Өгөгдлийн хамгаалалт
Нууцлалын бодлого
Манай компанид сонирхож байгаад бид баяртай байна. Өгөгдлийг хамгаалах нь Brüning Maschinenbau und Montageleistungen GmbH-ийн удирдлагад онцгой чухал ач холбогдолтой. Ерөнхийдөө Brüning Maschinenbau und Montageleistungen GmbH-ийн вэбсайтуудыг ямар ч хувийн мэдээлэл өгөхгүйгээр ашиглах боломжтой. Гэсэн хэдий ч хэрэв өгөгдөл эзэмшигч манай вэбсайтаар дамжуулан манай компаниас санал болгож буй тусгай үйлчилгээг авахыг хүсвэл хувийн өгөгдлийг боловсруулах шаардлагатай байж болно. Хэрэв хувийн өгөгдлийг боловсруулах шаардлагатай бөгөөд үүнд хууль ёсны үндэслэл байхгүй бол бид ерөнхийдөө өгөгдөл эзэмшигчийн зөвшөөрлийг авдаг.
Хувь хүний нэр, хаяг, цахим шуудангийн хаяг эсвэл утасны дугаар зэрэг хувийн өгөгдлийг боловсруулах нь Ерөнхий өгөгдлийн хамгаалалтын журам болон холбогдох улсад Brüning Maschinenbau und Montageleistungen GmbH-д хамаарах өгөгдлийн хамгаалалтын журамд нийцүүлэн явагдана. Энэхүү өгөгдөл хамгаалалтын мэдэгдлээр манай компани олон нийтэд бидний хувийн өгөгдлийг цуглуулах, ашиглах, боловсруулах шинж чанар, цар хүрээ, зорилгыг мэдээлэхийг зорьж байна. Мөн энэ мэдэгдэл нь өгөгдөл эзэмшигчдэд тэдний эрхийн талаар мэдээлэх зорилготой.
Өгөгдлийн хяналтын эрх бүхий Brüning Maschinenbau und Montageleistungen GmbH компани нь энэ вэбсайтаар дамжуулан боловсруулсан хувийн өгөгдлийг хамгийн бүрэн хамгаалахын тулд олон техникийн болон зохион байгуулалтын арга хэмжээг авч хэрэгжүүлсэн. Гэсэн хэдий ч интернетээр дамжуулан өгөгдөл дамжуулах нь аюулгүй байдлын хувьд эмзэг байж болох тул бүрэн хамгаалалт баталгаажуулах боломжгүй. Ийм учраас өгөгдөл эзэмшигч бүр өөрийн хувийн өгөгдлийг утсаар зэрэг өөр аргаар бидэнд өгөх боломжтой.
- Нэр томъёо
Brüning Maschinenbau und Montageleistungen GmbH-ийн нууцлалын бодлого нь Ерөнхий өгөгдөл хамгаалалтын журам (GDPR)-ыг батлах явцад Европын хууль тогтоох, зохицуулах байгууллагуудаас ашигласан нэр томьёонд суурилдаг. Манай нууцлалын бодлого нь олон нийтэд, мөн манай үйлчлүүлэгчид болон бизнесийн түншүүдэд уншихад хялбар, ойлгомжтой байх ёстой. Үүнийг хангахын тулд бид ашигласан нэр томьёог урьдчилан тайлбарлахыг хүсч байна.
Энэхүү Нууцлалын бодлогод бид дараах нэр томьёог ашиглана:
a) Хувийн өгөгдөл
Хувийн мэдээлэл гэдэг нь тодорхойлогдсон эсвэл тодорхойлогдож болох байгалийн хүний талаархи аливаа мэдээллийг (цаашид “мэдээлэл өгөгч” гэх) хэлнэ. Тодорхойлогдох боломжтой байгалийн хүн гэдэг нь шууд болон шууд бусаар, ялангуяа нэр, таних дугаар, байршлаар олж тогтоож болох хүнийг хэлнэ, онлайн таних тэмдэг, эсвэл тухайн байгалийн хүний бие махбодийн, физиологийн, генийн, сэтгэлзүйн, эдийн засаг, соёл эсвэл нийгмийн онцлогтой холбоотой нэг буюу хэд хэдэн хүчин зүйл.
