Политика конфиденциальности для calaios.eu

Статус: 26 октября 2021 года

Защита ваших личных данных очень важна для нас. Настоящей декларацией о защите данных мы хотели бы более подробно объяснить вам, какие персональные данные мы собираем у вас и для каких целей они используются.

1 Ответственное лицо и контакт

Калайос ГмбХ
Улица Юпенера 165
50933 Кёльн

Если у вас есть какие-либо вопросы или предложения по теме защиты данных, пожалуйста, свяжитесь с нами по электронной почте по следующему адресу: datenschutz@calaios.eu

За некоторые операции по обработке мы несем совместную ответственность с соответствующим организатором, который предлагает свои услуги на нашей платформе, ст. 26 GDPR. О том, какие действия по обработке данных задействованы, вы можете узнать в данной политике конфиденциальности или в соглашении о совместной ответственности, которое вы можете найти в основных выдержках под пунктом 19 данной политики конфиденциальности.

2 Субъект защиты данных

Объектом защиты данных являются персональные данные. Согласно ст. 4 № 1 GDPR, персональные данные - это любая информация, относящаяся к идентифицированному или поддающемуся идентификации физическому лицу; сюда входят, например, имя или идентификационные номера.

3 Автоматизированный сбор данных

При доступе к нашей платформе ваше конечное устройство автоматически передает данные по техническим причинам. Следующие данные хранятся отдельно от других данных, которые вы можете передать нам:

• IP-адрес
• URL-адрес страницы, к которой был осуществлен доступ
• Дата и время

Мы храним эти данные для следующих целей:

• Балансировка нагрузки, т.е. распределение доступа к нашей платформе между несколькими устройствами и возможность предложить вам максимально быстрое время загрузки;
• Обеспечение безопасности наших ИТ-систем, например, для защиты от конкретных атак на наши системы и для распознавания моделей атак;
• Обеспечение надлежащей работы наших ИТ-систем, например, в случае возникновения ошибок, которые мы можем устранить только путем сохранения IP-адреса;
• Обеспечение возможности уголовного преследования, предотвращения опасности или судебного преследования в случае конкретных признаков уголовных преступлений.

Ваш IP-адрес хранится только в течение 14 дней.

В этом случае обработка осуществляется на основании наших вышеупомянутых законных интересов (ст. 6 абз. 1 п. 1 лит. f DSGVO).

4 Печенье

Мы храним файлы cookie для того, чтобы иметь возможность предлагать определенные функции нашей платформы и оптимизировать ее использование. Cookies - это небольшие файлы, которые хранятся на вашем конечном устройстве с помощью интернет-браузера.

В частности, мы используем следующие файлы cookie (если другие файлы cookie не указаны в других разделах данной политики конфиденциальности):

• Сеансовые файлы cookie: Эти файлы cookie необходимы для хранения определенных технических данных во время вашего посещения нашей платформы, например, чтобы определить, вошли ли вы в систему.
• Согласие Klaro: Эти файлы cookie необходимы для управления Согласием Cookie.

Правовым основанием для использования этих файлов cookie является статья 15 (1) Закона о телемедиа (TMG) и статья 6 (1) предложение 1 лит. b Закона о защите данных (DSGVO) в той мере, в какой они необходимы для использования нашей платформы и функций, к которым вы получили доступ. В противном случае мы используем файлы cookie на основании вашего согласия, ст. 6 абз. 1 п. 1 лит. a DSGVO.

5 Pretix - система бронирования

Мы используем сервис Pretix компании rami.io GmbH, Markgräfler Straße 16, 69126 Heidelberg ("Pretix"). Pretix обрабатывает персональные данные от нашего имени, ст. 28 DSGVO. Обработка происходит исключительно на территории Европейского Союза.

