Политика конфиденциальности

Potsdam-Institut für Klimafolgenforschung eV (PIK, Потсдамский институт исследований воздействия на климат) очень серьезно относится к защите персональных данных. Мы обязуемся защищать частную жизнь всех лиц, использующих наши веб-сайты, и хранить любые предоставленные личные данные в строжайшей конфиденциальности. Данные используются исключительно для указанных целей и не разглашаются третьим лицам.
Вы можете связаться с нами, используя контактную информацию, указанную в пунктах 1 и 2 настоящей Политики конфиденциальности.

1. Имя и адрес контролера

Контролером в значении Общего регламента ЕС по защите данных («EU GDPR») и других национальных законов о защите данных государств-членов, а также других правил о защите данных является:

Potsdam-Institut für Klimafolgenforschung (PIK) eV
Проф. д-р Оттмар Эденхофер
Профессор д-р Йохан Рокстрём
Д-р Беттина Хёрструп
Телеграфенберг А 31
а/я 60 12 03
D-14473 Потсдам
Телефон: +49(0)331/288-2500
Электронная почта: datenschutzanfrage@pik-potsdam.de
сайт: https://www.pik-potsdam.de

2. Имя и адрес сотрудника по защите данных

Potsdam-Institut für Klimafolgenforschung (PIK) eV
Доктор Томас Ноке
Телеграфенберг А 56
D-14473 Потсдам
Телефон: +49(0)331/288-2626
Электронная почта: datenschutz@pik-potsdam.de

3. Предоставление веб-сайта и создание лог-файлов

3.1 Описание и объем обработки данных

При каждом посещении нашего веб-сайта наша система автоматически собирает данные и информацию с компьютерной системы посетителя. В частности, настоящим собираются следующие данные:

В дополнение к использованию этих данных для представления нашего сайта и обеспечения безопасности услуг, мы оцениваем вышеупомянутые данные в статистических целях, чтобы измерить и улучшить спрос на наши предложения. У нас нет возможности присвоить эти данные вашему лицу и не объединять эти данные с другими источниками данных. Поскольку мы узнаем ваш IP-адрес при просмотре вашей страницы, он будет записан только на время вашего пребывания на нашем веб-сайте и удален после вашего посещения. Мы будем передавать данные, которые мы зарегистрировали во время вашего посещения нашего веб-сайта, третьим лицам только в том случае, если

Сайт предоставляется Akamai, а файл журнала отправляется нашему поставщику услуг WetterOnline, который хранится в Amazon AWS-Bucket. Для статистического анализа мы получаем доступ к этим данным удаленно.

3.2 Правовая основа и цель обработки

Правовой основой для временного хранения данных и лог-файлов является ст. 6 (1) (f) Общего регламента по защите данных ЕС, который требуется для защиты законных интересов PIK.
Временное хранение IP-адреса через нашу систему необходимо для доставки веб-сайта на компьютер пользователя. Для этого IP-адрес пользователя должен сохраняться на время сеанса.
Данные хранятся в файлах журналов для обеспечения функциональности веб-сайта. Кроме того, мы используем данные для оптимизации нашего веб-сайта и обеспечения безопасности наших систем информационных технологий. В этом контексте данные не должны оцениваться в маркетинговых целях.
Наш законный интерес в обработке в соответствии со ст. 6 (1) (f) Общего регламента по защите данных ЕС также служит этим целям. Вы можете запросить дополнительную информацию о балансе интересов по адресу datenschutz@pik-potsdam.de.

3.3 Продолжительность записи данных

Данные удаляются, как только они больше не нужны для цели, для которой они собираются. Когда данные собираются для предоставления веб-сайта, это происходит по окончании сеанса.
Если данные хранятся в лог-файлах, это происходит не позднее, чем через шесть месяцев. Запись данных сверх этого возможна в анонимной форме. В таком случае IP-адреса пользователей будут стерты или зашифрованы, что сделает невозможным идентификацию посещающего клиента.

3.4 Требование о предоставлении данных

Предоставление данных не предусмотрено и не требуется ни по закону, ни по договору. Однако сбор данных для предоставления веб-сайта и хранение данных в лог-файлах крайне необходимы для работы веб-сайта.
Непредоставление персональных данных может нанести вам ущерб. Например, это может привести к тому, что вы не сможете получать или использовать наши услуги (например, доступ к веб-сайту может быть невозможен). Тем не менее, вы не понесете каких-либо юридических неудобств из-за такого непредоставления, если не предусмотрено иное.