b) Өгөгдлийн субъект
Өгөгдлийн субъект гэдэг нь хяналтын этгээдээр боловсруулагдсан хувийн өгөгдөлтэй, тодорхойлогдсон эсвэл тодорхойлогдож болох аливаа байгалийн хүн юм.
c) боловсруулалт
Боловсруулалт гэдэг нь хувийн өгөгдөлд автоматжуулсан эсэхээс үл хамааран хийгддэг аливаа үйлдэл буюу үйлдлүүдийн нийлбэр бөгөөд үүнд цуглуулах, бүртгэх, зохион байгуулах, бүтэцжүүлэх, хадгалах, тааруулах буюу өөрчлөх зэрэг орно, унших, лавлах, ашиглах, дамжуулах, түгээх эсвэл бусад аргаар хүртээмжтэй болгох, нийцүүлэх эсвэл нэгтгэх, хязгаарлах, устгах эсвэл сүйтгэх.
d) боловсруулалтыг хязгаарлах
Боловсруулалтыг хязгаарлах гэдэг нь хадгалагдсан хувийн өгөгдлийг ирээдүйд боловсруулалтыг хязгаарлах зорилгоор тэмдэглэх үйлдэл юм.
e) Профайлинг
Профайлинг гэдэг нь хувь хүний тодорхой хувийн талуудыг үнэлэх зорилгоор хувийн мэдээллийг ашиглан автоматжуулсан боловсруулалт хийх аливаа хэлбэр бөгөөд ялангуяа байгалийн хүний ажлын гүйцэтгэл, эдийн засгийн байдал, эрүүл мэнд, хувийн сонирхол, сонирхол, найдвартай байдал, зан байдал, байршил эсвэл хөдөлгөөнтэй холбоотой талуудыг шинжлэх эсвэл урьдчилан таамаглах зорилгоор.
f) Хуурамч нэршилжүүлэхХуурамч нэршилжүүлэх гэдэг нь хувийн мэдээллийг боловсруулах явцад түүнийг бодит нэрээр
Псевдонимизаци гэдэг нь хувийн өгөгдлийг дараах байдлаар боловсруулахыг хэлнэ нэмэлт мэдээлэл ашиглахгүйгээр хувийн өгөгдлийг тодорхой нэг байгалийн хүнд холбох боломжгүй болсон байх; нэмэлт мэдээллийг тусдаа хадгалах бөгөөд хувийн өгөгдлийг тодорхойлогдсон эсвэл тодорхойлогдож болох байгалийн хүнд холбогдохоос сэргийлэх техникийн болон зохион байгуулалтын арга хэмжээ авсан байх.
g) Хариуцсан хүн буюу өгөгдөл боловсруулах хариуцсан хүн
Өгөгдлийн хяналтын этгээд буюу өгөгдлийн хяналтын байгууллага гэдэг нь ганцаараа эсвэл бусадтай хамтран хувийн өгөгдлийг боловсруулах зорилго, аргачлалыг тодорхойлдог байгалийн болон хуулийн этгээд, төрийн байгууллага, агентлаг болон бусад нэгж юм. Хэрэв ийм боловсруулалтын зорилго, аргачлалыг Холбоо эсвэл гишүүн улсын хуулиар тогтоосон бол хяналтын этгээд болон түүнийг томилох тодорхой шалгуурыг Холбоо эсвэл гишүүн улсын хуулиар зааж өгч болно.
h) Өгөгдөл боловсруулагч
Өгөгдөл боловсруулагч нь хяналтын этгээдийн өмнөөс хувийн өгөгдлийг боловсруулдаг байгалийн эсвэл хуулийн этгээд, төрийн байгууллага, агентлаг эсвэл бусад нэгж юм.
