Ochrona danych ma szczególnie wysoki priorytet dla Federalnego Miasta Bonn.
Przetwarzanie danych osobowych, takich jak imię i nazwisko, adres, adres e-mail lub numer telefonu osoby, której dane dotyczą, odbywa się zawsze zgodnie z ogólnym rozporządzeniem o ochronie danych oraz zgodnie z krajowymi przepisami o ochronie danych obowiązującymi w Federalnym Mieście Bonn.
Za pomocą niniejszego oświadczenia o ochronie danych Miasto Bonn pragnie poinformować opinię publiczną o rodzaju, zakresie i celu gromadzonych, wykorzystywanych i przetwarzanych przez nas danych osobowych. Ponadto osoby, których dane dotyczą, są informowane o swoich prawach za pomocą niniejszego oświadczenia o ochronie danych.
Miasto federalne Bonn realizuje swoje usługi online między innymi za pomocą aplikacji internetowych. Te aplikacje internetowe są hostowane na serwerach Federalnego Miasta Bonn lub na serwerach zewnętrznych. Jeśli aplikacje internetowe są hostowane zewnętrznie, miasto federalne Bonn zawarło umowę o przetwarzanie danych zgodnie z art. 28 RODO.
Miasto federalne Bonn informuje niniejszym o przetwarzaniu danych osobowych za pośrednictwem aplikacji internetowej narzędzia do umawiania spotkań miasta federalnego Bonn.
1. definicje
Niniejsze oświadczenie o ochronie danych miasta federalnego Bonn opiera się na warunkach stosowanych przez prawodawcę europejskiego w celu przyjęcia ogólnego rozporządzenia o ochronie danych (RODO). Nasza polityka prywatności powinna być łatwa do odczytania i zrozumienia dla opinii publicznej. Aby to zapewnić, chcielibyśmy z góry wyjaśnić stosowane terminy.
W niniejszej polityce prywatności używamy między innymi następujących terminów
- a) dane osobowe
Dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (zwanej dalej "osobą, której dane dotyczą"). Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej. - b) Podmiot danych
Podmiot danych to każda zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, której dane osobowe są przetwarzane przez administratora odpowiedzialnego za przetwarzanie. - c) Przetwarzanie
Przetwarzanie oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie. - d) Ograniczenie przetwarzania
Ograniczenie przetwarzania to oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania. - e) Profilowanie
Profilowanie oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się. - f) Administrator lub administrator odpowiedzialny za przetwarzanie
Administratorem lub kontrolerem odpowiedzialnym za przetwarzanie jest osoba fizyczna lub prawna, organ publiczny, agencja lub inny organ, który samodzielnie lub wspólnie z innymi określa cele i środki przetwarzania danych osobowych. Jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub w prawie państwa członkowskiego, administrator lub szczególne kryteria jego wyznaczania mogą być przewidziane w prawie Unii lub w prawie państwa członkowskiego. - g) Podmiot przetwarzający
Podmiot przetwarzający to osoba fizyczna lub prawna, organ publiczny, agencja lub inny organ, który przetwarza dane osobowe w imieniu administratora. - h) Odbiorca
Odbiorca to osoba fizyczna lub prawna, organ publiczny, agencja lub inny organ, któremu ujawniane są dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego dochodzenia zgodnie z prawem Unii lub prawem państwa członkowskiego, nie są jednak uznawane za odbiorców. - i) Strona trzecia
Strona trzecia to osoba fizyczna lub prawna, organ publiczny, agencja lub organ inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający i osoby, które pod bezpośrednim zwierzchnictwem administratora lub podmiotu przetwarzającego są upoważnione do przetwarzania danych osobowych. - j) Zgoda
Zgoda oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych.
