ПОВІДОМЛЕННЯ ПРО КОНФІДЕНЦІЙНІСТЬ (ВЕБ-САЙТУ UTA)

Ви можете зв'язатися з нашим спеціалістом із захисту даних поштою за вищевказаною адресою з додаванням «спеціаліст із захисту даних» або електронною поштою за адресою: datenschutz@UTA.com.

Зверніть увагу:

Коли Ви зв'язуєтеся з нами електронною поштою або через контактну форму, надані Вами дані (ваша електронна адреса, ваш запит, ім'я та номер телефону, за наявності) будуть зберігатися нами для того, щоб відповісти на Ваші запитання. Ми видаляємо накопичені в цьому контексті дані після того, як в їх зберіганні відпадає необхідність, або обмежуємо обробку, якщо існують юридичні зобов'язання щодо їх зберігання.

3.1 Обсяг обробки персональних даних

Ви можете бути впевнені, що ми зберігаємо Ваші дані тільки з метою виконання Ваших запитів, виконання та обробки укладених з нами договорів (включаючи обробку платежів і, за необхідності, оцінку кредитоспроможності), а також, для наших власних маркетингових цілей. Обробка завжди відбувається відповідно до Загального регламенту захисту даних ЄС (GDPR) та Федерального закону про захист даних Німеччини (BDSG).

Ми обробляємо Ваші персональні дані коли Ви робите запит, запитуєте у нас комерційну пропозицію або вступаєте з нами в договірні відносини.

3.2 Правові підстави для обробки персональних даних

Відповідно до літери «a» абзацу 1 статті 6 GDPR, Ваші персональні дані обробляються на підставі Вашої згоди про обробку персональних даних.

При обробці персональних даних з метою виконання договірних відносин з Вами, Ваші персональні дані обробляються на підставі літери «b» абзацу 1 статті 6 GDPR. Це також стосується операцій обробки, які необхідні для здійснення переддоговірних заходів.

Обробка Ваших персональних даних, що необхідна для виконання юридичного зобов'язання, суб'єктом якого є наша компанія, здійснюється відповідно до літери «с» абзацу 1 статті 6 GDPR.

Обробка даних, необхідна для захисту законних інтересів нашої компанії або третьої сторони і якщо Ваші інтереси, основоположні права і свободи не переважають вищезгадані інтереси, відбувається відповідно до літери «f» абзацу 1 статті 6 GDPR.

3.3 Термін зберігання та видалення даних

Як тільки-но цілі обробки більше не будуть актуальнимиб UTA заблокує або видалить Ваші персональні дані. Ваші дані можуть зберігатися довше, якщо це передбачено європейським або національним законодавцем в нормативних актах Європейського Союзу, законах або інших нормативних актах, яким ми підпорядковуємося як Контролер. Ваші персональні дані будуть заблоковані або видалені, якщо термін зберігання, передбачений вищезазначеними нормами, закінчився і якщо немає необхідності в подальшому зберіганні цих даних для укладення або виконання договору.

Ми надаємо найвищого значення безпеці та конфіденційності при обробці Ваших персональних даних. Тому, ми використовуємо перелічені нижче рішення, щоб відповідати найвищим стандартам безпеки даних.

6.1 Використання протоколу захищених сокетів (SSL)

В рамках нашого веб-сайту ми використовуємо протокол Secure Sockets Layer (SSL) для забезпечення конфіденційної та зашифрованої передачі Ваших даних. Це ускладнює або навіть унеможливлює читання або маніпулювання Вашими даними третіми особами. Таким чином, на нашому веб-сайті зберігається сертифікат SSL, який браузер може ідентифікувати як передбачуване джерело і згодом розшифрувати. Використання таких SSL в подальшому захищає Ваші персональні дані під час відвідування нашого веб-сайту та пов'язаних з ним дій.

На нашому веб-сайті ми використовуємо наступне SSL-шифрування:

• DigiCert EV
• DigiCert SSL
• SSL by Default

Правовою підставою для обробки Ваших даних є законний інтерес UTA в обробці Ваших даних з метою забезпечення безпеки продукції та правової безпеки, а також, запобігання шахрайських або зловмисних атак відповідно до літери «f» абзацу 1 статті 6 GDPR.