(i) Хүлээн авагч
Хүлээн авагч гэдэг нь хувийн өгөгдлийг түүнд илчилсэн этгээд, тэр нь гуравдагч этгээд эсэхээс үл хамааран байгалийн болон хуулийн этгээд, төрийн байгууллага, агентлаг эсвэл бусад нэгж юм. Гэсэн хэдий ч Холбоо эсвэл гишүүн улсын хуульд заасан тодорхой мөрдөн шалгах ажиллагааны хүрээнд хувийн өгөгдөл хүлээн авч болох төрийн байгууллагуудыг хүлээн авагч гэж тооцохгүй.
j) Гуравдагч талууд
Гуравдагч тал гэдэг нь өгөгдлийн субъект, хяналтын этгээд, боловсруулагч болон хяналтын этгээд эсвэл боловсруулагчийн шууд эрх мэдэл дор хувийн өгөгдлийг боловсруулах эрх бүхий этгээдээс бусад байгалийн болон хуулийн этгээд, төрийн байгууллага, агентлаг буюу бусад нэгж юм.
k) Зөвшөөрөл
Зөвшөөрөл гэдэг нь мэдээлэл өгөгч этгээдийн чөлөөтэй, мэдээлэлд суурилсан, эргэлзээгүй илэрхийлсэн хүсэл зоригоор нь, мэдэгдэл эсхүл тодорхой эерэг үйлдлээр өөртэй нь холбоотой хувийн өгөгдлийг боловсруулахад зөвшөөрч буйгаа илэрхийлсэн ямар ч илэрхийлэл юм. - Өгөгдөл хяналтын хариуцагчийн нэр, хаяг
Ерөнхий өгөгдлийн хамгаалалтын журам, Европын Холбооны гишүүн орнуудад хүчин төгөлдөр мөрдөгдөж буй бусад өгөгдлийн хамгаалалтын хууль тогтоомж болон өгөгдлийн хамгаалалттай холбоотой бусад заалтуудын дагуу хяналтын эрх бүхий этгээд нь:
Брюнинг Машиненбау унд Монтажлейстунген GmbH
An der Fine 6
06842 Dessau-Roßlau
Герман
Утас: +49 340 79 10 555
Имэйл: info@bruening-gmbh.com
Интернет: www.bruening-gmbh.com - Күүки
Brüning Maschinenbau und Montageleistungen GmbH-ийн вэбсайтууд күүки ашигладаг. Күүки нь таны вэб хөтөчийн тусламжтайгаар таны компьютер дээр хадгалагддаг текст файл юм.
Олон вэбсайт болон серверүүд күүки ашигладаг. Олон күүки нь күүкийн ID гэж нэрлэгддэг өвөрмөц таних дугаар агуулдаг. Күүкийн ID нь күүкийн хувьд өвөрмөц таних тэмдэг бөгөөд энэ нь күүкийг хадгалсан тодорхой вэбсайт болон серверийг тухайн интернет хөтөчид холбох боломж олгодог тэмдэгтүүдийн дараалал юм. Энэ нь зочилсон вэбсайт болон серверүүдэд тухайн хүний хувийн хөтөчийг бусад күүки агуулсан интернет хөтөчнүүдээс ялгах боломж олгодог. Тодорхой интернет хөтөчийг өвөрмөц күүки ID-ээр нь танин мэдэж, тодорхойлж болно.
Күүки ашиглах нь Brüning Maschinenbau und Montageleistungen GmbH-д энэ вэбсайтын хэрэглэгчдэд күүки суулгаагүй бол боломжгүй байх илүү хэрэглэгчдэд ээлтэй үйлчилгээг үзүүлэх боломжийг олгодог.