2. nazwa i adres administratora danych
Administratorem danych w rozumieniu ogólnego rozporządzenia o ochronie danych, innych przepisów o ochronie danych obowiązujących w państwach członkowskich Unii Europejskiej oraz innych przepisów o charakterze ochrony danych jest
Miasto federalne Bonn
Andreas Leinhaas (kierownik biura)
Biuro Kadr i Organizacji
Aplikacje IT
Berliner Platz 2
53111 Bonn
Telefon: 0228 77-3411
E-mail: terminreservierungbonnde
Strona internetowa: www.bonn.de (Otwiera się w nowej karcie)
3. imię i nazwisko oraz adres inspektora ochrony danych
Adres inspektora ochrony danych administratora to
Miasto federalne Bonn
Biuro Ochrony Danych
Bertha-von-Suttner-Platz 2
53111 Bonn
Telefon 0228 77-0
E-mail datenschutzbeauftragterbonnde
Każda osoba, której dane dotyczą, może w każdej chwili skontaktować się bezpośrednio z naszym inspektorem ochrony danych w przypadku jakichkolwiek pytań lub sugestii dotyczących ochrony danych.
4. cel przetwarzania danych
Miasto federalne Bonn korzysta z narzędzia do umawiania spotkań smart CJM Smart jako aplikacji internetowej opartej na przeglądarce. Jest ona obsługiwana na własnych serwerach miasta Bonn.
Dzięki tej usłudze online obywatele mogą rezerwować spotkania online w różnych specjalistycznych biurach administracji miasta (np. centrum usług, agencja wolontariatu).
Wprowadzone dane osobowe są szyfrowane (szyfrowanie SSL - rozpoznawalne po "https" przed wywoływanym adresem internetowym) i przesyłane do odpowiedzialnych pracowników miasta Bonn. Dane użytkownika nie będą przekazywane osobom trzecim.
Będziemy wykorzystywać dane kontaktowe użytkownika do czasu uzgodnionego spotkania wyłącznie w celu przygotowania i przeprowadzenia uzgodnionego spotkania.
5. podstawa prawna przetwarzania danych:
Korzystanie z narzędzia do umawiania spotkań oznacza zgodę na przetwarzanie danych w określonym celu. Przetwarzanie danych odbywa się zatem na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO).
Artykuł 6 ust. 1 lit. b) ogólnego rozporządzenia UE o ochronie danych służy jako podstawa prawna przetwarzania danych osobowych wymaganych do wykonania umowy, której stroną jest osoba, której dane dotyczą. Dotyczy to również operacji przetwarzania, które są niezbędne do wykonania środków przedumownych.
O ile przetwarzanie danych osobowych jest niezbędne do wypełnienia obowiązku prawnego, któremu podlega miasto Bonn, podstawę prawną stanowi art. 6 ust. 1 lit. c) ogólnego rozporządzenia UE o ochronie danych.
W przypadku, gdy żywotne interesy osoby, której dane dotyczą, lub innej osoby fizycznej wymagają przetwarzania danych osobowych, podstawę prawną stanowi art. 6 ust. 1 lit. d) ogólnego rozporządzenia UE o ochronie danych.
W zakresie, w jakim przetwarzanie danych osobowych jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi, podstawę prawną stanowi art. 6 ust. 1 lit. e) ogólnego rozporządzenia UE o ochronie danych.
6. przechowywanie danych:
Podane przez Ciebie dane osobowe (nazwisko, imię, adres e-mail) będą przechowywane przez trzy miesiące po zarezerwowanym spotkaniu w celu rozpatrzenia ewentualnych reklamacji. Następnie dane zostaną usunięte. Dotyczy to również anulowanych i niepotwierdzonych spotkań.
