II. Прізвище та адреса уповноваженого із захисту даних

Уповноважений із захисту даних відповідальної організації:

Олівер Келер (Oliver Köhler)
Rhenus Platz 3
59439 Holzwickede
Deutschland/Німеччина
Ел. пошта: datenschutz@de.rhenus.com
Веб-сайт: www.rhenus.com

З метою належного захисту вашої приватної сфери та збереження повної довіри щодо поводження з вашими даними ми наводимо нижче деякі вказівки та відомості:

III. Загальні положення про обробку даних

1. Обсяг обробки персональних даних

Ми збираємо та використовуємо персональні дані наших користувачів виключно в тих межах, які необхідні для надання у користування веб-сайту з усіма функціями, а також наших матеріалів та послуг. Збір та використання персональних даних наших користувачів здійснюється регулярно і тільки за згодою користувача. Виняток становлять випадки, у яких попереднє отримання згоди неможливе з наявних причин, а обробку даних дозволено виконувати згідно з положеннями законодавства.

2. Правова підстава для обробки персональних даних

Якщо ми отримуємо дозвіл зацікавленої особи на виконання дій щодо обробки персональних даних, правовою підставою цього є ст. 6 ч. 1 літ.t. a Загального регламенту про захист даних ЄС (далі – GDPR).
У разі обробки персональних даних, які необхідні для виконання договору, у якому стороною є зацікавлена особа, правовою підставою є ст. 6 ч. 1 літ. b GDPR. Це стосується також процедур обробки, які є необхідними для здійснення переддоговірних заходів. Якщо обробка персональних даних необхідна для виконання правових зобов’язань, які є чинними для нашого підприємства, правовою підставою є ст. 6 ч. 1 літ. c GDPR.
У випадку, коли обробки персональних даних вимагають життєво важливі інтереси зацікавленої особи або іншої фізичної особи, правовою підставою є ст. 6 ч. 1 літ. d GDPR. Якщо обробка є необхідною для забезпечення обґрунтованого інтересу нашого підприємства або третьої особи, а інтереси, основні права та свободи зацікавленої особи не мають переваги над вищезазначеним інтересом, правовою підставою для обробки є ст. 6 ч. 1 літ. f GDPR.

3. Видалення даних та термін зберігання

Персональні дані зацікавленої особи видаляються або блокуються, щойно відпаде мета їх зберігання. Крім цього, зберігання даних може здійснюватись, якщо це передбачено європейським або національним законодавством у постановах, законах та інших приписах європейської правової системи, які є обов’язковими для відповідальної організації. Блокування або видалення даних здійснюється також тоді, коли закінчиться передбачений вищезазначеними нормативними документами строк зберігання, за винятком випадків, коли існує необхідність подальшого зберігання даних для укладання або виконання договору.

IV. Надання веб-сайту у користування та створення файлів журналу

1. Анонімний збір даних

Принципово ви можете відвідувати наші веб-сторінки, не повідомляючи нам, хто ви є. Ми отримаємо лише технічні дані, зокрема, ім’я вашого інтернет-провайдера, ім‘я веб-сторінки, з якої ви прийшли до нас, а також імена веб-сторінок, які ви відвідали на нашому сайті. Ця інформація зберігається разом з відомостями про дату та час для внутрішніх статистичних потреб аналізу веб-сайту, а також для оптимальної організації наших веб-сторінок для користувачів. Як користувач ви при цьому зберігаєте повну анонімність. Профілі користувача під псевдонімом не створюються.

2. Правова підстава для обробки

Правовою підставою для тимчасового зберігання даних є ст. 6 ч.1 літ. f GDPR.

3. Мета обробки даних

Тимчасове зберігання системою IP-адреси є необхідним для можливості передачі веб-сайту на комп’ютер користувача. Для цього IP-адреса користувача повинна зберігатися протягом усього сеансу. З цією ж метою пов’язаний наш обґрунтований інтерес щодо обробки даних згідно зі ст. 6 ч. f GDPR.