Күүки нь манай вэбсайтын мэдээлэл, санал болголыг хэрэглэгчийн сонирхолд нийцүүлэн оновчтой болгох боломжийг олгодог. Өмнө дурдсанчлан, күүки нь манай вэбсайтын хэрэглэгчдийг таних боломжийг бидэнд олгодог. Энэ таних үйл явцын зорилго нь хэрэглэгчдэд манай вэбсайтыг ашиглах явцыг хялбарчлах явдал юм. Күүки ашигладаг вэбсайтын хэрэглэгч вэбсайтад зочлох бүртээ нэвтрэх мэдээллээ оруулах шаардлагагүй, учир нь вэбсайт болон хэрэглэгчийн компьютерт хадгалагдсан күүки үүнийг автоматаар хийдэг. Өөр нэг жишээ нь цахим дэлгүүрийн худалдан авалтын савны күүки юм. Онлайн дэлгүүр нь хэрэглэгчийн виртуал худалдан авалтын сагсанд хийсэн бараа бүтээгдэхүүнийг күүкийн тусламжтайгаар санаж байдаг.
Өгөгдлийн эзэмшигч нь ашиглаж буй интернет хөтөчийн тохиргоог өөрчлөх замаар манай вэбсайтын күүкийг тохируулахыг хүссэн үедээ зогсоож, күүкийг байршуулахыг байнгын байдлаар татгалзаж болно. Мөн аль хэдийн байршуулсан күүкийг интернет хөтөч эсвэл бусад програм хангамжаар хүссэн үедээ устгах боломжтой. Энэ нь бүх нийтлэг интернет хөтөч дээр боломжтой. Хэрэв өгөгдлийн эзэн ашиглаж буй интернет хөтөч дээр күүкийн тохиргоог идэвхгүй болговол манай вэбсайтын зарим функц бүрэн ашиглагдахгүй байж болно. - Ерөнхий өгөгдөл, мэдээллийн цуглуулалт
Brüning Maschinenbau und Montageleistungen GmbH-ийн вэбсайт нь өгөгдлийн субъект эсвэл автоматжуулсан системээр вэбсайтад хандах бүрт ерөнхий өгөгдөл, мэдээллийг цуглуулдаг. Эдгээр ерөнхий өгөгдөл, мэдээлэл нь серверийн лог файлуудад хадгалагддаг. Дараах мэдээлэл бүртгэгдэж болно: (1) ашиглагдсан хөтөчийн төрөл, хувилбар, (2) хандалт хийх системд ашиглагдсан үйлдлийн систем, (3) хандалт хийх систем манай вэбсайт руу холбогдсон вэбсайт (реферер гэж нэрлэгддэг), (4) манай вэбсайтын дотоод хуудаснууд руу хандах системээр нэвтрэх үед үзсэн хуудаснууд, (5) вэбсайтад хандах огноо, цаг, (6) Интернет протоколын хаяг (IP хаяг), (7) хандалтын системийн интернет үйлчилгээ үзүүлэгч, (8) манай мэдээллийн технологийн системд халдлага гарсан тохиолдолд аюулыг урьдчилан сэргийлэхэд зориулагдсан бусад ижил төрлийн өгөгдөл, мэдээлэл.