Поставщики платежных услуг, отвечающие за обработку платежей, интегрированы через Pretix. Это поставщики услуг

• Stripe Inc, 510 Townsend Street, San Francisco, CA 94103, США
  Информация о защите данных: https://stripe.com/en-de/privacy
• Paypal PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg,
  Информация о защите данных: https://www.paypal.com/en/webapps/mpp/ua/privacy-full

Передача нами платежной информации этим поставщикам происходит для обработки платежей за бронирование соответствующих услуг, ст. 6 абз. 1 п. 1 лит. b DSGVO. Дальнейшая обработка платежной информации поставщиком платежных услуг является исключительной ответственностью соответствующего поставщика платежных услуг. Пожалуйста, ознакомьтесь с декларациями о защите данных поставщиков платежных услуг, если вы хотите их использовать. Соответствующий поставщик платежных услуг несет полную ответственность за обработку ваших платежных данных. У нас нет ни доступа, ни влияния на это.

6 Обработка персональных данных участников

Если вы являетесь участником услуг, предлагаемых на Платформе, мы обрабатываем следующие ваши персональные данные:

6.1 Регистрация и управление счетами

Вы можете создать учетную запись участника на нашей платформе. Для этого вы должны зарегистрироваться. Для этого нам необходима следующая информация от вас:

• Имя, фамилия
• Пол / Приветствие
• Адрес электронной почты
• Пароль

Чтобы завершить регистрацию, вы получите электронное письмо со ссылкой для подтверждения. Ваши регистрационные данные необходимы для создания и ведения вашей учетной записи и для того, чтобы вы могли пользоваться нашими предложениями, ст. 6 абз. 1 п. 1 лит. b DSGVO. Для того чтобы создать эту учетную запись, вы должны предоставить нам эти данные. Однако вы не обязаны предоставлять эти данные ни по договору, ни по закону.

Кроме того, вы можете добавить в свой профиль дополнительную добровольную информацию:

• Адрес
• Номер телефона

Эти данные обрабатываются для того, чтобы предоставить вам соответствующие возможности нашей платформы, ст. 6 абз. 1 п. 1 лит. b DSGVO.

6.2 Регистрация для получения услуг

Когда вы регистрируетесь для получения услуг организатора через свою учетную запись участника, мы обрабатываем следующую информацию от вас:

• Адрес электронной почты
• Имя
• Адрес
• Платежная информация

Эта информация необходима для вашей регистрации для получения соответствующей услуги, ст. 6 абз. 1 п. 1 лит. b DSGVO. Для того чтобы зарегистрироваться, вы должны предоставить нам эти данные. Однако вы не обязаны предоставлять эти данные ни по договору, ни по закону.

Для регистрации и процесса заказа и оплаты мы используем Pretix в качестве процессора, ст. 28 DSGVO (см. пункт 5 выше).

Мы несем совместную ответственность за эту обработку с соответствующим организатором, ст. 26 DSGVO (см. пункт 19).

6.3 Эффективность работы службы

Для проведения мероприятия вы получите код авторизации на встречу в режиме видеоконференции. Связанная с этим обработка ваших персональных данных, в частности вашего адреса электронной почты, осуществляется для выполнения нашего договора с вами, ст. 6 абз. 1 п. 1 лит. b DSGVO.

Использование вами инструмента видеоконференций и обработка ваших личных данных с помощью этого инструмента регулируется исключительно положениями о защите данных соответствующего поставщика инструмента. Поставщик инструмента несет полную ответственность за обработку ваших персональных данных в контексте видеоконференции. Мы не имеем никакого влияния на то, как этот поставщик инструментов обрабатывает ваши персональные данные.

Мы несем совместную ответственность за эту обработку с соответствующим организатором, ст. 26 DSGVO (см. пункт 19).

6.4 Обработка платежей

Пожалуйста, обратитесь к нашим пояснениям по Pretix, пункт 5.

Мы несем совместную ответственность за эту обработку с соответствующим организатором, ст. 26 DSGVO (см. пункт 19).

6.5 Рекомендации по услугам

Мы можем отображать рекомендации по услугам, которые могут представлять для вас интерес, на вашем Счете участника. Для создания таких рекомендаций мы обрабатываем ваши предыдущие регистрации, а также информацию из вашей учетной записи участника, чтобы иметь возможность предлагать вам услуги на основе соответствующих тем, форматов или времени. Эта обработка осуществляется в наших законных интересах и в законных интересах организаторов и гидов, чтобы иметь возможность предложить вам интересные услуги, ст. 6 абз. 1 п. 1 лит. f DSGVO.