Персональні дані зберігаються до тих пір, поки вони необхідні для досягнення цілей, для яких вони були зібрані.

6.2 Безпечна електронна пошта Proofpoint

Як частина нашого веб-сайту та пропонованих на ньому варіантів контактів, ми використовуємо електронну пошту Proofpoint Secure від компанії Proofpoint Inc., розташованої за адресою 925 W. Мод Авеню, Саннівейл, CA 94085, щоб запобігти порушенням безпеки, спричиненим зловмисними електронними листами.

В електронній пошті Proofpoint Secure використовується захищений поштовий шлюз (SEG), який здійснює моніторинг відправлених та отриманих електронних листів. Якщо таким чином буде виявлено електронні листи зі шкідливим вмістом або якщо є підозра на такий вміст, SEG блокує ці електронні листи, щоб запобігти порушенню безпеки. Вихідні повідомлення також аналізуються, щоб запобігти надсиланню конфіденційних даних, які включають Ваші персональні дані, у незашифрованому вигляді.

В контексті використання такого СЕГ обробляються такі персональні дані, як Ваша адреса електронної пошти та Ваша IP-адреса. Крім того, дані передаються на сервери Proofpoint.

Правовою підставою для обробки Ваших даних є наш законний інтерес в обробці цих даних для запобігання шахрайських або зловмисних атак відповідно до літери «f» абзацу 1 статті 6 GDPR.

Proofpoint Inc. є американською компанією, а це означає, що в даному контексті Ваші персональні дані можуть оброблятися в США. Нам відомо про передачу Ваших персональних даних до третьої країни без відповідного рішення згідно зі статтею 45 GDPR. З метою захисту Ваших персональних даних, нами з компанією Proofpoint Inc. укладено затверджені Комісією стандартні договірні умови щодо передачі персональних даних до третіх країн. З укладеними типовими договірними умовами можна ознайомитися тут .

Ваші персональні дані будуть зберігатися до тих пір, поки це буде необхідно для досягнення цілей, для яких вони були спочатку зібрані. Для отримання додаткової інформації щодо обробки Ваших даних в контексті розгортання Proofpoint, будь ласка, зверніться до політики конфіденційності, наданої компанією Proofpoint Inc за посиланням: https://www.proofpoint.com/de/legal/privacy-policy.

Ми використовуємо різні інструменти на нашому веб-сайті для процесів та презентації нашого веб-сайту. Ці інструменти та їхні відповідні функції наведені нижче.

7.1 DoubleClick (Подвійний клік)

Ми використовуємо «DoubleClick» від Google, щоб мати можливість показувати Вам персоналізовану рекламу, коли Ви використовуєте наш веб-сайт. «DoubleClick» дає можливість розміщувати релевантну рекламу для користувачів, шляхом встановлення файлів cookies. Ця оптимізація реклами також є метою обробки Ваших персональних даних за допомогою «DoubleClick».

При використанні DoubleClick використовує ідентифікатор файлу cookie, щоб запобігти багаторазовому показу рекламних оголошень. Завдяки маркетинговим інструментам, що використовуються тут, встановлюється зв'язок між Вашим браузером і серверами Google, а персональні дані згодом передаються в Google у вигляді Вашої IP-адреси. Таким чином, Google отримує інформацію про відвідування нашого веб-сайту та рекламу і може пов'язати цю інформацію з вашим обліковим записом Google.

Нашою правовою підставою для обробки Ваших персональних даних в рамках DoubleClick та встановлення файлу cookie є Ваша згода відповідно до літери «а» абзацу 1 статті 6 GDPR та абзацу 1 параграфу 25 TTDSG. Ви можете відкликати Вашу згоду в будь-який час із збереженням чинності на майбутнє, змінивши відповідне налаштування в налаштуваннях файлів cookies. Це не впливає на законність обробки Ваших даних до моменту відкликання.

