацікавлена особа бажає скористатися цим правом на підтвердження, вона може у будь-який час звернутися з цього приводу до міста Єна.

Кожна особа, щодо якої здійснюється обробка персональних даних, має право, надане європейським законодавцем у сфері директив та регламентів, у будь-який час безкоштовно отримати від відповідального за обробку даних інформацію про збережені щодо неї персональні дані, а також копію цієї інформації. Крім того, європейські законодавці надали особі, якої це стосується, право на отримання інформації щодо таких даних:

  • цілі обробки,
  • категорії персональних даних, що обробляються,
  • одержувачів або категорії одержувачів, яким були або будуть розкриті персональні дані, зокрема одержувачам у третіх країнах або міжнародним організаціям,
  • якщо це можливо, запланований строк зберігання персональних даних або, якщо це неможливо, критерії визначення цього строку,
  • наявність права на виправлення або видалення персональних даних, що стосуються цієї особи, або на обмеження обробки з боку відповідального за обробку, або права на оскарження такої обробки,
  • наявність права на подання скарги до наглядового органу,
  • якщо персональні дані не збираються безпосередньо у суб’єкта даних: всю доступну інформацію про походження даних,
  • наявність автоматизованого прийняття рішень, включаючи профілювання, відповідно до статті 22, пунктів 1 та 4 Загального регламенту про захист даних (GDPR), а також — принаймні у цих випадках — змістовну інформацію про логіку, що лежить в основі такого оброблення, а також про його масштаб та передбачувані наслідки для суб’єкта даних.

Крім того, суб’єкт даних має право на отримання інформації про те, чи були персональні дані передані до третьої країни або міжнародній організації. У такому випадку суб’єкт даних також має право отримати інформацію про відповідні гарантії, пов’язані з такою передачею.

Якщо суб’єкт даних бажає скористатися цим правом на отримання інформації, він може у будь-який час звернутися до міста Єна.

Кожна особа, щодо якої здійснюється обробка персональних даних, має право, надане європейськими законодавцями щодо директив та регламентів, вимагати негайного виправлення неточних персональних даних, що її стосуються. Крім того, особа, якої це стосується, має право вимагати, з урахуванням цілей обробки, доповнення неповних персональних даних — у тому числі шляхом подання додаткової заяви.

Якщо особа, якої це стосується, бажає скористатися цим правом на виправлення, вона може у будь-який час звернутися з цього приводу до міста Єна.

Кожна особа, щодо якої здійснюється обробка персональних даних, має право, надане європейськими законодавцями щодо директив та регламентів, вимагати від відповідального за обробку даних негайного видалення персональних даних, що стосуються цієї особи, за умови наявності однієї з наведених нижче підстав та за умови, що обробка цих даних не є необхідною:

  • Персональні дані були зібрані або іншим чином оброблені для таких цілей, для яких вони більше не є необхідними.
  • Особа, якої це стосується, відкликає свою згоду, на якій ґрунтувалася обробка відповідно до ст. 6, п. 1, літ. а) GDPR або ст. 9, п. 2, літ. а) GDPR, і відсутня інша правова основа для обробки.
  • Суб’єкт даних подає заперечення проти обробки відповідно до ст. 21, ч. 1 GDPR, і не існує пріоритетних законних підстав для обробки, або суб’єкт даних подає заперечення проти обробки відповідно до ст. 21, ч. 2 GDPR.
  • Персональні дані оброблялися незаконно.
  • Видалення персональних даних є необхідним для виконання юридичного зобов’язання згідно з правом Європейського Союзу або правом держав-членів, якому підпорядковується контролер.
  • Персональні дані були зібрані у зв’язку з послугами інформаційного суспільства, що надаються, відповідно до ст. 8, ч. 1 GDPR.

Якщо має місце одна з вищезазначених підстав і суб’єкт даних бажає ініціювати видалення персональних даних, що зберігаються у місті Єна, він може у будь-який час звернутися з цього приводу до міської адміністрації.