7 Обработка персональных данных организаторов

Если вы являетесь организатором услуг, предлагаемых на платформе, мы обрабатываем следующие ваши персональные данные:

7.1 Регистрация и управление счетами

Для того чтобы пользоваться нашей платформой и создавать услуги, вы должны зарегистрироваться и быть активированы как организатор. Для этого нам необходима следующая информация от вас:

• Имя, фамилия
• Приветствие
• Учреждение и адрес (адрес для выставления счетов)
• Адрес электронной почты
• Номер телефона
• Банковские реквизиты
• Налоговый идентификатор и информация об ответственности по НДС
• Пароль

Чтобы завершить регистрацию, вы получите электронное письмо со ссылкой для подтверждения. Ваши регистрационные и учетные данные необходимы для создания и управления вашей учетной записью организатора, для активации вас в качестве организатора и для того, чтобы вы могли пользоваться нашими предложениями, ст. 6 абз. 1 п. 1 лит. b DSGVO. Для того чтобы создать эту учетную запись, вы должны предоставить нам эти данные. Однако вы не обязаны предоставлять эти данные ни по договору, ни по закону.

Кроме того, вы можете добавить в свой профиль дополнительную добровольную информацию:

• Краткое введение
• Рекомендации (веб-сайт, социальные сети)
• Фотографии / Логотипы
• Рекламные ролики

Эти данные обрабатываются для того, чтобы предоставить вам соответствующие возможности нашей платформы, ст. 6 абз. 1 п. 1 лит. b DSGVO.

7.2 База данных контактов

Мы можем хранить контактные данные организаторов мероприятий в базе данных контактов. Хранение осуществляется для эффективного управления нашими деловыми контактами, а также для целей управления контрактами (ст. 6 абз. 1 п. 1 лит. f DSGVO). Мы используем сервис компании Bitrix24 Ltd, Poseidonos, 1 LEDRA BUSINESS CENTER Egkomi, 2406, Nicosia, Cyprus ("Битрикс24"). Битрикс24 обрабатывает ваши персональные данные от нашего имени, ст. 28 DSGVO. В этом контексте нельзя исключать обработку данных за пределами ЕС, в частности, в США. При этом "Битрикс24" соблюдает требования главы 5 DSGVO и использует методы обработки данных, одобренные Комиссией ЕС. Стандартные положения о защите данных.

8 Обработка персональных данных экскурсоводов

Если вы являетесь проводником услуг, предлагаемых на Платформе, мы обрабатываем следующие ваши персональные данные:

8.1 Регистрация и управление счетами

Для того чтобы пользоваться нашей платформой и выступать в качестве проводника услуг, вы должны зарегистрироваться. Для этого нам необходима следующая информация от вас:

• Имя, фамилия
• Адрес
• Адрес электронной почты
• Номер телефона
• Пароль

Чтобы завершить регистрацию, вы получите электронное письмо со ссылкой для подтверждения. Ваши регистрационные данные необходимы для создания и управления вашей учетной записью гида, для активации вас в качестве гида и для того, чтобы вы могли пользоваться нашими предложениями, ст. 6 абз. 1 п. 1 лит. b DSGVO. Для того чтобы создать эту учетную запись, вы должны предоставить нам эти данные. Однако вы не обязаны предоставлять эти данные ни по договору, ни по закону.

Кроме того, вы можете добавить в свой профиль дополнительную добровольную информацию:

• Краткое введение
• Рекомендации (веб-сайт, социальные сети)
• Фотографии / Логотипы

Это также позволит вам определить, как участники воспринимают ваш профиль гида на платформе. Эти данные обрабатываются для того, чтобы предоставить вам соответствующие возможности нашей платформы, ст. 6 абз. 1 п. 1 лит. b DSGVO.