Google є американською компанією, а це означає, що в даному контексті Ваші персональні дані можуть оброблятися в США. США є третьою країною, щодо якої немає рішення Комісії про адекватність відповідно до статті 46 GDPR, тобто відсутній належний рівень захисту персональних даних. Для того, щоб все ж таки забезпечити безпеку Ваших персональних даних під час цієї передачі, були укладені стандартні договірні умови, затверджені Комісією для передачі персональних даних до третіх країн, як відповідні заходи відповідно до літери «с» статті 46(2) GDPR. Більш детальну інформацію про це Ви можете знайти в інформації, наданої компанією Google.

Ваші персональні дані будуть зберігатися до тих пір, поки це необхідно для виконання цілей, для яких вони були спочатку зібрані. Для отримання додаткової інформації про захист Ваших даних у зв'язку з використанням DoubleClick і пов'язаним з ним використанням файлів cookies, будь ласка, зверніться до політики конфіденційності компанії Google Inc. за посиланням: https://policies.google.com/technologies/ads?hl=de.

7.2 Карти Google

На цьому веб-сайті ми використовуємо функцію Google Maps. Це дозволяє нам показувати Вам інтерактивні карти безпосередньо на веб-сайті і дає Вам можливість комфортно користуватися функцією карти.

При відвідуванні нашого веб-сайту, Google отримує інформацію про те, що Ви обрали відповідну підсторінку. Крім того, в Google передаються додаткові дані, такі як Ваша IP-адреса, дата і час запиту, веб-сайт, з якого надійшов запит, браузер, а також операційна система та її інтерфейс.

Це відбувається незалежно від того, чи ввійшли Ви у свій обліковий запис Google, чи не маєте свого облікового запису користувача.

Якщо Ви авторизовані в Google, Ваші дані безпосередньо прив'язуються до Вашого облікового запису. Якщо Ви не бажаєте, щоб дані були пов'язані з Вашим профілем в Google, Ви повинні вийти з системи перед активацією кнопки. Google зберігає Ваші дані як профілі використання і використовує їх для цілей реклами, дослідження ринку та/або орієнтованого на попит дизайну свого веб-сайту. Така оцінка здійснюється, зокрема (навіть для користувачів, які не увійшли в систему), для надання реклами, орієнтованої на потреби, і для інформування інших користувачів соціальної мережі про Вашу діяльність на нашому сайті. Ви маєте право заперечити проти створення цих профілів користувачів, для чого Ви повинні звернутися безпосередньо до Google, щоб скористатися цим правом.

Правовою основою для обробки Ваших даних є наш законний інтерес у поліпшенні нашої пропозиції, візуальної та функціональної оптимізації веб-сайту, а також, створення функції, яка полегшує визначення місцезнаходження партнерів по акцепту відповідно до літери «f» абзацу 1 статті 6 GDPR. Ваші дані будуть видалені, як тільки-но наш законний інтерес більше не буде існувати, або ми будемо зобов'язані видалити Ваші дані в силу законодавчих або правових приписів.

Оскільки Google обробляє зібрані таким чином персональні дані для власних цілей, Google є Контролером обробки в розумінні частини 1 статті 4 Загального регламенту про захист персональних даних GDPR. Для отримання додаткової інформації про мету та обсяг збору та обробки даних компанією Google, будь ласка, зверніться до політики конфіденційності провайдера. Там же Ви знайдете додаткову інформацію про Ваші права в цьому відношенні і налаштування параметрів захисту Вашої конфіденційності за посиланням: www.google.de/intl/de/policies/privacy.

Google є американською компанією, а це означає, що в даному контексті Ваші персональні дані можуть оброблятися в США. Ми знаємо про передачу Ваших персональних даних до третьої країни без відповідного рішення згідно зі статтею 45 GDPR і вжили відповідних заходів безпеки відповідно до статті 46 GDPR для забезпечення законної та безпечної обробки Ваших персональних даних. Передача Ваших персональних даних до США здійснюється на підставі стандартних договірних положень, затверджених Комісією для передачі персональних даних до третіх країн. Додаткову інформацію про це можна знайти на сайті Google.