4. Тривалість зберігання

Дані будуть видалені, коли вони більш не будуть потрібні для досягнення мети, з якою виконувався збір цих даних. Якщо реєстрація даних виконувалася з метою надання веб-сайту у користування, це відбувається на момент закінчення відповідного сеансу.

5. Можливість оскарження та скасування

Реєстрація даних для надання веб-сайту у користування та зберігання даних у файлах журналу є обов’язковою для роботи інтернет-сторінки. Отже, користувач не може заборонити це.

V. Використання файлів cookie

а.) Опис та обсяг обробки даних

Ми використовуємо файли cookie для поліпшення якості структури та змісту нашого веб-сайту, а також для надання можливості індивідуальної та якомога стабільнішої навігації. На час вашого відвідання ми встановлюємо так звані сесійні або сеансові файли cookie. Вони слугують для того, щоб виявити, з якими саме матеріалами знайомилися з вашого комп'ютера, поки ви перебували на сайті, та, окрім цього, для підвищення ступеню вашої безпеки під час користування Інтернетом. Коли ви вийдете з веб-сайту або протягом певного часу жодного разу не клацнете на ньому мишею, ці короткострокові файли cookie видаляються.
Файли cookie не здатні спричинити шкоду вашому комп’ютеру. Ці файли не становлять небезпеки у сенсі вірусів та шпигунських програм на вашому комп’ютері. Порядок поводження з файлами cookie ви регулюєте самі. Для дозволу, скасування, перегляду або видалення слід скористатися функцією довідки вашого браузера.
Ми застосовуємо файли cookie з метою підвищення зручності нашого веб-сайту для користувачів. Окремі елементи нашого інтернет-сайту вимагають, щоб можна було ідентифікувати браузер, за допомогою якого був здійснений виклик, навіть після зміни сторінки. При цьому у файлах cookie зберігаються і передаються наступні дані.

• Ідентифікація сеансу

b.) Правова підстава для обробки даних

Правовою підставою для обробки персональних даних у разі використання файлів cookie є ст. 6 ч. 1 літ. f GDPR.

c.) Мета обробки даних

Метою застосування технічно необхідних файлів cookie є спрощення користування веб-сайтами для користувачів. Окремі функції нашого інтернет-сайту не можуть бути запропоновані без застосування файлів cookie. Для цих функцій потрібно, щоб браузер був знову розпізнаний навіть після зміни сторінки. Нам потрібні файли cookie для наступних функцій:

• право доступу до інтернет-сторінки. Дані користувача, які збираються за допомогою технічно необхідних файлів cookie не застосовуються для створення профілів користувача. З цією ж метою пов’язаний наш обґрунтований інтерес щодо обробки персональних даних згідно зі ст. 6 ч. 1 літ. f GDPR.

d.) Строк зберігання, можливість оскарження та скасування

Файли cookie зберігаються на комп’ютері користувача та передаються з нього на наш сайт. Таким чином, ви як користувач зберігатимете повний контроль за використанням cookie. Шляхом зміни налаштувань у вашому інтернет-браузері ви можете деактивувати файли cookie або обмежити їх дію. Вже збережені файли cookie можуть бути видалені у будь-який момент. Це може виконуватись у автоматичному режимі. Якщо файли cookie для нашого веб-сайту деактивовані, буде, можливо, обмежений обсяг функцій веб-сайту, якими можна користуватися.