8.2 Добавление к услуге в качестве руководства

Для того чтобы вы были добавлены в качестве гида на услугу, мы обрабатываем следующую информацию от вас, которую мы предоставляем организатору на платформе:

• Имя, фамилия
• Адрес электронной почты

Если организатор добавляет вас в качестве гида на услугу, вы получите электронное письмо с просьбой подтвердить или отклонить услугу. Организаторы будут проинформированы о вашем решении по электронной почте. Эта информация и ее предоставление организаторам необходимы для того, чтобы вы могли быть добавлены в качестве гида на услугу, ст. 6 абз. 1 п. 1 лит. b DSGVO. Однако вы не обязаны предоставлять эти данные ни по договору, ни по закону.

8.3 Эффективность работы службы

Для проведения мероприятия вы получите код авторизации на встречу в режиме видеоконференции. Связанная с этим обработка ваших персональных данных, в частности вашего адреса электронной почты, осуществляется для выполнения нашего договора с вами, ст. 6 абз. 1 п. 1 лит. b DSGVO.

Использование вами инструмента видеоконференций и обработка ваших личных данных с помощью этого инструмента регулируется исключительно положениями о защите данных соответствующего поставщика инструмента. Поставщик инструмента несет полную ответственность за обработку ваших персональных данных в контексте видеоконференции. Мы не имеем никакого влияния на то, как этот поставщик инструментов обрабатывает ваши персональные данные.

8.4 База данных контактов

Мы можем хранить контактные данные гидов в базе данных контактов. Хранение осуществляется для эффективного управления нашими деловыми контактами, а также для целей управления контрактами (ст. 6 абз. 1 п. 1 лит. f DSGVO).

Мы используем услугу, предоставляемую компанией Bitrix24 Ltd, Poseidonos, 1 LEDRA BUSINESS CENTER Egkomi, 2406, Nicosia, Cyprus ("Битрикс24"). Битрикс24 обрабатывает ваши персональные данные от нашего имени, ст. 28 DSGVO. В этом контексте нельзя исключать обработку данных за пределами ЕС, в частности, в США. При этом "Битрикс24" соблюдает требования главы 5 DSGVO и использует методы обработки данных, одобренные Комиссией ЕС. Стандартные положения о защите данных.

9 Услуги по анализу

Мы используем следующие аналитические службы на нашей платформе:

9.1 Google Analytics

В случае вашего согласия мы будем использовать Google Analytics, службу веб-аналитики, предоставляемую Google LLC, 1600 Amphitheatre Pkwy Mountain View, California 94043, USA ("Google"). Решения Комиссии ЕС об адекватности для США не существует. Поэтому мы договорились с Google об одобренном Комиссией ЕС варианте Стандартные положения о защите данных заключенный в соответствии со ст. 46 (2) лит. c DSGVO.

Google Analytics собирает от вас псевдонимные данные об использовании нашей платформы, включая ваш сокращенный IP-адрес, и использует файлы cookie. Эти данные передаются на сервер Google в США и хранятся там. Google будет использовать эту информацию в целях оценки использования вами платформы для нас, составления отчетов об использовании нашей платформы и проведения других анализов и оценок, связанных с использованием нашей платформы и использованием Интернета. Google также может передавать эту информацию третьим лицам, если это требуется по закону или если такие третьи лица обрабатывают информацию от имени Google.

Ваши данные будут храниться в Google Analytics в течение 14 месяцев. По истечении этого срока данные удаляются, и сохраняется только агрегированная статистика.

Использование Google Analytics основано на вашем согласии (ст. 6 абз. 1 п. 1 лит. a DSGVO). Вы можете в любое время отозвать свое согласие и деактивировать Google Analytics с помощью дополнения для браузера. Вы можете скачать его здесь: https://tools.google.com/dlpage/gaoptout?hl=de. Кроме того, вы можете отозвать свое согласие путем здесь нажать. Вы также можете отозвать свое согласие через наш менеджер согласия на использование файлов cookie. Это не влияет на законность обработки, осуществляемой до вашего отзыва.