7.3 Розумні банери для мобільних додатків

На нашому веб-сайті ми використовуємо банер Smart App Banners Inc. від Apple (1 In finite Loop, Купертіно, Каліфорнія) для інформування про наш мобільний додаток. В

ибравши та натиснувши на банер Smart App Banner, Ви перейдете безпосередньо до нашого власного мобільного додатку в Apple App Store.

Для перенаправлення з нашого веб-сайту в Apple App Store обробляються технічно необхідні дані, отримані від Вас, щоб забезпечити функціональність наших банерів «Розумних додатків». Ці технічно необхідні дані можуть також включати персональні дані, такі як Ваша IP-адреса, яка передається компанії Apple. Apple обробляє подальші персональні дані від Вас у разі завантаження нашого мобільного додатку, який пов'язаний з Вашим обліковим записом з App Store.

Правовою підставою для обробки Ваших даних є наш законний інтерес в рекламі наших додатків відповідно до літери «f» абзацу 1 статті 6 GDPR.

Звичайно, Ви можете заперечити проти обробки Ваших даних у будь-який час. Ваші персональні дані, які ми обробляємо, будуть негайно видалені, якщо вони більше не є необхідними для цілей, для яких вони були зібрані, і ніякі юридичні терміни зберігання не перешкоджають видаленню цих даних.

Apple є американською компанією, а це означає, що в даному контексті Ваші персональні дані можуть оброблятися в США. Ми знаємо про передачу Ваших персональних даних до третьої країни без відповідного рішення, згідно зі статтею 45 GDPR і впровадили відповідні гарантії відповідно до статті 46 GDPR для забезпечення законної та безпечної обробки Ваших персональних даних. Передача Ваших персональних даних до США здійснюється на підставі стандартних договірних положень, затверджених Комісією для передачі персональних даних до третіх країн. Додаткову інформацію про це можна знайти на веб-сайті Apple.

Ваші персональні дані будуть зберігатися до тих пір, поки це необхідно для досягнення цілей, для яких вони були спочатку зібрані. Для отримання додаткової інформації про захист Ваших персональних даних у зв'язку з використанням Банерів Apple Smart App, будь ласка, зверніться до політики конфіденційності, наданої компанією Apple за посиланням: https://www.apple.com/de/legal/privacy/data/.

7.4 Font Awesome (Шрифт - Font Awesome)

Ми використовуємо віджет Font Awesome від компанії Fonticons Inc. (307 S M ain St. Ste 202 Бентонвіль, AR, 72712-9214, Сполучені Штати Америки) на нашому сайті для інтеграції веб-шрифту Font Awesome та його піктограм на наш сайт. Використовуючи Font Awesome, ми збагачуємо відображення та подальший вміст нашого веб-сайту. Крім того, використання іконок веб-шрифту Font Awesome дозволяє нам покращити швидкість завантаження, а також чіткість нашого веб-сайту. Використання Вами веб-шрифту Font Awesome також є підставою обробки Ваших персональних даних.

При використанні веб-шрифту Font Awesome використовується мережа доставки контенту (CDN) для забезпечення завантаження іконок із зовнішнього сервера. Коли Ви заходите на наш сайт, ваш браузер встановлює з'єднання з серверами компанії Fonticons для того, щоб забезпечити завантаження іконок. При цьому компанія Fonticons обробляє Ваші персональні дані у вигляді Вашої IP-адреси.

Правовою підставою для обробки Ваших даних є наш законний інтерес в оптимізації процесу відповідно до літери «f» абзацу 1 статті 6 GDPR.

Fonticons є американською компанією, а це означає, що в даному контексті Ваші персональні дані можуть оброблятися в США. Ми знаємо про передачу Ваших персональних даних до третьої країни без відповідного рішення згідно зі статтею 45 GDPR і впровадили відповідні гарантії відповідно до статті 46 GDPR для забезпечення законної та безпечної обробки Ваших персональних даних. Передача Ваших персональних даних до США здійснюється на підставі стандартних договірних положень, затверджених Комісією для передачі персональних даних до третіх країн.