VI. Реєстрація

1. Опис та обсяг обробки даних

На нашому інтернет-сайті ми пропонуємо користувачам можливість зареєструватися (у тому числі вручну електронною поштою), зазначивши персональні дані. При цьому дані вводяться у шаблоні вводу, передаються нам та зберігаються. Передача даних третім особам не здійснюється. У межах процесу реєстрації здійснюється збір наступних даних (вхід до системи на тендерний портал):

• ім’я користувача, пароль, звернення, ім’я, прізвище, назва компанії, адреса, місце помешкання, країна, поштовий індекс, телефон, адрес електронної пошти, контактна особа, обладнання, послуги, зв’язки, подані документи

Крім цього, на момент реєстрації зберігаються наступні дані:

• IP-адреса користувача, дата та час укладання угоди про мінімальний розмір оплати праці, запити у минулому. У межах процесу реєстрації отримується згода користувача на обробку цих даних

2. Правова підстава для обробки даних

Правова підстава для обробки даних існує за наявності згоди користувача згідно зі ст. 6 ч. 1 літ. a GDPR.
Якщо реєстрація здійснюється з метою виконання договору, стороною якого є користувач, або для виконання переддоговірних заходів, то правовою підставою для обробки даних додатково є ст. 6 ч. 1 літ. b GDPR.

3. Мета обробки даних

Реєстрація користувача потрібна для виконання договору з користувачем або для виконання переддоговірних заходів.
Без реєстрації користування тендерним порталом неможливе.

4. Тривалість зберігання

Дані будуть видалені, якщо вони більш не потрібні для досягнення мети їх реєстрації. Це має місце тоді, коли під час процесу реєстрації для виконання договору або переддоговірних заходів, тоді, коли ці дані більш не потрібні для виконання договору. Навіть після закінчення договору може виникнути необхідність зберігати персональні дані договірного партнера, з метою виконання договірних зобов’язань або обов’язків згідно із законодавством.

5. Можливості оскарження та скасування

Як користувач, ви маєте право у будь-який момент скасувати реєстрацію. Дані, які збережені щодо вас, можна змінити у будь-який момент.
Внести зміни до даних, що зберігаються, або видалити їх можна електронною поштою за адресою contact@rhe-x.com.
Якщо дані потрібні для виконання договору або переддоговірних заходів, дострокове видалення цих даних є можливим лише у випадку, якщо таке видалення не суперечить договірним зобов’язанням або обов’язкам згідно із законодавством.

VII. Контактний формуляр та електронна пошта для контактів

1. Опис та обсяг керування даними

На нашому інтернет-сайті є контактний формуляр, яким можна скористатися для встановлення контакту у електронний спосіб. Якщо користувач вирішив скористатися з цієї можливості, дані, введені у шаблоні вводу, передаються нам та зберігаються. Такі дані включають:

• назву перевізника вантажів
• ідентифікаційний код перевізника вантажів
• зміст повідомлення
• пакет тендерної документації
• адресу електронної пошти

Для обробки даних у межах процедури надсилання отримується ваша згода і дається посилання на цю декларацію про захист даних.
В якості альтернативи можливе встановлення контакту за наданою адресою електронної пошти. У цьому випадку зберігаються персональні дані користувача, які були передані електронною поштою.
У цьому зв’язку жодні дані не передаватимуться третім особам. Дані використовуватимуться виключно для обробки спілкування.

2. Правова підстава для обробки даних

Правова підстава для обробки даних існує за наявності згоди користувача згідно зі ст. 6 ч. 1 літ. a GDPR.
Правовою підставою для обробки даних, які отримані у надісланому електронному листі, є ст. 6 ч. 1 літ. f GDPR. Якщо контакт електронною поштою має на меті укладання угоди, тоді правовою підставою для обробки даних є ст. 6 ч. 1 літ. b GDPR.

3. Мета обробки даних

Обробка персональних даних із шаблона вводу слугує лише для обробки даних контакту. Якщо контакт здійснено електронною поштою, це означає, що існує також обґрунтований інтерес у обробці даних.
Інші персональні дані, які обробляються під час процесу надсилання повідомлення, слугують для запобігання зловживанням з контактним формуляром та для гарантування безпеки наших інформаційно-технічних систем.

4. Тривалість зберігання

Дані будуть видалені, коли вони більш не будуть потрібні для досягнення мети, з якою виконувався збір цих даних. Для персональних даних із шаблона вводу контактного формуляра та для тих даних, які передані електронною поштою, цей момент наступає після закінчення відповідного спілкування з користувачем. Спілкування вважається закінченим тоді, коли обставини дозволяють зробити висновок про те, що відповідне питання цілком роз’яснене.
Додатково отримані під час процедури надсилання персональні дані видаляються не пізніше ніж через сім днів.