9.2 Matomo (бывший Piwik)

Если вы согласны, мы используем Matomo, программное обеспечение с открытым исходным кодом для статистического анализа количества посетителей. Matomo использует файлы cookie. Информация об использовании, собранная Matomo (включая ваш сокращенный IP-адрес), передается на наш сервер и хранится для анализа использования и оптимизации продукта. Во время этого процесса ваш IP-адрес немедленно сокращается, так что вы как пользователь не можете быть идентифицированы нами. Хранящиеся у нас псевдонимные данные об использовании этого сайта не будут передаваться третьим лицам.

Использование Matomo основано на вашем согласии (ст. 6 абз. 1 п. 1 лит. a DSGVO). Вы можете отозвать свое согласие в любое время через наш менеджер согласия на использование файлов cookie. Это не влияет на законность обработки, осуществляемой до вашего отзыва.

10 Информационный бюллетень

У вас есть возможность зарегистрироваться для получения нашей рассылки. С помощью нашей рассылки мы хотели бы отправлять вам максимально индивидуальную информацию о наших предложениях и продуктах. Регистрируясь на нашу рассылку, вы даете согласие на обработку вашего адреса электронной почты для отправки рассылки. Регистрируясь на нашу рассылку, вы также соглашаетесь на то, чтобы мы анализировали ваше поведение при чтении и использовании в контексте использования рассылки. Правовым основанием для такой обработки является ст. 6 абз. 1 п. 1 лит. a DSGVO. Вы можете отозвать свое согласие в любое время, отписавшись от нашей рассылки. Для этого вы можете воспользоваться ссылкой для отказа от подписки, содержащейся в каждом письме.

Чтобы проверить свой адрес электронной почты, вы сначала получите регистрационное письмо, которое вы должны подтвердить с помощью ссылки (double opt-in). Когда вы регистрируетесь для получения рассылки, мы сохраняем IP-адрес, а также дату и время регистрации. Обработка этих данных необходима для того, чтобы иметь возможность доказать, что согласие было дано. Правовая основа вытекает из нашего юридического обязательства доказать ваше согласие (ст. 6 абз. 1 п. 1 лит. c в сочетании со ст. 7 абз. 1 DSGVO).

Мы используем сервис рассылки новостей компании Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin ("Sendinblue"), которые обрабатывают ваши данные от нашего имени, ст. 28 (1) DSGVO.

11 Запросы

Если вы отправляете нам запросы, например, через нашу контактную форму, мы будем хранить и использовать предоставленную вами контактную информацию и данные для обработки запроса.

Мы храним запросы, касающиеся договоров или потенциально имеющие юридическое значение, в течение общего срока исковой давности, т.е. три года с конца года, в котором мы получили ваши запросы. Все остальные запросы мы храним в течение 24 месяцев. После этого ваши запросы будут удалены, если только мы не обязаны хранить их в течение более длительного периода по юридическим причинам.

Хранение данных основано на нашем законном интересе в надлежащем документировании наших деловых операций и защите наших правовых позиций (ст. 6 абз. 1 п. 1 лит. f DSGVO). В случае запросов о договорах данные сохраняются для целей инициирования и реализации соответствующих договорных отношений (ст. 6 абз. 1 п. 1 лит. b DSGVO) и, если применимо, для целей выполнения юридических обязательств (ст. 6 абз. 1 п. 1 лит. c DSGVO).

Для интеграции нашей контактной формы мы используем услугу, предоставляемую компанией Bitrix24 Ltd, Poseidonos, 1 LEDRA BUSINESS CENTER Egkomi, 2406, Nicosia, Cyprus ("Битрикс24"). Битрикс24 обрабатывает ваши персональные данные от нашего имени, ст. 28 DSGVO. В этом контексте нельзя исключать обработку данных за пределами ЕС, в частности, в США. При этом "Битрикс24" соблюдает требования главы 5 DSGVO и использует методы обработки данных, одобренные Комиссией ЕС. Стандартные положения о защите данных.