Персональні дані будуть зберігатися до тих пір, поки це необхідно для досягнення цілей, для яких вони були спочатку зібрані. Для отримання додаткової інформації щодо обробки даних в контексті використання веб-шрифту Font Awesome, будь ласка, зверніться до політики конфіденційності Fonticons за посиланням: fontawesome.com/privacy.

Якщо Ваші персональні дані обробляються, Ви є суб'єктом даних у розумінні GDPR і маєте наступні права по відношенню до нас:

8.1 Право на доступ

Ви маєте право вимагати від нас підтвердження того, чи обробляються нами персональні дані, що стосуються Вас.

Якщо така обробка здійснюється, Ви можете запросити у Контролера інформацію про наступне:

• цілі, для яких обробляються Ваші персональні дані;
• категорії персональних даних, які обробляються;
• одержувачів або категорії одержувачів, яким розкриваються або будуть розкриватися персональні дані, що стосуються Вас;
• запланований строк, протягом якого персональні дані, що стосуються Вас, будуть зберігатися або за відсутності конкретної інформації про це - критерії визначення терміну зберігання;
• наявність права на виправлення або знищення персональних даних, що стосуються Вас, права на обмеження їх обробки нами або права на заперечення проти такої обробки;
• наявність права на оскарження до контролюючого органу;
• будь-яку доступну інформацію про походження даних, якщо персональні дані не збираються у суб'єкта персональних даних;
• наявність автоматизованого прийняття рішень, включаючи профілювання, відповідно до підпункту 1 і 4 статті 22 GDPR і - принаймні в цих випадках - змістовну інформацію про задіяну логіку, а також, про обсяг і передбачувані наслідки такої обробки для суб'єкта даних.

Ви маєте право вимагати інформацію про те, чи передаються персональні дані, що стосуються Вас, третій країні або міжнародній організації. У цьому контексті Ви можете вимагати, щоб Вас поінформували про відповідні гарантії відповідно до ст. 46 GDPR у зв'язку з такою передачею.

8.2 Право на виправлення

Ви маєте право вимагати від нас виправлення та/або доповнення Ваших персональних даних, якщо оброблені персональні дані є неточними або неповними. Контролер повинен здійснити виправлення без невиправданої затримки.

8.3 Право на обмеження обробки даних

Ви можете вимагати обмеження обробки персональних даних, що стосуються Вас, за наступних умов:

• якщо Ви оспорюєте точність персональних даних, що стосуються Вас, протягом строку, який дає нам змогу перевірити точність Ваших персональних даних;
• обробка є незаконною і Ви заперечуєте проти видалення Ваших персональних даних та вимагаєте натомість обмеження обробки Ваших персональних даних;
• у випадку, коли ми більше не потребуємо Ваші персональні дані для цілей обробки, але вони потрібні Вам для встановлення, здійснення або захисту правових вимог, або
• якщо Ви подали заперечення проти обробки Ваших даних відповідно до абзацу 1 статті 21 GDPR і ще не встановлено чи переважають наші законні підстави для обробки Ваших персональних даних над підставами, зазначеними у Вашому запереченні.

Якщо обробка персональних даних, що стосуються Вас, була обмежена, такі дані можуть оброблятися, за винятком зберігання, лише за Вашою згодою або для встановлення, здійснення або захисту правових вимог, або для захисту прав іншої фізичної чи юридичної особи, або з причин суттєвого суспільного інтересу Європейського Союзу або держави-члена.

Якщо обмеження на обробку Ваших даних було обмежено відповідно до вищезазначених умов, ми повідомимо Вас про це до того, як обмеження буде знято.