Якщо персональні дані були оприлюднені містом Єна і місто як відповідальний за обробку даних зобов’язане видалити ці персональні дані відповідно до ст. 17, ч. 1 Загального регламенту про захист даних (GDPR), то місто, з урахуванням доступних технологій та витрат на впровадження, вживає відповідних заходів, у тому числі технічного характеру, щоб повідомити інших відповідальних за обробку даних, які обробляють оприлюднені персональні дані, про те, що суб’єкт даних вимагав від цих інших відповідальних за обробку даних видалення всіх посилань на ці персональні дані або копій чи реплікацій цих персональних даних, якщо така обробка не є необхідною. У кожному конкретному випадку вживаються необхідні заходи.

Кожна особа, якої стосується обробка персональних даних, має право, надане європейськими законодавцями щодо директив та регламентів, вимагати від відповідального за обробку даних обмеження обробки, якщо виконується одна з таких умов:

  • Особа, якої це стосується, заперечує правильність персональних даних, і це триває протягом періоду, який дає можливість відповідальному перевірити правильність персональних даних.
  • Обробка є незаконною, особа, якої це стосується, відмовляється від видалення персональних даних і замість цього вимагає обмеження використання персональних даних.
  • Контролер більше не потребує персональних даних для цілей обробки, однак суб’єкт даних потребує їх для заявлення, здійснення або захисту правових вимог.
  • Суб’єкт даних подав заперечення проти обробки відповідно до ст. 21, абз. 1 GDPR, і ще не встановлено, чи обґрунтовані підстави відповідального переважають над підставами суб’єкта даних.

Якщо виконується одна з вищезазначених умов і суб’єкт даних бажає вимагати обмеження обробки персональних даних, що зберігаються в місті Єна, він може у будь-який час звернутися з цього приводу до міської адміністрації. Обмеження обробки буде забезпечено.

Кожна особа, якої стосується обробка персональних даних, має право, надане європейськими законодавцями щодо директив та регламентів, отримати свої персональні дані, які були надані нею відповідальному за обробку, у структурованому, загальноприйнятому та машиночитаному форматі.

Вона також має право передати ці дані іншому відповідальному за обробку даних без перешкод з боку відповідального за обробку даних, якому були надані персональні дані, за умови, що обробка ґрунтується на згоді відповідно до ст. 6, п. 1, літ. а) GDPR або ст. 9, п. 2, літ. а) GDPR або на договорі відповідно до ст. 6, п. 1, літ. б) GDPR, і обробка здійснюється за допомогою автоматизованих засобів, за умови, що обробка не є необхідною для виконання завдання, яке відповідає інтересам суспільства або здійснюється в рамках здійснення державних повноважень, покладених на відповідального за обробку даних.

Крім того, суб’єкт даних під час реалізації свого права на перенесення даних відповідно до ст. 20, п. 1 Загального регламенту про захист даних (GDPR) має право домогтися, щоб персональні дані були передані безпосередньо від одного відповідального до іншого відповідального, якщо це технічно можливо та якщо це не порушує прав і свобод інших осіб.

Право на перенесення даних не поширюється на обробку персональних даних, необхідну для виконання завдання, що відповідає суспільним інтересам або здійснюється в рамках здійснення державних повноважень, які були покладені на відповідального за обробку даних.

Для реалізації права на перенесення даних суб’єкт даних може у будь-який час звернутися до міста Єна.

Кожна особа, щодо якої здійснюється обробка персональних даних, має право, надане європейськими законодавцями щодо директив та регламентів, з причин, що випливають з її особливої ситуації, у будь-який час подати заперечення проти обробки своїх персональних даних, що здійснюється на підставі ст. 6, абз. 1, літ. e або f Загального регламенту про захист даних (GDPR). Це також стосується профілювання, що ґрунтується на цих положеннях.

У разі подання заперечення місто Єна припиняє обробку персональних даних, за винятком випадків, коли воно може довести наявність вагомих підстав для обробки, що переважають інтереси, права та свободи суб’єкта даних, або якщо обробка необхідна для забезпечення, реалізації, здійсненню або захисту правових вимог.