4. Использование файлов cookie

4.1 Описание и объем обработки данных

Наш веб-сайт использует файлы cookie. Файлы cookie — это текстовые файлы, которые сохраняются в интернет-браузере и/или через интернет-браузер в компьютерной системе пользователя. Если пользователь посещает веб-сайт, то файл cookie может быть сохранен в операционной системе пользователя. Этот файл cookie содержит отличительную последовательность символов, которая облегчает однозначную идентификацию браузера при повторном доступе к веб-сайту.
Мы используем файлы cookie, чтобы сделать наш сайт более удобным для пользователей. Некоторые элементы нашего веб-сайта требуют, чтобы запрашивающий браузер также мог быть идентифицирован после смены страницы.
Файлы cookie, которые мы используем, являются так называемыми «сеансовыми файлами cookie». В то время как разница между нашими собственными файлами cookie и файлами cookie третьих лиц связана с вопросом, кто контролирует настройку файлов cookie на вашем мобильном устройстве, классификация файлов cookie как сеансовых зависит от «срока жизни» файла cookie. Они автоматически удаляются при закрытии браузера.

4.2 Файлы cookie, используемые на нашем веб-сайте

Мы используем файлы cookie для определения запросов страниц. Файлы cookie позволяют нам анализировать использование вами нашего присутствия в Интернете. Вы можете повлиять на использование файлов cookie, соответствующим образом изменив настройки своего браузера. Например, можно принять или отклонить файлы cookie в целом или в отношении каждого отдельного случая.
При первом посещении нашего веб-сайта создается файл cookie, который содержит только автоматически сгенерированное случайное число. Персональные данные не сохраняются. Это случайное число можно использовать для определения количества разных пользователей.

4.3 Правовая основа и цель обработки

Правовой основой для обработки персональных данных с помощью файлов cookie является ст. 6 (1) (f) GDPR ЕС.
Целью применения технически необходимых файлов cookie является упрощение использования веб-сайтов для пользователей. Некоторые функции нашего веб-сайта не могут быть предложены без применения файлов cookie. Для этих функций требуется, чтобы браузер можно было распознать даже после смены страницы.
Наш законный интерес в обработке персональных данных в соответствии со ст. 6 (1) (f) Общего регламента по защите данных ЕС также служит этим целям. Вы можете запросить дополнительную информацию о балансе интересов по адресу datenschutz@pik-potsdam.de.

4.4 Продолжительность хранения, возможность возражения и утилизации

Файлы cookie хранятся на компьютере пользователя и передаются с этого компьютера на наш веб-сайт. Таким образом, как пользователь, вы также имеете полный контроль над использованием файлов cookie. Вы можете деактивировать или ограничить передачу файлов cookie, изменив настройки своего интернет-браузера. Уже сохраненные файлы cookie могут быть удалены в любое время. Это также может выполняться автоматически. Если файлы cookie отключены для нашего веб-сайта, возможно, не все функции веб-сайта могут быть использованы в полном объеме.

5. Контакт по электронной почте

5.1 Описание и объем обработки данных

Возможен контакт через предоставленные адреса электронной почты (climateimpacts@pik-potsdam.de, pikee@pik-potsdam.de ). В этом случае персональные данные отправителя электронной почты, переданные по электронной почте, подлежат регистрации. В связи с этим не будет раскрытия данных третьим лицам. Данные должны использоваться исключительно для обработки разговора.

5.2 Правовая основа и цель обработки

Правовой основой для обработки данных, передаваемых в ходе пересылки электронной почты, является ст. 6 (1) (f) Общего регламента по защите данных ЕС, т. е. контакт по электронной почте. Если адрес электронной почты направлен на заключение договора, то дополнительным правовым основанием для обработки является ст. 6 (1) (b) GDPR ЕС.
Цель обработки – переписка с вами.

5.3 Продолжительность записи данных

Поскольку нам больше не нужны ваши данные для обработки вашего запроса, ваши личные данные будут удалены. Это имеет место, как правило, в конце разговора с вами, если только из обстоятельств не следует, что конкретные факты не были окончательно выяснены (например, в случае продолжения обработки вашего запроса или для выяснения возможных конфликтов) .