8.4 Право на знищення інформації

8.4.1 Обов'язок видалення

Ви можете вимагати від нас видалення персональних даних, що стосуються Вас, без невиправданої затримки. У цьому випадку ми зобов'язані видалити ці дані без невиправданої затримки, якщо застосовується одна з наступних причин:

• Персональні дані, що стосуються Вас, більше не є необхідними для цілей, для яких вони були зібрані або іншим чином оброблені;
• Ви відкликаєте свою згоду, на якій базувалася обробка, відповідно до літери «а» абзацу 1 статті 6 або літери «а» абзацу 2 статті 9 GDPR, і немає іншої правової підстааи для обробки;
• Ви заперечуєте проти обробки Ваших персональних даних відповідно до абзацу 1 статті 21 GDPR і відсутні законні підстави для обробки, або Ви заперечуєте проти такої обробки відповідно до абзацу 2 статті 21 GDPR;
• Персональні дані, що стосуються Вас, були оброблені незаконно;
• Видалення персональних даних, що стосуються Вас, є необхідним для дотримання правових зобов'язань, передбачених законодавством Європейського Союзу або держави-члена, яким ми підпорядковуємося.
• Персональні дані, що стосуються Вас, були зібрані у зв'язку з послугами інформаційного суспільства, що пропонуються відповідно до абзацу 1 статті 8 GDPR.

8.4.2 Інформація для третіх осіб

Якщо ми оприлюднили персональні дані, що стосуються Вас, і зобов'язані видалити їх відповідно до абзацу 1 статті 17 GDPR, ми вживемо розумних заходів, включаючи технічні заходи, з урахуванням наявних технологій та вартості реалізації, щоб повідомити подальших контролерів даних, які обробляють персональні дані, про те, що Ви, як суб'єкт даних, вимагали від них видалення всіх посилань на такі персональні дані, а також копій або реплік таких даних.

8.4.3 Винятки

Право на видалення Ваших персональних даних не застосовується, якщо обробка необхідна у наступних випадках:

• для здійснення права на свободу вираження поглядів та інформації;
• для виконання правового зобов'язання, яке вимагає обробки відповідно до законодавства Європейського Союзу або держави-члена, якому ми підпорядковуємося, або для виконання завдання, що здійснюється в інтересах суспільства або при виконанні офіційних повноважень, покладених на нас;
• з міркувань суспільного інтересу в галузі охорони здоров'я відповідно до літери «h» пункту 2 статті 9 та абзацу 3 статті 9 GDPR;
• для цілей архівування в інтересах суспільства, наукових або історичних досліджень або статистичних цілей відповідно до абзацу 1 статті 89 GDPR, якщо право, зазначене в розділі «a», може унеможливити або серйозно зашкодити досягненню цілей такої обробки, або
• для заявлення, здійснення або захисту правових претензій.

Крім того, право на видалення не існує, якщо персональні дані повинні зберігатися нами в силу встановлених законом зобов'язань і термінів зберігання. У такому випадку персональні дані будуть заблоковані, а не видалені.

8.5 Право на сповіщення

Якщо Ви заявили про своє право на виправлення, видалення або обмеження обробки, ми зобов'язані повідомити всіх одержувачів, яким були розкриті персональні дані, що стосуються Вас, про таке виправлення або видалення даних або обмеження їх обробки, за винятком випадків, коли це виявляється неможливим або пов'язано з непропорційно великими зусиллями.

Ви маєте право бути поінформованим про таких одержувачів.

8.6 Право на передачу даних

Ви маєте право на отримання персональних даних, що стосуються Вас, які Ви нам надали, у структурованому, загальноприйнятому, машинозчитуваному та інтероперабельному форматі. Ви також маєте право безперешкодно передавати ці дані іншому контролеру даних з нашого боку за умови, що

• обробка здійснюється на підставі згоди відповідно до літери «а» абзацу 1 статті 6 GDPR або літери «а» абзацу 2 статті 9 GDPR або на підставі договору відповідно до літери «b» абзацу 1 статті 6 GDPR та
• обробка здійснюється за допомогою автоматизованих процедур.

При здійсненні цього права Ви також маєте право на передачу персональних даних, що стосуються Вас, безпосередньо від нас іншому Контролеру, наскільки це технічно можливо. Це не повинно впливати на свободи та права інших осіб.