Якщо місто Єна обробляє персональні дані з метою здійснення прямої реклами, суб’єкт даних має право в будь-який час подати заперечення проти обробки персональних даних з метою такої реклами. Це також стосується профілювання, якщо воно пов’язане з такою прямою рекламою. Якщо суб’єкт даних подає місту Єна заперечення проти обробки з метою прямої реклами, місто Єна більше не оброблятиме персональні дані для цих цілей.

Крім того, суб’єкт даних має право з причин, що випливають з його особливої ситуації, подати заперечення проти обробки його персональних даних, яка здійснюється містом Єна з науковими, історичними або статистичними цілями відповідно до ст. 89, абз. 1 Загального регламенту про захист даних (GDPR), заперечити, за винятком випадків, коли така обробка необхідна для виконання завдання, що відповідає інтересам суспільства.

Для реалізації права на заперечення особа, якої це стосується, може звернутися безпосередньо до міста Єна. Крім того, у зв’язку з використанням послуг інформаційного суспільства, незалежно від Директиви 2002/58/ЄС, зацікавлена особа має право реалізувати своє право на заперечення за допомогою автоматизованих процедур, що передбачають використання технічних специфікацій.

Кожна особа, щодо якої здійснюється обробка персональних даних, має право, надане європейськими законодавцями щодо директив та регламентів, не підлягати рішенню, яке ґрунтується виключно на автоматизованій обробці — включаючи профілювання — яке має для неї юридичні наслідки або аналогічним чином суттєво обмежує її права, за умови, що таке рішення

  1. не є необхідним для укладення або виконання договору між особою, якої це стосується, та відповідальним за обробку, або
  2. дозволено на підставі правових норм Європейського Союзу або держав-членів, яким підпорядковується відповідальний за обробку даних, і ці правові норми містять належні заходи для захисту прав і свобод, а також законних інтересів особи, якої це стосується, або
  3. ухвалено з явної згоди суб’єкта даних.

Якщо таке рішення

  1. необхідне для укладення або виконання договору між суб’єктом даних та відповідальним за обробку даних або
  2. здійснюється за явною згодою суб’єкта даних, місто Єна вживає відповідних заходів для захисту прав і свобод, а також законних інтересів суб’єкта даних, що, як мінімум, включає право на втручання з боку відповідального за обробку даних, право на виклад власної позиції та право на оскарження рішення.

Якщо суб’єкт даних бажає реалізувати свої права щодо автоматизованих рішень, він може у будь-який час звернутися з цього приводу до міста Єна.

Кожна особа, щодо якої здійснюється обробка персональних даних, має право, надане європейськими законодавцями щодо директив та регламентів, у будь-який час відкликати свою згоду на обробку персональних даних. Відкликання згоди не впливає на законність обробки, що здійснювалася на підставі згоди до моменту її відкликання. Якщо особа, якої це стосується, бажає скористатися своїм правом на відкликання згоди, вона може в будь-який час звернутися з цього приводу до міста Єна.

Політика конфіденційності щодо застосування та використання Matomo

Контролер даних інтегрував на цьому веб-сайті компонент Matomo. Matomo — це програмний інструмент з відкритим кодом для веб-аналітики. Веб-аналітика — це збір, накопичення та аналіз даних про поведінку відвідувачів веб-сайтів. Інструмент веб-аналізу, серед іншого, збирає дані про те, з якого веб-сайту особа, що підпадає під дію законодавства, перейшла на даний веб-сайт (так званий реферер), які підсторінки веб-сайту були відкриті, а також як часто і як довго переглядалася та чи інша підсторінка. Веб-аналіз переважно використовується для оптимізації веб-сайту та аналізу співвідношення витрат і вигод від інтернет-реклами.

Програмне забезпечення працює на сервері відповідального за обробку даних, а файли журналів, що містять конфіденційну інформацію з точки зору законодавства про захист даних, зберігаються виключно на цьому сервері.
Метою компонента Matomo є аналіз потоків відвідувачів на цьому веб-сайті. Контролер використовує отримані дані та інформацію, зокрема, для оцінки використання цього веб-сайту з метою складання онлайн-звітів, що відображають активність на муніципальних веб-сайтах.

