Защита данных
Заявление о мерах по защите данных
В соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц в отношении обработки персональных данных, о свободном перемещении таких данных и об отмене Директивы 95/46/ ЕС («GDPR»), MTU Inclusio SICPD, далее «Inclusio», действуют как контролер персональных данных, относящихся к вам, которые мы обрабатываем.
Поэтому мы составили заявление о защите данных ниже, которое предназначено для предоставления вам информации о наших мерах по обеспечению конфиденциального обращения и обработки ваших личных данных.
Этот документ касается персональных данных, как они определены в статье 4 (1) GDPR, то есть любой информации, относящейся к идентифицированному или идентифицируемому физическому лицу.
1. Собранная личная информация
В зависимости от ваших взаимоотношений с нами и контекста наших совместных действий цели сбора ваших персональных данных будут различаться. Однако персональные данные, которые мы собираем, относятся, помимо прочего, к следующим категориям:
• Идентификационные данные (например, имя, адрес)
• Данные, связанные с работой (например, функция, адрес электронной почты)
• Административные данные (например, образовательный ценз, идентификационный номер)
• Данные о здоровье (например, инвалидность)
• Биометрические данные (например, вес, фото)
• Данные о жизненной среде (например, семейные аспекты)
• Финансовые данные (например, номер счета)
• Данные о судимости (например, предыдущие судимости)
Кроме того, выполнение нашей деятельности требует обработки особых категорий персональных данных, таких как расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, членство в профсоюзах, биометрические данные, данные о здоровье, сексуальной ориентации физического лица.
Однако следует отметить, что персональные данные этих специальных категорий собираются и обрабатываются в строгом соответствии с GDPR и условиями статьи 9 (2), которая разрешает их обработку: генетические данные этих специальных категорий в строгом соответствии с GDPR и условия статьи 9 (2), разрешающие их обработку, собираются и обрабатываются:
• Заинтересованное лицо дало согласие на обработку этих данных.
• Обработка необходима контролеру или субъекту данных для осуществления своих прав в соответствии с трудовым законодательством и законодательством о социальном обеспечении и социальной защите, а также для выполнения своих обязательств в связи с этим.
• Обработка касается персональных данных, которые субъект данных явно обнародовал.
• Обработка необходима для целей здравоохранения или медицины труда, для оценки трудоспособности работника, для медицинской диагностики, для ухода или лечения в области здравоохранения или социальной сферы или для администрирования систем и услуг в области здравоохранения или социальной сферы.
Кроме того, и для некоторых конкретных операций по обработке данных мы можем воспользоваться исключением, описанным в статье 9 (2) (d), для обработки особых категорий персональных данных, поскольку обработка осуществляется Inclusio в ходе его законной деятельности и относится исключительно к членам или бывшим членам Inclusio или к лицам, которые имеют с ним постоянные отношения в связи с этими целями.
2. Цель обработки данных
Как правило, ваши данные будут обрабатываться для основных и общих целей, описанных ниже:
• Управление процессом подачи заявления о приеме, включая прием в общежитие, семинары по профессиональной интеграции, образовательные учреждения и детские сады
• Daily administration of people using the services of Inclusio, including the development of life concepts for users, maintenance of school documents, organization of transportation of people with disabilities
• Ведение карт пациентов (которые также подлежат врачебной тайне), карт социально-психологической и социально-педагогической помощи, биографий и терапевтической документации,
• Управление транспортными средствами Inclusio через геолокацию,
• Управление доступом к различным локациям Inclusio,
• Административное, бухгалтерское, коммерческое управление, выставление счетов и ИТ-администрирование,
• Продвижение деятельности Inclusio и его социальных целей,
3. Как мы собираем ваши данные?
Персональные данные, обрабатываемые в Inclusio, в основном собираются следующими способами:
• Стандартные бумажные или электронные формы, которые вы заполняете (по электронной почте, телефону и при личных встречах),
• Фото и видео для проведения медицинских осмотров.
4. Правовая основа обработки данных, касающихся вас
Все цели обработки данных, описанные в пункте 2, основаны на следующих правовых основаниях в соответствии со статьей 6 GDPR:
• Преддоговорные меры или выполнение контрактов
• Выполнение юридических обязательств
• Законные интересы
• Cогласие
• Жизненно важные интересы
5. Обмен и передача ваших персональных данных
5.1. Обработчик ваших персональных данных
Для достижения наших целей мы выбираем только тех обработчиков, которые предлагают достаточные гарантии того, что соответствующие технические и организационные меры будут реализованы таким образом, чтобы обработка осуществлялась в соответствии с требованиями настоящего регламента и гарантировала защиту прав субъект данных.