Право на перенесення даних не поширюється на обробку персональних даних, необхідних для виконання завдання, що здійснюється в інтересах суспільства або при здійсненні службових повноважень, наданих нам.

8.7 Право на заперечення

Ви маєте право в будь-який час заперечити на підставах, що стосуються Вашої конкретної ситуації, проти обробки персональних даних, що стосуються Вас, яка здійснюється на підставі літери «е» абзацу 1 статті 6 GDPR; це також стосується профілювання на основі цих положень.

Ми більше не будемо обробляти персональні дані, що стосуються Вас, за винятком випадків, коли ми можемо продемонструвати вагомі законні підстави для обробки, які переважають Ваші інтереси, права і свободи, або якщо обробка здійснюється для встановлення, здійснення або захисту правових претензій.

Якщо персональні дані, що стосуються Вас, обробляються з метою прямого маркетингу, Ви маєте право в будь-який час заперечити проти обробки персональних даних, що стосуються Вас, з метою такого маркетингу; це також стосується профілювання в тій мірі, в якій воно пов'язане з таким прямим маркетингом.

Якщо Ви заперечуєте проти обробки Ваших персональних даних для цілей прямого маркетингу, персональні дані, що стосуються Вас, більше не будуть оброблятися для цих цілей.

Ви маєте можливість, у зв'язку з використанням послуг інформаційного суспільства - незважаючи на Директиву 2002/58/ЄС - реалізувати своє право на заперечення за допомогою автоматизованих процедур з використанням технічних специфікацій.

8.8 Право на відкликання декларації про згоду відповідно до закону про захист персональних даних

Ви маєте право відкликати свою заяву про згоду на обробку Ваших персональних даних відповідно до закону про захист даних в будь-який час і без пояснення причин. У разі відкликання, ми негайно видалимо Ваші персональні дані і більше не будемо їх обробляти. Відкликання згоди не впливає на законність обробки Ваших даних, здійсненої на підставі згоди до моменту відкликання.

8.9 Автоматизоване прийняття рішень в індивідуальних випадках, включаючи профілювання

Ви маєте право не бути об'єктом рішення, заснованого виключно на автоматизованій обробці - включаючи профайлінг - яке створює правові наслідки щодо Вас або аналогічним чином суттєво впливає на Вас. Це не застосовується, якщо рішення:

• є необхідним для укладення або виконання договору між Вами та нами;
• дозволено на підставі правових положень Європейського Союзу або держав-членів, яким ми підпорядковуємося, і ці правові положення містять відповідні заходи для захисту Ваших прав і свобод, а також, Ваших законних інтересів, або
• здійснюється за Вашою чітко вираженою згодою.

Однак, ці рішення не можуть ґрунтуватися на спеціальних категоріях персональних даних відповідно до абзацу 1 статті 9 GDPR, за винятком випадків, коли застосовується літера «а» або «g» абзацу 2 статті 9 GDPR і не були вжиті відповідні заходи для захисту прав і свобод та Ваших законних інтересів.

Що стосується вищезазначених випадків у підпунктах (а) та (c), ми вживатимемо всіх розумних заходів для забезпечення Ваших прав і свобод, а також, Ваших законних інтересів, включаючи, принаймні, право на отримання втручання особи з боку UTA, висловлення власної точки зору та оскарження прийнятого рішення.

8.10 Право на подання скарги до контролюючого органу

Без шкоди для будь-якого іншого адміністративного або судового засобу правового захисту Ви маєте право подати скаргу до наглядового органу, зокрема, в державі-члені вашого місця проживання, місця роботи або місця передбачуваного порушення, якщо Ви вважаєте, що обробка персональних даних, які Вас стосуються, порушує GDPR.

Контролюючий орган, до якого було подано скаргу, повинен поінформувати скаржника про стан та результати розгляду скарги, включаючи можливість судового захисту відповідно до статті 78 GDPR. Перелік наглядових органів наведено за посиланням: edpb.europa.eu/aboutedpb/about-edpb/membersen.

Статус: 08/2022