Це допомагає постійно вдосконалювати веб-сайт та підвищувати його зручність для користувачів. У цих цілях також полягає законний інтерес щодо обробки даних відповідно до ст. 6, абз. 1, п. f Загального регламенту про захист даних (GDPR). Завдяки анонімізації IP-адреси інтереси користувачів щодо захисту їхніх персональних даних враховуються в достатній мірі.

Matomo встановлює файл cookie в інформаційно-технологічній системі суб’єкта даних. Що таке файли cookie, вже було пояснено вище. Встановлення файлу cookie дає місту Єна можливість аналізувати використання міського веб-сайту. При кожному відвідуванні однієї з окремих сторінок цього веб-сайту компонент Matomo автоматично змушує веб-браузер на інформаційно-технологічній системі суб’єкта даних передавати дані на наш сервер з метою онлайн-аналізу. У рамках цієї технічної процедури ми отримуємо доступ до персональних даних, таких як IP-адреса суб’єкта даних, що, серед іншого, дозволяє нам відстежувати походження відвідувачів та кліків.

За допомогою файлів cookie зберігається персональна інформація, наприклад, час доступу, місце, звідки здійснювався доступ, та частота відвідувань нашого веб-сайту. Під час кожного відвідування наших веб-сторінок ці персональні дані, включаючи IP-адресу інтернет-з’єднання, яке використовує відповідна особа, передаються на наш сервер. Ці персональні дані зберігаються нами. Ці персональні дані не передаються третім особам.

Програмне забезпечення налаштоване таким чином, що IP-адреси не зберігаються повністю, а 2 байти IP-адреси маскуються (наприклад: 192.168.xxx.xxx). Таким чином, прив’язати скорочену IP-адресу до комп’ютера, з якого здійснюється запит, більше неможливо.
Суб’єкт даних може в будь-який час запобігти встановленню файлів cookie міським веб-сайтом, як уже зазначено вище, за допомогою відповідних налаштувань використовуваного веб-браузера і, таким чином, назавжди відмовитися від встановлення файлів cookie. Таке налаштування веб-браузера також запобігатиме встановленню Matomo файлу cookie на інформаційно-технологічній системі суб’єкта даних. Крім того, файл cookie, вже встановлений Matomo, можна будь-коли видалити за допомогою веб-браузера або інших програмних засобів.

Крім того, суб’єкт даних має можливість заперечити проти збору даних, що генеруються Matomo та стосуються використання цього веб-сайту, і запобігти такому збору. Для цього суб’єкт даних повинен встановити файл cookie відмови. Якщо інформаційно-технологічна система суб’єкта даних згодом буде видалена, відформатована або переінстальована, суб’єкт даних повинен знову встановити файл cookie для відмови.

Однак після встановлення файлу cookie «Opt-Out» існує ймовірність, що веб-сторінки відповідального за обробку даних більше не будуть доступні для повного використання особою, якої це стосується.

Додаткову інформацію та діючі положення щодо захисту даних Matomo можна переглянути тут.

Вимкнути веб-аналітику

Правова основа обробки

У разі отримання згоди суб’єкта даних на операції з обробки персональних даних правовою підставою є ст. 6, п. 1, літ. а Загального регламенту ЄС про захист даних (GDPR).

У разі обробки персональних даних, необхідної для виконання договору, стороною якого є суб’єкт даних, правовою основою є стаття 6, пункт 1, підпункт b GDPR. Це також стосується операцій з обробки, необхідних для здійснення переддоговірних заходів.

У разі, якщо обробка персональних даних необхідна для виконання юридичного зобов’язання, яке покладається на місто Єна, правовою підставою є стаття 6, пункт 1, підпункт c GDPR.
У разі, якщо обробка персональних даних необхідна для захисту життєво важливих інтересів суб’єкта даних або іншої фізичної особи, правовою підставою є ст. 6, п. 1, літ. d Загального регламенту про захист даних (GDPR).

У разі, якщо обробка персональних даних необхідна для виконання покладеного на місто Єна завдання, що відповідає інтересам суспільства, або якщо обробка здійснюється у рамках здійснення публічної влади, правовою підставою для обробки є ст. 6, п. 1, літ. е Загального регламенту про захист даних (GDPR).