5.4. Требование предоставления данных

Предоставление таких данных не требуется и не требуется ни по закону, ни по договору. Однако нам нужны такие данные для связи с вами. При определенных обстоятельствах непредоставление таких данных может привести к тому, что мы больше не сможем общаться с вами. Тем не менее, вы не понесете каких-либо юридических неудобств из-за такого несоблюдения, если не указано иное.

6. Внедрение статистики доступа пользователей

6.1 Описание и объем обработки данных

Мы используем файлы cookie (см. раздел 4.) для анализа моделей навигации посетителей нашего веб-сайта.
При посещении отдельных страниц этого веб-сайта сохраняются, в частности, следующие данные:

После того, как ваш IP-адрес будет собран, он будет анонимизирован. Таким образом, IP-адрес больше не может быть назначен вам.

6.2 Правовая основа и цель обработки

Правовой основой для использования Matomo является ст. 6 (1) (f) Общего регламента по защите данных ЕС для организации и улучшения обработки — в соответствии с нашим законным интересом — более удобным для пользователя способом путем наблюдения за данными о посетителях нашего веб-сайта. В частности, анонимизация вашего IP-адреса будет адекватно учитывать ваши интересы.

6.3 Продолжительность записи данных

Мы удалим ваши анонимные IP-адреса, как только они нам больше не понадобятся для организации и улучшения нашего веб-сайта. Как правило, так бывает после полугода.

6.4 Требование о предоставлении Данных

Предоставление персональных данных не предусмотрено и не требуется ни по закону, ни по договору. Однако предоставление таких данных необходимо для посещения нашего веб-сайта. Если вы не предоставите нам свои данные, возможно, вы не сможете в полной мере использовать все функции сайта ПИК. Вы не понесете каких-либо юридических неудобств в связи с непредоставлением таких данных.

7. Права субъекта данных

Если ваши персональные данные обрабатываются, то вы являетесь субъектом данных по смыслу GDPR ЕС и у вас есть следующие права по отношению к Контролеру:

7.1 Право доступа (статья 15 Общего регламента ЕС по защите данных)

Вы имеете право получить от Администратора подтверждение того, обрабатываются ли мы персональные данные, касающиеся вас.
И в этом случае вы можете потребовать от Администратора информацию о следующем:

Вы имеете право на получение информации о том, передаются ли личные данные, касающиеся вас, в третью страну или в международную организацию. В связи с этим вы имеете право на получение информации о соответствующих гарантиях в соответствии со ст. 46 EU GDPR, касающиеся передачи.
Это право на получение информации может быть ограничено в той мере, в какой это может сделать невозможным выполнение исследовательских или статистических целей или серьезно помешать им, и ограничение необходимо для выполнения исследовательских и статистических целей.

7.2 Право на исправление (статья 16 GDPR ЕС)

Вы имеете право получить от Администратора исправление и/или дополнение, если обрабатываемые личные данные, касающиеся вас, являются неточными или неполными. Контролер должен исправить такие данные без неоправданной задержки.
Ваше право на исправление может быть ограничено в той мере, в какой это может сделать невозможным выполнение исследовательских или статистических целей или серьезно помешать им, и ограничение необходимо для выполнения исследовательских и статистических целей.

7.3 Право на ограничение обработки (статья 18 GDPR ЕС)

При соблюдении следующих требований вы можете запросить ограничение обработки персональных данных, касающихся вас:

  1. Если вы оспариваете точность личных данных, касающихся вас, в течение периода, позволяющего Контролеру проверить точность личных данных;
  2. если обработка является незаконной и если вы возражаете против удаления персональных данных и вместо этого запрашиваете ограничение их использования;
  3. если Контролеру больше не нужны персональные данные для целей обработки, но если они нужны вам для установления, осуществления или защиты юридических требований; или
  4. если вы возражали против обработки в соответствии со ст. 21 (1) Общего регламента по защите данных ЕС в ожидании проверки того, превалируют ли законные основания Контролера над вашими.