Энэхүү ерөнхий өгөгдөл, мэдээллийг ашиглахдаа Brüning Maschinenbau und Montageleistungen GmbH нь холбогдох этгээдийн талаар ямар ч дүгнэлт хийхгүй. Энэ мэдээлэл нь (1) манай вэбсайтын агуулгыг зөв хүргэхэд, (2) манай вэбсайтын агуулга болон зар сурталчилгааг оновчтой болгох, (3) манай мэдээллийн технологийн систем болон вэбсайтын технологийн тасралтгүй ажиллагааг хангах, мөн (4) кибер халдлагын тохиолдолд эрүүгийн хэрэг үүсгэхэд шаардлагатай мэдээллийг хууль сахиулах байгууллагад өгөхөд шаардлагатай. Энэ нууцлагдсан өгөгдөл, мэдээллийг Brüning Maschinenbau und Montageleistungen GmbH компани нэг талаас статистик зорилгоор, нөгөө талаас манай компанийн өгөгдлийн хамгаалалт, аюулгүй байдлын түвшинг сайжруулах замаар эцэст нь бидний боловсруулдаг хувийн өгөгдлийг хамгаалах хамгийн оновчтой түвшинг хангахад ашигладаг. Серверийн бүртгэлийн файлуудаас авсан нэрээгүй өгөгдлийг өгөгдөл өгсөн этгээдийн бүх хувийн өгөгдлөөс тусдаа хадгалдаг. - Вэбсайтын дамжуулан холбогдох боломж
Хууль ёсны шаардлагын дагуу Brüning Maschinenbau und Montageleistungen GmbH-ийн вэбсайт нь манай компанитай цахим шуудангаар хурдан холбогдох, бидэнтэй шууд харилцах боломж олгох ерөнхий цахим шуудангийн хаяг зэрэг мэдээллийг агуулдаг. Хэрэв өгөгдлийн эзэн өгөгдлийн хянагчтай имэйлээр эсвэл холбоо барих маягтаар холбогдвол, өгөгдлийн эзнээс илгээсэн хувийн өгөгдөл автоматаар хадгалагддаг. Өгөгдлийн субъектээс өгөгдлийн хянагчид сайн дураараа дамжуулсан ийм хувийн өгөгдөл нь тухайн субъекттэй харилцаа тогтоох, боловсруулах зорилгоор хадгалагддаг. Энэ хувийн өгөгдлийг гуравдагч этгээдэд дамжуулдаггүй. - Хувийн мэдээллийг тогтмол устгах, хаах
Өгөгдөл хянагч нь өгөгдөл эзэмшигчийн хувийн өгөгдлийг хадгалах зорилгодоо хүрэхэд шаардлагатай хугацаагаар, эсхүл өгөгдөл хянагчид хамаарах Европын чиглэл, журам болон бусад хууль тогтоомжид заасан бол тэдгээр хугацаагаар боловсруулж, хадгална.
Хэрэв хадгалах зорилго хэрэгжихээ больсон эсвэл Европын чиглэл, журам болон бусад эрх бүхий хууль тогтоох байгууллагуудаас заасан хадгалах хугацаа дууссан бол хувийн өгөгдлийг хууль тогтоомжийн дагуу хааж эсвэл устгана. - Мэдээлэл өгөгчийн эрхүүд
a) Баталгаажуулах эрх
Европын хууль тогтоогчоор олгогдсон эрхийн дагуу өгөгдлийн бүх субъект өөрт хамаарах хувийн өгөгдлийг боловсруулж байгаа эсэх талаарх баталгааг хяналтын этгээдээс авах эрхтэй. Хэрэв өгөгдлийн субъект энэ баталгаажуулах эрхээ хэрэгжүүлэхийг хүсвэл хүссэн үедээ хяналтын этгээдийн ажилтантай холбогдож болно.
b) Мэдээлэл авах эрх
Хувийн өгөгдөл нь боловсруулагдаж буй бүх хүн Европын хууль тогтоогчоос олгосон эрхийн дагуу мэдээллийн сан дахь өөрийн хувийн өгөгдлийн талаарх мэдээллийг болон уг мэдээллийн хуулбарыг хяналтын этгээдээс үнэ төлбөргүй авах эрхтэй. Мөн Европын хууль тогтоогч өгөгдөл эзэмшигчид дараах мэдээллийг авах эрх олгосон:
боловсруулалтын зорилго
боловсруулагдаж буй хувийн өгөгдлийн ангилал