Якщо обробка необхідна для захисту законних інтересів міста Єни або третьої особи, і інтереси, основні права та основні свободи суб’єкта даних не переважають зазначений вище інтерес, правовою підставою для обробки є ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR).

Законодавчі або договірні вимоги щодо надання персональних даних; необхідність для укладення договору; обов’язок суб’єкта даних надати персональні дані; можливі наслідки ненадання даних


Надання персональних даних частково передбачено законодавством (наприклад, податковим законодавством) або може випливати з договірних положень (наприклад, відомості про договірного партнера). Іноді для укладення договору може бути необхідним, щоб суб’єкт даних надав персональні дані, які згодом мають оброблятися міською адміністрацією.

Наприклад, суб’єкт даних зобов’язаний надати персональні дані, якщо місто укладає з ним договір. Ненадання персональних даних призведе до того, що договір із суб’єктом даних не зможе бути укладений.

Перед наданням персональних даних суб’єкт даних повинен звернутися до міста. Потім заінтересованій особі надається індивідуальна інформація щодо того, чи передбачено надання персональних даних законом або договором, чи є воно необхідним для укладення договору, чи існує обов’язок надати персональні дані та які наслідки матиме ненадання персональних даних.

Наявність автоматизованого процесу прийняття рішень

Місто Єна не застосовує автоматизованого прийняття рішень або профілювання.

Використання YouTube

Цей веб-сайт використовує плагіни сервісу YouTube, що належить компанії Google. Оператором цього сервісу є компанія YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, США. Коли ви відвідуєте веб-сторінку, на якій встановлено плагін YouTube, встановлюється з’єднання з серверами YouTube. При цьому серверу YouTube надсилається інформація про те, яку веб-сторінку ви відвідали.

Якщо ви увійшли у свій обліковий запис YouTube, ви даєте YouTube можливість безпосередньо пов’язати вашу активність у мережі з вашим особистим профілем. Ви можете запобігти цьому, вийшовши зі свого облікового запису YouTube.

Додаткову інформацію щодо обробки даних користувачів можна знайти в Політиці конфіденційності YouTube.

Використання інших сервісів

На цьому веб-сайті використовуються такі сервіси компанії Google Inc.:

  • Google Fonts
  • Google Translate (перекладач веб-сайтів)
  • Google reCAPTCHA

Додаткову інформацію та чинні положення щодо захисту даних компанії Google Inc. можна переглянути тут.

Соціальні мережі

Місто Єна дуже серйозно ставиться до поточної дискусії щодо захисту даних у соціальних мережах. Наразі юридично остаточно не з’ясовано, чи та в якій мірі всі соціальні мережі надають свої послуги відповідно до європейських норм щодо захисту даних.

Тому звертаємо вашу увагу на те, що сервіси Twitter, Facebook, Xing, Google+, Instagram та YouTube, якими користується місто Єна, зберігають дані своїх користувачів (наприклад, особисту інформацію, IP-адресу) відповідно до своїх політик використання даних та використовують їх у комерційних цілях. Місто Єна не має впливу на збір даних та їх подальше використання соціальними мережами.

Таким чином, немає інформації про те, в якому обсязі, де та протягом якого часу зберігаються дані, наскільки мережі дотримуються існуючих вимог щодо видалення даних, які аналізи та зв’язки з даними здійснюються та кому передаються ці дані.

Право на подання скарги до наглядового органу

Незважаючи на наявність інших адміністративно-правових або судових засобів правового захисту, ви маєте право подати скаргу до наглядового органу, зокрема у державі-члені, де Ви проживаєте, працюєте або де відбулося ймовірне порушення, якщо Ви вважаєте, що обробка Ваших персональних даних суперечить GDPR.

Наглядовий орган, до якого було подано скаргу, повідомляє скаржника про хід розгляду та результати розгляду скарги, включаючи можливість оскарження в судовому порядку відповідно до статті 78 Загального регламенту про захист даних (GDPR).

Посилання

Downloads