Если обработка персональных данных, касающихся вас, была ограничена, то такие данные - помимо их хранения - могут обрабатываться только с вашего согласия или для установления, осуществления или защиты юридических требований или для защиты прав другого лица. физическое или юридическое лицо или по причинам важного общественного интереса в Союзе или государстве-члене.
Если ограничение обработки было ограничено в соответствии с вышеупомянутыми требованиями, Контролер сообщит вам об этом до того, как такое ограничение будет снято.

Ваше право на ограничение обработки может быть ограничено, если есть вероятность, что это сделает невозможным выполнение исследовательских или статистических целей или серьезно помешает им, и ограничение необходимо для выполнения исследовательских и статистических целей.

7.4 Право на удаление / «Право на забвение» (статья 17 GDPR ЕС)

7.4.1 Обязательство по удалению

Вы имеете право потребовать от Контролера удалить персональные данные, касающиеся вас, без неоправданной задержки. Контролер обязан удалить такие данные без неоправданной задержки, если применяется одно из следующих оснований:

  1. Персональные данные, касающиеся вас, больше не нужны в связи с целями, для которых они были собраны или иным образом обработаны.
  2. Вы отзываете свое согласие, на котором основана обработка в соответствии со ст. 6 (1) (а) или ст. 9 (2) (a) GDPR ЕС, и нет другого правового основания для обработки.
  3. Вы возражаете против обработки в соответствии со ст. 21 (1) Общего регламента по защите данных ЕС, и нет законных оснований для обработки, или вы возражаете против обработки в соответствии со ст. 21 (2) Общего регламента по защите данных ЕС.
  4. Персональные данные, касающиеся вас, были обработаны незаконно.
  5. Персональные данные, касающиеся вас, должны быть удалены в соответствии с юридическим обязательством в соответствии с законодательством Союза или государства-члена, которому подчиняется Контролер.
  6. Персональные данные, касающиеся вас, были собраны в связи с предложением услуг информационного общества, упомянутых в ст. 8 (1) Общего регламента по защите данных ЕС.

7.4.2 Информация для третьих лиц

Если Контролер обнародовал личные данные, касающиеся вас, и обязан в соответствии со ст. 17 (1) Общего регламента по защите данных ЕС для их удаления, Контролер, принимая во внимание доступные технологии и стоимость внедрения, должен предпринять разумные шаги, включая технические меры, чтобы сообщить контролерам, которые обрабатывают персональные данные, что вы, как субъект данных, запросили удаление такими контролерами любых ссылок на эти персональные данные, их копирование или репликацию.

7.4.3 Исключения

Право на удаление не применяется в той мере, в какой обработка необходима для осуществления права на свободу выражения мнений и информации;

  1. для соблюдения юридического обязательства, которое требует обработки в соответствии с законодательством Союза или государства-члена, которому подчиняется Контролер, или для выполнения задачи, выполняемой в общественных интересах, или при осуществлении официальных полномочий, возложенных на Контролера;
  2. по соображениям общественного интереса в области общественного здравоохранения в соответствии со ст. 9 (2) (h) и (i), а также ст. 9 (3) GDPR ЕС;
  3. для целей архивирования в общественных интересах, научных или исторических исследований или статистических целей в соответствии со ст. 89 (1) EU GDPR в части права, указанного в лит. а) может сделать невозможным или серьезно ухудшить достижение целей такой обработки;
  4. для установления, осуществления или защиты правовых требований.

7.4.4 Право на получение информации

Если вы заявили о своем праве на исправление, удаление или ограничение обработки по отношению к Контролеру, последний обязан уведомить всех получателей, которым были раскрыты личные данные, касающиеся вас, об этом исправлении или удалении данные или ограничение обработки, если только это не окажется невозможным или не связано с необоснованными усилиями.
Вы имеете право по отношению к Администратору получать информацию об этих получателях.

7.4.5 Право на переносимость данных (статья 20 GDPR ЕС)

Вы имеете право на получение касающихся вас персональных данных, которые вы предоставили Контролеру, в структурированном, широко используемом и машиночитаемом формате. Кроме того, вы имеете право передавать эти данные другому контролеру без препятствий со стороны контролера, которому были предоставлены персональные данные, если

  1. обработка основана на согласии в соответствии со ст. 6 (1) (a) GDPR ЕС или ст. 9 (2) (a) Общего регламента по защите данных или по договору в соответствии со ст. 6 (1) (b) GDPR ЕС; и
  2. обработка осуществляется автоматизированными средствами.