хувийн өгөгдлийг илгээсэн эсвэл илгээхээр байгаа хүлээн авагчид буюу тэдгээрийн ангилал, ялангуяа гуравдагч орны хүлээн авагчид болон олон улсын байгууллагууд
боломжтой бол хувийн өгөгдлийг хадгалах төлөвлөсөн хугацаа, эсвэл хэрэв боломжгүй бол уг хугацааг тодорхойлохдоо ашиглах шалгуурыг
хяналтын этгээдээс өөрт хамаарах хувийн өгөгдлийг залруулах эсвэл устгах, эсхүл боловсруулалтыг хязгаарлуулах хүсэлтийг гаргах эрхтэй байх
хяналтын байгууллагад гомдол гаргах эрхийн оршин байдал
Хэрэв хувийн өгөгдлийг өгөгдөл өгөгчөөс цуглуулаагүй бол: өгөгдлийн гарал үүслийн талаарх бүх боломжит мэдээлэл
GDPR-ийн 22(1) болон (4) дүгээр зүйлд заасан автоматчилсан шийдвэр гаргалт, тэр дундаа профайлингийн талаархи мэдээлэл, мөн дор хаяж эдгээр тохиолдолд холбогдох логик, мөн ийм боловсруулалт нь өгөгдлийн эзэнд үзүүлэх ач холбогдол, хүлээгдэж болох үр дагаварын талаархи ойлгомжтой мэдээлэл
Нэмж дурдахад, мэдээлэл өгөгч нь хувийн өгөгдлийг гуравдагч улс эсвэл олон улсын байгууллагад шилжүүлсэн эсэх талаарх мэдээлэл авах эрхтэй. Хэрэв тийм бол, мэдээлэл өгөгч нь шилжүүлэлтэй холбоотой зохих хамгаалалтын арга хэмжээний талаарх мэдээлэл авах эрхтэй.
Хэрэв өгөгдлийн субъект энэ мэдээллийн эрхээ хэрэгжүүлэхийг хүсвэл хүссэн үедээ өгөгдлийн хяналтын этгээдтэй холбогдож болно.
с) Засварлах эрх
Хувийн өгөгдөл нь боловсруулагдаж буй хүн бүр Европын хууль тогтоогчоор олгогдсон эрхийн дагуу өөрт хамаарах буруу хувийн өгөгдлийг нэн даруй залруулахыг шаардах эрхтэй. Мөн өгөгдөл эзэмшигч нь боловсруулалтын зорилгыг харгалзан үзэж, дутуу хувийн өгөгдлийг нэмэлт мэдэгдэл гаргах замаар баяжуулахыг шаардах эрхтэй.
Хэрэв өгөгдлийн эзэн энэ залруулах эрхээ хэрэгжүүлэхийг хүсвэл хүссэн үедээ өгөгдөл хянагчтай холбогдож болно.
d) Устгах эрх (мартагдах эрх)
Хувийн өгөгдөл нь боловсруулагдсан аливаа хүн дараах шалтгаануудын аль нэг нь үйлчилж, боловсруулалт шаардлагагүй бол Европын хууль тогтоогчоор олгогдсон эрхээрээ холбогдох хяналтын этгээдээс өөрт хамаарах хувийн өгөгдлийг нэн даруй устгахыг хүсэх эрхтэй:
Хувийн өгөгдлийг цуглуулсан эсвэл бусад байдлаар боловсруулсан зорилго нь одоо шаардлагагүй болсон.
Өгөгдлийн субъект ерөнхий өгөгдөл хамгаалах журам (GDPR)-ийн 6 дугаар зүйлийн 1-р заалт (a) эсвэл 9 дүгээр зүйлийн 2-р заалт (a)-д үндэслэсэн боловсруулалтад өгсөн зөвшөөрлөө буцаан татсан бөгөөд боловсруулалтад өөр хууль ёсны үндэслэл байхгүй бол.
Өгөгдлийн эзэмшигч GDPR-ийн 21(1) зүйлд зааснаар боловсруулалтад эсэргүүцэл илэрхийлсэн бөгөөд боловсруулалтыг үндэслэх давуу хууль ёсны шалтгаан байхгүй, эсвэл өгөгдлийн эзэмшигч GDPR-ийн 21(2) зүйлд зааснаар боловсруулалтад эсэргүүцэл илэрхийлсэн.
Хувийн өгөгдлийг хууль бусаар боловсруулсан байна.
Хяналтын эрх бүхий этгээд харьяалагдах Европын Холбооны хууль эсвэл гишүүн улсуудын хуулиар ногдуулсан хууль ёсны үүргийг биелүүлэхийн тулд хувийн өгөгдлийг устгах шаардлагатай байна.