5.2. Получатели ваших личных данных
Мы можем передавать ваши персональные данные получателям различных категорий. К ним относятся:
• Государственные учреждения и органы власти (например, ответственные министерства)
• Органы контроля (например, в сфере безопасности)
• Услуги (например, банки, страховые компании)
• Фонды, ассоциации или другие некоммерческие организации (например, другие учреждения по уходу)
• Медицинские работники (например, больницы)
• Юристы, аудиторы и дипломированные бухгалтеры
• Субподрядчики (например, в области страхования на случай длительного ухода, ухода и терапии)
• Прочие третьи лица, в сотрудничестве с которыми Inclusio заинтересованы
Мы гарантируем, что мы не продаем ваши личные данные другим сторонам в маркетинговых целях или для любой другой коммерческой деятельности.
6. Срок хранения
Мы оставляем за собой право хранить ваши личные данные до тех пор, пока этого требует цель обработки. Срок хранения может быть основан на наших законных интересах или выполнении контракта, которым мы связаны.
Кроме того, срок хранения ваших персональных данных соответствует периодам, разрешенным законодательством.
7. Ваши права
GDPR позволяет вам пользоваться различными правами на ваши личные данные, которые описаны в статьях 12–23 GDPR. Поэтому мы обязуемся рассматривать все запросы от вас. Однако важно отметить, что бывают ситуации, когда мы не можем выполнить ваш запрос (например, когда правовая основа для обработки не позволяет осуществить определенное право). Ниже вы найдете краткое описание ваших прав.
Если вы хотите сделать запрос, мы отсылаем вас к разделу «8. Контакт".
7.1.Право на предоставление информации
Право на информацию позволяет вам запрашивать у нас информацию о том, какие личные данные, относящиеся к вам, мы храним, и запрашивать передачу этих данных вам для проверки содержимого.
7.2. Право на исправление
Право на исправление позволяет вам запросить исправление неточной или неполной информации о вас. Это помогает предотвратить использование или распространение неточных данных о вас.
7.3. Право на стирание («Право на забвение»)
Право на удаление позволяет вам потребовать, чтобы мы удалили ваши личные данные.
7.4. Право на ограничение обработки
Право на ограничение обработки позволяет вам потребовать, чтобы мы временно приостановили использование некоторых ваших персональных данных.
7.5. Право на переносимость данных
Право на переносимость позволяет вам извлекать персональные данные, которые вы нам предоставили, в машиночитаемом формате. Таким образом, вы можете хранить эти передаваемые данные в другом месте или пересылать их между различными системами и из Inclusio другому ответственному лицу с целью их повторного использования для других целей.
7.6. Право на возражение
Право на возражение позволяет вам в любое время возражать против использования личных данных.
7.7. Право отозвать согласие
Любое лицо, которое дает согласие на определенную обработку данных, имеет право отозвать свое согласие в любое время. Этот отзыв согласия не влияет на законность обработки на основании согласия, данного до отзыва.
7.8. Право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование
Вы имеете право возражать против принятия решения, основанного исключительно на автоматизированной обработке. Сбор и анализ ваших действий позволяют создавать профили, которые служат для лучшей классификации вашей личности и вашего поведения. Иногда решения принимаются автоматически на основе такого профиля, без вмешательства человека.
7.9. Право на подачу жалобы в национальный надзорный орган
Если ваши запросы не будут рассмотрены удовлетворительно, вы имеете право направить жалобу в Инспекцию по защите данных.
8. Контакт
Если у вас есть какие-либо вопросы по этому заявлению или любой другой теме, связанной с защитой данных, вы можете связаться с нашим сотрудником по защите данных, используя контактную информацию ниже:
MTU Inclusio SICPD
Kentmanni 6, 10141
Тел.: (+372) 567 1111 7
E-mail: report@inclusive-policy.eu
9. Пересмотр данного Заявления
Мы регулярно пересматриваем это заявление и поддерживаем его в актуальном состоянии. Дата последней редакции: 1 июня 2023 г.