12 Включенный контент сторонних производителей

Мы интегрировали в нашу платформу контент от сторонних поставщиков. Это содержимое загружается с серверов соответствующих провайдеров, поэтому ваше конечное устройство передает стороннему провайдеру определенные технически необходимые данные. В частности, нельзя исключать, что эти провайдеры могут учитывать присвоенный вам IP-адрес. В той мере, в какой обрабатываются персональные данные, это делается на основании деклараций о защите данных соответствующих сторонних поставщиков. Интеграция осуществляется нами на основании наших законных интересов, связанных с возможностью предоставления нашим пользователям соответствующего контента и функциональных возможностей, а также с экономической целесообразностью эксплуатации нашей платформы, а также с тем обстоятельством, что ваши законные интересы не отменяются, ст. 6 абз. 1 п. 1 лит. f DSGVO. Более подробно, мы интегрируем следующий сторонний контент:

Шрифты Карбон, Литейный завод "Клим 23-B Totara Road, Miramar, Веллингтон, Новая Зеландия 6022

13 Веб-хостеры

Мы используем нашу платформу на серверах нашего поставщика услуг хостинга Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen ("Hetzner"). Там же хранятся наши электронные письма. Наш хостер обрабатывает персональные данные от нашего имени, ст. 28 DSGVO. Обработка происходит исключительно на территории Европейского Союза.

14 Раскрытие данных

За исключением использования вышеупомянутых обработчиков заказов, ваши личные данные будут передаваться без вашего прямого предварительного согласия только в следующих случаях:

• Если это необходимо для выяснения незаконного использования нашей платформы или для судебного преследования, личные данные будут переданы правоохранительным органам и, при необходимости, пострадавшим третьим лицам. Однако это происходит только при наличии конкретных признаков незаконного или оскорбительного поведения. Передача может также иметь место, если это служит для обеспечения соблюдения условий использования или других соглашений. Мы также обязаны по закону предоставлять информацию определенным государственным органам по их запросу. Это правоохранительные органы, органы, преследующие административные правонарушения, за которые предусмотрены штрафы, и налоговые органы.

Эти данные раскрываются на основании нашего законного интереса в борьбе со злоупотреблениями, преследовании уголовных преступлений и обеспечении, утверждении и принудительном исполнении и что ваши права и интересы в защите ваших персональных данных не отменяются, ст. 6 (1) предложение 1 лит. f DSGVO или на основании юридического обязательства согласно ст. 6 (1) предложение 1 лит. c DSGVO.

• Мы передаем личные данные аудиторам, поставщикам бухгалтерских услуг, адвокатам, банкам, налоговым консультантам и аналогичным органам в той мере, в какой это необходимо для предоставления наших услуг (ст. 6 п. 1 п. 1 лит. b DSGVO) или надлежащего функционирования нашего бизнеса, включая предъявление или защиту от судебных претензий и судебного преследования (ст. 6 п. 1 п. 1 лит. f DSGVO), или мы обязаны это сделать (ст. 6 п. 1 п. 1 лит. c DSGVO).

15 Автоматизированные индивидуальные решения или меры по профилированию

Мы не используем автоматизированную обработку для принятия решения о вас или для профилирования.

16 Удаление ваших данных

Если не указано иное, мы удалим или обезличим ваши личные данные, как только они перестанут быть необходимыми для целей, для которых мы собирали или использовали их в соответствии с вышеуказанными пунктами. Как правило, мы храним ваши личные данные в течение всего срока использования или договорных отношений плюс применимый срок давности, а также в течение 4 недель, в течение которых мы храним резервные копии после окончания использования или договорных отношений. Мы также сохраняем ваши данные, если мы обязаны это делать по юридическим причинам или если эти данные требуются на более длительный срок для уголовного преследования или для обеспечения, утверждения или приведения в исполнение законных требований.

Если данные должны быть сохранены по юридическим причинам, их обработка ограничивается. После этого данные становятся недоступными для дальнейшего использования.

Хранение вне рамок договорных отношений основывается на наших вышеупомянутых законных интересах в соответствии со ст. 6 (1) предложение 1 лит. f DSGVO, или на основании наших законных обязательств по хранению в соответствии со ст. 6 (1) предложение 1 лит. c DSGVO.