7 Prawa użytkownika jako osoby, której dane dotyczą
Zgodnie z obowiązującymi przepisami o ochronie danych osobowych użytkownikowi przysługują wymienione poniżej prawa osoby, której dane dotyczą:
- Prawo do informacji zgodnie z art. 15 RODO:
Użytkownik ma w szczególności prawo do informacji o przetwarzanych przez nas danych osobowych, celach przetwarzania, kategoriach przetwarzanych danych osobowych, odbiorcach lub kategoriach odbiorców, którym dane zostały lub zostaną ujawnione, planowanym okresie przechowywania lub kryteriach ustalania okresu przechowywania, istnieniu prawa do sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych. kryteria ustalania okresu przechowywania, istnienie prawa do sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania, skargi do organu nadzorczego, pochodzenie danych, jeśli nie zostały one przez nas zebrane od użytkownika, istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania oraz, w stosownych przypadkach, istotne informacje na temat logiki oraz zakresu i zamierzonych skutków takiego przetwarzania dla użytkownika, a także prawo do uzyskania informacji o gwarancjach zgodnie z art. 46 RODO, jeśli dane użytkownika są przekazywane do państw trzecich;
- Prawo do sprostowania danych zgodnie z art. 16 RODO:
Użytkownik ma prawo do natychmiastowego sprostowania nieprawidłowych danych dotyczących użytkownika i/lub uzupełnienia niekompletnych danych przechowywanych przez nas;
- Prawo do usunięcia danych zgodnie z art. 17 RODO:
Użytkownik ma prawo zażądać usunięcia swoich danych osobowych, jeśli spełnione są wymogi art. 17 ust. 1 RODO. Prawo to nie ma jednak zastosowania w szczególności wtedy, gdy przetwarzanie jest niezbędne do korzystania z prawa do wolności wypowiedzi i informacji, do wypełnienia obowiązku prawnego, ze względu na interes publiczny lub do ustalenia, dochodzenia lub obrony roszczeń prawnych;
- Prawo do ograniczenia przetwarzania zgodnie z art. 18 RODO:
Użytkownik ma prawo zażądać ograniczenia przetwarzania swoich danych osobowych tak długo, jak długo weryfikowana jest dokładność jego danych, którą kwestionuje, jeśli odmawia usunięcia swoich danych z powodu nieuprawnionego przetwarzania danych, a zamiast tego żąda ograniczenia przetwarzania swoich danych, jeśli potrzebuje swoich danych do ustalenia, dochodzenia lub obrony roszczeń prawnych po tym, jak nie będziemy już potrzebować tych danych po osiągnięciu celu lub jeśli złożył sprzeciw z przyczyn związanych z jego szczególną sytuacją, o ile nie jest jeszcze jasne, czy nasze uzasadnione powody przeważają;
- Prawo do informacji zgodnie z art. 19 RODO:
Jeśli użytkownik skorzystał wobec administratora z prawa do sprostowania, usunięcia lub ograniczenia przetwarzania, administrator ma obowiązek powiadomić wszystkich odbiorców, którym ujawniono dane osobowe dotyczące użytkownika, o sprostowaniu lub usunięciu danych lub ograniczeniu przetwarzania, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku. Użytkownik ma prawo do uzyskania informacji o tych odbiorcach.
- Prawo do wycofania zgody udzielonej zgodnie z art. 7 ust. 3 RODO:
Użytkownik ma prawo do wycofania zgody na przetwarzanie danych w dowolnym momencie ze skutkiem na przyszłość. W przypadku cofnięcia zgody niezwłocznie usuniemy przedmiotowe dane, chyba że dalsze przetwarzanie może opierać się na podstawie prawnej przetwarzania bez zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania opartego na zgodzie przed jej wycofaniem;
- Prawo do złożenia skargi zgodnie z art. 77 RODO:
Jeśli użytkownik uważa, że przetwarzanie dotyczących go danych osobowych narusza RODO, ma prawo wnieść skargę do organu nadzorczego.
Właściwym organem nadzorczym w zakresie ochrony danych jest Krajowy Komisarz ds. Ochrony Danych i Wolności Informacji Nadrenii Północnej-Westfalii:
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: 0211 38424-0
Faks: 0211 38424-10
E-mail: poststelleldi.nrwde