5. Можливість оскарження та скасування

Користувач у будь-який час має можливість відкликати свою згоду на обробку персональних даних. Якщо користувач звертається до нас електронною поштою, він має право у будь-який момент заперечити проти зберігання своїх персональних даних. У такому випадку спілкування не може тривати далі.
Усі дані, що стосуються особи, та були збережені у перебігу встановлення контакту, у такому випадку будуть видалені.

VIII. Права зацікавлених осіб

1. Право на отримання довідок

Ви можете вимагати від відповідної організації довідку про те, чи здійснюється в нас обробка персональних даних, які стосуються вас.
Якщо має місце така обробка, ви можете вимагати від відповідальної організації довідку щодо наступної інформації:
(1) цілі, у яких здійснюється обробка персональних даних;
(2) категорії персональних даних, які будуть оброблятись;
(3) отримувачі або категорії отримувачів, щодо яких були розкриті або будуть розкриті персональні дані, які стосуються вас;
(4) запланований строк зберігання персональних даних, які стосуються вас, або, за відсутності конкретних даних, критерії для визначення строку зберігання;
(5) наявність права на внесення уточнень або видалення персональних даних, які стосуються вас, права на обмеження обробки даних відповідальною організацією, або права на заперечення проти такої обробки;
(6) наявність права на оскарження у наглядовому органі;
(7) уся наявна інформація щодо походження даних, якщо неможливо збирати дані у відповідної особи;
(8) наявність автоматичного пошуку ухвали, включаючи профайлінг, згідно зі ст. 22 ч. 1 та 4 GDPR та – принаймні у таких випадках – переконливої інформації щодо застосованої логіки, сфери дії та поставлених завдань такої обробки стосовно зацікавленої людини. Вам належить право вимагати довідку про те, чи передаються персональні дані, які стосуються вас, до третьої країни чи міжнародної організації. У цьому зв’язку ви можете вимагати інформацію щодо відповідних гарантій згідно зі ст. 46 GDPR стосовно такої передачі.

2. Право на внесення виправлень

Ви маєте право на внесення виправлень та/або доповнень у відповідальній організації, якщо персональні дані, які стосуються вас, є неправильними або неповними. Відповідальна особа має негайно внести виправлення.

3. Право на обмеження обробки

За наступних умов ви можете вимагати обмеження обробки персональних даних, які стосуються вас:
(1) якщо ви оскаржуєте правильність персональних даних, які стосуються вас, за певний період, що дає відповідальній організації можливість перевірити правильність персональних даних;
(2) якщо обробка здійснюється неналежним чином, і ви не даєте дозволу на видалення персональних даних, натомість вимагаєте обмеження використання персональних даних;
(3) якщо відповідальна організація більше не потребує персональних даних з метою їх обробки, але вам потрібна реалізація, виконання або захист своїх юридичних прав, або
(4) якщо вами подане заперечення проти обробки згідно зі ст. 21 ч. 1 GDPR, і ще невідомо, чи переважають законні причини відповідальної організації проти причин, які висунуті вами.
Якщо обробка даних, які стосуються вас, обмежена, обробляти ці дані дозволяється – незалежно від їх зберігання – виключно з вашої згоди або для реалізації, виконання або захисту законних прав або для захисту прав іншої фізичної або юридичної особи, або у разі наявності важливого суспільного інтересу Європейського Союзу або однієї з держав-членів. Якщо обмеження на обробку даних накладено за вищезазначеними підставами, вас буде повідомлено про це відповідальною організацією , перш ніж обмеження буде скасовано.