17 Ваши права как субъекта данных

Как лицо, затронутое обработкой персональных данных, вы имеете право на информацию об обрабатываемых данных, право на исправление ваших персональных данных, право на удаление ваших персональных данных, право на ограничение обработки ваших персональных данных и право на переносимость данных в соответствии с требованиями законодательства.

Кроме того, вы имеете право в любое время возражать против обработки ваших персональных данных по причинам, связанным с вашей конкретной ситуацией, если обработка данных основана на ст. 6 (1) п. 1 лит. e или лит. f DSGVO (включая профилирование) или если данные обрабатываются в целях прямого маркетинга.

В случае согласия вы имеете право отозвать свое согласие в любое время, ст. 7 (3) п. 1 DSGVO. Это не влияет на законность обработки, осуществляемой до вашего отзыва.

Вы также имеете право подавать жалобы в надзорный орган.

Наконец, мы хотели бы отметить, что мы обрабатываем персональные данные, предоставленные вами при осуществлении ваших прав в соответствии со статьями 15-22 GDPR, с целью реализации этих прав и для того, чтобы иметь возможность предоставить доказательства этого. Эта обработка основана на правовом основании ст. 6 (1) предложение 1 лит. c DSGVO.

18 Изменения в настоящей политике конфиденциальности

Текущая версия данной политики конфиденциальности всегда доступна по адресу calaios.eu/privacy/ в наличии.

19 Совместная ответственность с организаторами

Ниже вы найдете основное содержание договора о совместной ответственности с организаторами, чьи услуги вы можете найти на нашей платформе:

1. Обработка и ответственность

1.1 Объектом обработки данных является совместная обработка персональных данных между Провайдером и Организатором, когда Организатор использует платформу Calaios в соответствии с основным договором.

1.2 Обработка данных должна осуществляться в соответствии с данными Приложение 1 к настоящему Соглашению в совместной ответственности или в порученной обработке Провайдером для Организатора.

1.3 Любой перенос операций по обработке данных в третью страну в соответствии с GDPR должен быть согласован между сторонами и может иметь место только при соблюдении особых требований ст. 44 и далее. GDPR выполнены.

[...]

2. Допустимость обработки данных и управление согласием

2.1 Обработка персональных данных в рамках настоящего Соглашения может осуществляться только в том случае и в той степени, если такая обработка данных может быть основана на адекватной правовой базе, в том числе на Приложение 1 называется.

2.2 Если, в дополнение к настоящему соглашению, совместная обработка данных должна основываться на согласии субъектов данных в качестве правового основания для обработки данных, стороны совместно определяют требования, которые должны быть выполнены для этой цели.

3. Информация о заинтересованных лицах

3.1 Стороны обязуются бесплатно предоставлять субъекту данных информацию, требуемую в соответствии со статьями 13, 14 GDPR, в точной, прозрачной, понятной и легкодоступной форме на ясном и простом языке. Если иное не предусмотрено в Приложение 1 по согласованию, предоставление информации является обязанностью провайдера.

3.2 Стороны обязуются предоставить существенное содержание соглашения в соответствии со ст. 26 (2) DSGVO о совместной ответственности субъектов данных за защиту данных. В целях соблюдения данного обязательства по предоставлению информации, стороны сообщают существенное содержание договора с информацией согласно ст. 13, 14 DSGVO. Содержание будет обновляться сторонами по мере необходимости.

4. Выполнение других прав субъектов данных

4.1 Субъекты данных могут отстаивать права, на которые они имеют право в соответствии со статьями 15-22 GDPR ("права субъекта данных"), против обеих договаривающихся сторон. Стороны обрабатывают запросы самостоятельно и, в случае необходимости, информируют об этом другую Сторону, если у них есть такая возможность. Во всех других отношениях стороны будут поддерживать друг друга в той мере, в какой это необходимо для осуществления прав субъекта данных. Связь с субъектами данных должна осуществляться стороной, которой был адресован запрос субъекта данных.

4.2 Если персональные данные подлежат удалению, стороны должны заранее сообщить об этом друг другу. Другая сторона может возражать против удаления по обоснованной причине, например, если у нее есть юридическое обязательство сохранять данные.

