Захист персональних даних

ІНФОРМАЦІЯ ПРО ЗАХИСТ ПЕРСОНАЛЬНИХ

1. Відповідальна особа

Відповідальною за обробку персональних даних є:

Musiklabor
Власниця: Sofiia Chaikina
Ubbenstr. 17
30159 Hannover
E-Mail:
Вебсайт: https://musiklabor-hannover.de/

Якщо законодавство не вимагає призначення уповноваженого із захисту даних, запити щодо захисту персональних даних можна надсилати безпосередньо за наведеними вище контактними даними.

2. Сфера застосування

Ця інформація про захист персональних даних стосується обробки персональних даних у зв’язку з підготовкою, укладенням і виконанням договорів про навчання, а також організацією навчального процесу Musiklabor. Для користування вебсайтом, файлами cookie або подібними онлайн-сервісами на вебсайті можуть застосовуватися додаткові положення щодо захисту персональних даних.

Можливе відеоспостереження у приміщеннях, а також оприлюднення фото- чи відеозаписів, якщо вони здійснюються, регулюються окремо відповідно до законодавства про захист персональних даних.

3. Які персональні дані обробляються?

Залежно від договірних відносин та виду навчання Musiklabor, зокрема, обробляє такі дані:

• основні дані сторони договору та учасника, зокрема ім’я, адреса та дата народження;
• контактні дані, зокрема адреса електронної пошти та номер телефону;
• для неповнолітніх — відомості про законних представників та необхідних контактних осіб;
• дані про договір, курс і навчання, зокрема навчальний предмет, групу, викладача, час занять, дату початку договору та погоджену оплату;
• розрахункові, платіжні та, за потреби, SEPA-дані;
• дані комунікації та листування, пов’язане з договором;
• організаційна та педагогічна інформація, якщо вона необхідна для проведення погодженого навчання;
• у разі підготовки до конкурсів — необхідні відомості для реєстрації, про категорію, вікову групу, планування програми та участь, якщо Musiklabor бере на себе відповідні завдання.

4. Цілі та правові підстави обробки

Персональні дані обробляються, зокрема, з такими цілями:

• опрацювання запитів, здійснення переддоговірних заходів, а також укладення та виконання договору про навчання — ст. 6 ч. 1 літ. b DSGVO;
• планування навчання, адміністрування учасників, організація часу занять, комунікація, виставлення рахунків та обробка платежів — ст. 6 ч. 1 літ. b DSGVO;
• виконання законодавчих обов’язків щодо зберігання документів, податкових, торговельних або інших правових обов’язків — ст. 6 ч. 1 літ. c DSGVO;
• забезпечення законних інтересів Musiklabor, зокрема організації та безпеки діяльності, заявлення або захисту від правових вимог, а також документування господарських операцій, якщо інтереси або основоположні права відповідної особи не мають переваги — ст. 6 ч. 1 літ. f DSGVO;
• обробка, що ґрунтується на добровільно наданій згоді — ст. 6 ч. 1 літ. a DSGVO; у разі особливих категорій персональних даних додатково, за необхідності, застосовується ст. 9 DSGVO.

Якщо Musiklabor посилається на законні інтереси, вони полягають, зокрема, в ефективній та безпечній організації навчального процесу, документуванні господарської діяльності, а також у заявленні, здійсненні або захисті правових вимог.

5. Дані неповнолітніх учасників

Оскільки значна частина навчальних пропозицій призначена для дітей та підлітків, Musiklabor також обробляє персональні дані неповнолітніх учасників. При цьому збираються і використовуються лише ті дані, які необхідні для проведення навчання, організації договірних відносин або для іншої правомірної мети.

Договірна та організаційна комунікація щодо неповнолітніх учасників, як правило, здійснюється із законними представниками або стороною договору, якщо безпосередня комунікація з учасником не є відповідною його віку, необхідною та юридично допустимою.

6. Дані про здоров’я та особливі категорії персональних даних

Musiklabor, як правило, не потребує вичерпних даних про здоров’я. Якщо законні представники або учасники повідомляють інформацію про особливості стану здоров’я, алергії, обмеження або інші чутливі обставини, слід передавати лише ті відомості, які фактично необхідні для безпечного або належного проведення навчання.

Якщо для обробки таких відомостей потрібна згода, вона запитується окремо. Надану згоду можна в будь-який час відкликати на майбутнє.

7. Одержувачі персональних даних

У межах Musiklabor доступ до персональних даних отримують лише ті особи, яким вони потрібні для виконання відповідних завдань. До них, зокрема, можуть належати адміністративні працівники та викладачі, відповідальні за конкретного учасника.

Якщо це необхідно для виконання договору або дозволено законом, дані також можуть передаватися зовнішнім одержувачам або постачальникам послуг, зокрема:

• банкам і платіжним сервісам у межах здійснення платежів;
• податковим консультантам, бухгалтерії та, за потреби, юридичним консультантам;
• постачальникам ІТ-, хостингових, електронних поштових та інших технічних послуг, якщо вони діють за дорученням або на іншій допустимій правовій підставі;
• органам влади, судам або іншим державним установам, якщо існує законодавчий обов’язок або інша правова підстава;
• організаторам конкурсів, концертів або проєктів, якщо це необхідно для погодженої реєстрації або участі.