4. Право на видалення

a) Право на видалення
Ви можете вимагати від відповідальної організації негайного видалення персональних даних, які стосуються вас, а відповідальна організація зобов’язана негайно видалити ці дані, якщо наявна принаймні одна з наступних причин:
(1) Персональні дані, які стосуються вас, більше не потрібні для мети, для якої вони збиралися або оброблялися у інший спосіб.
(2) Ви відкликаєте свою згоду, на якій ґрунтувалася обробка даних згідно зі ст. 6 ч. 1 літ. a або ст. 9 ч. 2 літ. a GDPR, і немає іншої правової підстави для обробки даних.
(3) Ви заперечуєте проти обробки даних згідно зі ст. 21 ч. 1 GDPR, і відсутні інші переважні виправдані причини для такої обробки, або ви подали заперечення проти обробки даних згідно зі ст. 21 ч. 2 GDPR.
(4) Персональні дані, які стосуються вас, оброблялися неправомірно.
(5) Видалення персональних даних, які стосуються вас, потрібне для виконання правового обов’язку відповідальної організації згідно із законодавством Європейського Союзу або однієї з держав-учасниць. (6) Персональні дані, які стосуються вас, були отримані у зв’язку із запропонованими послугами інформаційної компанії згідно зі ст. 8 ч. 1 GDPR.

b) Інформування третіх осіб
Якщо відповідальна організація розголосила персональні дані, які стосуються вас, і вона зобов’язана видалити ці дані згідно зі ст. 17 ч. 1 GDPR, вона зобов’язана вжити належних заходів, у тому числі технічного характеру, з урахуванням наявної технології та витрат на реалізацію, щоб поінформувати ту відповідальну організацію, яка здійснює обробку персональних даних, про те, що ви як зацікавлена особа вимагаєте від неї видалення усіх посилань на персональні дані або копій чи відтворень цих персональних даних.

c) Винятки
Право на видалення даних не виникає, поки існує необхідність їх обробки (1) для реалізації прав на вільне висловлювання думки та інформації;
(2) для виконання зобов’язань за законом, який вимагає виконувати обробку даних згідно із законодавством Європейського Союзу або держав-членів, яким керується відповідальна організація, або для виконання завдання, яке відповідає суспільному інтересу, або якщо його виконання потребує орган державної влади, який доручив його виконання відповідальній організації;
(3) виходячи з наявності суспільного інтересу у сфері громадської охорони здоров’я згідно зі ст. 9 ч. 2 літ. h та i, а також ст. 9 ч.3 GDPR;
(4) з метою архівування, наукових або історичних досліджень, які відповідають суспільному інтересу, або у статистичних цілях згідно зі ст. 89 ч. 1 GDPR, якщо право, наведене у пункті a), як можна передбачити, робить реалізацію даних неможливою або суттєво ускладнює її, або
(5) для реалізації, виконання або захисту законних прав.

5. Право на повідомлення

Якщо ви вирішили реалізувати стосовно відповідальної організації своє право на внесення виправлень, видалення або обмеження обробки, то відповідальна організація зобов’язана повідомити усіх отримувачів, яким були розголошені відповідні персональні дані, про таке виправлення або видалення даних чи обмеження їх обробки, за винятком випадків, коли це є неможливим або супроводжується непомірними витратами.
Вам належить відносно відповідальної організації право бути поінформованими щодо таких отримувачів.

6. Право на переносимість даних

Ви маєте право отримати персональні дані, які стосуються вас і були передані вами відповідальній організації, у структурованому, загальноприйнятому форматі, який дозволяє машинне зчитування. Крім того, ви маєте право передавати ці дані іншій відповідальній організації без перешкод від відповідальної організації, якій ви передали персональні дані, якщо
(1) обробка даних ґрунтується на отриманій згоді відповідно до ст.6 ч. 1 літ. a GDPR або ст. 9 ч. 2 літ. a GDPR або на договорі відповідно до ст. 6 ч. 1 літ. b GDPR та
(2) обробка даних виконується у межах автоматизованої процедури.
Користуючись цим правом, ви маєте ще право вимагати передачу персональних даних, які стосуються вас, безпосередньо від відповідальної особи до іншої відповідальної особи, якщо це технічно можливо. Це не повинно обмежувати свобод та прав інших осіб. Право на переносимість даних не діє щодо обробки персональних даних, які потрібні для виконання певного завдання, пов’язані із суспільним інтересом або необхідні для виконання розпоряджень державного органу, якому підпорядкована відповідальна організація.

