Якщо ви повідомляєте про конфлікт або звертаєтеся до служби підтримки, можуть оброблятися персональні дані. При цьому захист даних не означає, що перевірку можна провести без обробки даних. Обробка має ґрунтуватися на правовій підставі, слугувати визначеній меті й обмежуватися необхідним для цього обсягом.
Які дані можуть оброблятися у разі конфлікту?
Залежно від обставин можуть, зокрема, оброблятися дані облікового запису й контактні дані, імена користувачів, ідентифікатор оголошення, вміст оголошень, повідомлення з внутрішнього листування, а також дані про скарги, повідомлення та звернення до служби підтримки. До них можуть додаватися технічні дані й журнали, важливі для безпеки облікового запису, запобігання зловживанням або перевірки інциденту.
Якщо ви самостійно надаєте докази, частиною справи можуть стати також підтвердження платежів, інформація про відправлення, фотографії або інші документи. Тому надсилайте лише ті документи, які необхідні для конкретного запиту, та уникайте надання непотрібних персональних даних третіх осіб.
З якою метою використовуються дані?
Дані можуть оброблятися з метою опрацювання вашого запиту, спілкування з вами, ідентифікації відповідного облікового запису або оголошення, перевірки повідомлення, а також запобігання та розслідування зловживань або незаконного використання. Опрацювання даних може також бути необхідним для забезпечення безпечного функціонування платформи, виконання законодавчих зобов’язань або для пред’явлення, реалізації чи захисту правових вимог.
Відповідна правова підстава залежить від конкретного випадку. Зокрема, це можуть бути виконання правовідносин щодо користування згідно зі ст. 6, п. 1, літ. b GDPR, законодавчий обов’язок згідно зі ст. 6, п. 1, літ. c GDPR, законні інтереси згідно зі ст. 6, п. 1, літ. f GDPR або згода згідно зі ст. 6, п. 1, літ. a GDPR, якщо закон вимагає такої згоди. Отже, згода не є єдиною можливою правовою підставою для кожної операції з обробки або передачі даних.
Додаткова інформація щодо цілей, категорій даних та правових підстав міститься в Політиці конфіденційності.
Хто в межах suchen.expert може отримати доступ до даних?
У Suchen Technology GmbH доступ отримують лише ті підрозділи та працівники, яким він потрібний для виконання своїх завдань. До них, зокрема, можуть належати відділи обслуговування клієнтів і підтримки, технічної експлуатації, права й комплаєнсу, а також підрозділи, відповідальні за безпеку або контроль якості. Внутрішній доступ надається за принципом службової необхідності та відповідно до правил щодо прав доступу й безпеки.
В окремих випадках процеси підтримки й перевірки можуть також вимагати ручного перегляду відповідних даних. Це не означає, що всі працівники мають загальний доступ до всіх повідомлень, документів або даних облікових записів.
Яку інформацію можуть отримати інші користувачі або зовнішні одержувачі?
Інша сторона конфлікту бачить інформацію, яку ви самі надаєте їй через функцію обміну повідомленнями, а також загальнодоступні дані профілю та оголошення. Загального доступу до непублічних персональних даних інших користувачів немає. Якщо в рамках розгляду скарги необхідно обробити або передати додаткову інформацію, для цього потрібна правова основа, передбачена законом.
Для технічної експлуатації можуть залучатися обробники даних, наприклад постачальники хостингових і хмарних послуг або технічної підтримки й обслуговування. Вони обробляють дані за дорученням і відповідно до вказівок та на підставі договору зобов’язані дотримуватися вимог щодо захисту даних і конфіденційності згідно зі ст. 28 GDPR. У певних випадках можуть бути залучені й одержувачі, які самостійно відповідають за обробку, наприклад постачальники платіжних послуг, банки, адвокати або інші передбачені законом установи.
Передача даних може відбуватися, якщо це необхідно для виконання договору, існує законодавчий обов’язок, є законний інтерес і цьому не перешкоджають переважні інтереси суб’єкта даних або було надано дійсну згоду. Дані можуть передаватися до органів влади або судів, зокрема, у разі наявності законодавчого обов’язку або для заявлення, здійснення чи захисту правових вимог. У разі підозри у вчиненні кримінальних правопорушень відповідні дані можуть бути передані до компетентних органів відповідно до встановлених законом вимог.