Якщо постачальники послуг діють як обробники даних за дорученням, вони залучаються відповідно до ст. 28 DSGVO.

8. Комунікація електронною поштою та через інші засоби зв’язку

Musiklabor використовує контактні дані, надані стороною договору, для договірної та організаційної комунікації. При звичайному листуванні електронною поштою технічно не в усіх випадках можна виключити можливість того, що неуповноважені треті особи отримають доступ до змісту повідомлень.

Якщо використовуються додаткові месенджери або інші комунікаційні сервіси, питання їх використання з погляду захисту персональних даних враховується окремо. Особливо чутливі персональні дані не слід без необхідності передавати звичайними каналами зв’язку.

9. Конкурси, концерти та заходи

Якщо на прохання або в межах погодженого навчання Musiklabor займається організацією чи реєстрацією на конкурс, концерт або аналогічний захід, необхідні для цього персональні дані можуть бути передані відповідному організатору або іншим необхідним залученим особам.

Перелік необхідних даних визначається конкретним заходом. Будь-яке додаткове оприлюднення Musiklabor імен, фотографій, відеозаписів або результатів здійснюється лише за наявності відповідної правової підстави.

10. Фото-, відео- та аудіозаписи

Використання фото-, відео- або аудіозаписів учасників, яких можна ідентифікувати, у рекламних цілях або для публічного поширення не є автоматичною складовою договору про навчання.

Якщо для цього потрібна згода, вона запитується окремо, добровільно та для конкретної мети. Відмова від такої згоди, як правило, не впливає на участь у звичайних заняттях. Згоду можна в будь-який час відкликати на майбутнє.

11. Строк зберігання

Musiklabor зберігає персональні дані лише стільки часу, скільки це необхідно для відповідної мети обробки або поки діють установлені законом обов’язки щодо зберігання.

Договірні та розрахункові документи, зокрема, зберігаються протягом строків, установлених чинними податковими та торговельними нормами щодо зберігання документів. Після завершення цих строків дані видаляються, якщо немає іншої правової підстави для їх подальшого зберігання.

Дані, що обробляються виключно на підставі згоди, після її відкликання, як правило, більше не обробляються для відповідної мети, якщо немає іншої правової підстави або законодавчого обов’язку щодо їх зберігання.

Крім того, дані можуть зберігатися стільки часу, скільки це необхідно та юридично допустимо для заявлення, здійснення або захисту правових вимог.

12. Передача даних до третіх країн

Передача персональних даних до держав за межами Європейського Союзу або Європейського економічного простору здійснюється лише за умови виконання вимог DSGVO. Це може бути актуальним, зокрема, при використанні певних ІТ-, хмарних або комунікаційних сервісів.

Якщо такі сервіси фактично використовуються, Musiklabor відповідно до вимог законодавства інформує про відповідну правову підставу та, за наявності, передбачені гарантії.

13. Обов’язок надання даних

Надання персональних даних, необхідних для укладення та виконання договору про навчання, є, як правило, обов’язковим. Без цих даних Musiklabor у певних випадках не зможе укласти договір або належним чином його виконати.

Надання даних, обробка яких ґрунтується виключно на добровільній згоді, є добровільним.

14. Права суб’єктів персональних даних

Відповідні особи за умови виконання передбачених законом вимог мають, зокрема, такі права:

• право на отримання інформації про персональні дані, що обробляються (ст. 15 DSGVO);
• право на виправлення неправильних даних (ст. 16 DSGVO);
• право на видалення персональних даних (ст. 17 DSGVO);
• право на обмеження обробки (ст. 18 DSGVO);
• право на перенесення даних за умови виконання встановлених законом вимог (ст. 20 DSGVO);
• право заперечувати проти певних видів обробки, зокрема тих, що здійснюються на підставі ст. 6 ч. 1 літ. f DSGVO(ст. 21 DSGVO);
• право в будь-який час відкликати надану згоду на майбутнє (ст. 7 ч. 3 DSGVO).

Для реалізації цих прав відповідна особа може звернутися до Musiklabor за контактними даними, наведеними в розділі 1.

15. Право на подання скарги до наглядового органу із захисту даних

Відповідно до ст. 77 DSGVOсуб’єкти персональних даних мають право подати скаргу до наглядового органу із захисту даних, якщо вважають, що обробка їхніх персональних даних порушує DSGVO.

Для Musiklabor, з огляду на його місцезнаходження в Ганновері, компетентним є, як правило, відповідний наглядовий орган із захисту даних землі Нижня Саксонія. Відповідно до DSGVOправо на подання скарги може також бути реалізоване в іншому компетентному наглядовому органі.

16. Автоматизовані рішення

У межах відносин із учасниками та клієнтами Musiklabor, як правило, не приймає виключно автоматизованих рішень, включно з профілюванням у розумінні ст. 22 DSGVO, які мають правові наслідки для відповідної особи або подібним чином істотно на неї впливають.

17. Оновлення цієї інформації про захист персональних даних

Musiklabor може змінювати цю інформацію про захист персональних даних у разі зміни процесів обробки, використовуваних систем або правових вимог. Чинна редакція позначається датою стану або версії та публікується на вебсайті Musiklabor. Якщо зміни істотно стосуються чинних договірних відносин або потребують окремого інформування чи згоди, це здійснюється відповідно до вимог законодавства.