7. Право на заперечення

Ви маєте право, виходячи з причин, які пов’язані з вашою особливою ситуацією, у будь-який момент подати заперечення проти обробки персональних даних, які стосуються вас, на підставі ст. 6 ч. 1 літ. е або f GDPR: це стосується також профайлінгу, який ґрунтується на одній з цих умов.
Відповідальна організація більше не оброблятиме персональні дані, які стосуються вас, за винятком випадків, коли може бути доведена наявність нагальної причини, з якої обробку слід продовжити з метою забезпечення захисту, що переважає над вашими інтересами, правами та свободами, або якщо обробка потрібна для реалізації, виконання або захисту юридичних прав. Якщо виконується обробка персональних даних, які стосуються вас, з метою розповсюдження прямої реклами, ви маєте право у будь-який час подати заперечення проти обробки персональних даних, які стосуються вас, з метою реклами такого виду; це стосується також профайлінгу, якщо він пов’язаний з прямою рекламою.
Якщо Ви заперечуєте проти обробки з метою прямої реклами, персональні дані, які стосуються вас, з цією метою більш оброблятися не будуть.
У вас є можливість, залежно від користування сервісами інформаційної компанії – безвідносно до Директиви 2002/58/EС – реалізувати ваше право на заперечення шляхом автоматизованої процедури, в якій застосовуються технічні специфікації.

8. Право на відкликання заяви про згоду відповідно до законодавства про захист даних

Ви маєте право у будь-який момент відкликати заяву про згоду відповідно до законодавства про захист даних. Відкликання згоди не впливає на правомірність обробки даних, яка відбулася на підставі вашої згоди до її відкликання.

9. Автоматизована ухвала у індивідуальному випадку, включаючи профайлінг

Ви маєте право не виконувати ухвалу, яка ґрунтується виключно на автоматичній процедурі обробки – включаючи профайлінг – якщо це може спричинити юридичні наслідки для вас або нанести вам суттєву шкоду у аналогічний спосіб. Це не стосується випадків, коли така ухвала
(1) потрібна для укладання або виконання договору між вами та відповідальною організацією,
(2) дозволена на підставі обов’язкових для відповідальної організації правових приписів Європейського Союзу або держав-членів, та ці правові приписи містять розумні заходи для забезпечення ваших прав та свобод, а також ваших обґрунтованих інтересів або
(3) отримала вашу особливу згоду.
У будь-якому випадку такі ухвали не можуть ґрунтуватися на персональних даних особливих категорій згідно зі ст. 9 ч. 1 GDPR, якщо не діють положення ст. 9 ч. 2 літ. a чи g GDPR та було вжито розумних заходів щодо захисту прав, свобод та ваших законних інтересів.
Стосовно випадків, які наведені у п.п. (1) та (3), відповідальна організація вживає розумних заходів для захисту прав, свобод та ваших законних інтересів, які включають принаймні право на клопотання особи щодо втручання у дії відповідальної організації для висвітлення своєї позиції та для оскарження ухвали.

10. Право оскарження у наглядовому органі

Незалежно від інших адміністративних або судових засобів захисту, ви маєте право на оскарження у наглядовому органів, зокрема, у державі-члені за місцем вашого перебування, місцем роботи або місцем, де сталося ймовірне порушення, якщо ви вважаєте, що обробка персональних даних, які стосуються вас, порушує положення регламенту GDPR.
Наглядовий орган, до якого надійшла скарга, повідомляє особу, якою подано скаргу, щодо стану та наслідків розгляду скарги, включно з можливістю судово-правового захисту згідно зі ст. 78 GDPR.