Повідомлення або запит не призводять автоматично до розкриття всіх наявних даних. Те, які дані можуть бути передані, залежить від конкретної мети, правової основи та законодавчих вимог.
Як довго зберігаються дані?
Персональні дані зазвичай зберігаються лише стільки, скільки це потрібно для відповідної мети. У разі конфлікту такими цілями можуть бути опрацювання повідомлення, необхідні подальші уточнення, заходи для безпеки чи розслідування зловживань, а також адміністрування правовідносин щодо користування.
Законодавчі обов’язки щодо зберігання даних або збереження доказів для заявлення, здійснення чи захисту правових вимог можуть вимагати тривалішого зберігання. Дані в резервних копіях, за потреби, видаляються лише під час регулярних циклів видалення, а до того часу блокуються для подальшого використання. Коли відповідні цілі перестають існувати, а строки спливають, дані видаляються або анонімізуються.
Обробка та зберігання здійснюються відповідно до Політики конфіденційності переважно в електронному вигляді та на серверах у межах ЄС або ЄЕЗ. Додаткові деталі та можливі особливі строки зберігання описані в Політиці конфіденційності.
Які права щодо захисту даних ви маєте?
Відповідно до GDPR ви, зокрема, можете вимагати інформацію про обробку своїх персональних даних, а також виправлення неточних або доповнення неповних даних. За відповідних установлених законом умов також можуть діяти права на видалення, обмеження обробки, перенесення даних і заперечення. Надану згоду можна відкликати на майбутнє.
Ці права не є необмеженими. Наприклад, негайному видаленню можуть перешкоджати законодавчі обов’язки щодо зберігання даних, потреба в даних для виконання договору чи безпеки системи, а також для заявлення, здійснення або захисту правових вимог. Під час надання інформації або копій також можуть ураховуватися права та свободи інших осіб. Контент, який інші особи вже скопіювали або зберегли поза платформою, можливо, не вдасться повністю видалити.
Не всі дані можна безпосередньо переглянути, змінити або видалити у профілі. Для подання додаткових запитів щодо отримання інформації, виправлення або видалення даних ви можете скористатися передбаченими каналами зв’язку з питань захисту даних.
Як забезпечується технічний захист даних?
suchen.expert застосовує належні технічні та організаційні заходи. До них, зокрема, належать шифрування TLS/HTTPS, обмеження доступу, моделі ролей і прав доступу, безпечні процедури автентифікації, реєстрація подій доступу, а також регулярні оновлення програмного забезпечення й безпеки.
Ці заходи спрямовані на зменшення таких ризиків, як несанкціонований доступ, втрата, зміна або знищення даних. Однак абсолютного захисту гарантувати неможливо. Передача даних через Інтернет, а особливо листування електронною поштою, може мати технічні вразливості, незважаючи на вжиті заходи безпеки.
Тому дбайте про захист свого облікового запису самостійно. Зберігайте свої дані доступу в таємниці та ніколи не надсилайте службі підтримки паролі чи коди підтвердження. Не публікуйте приватні повідомлення або документи, що стосуються конфліктів, у загальнодоступних розділах.
Як подати запит щодо захисту даних або подати скаргу?
З питаннями щодо захисту даних ви можете звертатися через контактну форму, поштою на адресу, вказану в Політиці конфіденційності, або електронною поштою на адресу datenschutz@suchen.technology. З метою запобігання несанкціонованим запитам suchen.expert може вимагати додаткову інформацію для підтвердження вашої особи.
На запити щодо захисту даних, як правило, надається відповідь негайно, але не пізніше ніж протягом одного місяця. У разі складних або численних запитів цей строк може бути продовжено ще на два місяці відповідно до вимог законодавства. Про продовження строку та його причини вас буде повідомлено протягом першого місяця.
Якщо ви вважаєте, що ваші персональні дані обробляються з порушенням GDPR, ви можете подати скаргу до органу нагляду за захистом даних. Зокрема, ви можете подати скаргу до органу за місцем вашого постійного проживання, за місцем роботи або за місцем передбачуваного порушення. Орган, що відповідає за компанію Suchen Technology GmbH, та його контактні дані наведені в Політиці конфіденційності.
Додаткові положення щодо підтримки, заходів модерації та встановлених законом обов’язків із розкриття даних ви знайдете в Загальних умовах користування.