5. Общий контактный пункт для пострадавших

Договаривающиеся стороны должны создать совместный контактный пункт в соответствии со ст. 26 (1) предложение 3 GDPR для запросов субъектов данных относительно деятельности по обработке, связанной с основным договором. Поставщик услуг выступает в качестве контактного лица.

[...]

7. Процедура в случае нарушения защиты данных

7.1 Провайдер несет ответственность за рассмотрение и обработку всех нарушений защиты персональных данных в значении Статьи 4 № 12 GDPR, включая выполнение любых обязательств по уведомлению, которые могут существовать в отношении компетентного надзорного органа в соответствии со Статьей 33 GDPR или в отношении субъектов данных в соответствии со Статьей 34 GDPR, в той мере, в какой нарушение относится к операции обработки, за которую Провайдер несет единоличную или совместную ответственность с Организатором.

7.2 Стороны без неоправданной задержки уведомляют другую сторону о любом обнаруженном нарушении защиты данных и сотрудничают в необходимой и разумной степени при любом уведомлении в соответствии со статьями 33, 34 GDPR и при любом выяснении и устранении нарушения защиты данных.

8. Сотрудничество с органами надзора

8.1 Стороны должны незамедлительно уведомить другую сторону, если орган надзора за защитой данных обращается к ним в связи с настоящим Соглашением, сотрудничеством или обработкой данных.

8.2 Насколько это возможно, Стороны должны консультироваться друг с другом перед тем, как отвечать на любые запросы компетентных органов по надзору за защитой данных или перед раскрытием информации в связи с настоящим Соглашением, Сотрудничеством или Обработкой данных компетентным органам по надзору за защитой данных. Кроме того, Стороны будут в полной мере сотрудничать и оказывать друг другу безвозмездную помощь в случае запросов или проверок со стороны органов по защите данных.

9. Учреждение головного офиса для определения ведущего надзорного органа

Договаривающиеся стороны устанавливают деловой адрес Провайдера в Кельне в качестве номинального основного места ведения бизнеса по настоящему Соглашению.

[...]

Обзор процедур обработки:

Обработка	Описание	Ст. 26	Ст. 28	Правовая основа
Бронирование услуг организатора участниками	Провайдер получает регистрационные данные участника из учетной записи участника, а также через своего субподрядчика Pretix и передает данные участника, необходимые для обработки договора участника и обработки платежей, Организатору. Стороны взаимно передают друг другу любые изменения, внесенные в данные участника после бронирования, в той мере, в какой это необходимо для обработки договоров, заключенных между организатором и участником через платформу. Провайдер использует контактные данные участника, чтобы отправить ему подтверждение заказа и код авторизации для виртуального зала обслуживания.	x		Ст. 6 абз. 1 п. 1 лит. b) DSGVO (договор между участником и поставщиком, а также участником и организатором)
Данные сотрудников организатора в аккаунте организатора	Провайдер получает и управляет данными для входа и другой учетной информацией от сотрудников Организатора в учетной записи Организатора на Платформе. Категории заинтересованных лиц: Сотрудники организатора Характер персональных данных: Регистрационные данные (фамилия, имя, адрес электронной почты, номер телефона)		x	Ст. 28 GDPR
Публикация услуг	Провайдер может публиковать услуги на платформе. Введенные сведения могут содержать персональные данные в исключительных случаях. Категории заинтересованных лиц: Лица, нанятые организатором (например, гиды, артисты или музыканты, указанные в названии услуги) Тип персональных данных: Информация, предоставленная организатором (например, имена гидов, имена артистов или музыкантов в названии услуги)		x	Ст. 28 GDPR
Поддержка участников	В принципе, провайдер оказывает поддержку только по тем запросам участников, которые касаются платформы. Запросы, касающиеся услуг или отношений между организатором и участником, будут обрабатываться организатором. Если участник обратится к провайдеру с таким запросом, провайдер направит этот запрос вместе с содержащимися в нем персональными данными организатору. Категории заинтересованных лиц: Участник Тип персональных данных: Содержание запроса и контактная информация, если применимо		x	Ст. 28 GDPR