При осуществлении этого права вы имеете право на передачу касающихся вас персональных данных напрямую от одного контролера другому, если это технически возможно. Свободы и права других лиц не должны ущемляться настоящим.
Право на переносимость данных не распространяется на обработку персональных данных, необходимую для задачи, выполняемой в общественных интересах или при осуществлении государственных полномочий, возложенных на Контролера.

7.4.6 Право на возражение (статья 21 GDPR ЕС)

Вы имеете право в любое время возразить по основаниям, связанным с вашей конкретной ситуацией, против обработки персональных данных, касающихся вас, на основании ст. 6 (1) (e) или (f) GDPR ЕС; это также относится к профилированию на основе этого положения. Контролер больше не будет обрабатывать персональные данные, касающиеся вас, если Контролер не продемонстрирует веские законные основания для обработки, которые преобладают над вашими интересами, правами и свободами, или если обработка служит установлению, осуществлению или защите юридических требований.

Если касающиеся вас персональные данные обрабатываются в целях прямого маркетинга, вы имеете право в любое время возразить против обработки касающихся вас персональных данных в таких маркетинговых целях, включая профилирование в той мере, в какой это связано с таким прямым маркетингом. Если вы возражаете против обработки в целях прямого маркетинга, персональные данные, касающиеся вас, больше не будут обрабатываться для таких целей.

В контексте использования услуг информационного общества, несмотря на Директиву 2002/58/EC, вы можете реализовать свое право на возражение с помощью автоматизированных средств с использованием технических спецификаций.

Если личные данные, касающиеся вас, обрабатываются для научных или исторических исследований или статистических целей в соответствии со ст. 89 (1) GDPR ЕС, вы, по причинам, связанным с вашей конкретной ситуацией, также имеете право возражать против обработки персональных данных, касающихся вас. Ваше право на возражение может быть ограничено, если есть вероятность, что это сделает невозможным выполнение исследовательских или статистических целей или серьезно ухудшит их, и ограничение необходимо для выполнения исследовательских или статистических целей.

7.4.7 Право отозвать Заявление о согласии на конфиденциальность данных (статья 7 (3), предложение 1 GDPR ЕС)

Вы имеете право отозвать и отозвать свое заявление о согласии на конфиденциальность данных в любое время с вступлением в силу в будущем. Отзыв и отзыв согласия не влияет на законность обработки на основе согласия до его отзыва и отзыва. Вы можете отозвать и отозвать свое согласие следующим образом: Соответствующая информация включена в соответствующую форму согласия. Как правило, достаточно неофициального уведомления по электронной почте.

7.4.8 Автоматизированное индивидуальное принятие решений, включая профилирование (статья 22 GDPR ЕС)

Вы имеете право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое имеет юридические последствия в отношении вас или аналогичным образом существенно влияет на вас. Это не применяется, если решение:

  1. необходимо для заключения или исполнения договора между вами и Контролером;
  2. разрешено законодательством Союза или государства-члена, которому подчиняется Контролер и которое также устанавливает соответствующие меры для защиты ваших прав и свобод и законных интересов; или
  3. основано на вашем явном согласии.

Однако эти решения не должны основываться на конкретных категориях персональных данных в соответствии со ст. 9 (1) Общего регламента по защите данных ЕС, если только ст. 9 (2) (a) или (g) GDPR ЕС, и были приняты разумные меры для защиты ваших прав и свобод, а также ваших законных интересов.
В отношении случаев, указанных в пунктах (1) и (3), Контролер должен принять разумные меры для защиты ваших прав и свобод, а также законных интересов, по крайней мере, право на вмешательство человека со стороны Контролера, высказать свою точку зрения и оспорить решение.

7.4.9 Право на подачу жалобы в надзорный орган (статья 77 GDPR ЕС)

Без ущерба для любого другого административного или судебного средства правовой защиты вы имеете право подать жалобу в надзорный орган, в частности, в государстве-члене вашего обычного проживания, места работы или места предполагаемого нарушения, если вы считаете, что обработка персональных данных, касающихся вас, нарушает GDPR ЕС.

Надзорный орган, в который подана жалоба, информирует заявителя о ходе и результатах рассмотрения жалобы, в том числе о возможности судебной защиты в соответствии со ст. 78 GDPR ЕС.