Хувь хүний өгөгдлийг Ерөнхий өгөгдөл хамгаалах журам (GDPR)-ийн 8(1) зүйлд заасан мэдээллийн нийгмийн үйлчилгээний санал болгохтой холбоотойгоор цуглуулсан байна.
Хэрэв дээрх шалтгаануудын аль нэг нь үйлчилж, мэдээлэл эзэмшигч Brüning Maschinenbau und Montageleistungen GmbH-д хадгалагдсан хувийн өгөгдлийг устгуулах хүсэлт гаргахыг хүсвэл, тэд дурын өгөгдөл хянагчтай хүссэн үедээ холбогдож болно. Brüning Maschinenbau und Montageleistungen GmbH-ийн өгөгдөл хянагч устгах хүсэлтийг даруй биелүүлнэ.
Хэрэв хувийн өгөгдлийг Brüning Maschinenbau und Montageleistungen GmbH олон нийтэд ил болгосон бөгөөд манай компани (контроллер) Ерөнхий өгөгдөл хамгаалалтын журам (GDPR)-ийн 17.1-р зүйлд зааснаар хувийн өгөгдлийг устгах үүрэгтэй бол Brüning Maschinenbau und Montageleistungen GmbH боломжит технологи болон хэрэгжүүлэх зардлыг харгалзан зохих арга хэмжээ авна, шаардлагатай арга хэмжээ, тэр дундаа техникийн арга хэмжээг авч, нийтлэгдсэн хувийн өгөгдлийг боловсруулдаг бусад хяналтын этгээдэд өгөгдөл эзэмшигч эдгээр бусад хяналтын этгээдээс энэ хувийн өгөгдлийн бүх холбоос, хуулбар эсвэл хуулбарлалтыг устгахыг хүссэн талаар мэдэгдэх; боловсруулалт зайлшгүй шаардлагатай бол уг хүсэлтийг биелүүлэхгүй байж болно. Brüning Maschinenbau und Montageleistungen GmbH-ийн ажилтан тус бүрийн тохиолдолд шаардлагатай арга хэмжээг авна.
e) боловсруулалтыг хязгаарлах эрх
Хувийн өгөгдөл нь боловсруулагдаж буй бүх хүн дараах нөхцөлүүдийн аль нэг биелсэн тохиолдолд Европын хууль тогтоогчоор олгогдсон эрхийн дагуу боловсруулалтыг хязгаарлахыг хяналтын этгээдээс шаардах эрхтэй:
Хувь хүн хувийн мэдээллийн үнэн зөвийг маргаж, хяналтын этгээдэд мэдээллийн үнэн зөвийг шалгах хангалттай хугацаа олгох хүртэл боловсруулалтыг хязгаарлахыг хүссэн тохиолдолд.
Боловсруулалт хууль бус бөгөөд өгөгдлийн эзэмшигч хувийн өгөгдлийг устгахын оронд ашиглахыг хязгаарлахыг хүсчээ.
Хяналтын этгээд өгөгдлийг боловсруулах зорилгоор ашиглах шаардлагагүй болсон ч өгөгдөл эзэмшигч хууль ёсны нэхэмжлэл үүсгэх, хэрэгжүүлэх эсвэл хамгаалах зорилгоор тэдгээр өгөгдлийг ашиглах шаардлагатай бол.
Өгөгдлийн субъект Ерөнхий өгөгдөл хамгаалалтын журам (GDPR)-ийн 21(1) зүйлд зааснаар боловсруулалтад эсэргүүцэл илэрхийлсэн бөгөөд хяналтын эрх бүхий этгээдийн хууль ёсны ашиг сонирхол өгөгдлийн субъектийнхээс давуу эсэх нь одоогоор тодорхойгүй байна.
Хэрэв дээрх нөхцлүүдийн аль нэг биелсэн бөгөөд мэдээлэл өгөгч Brüning Maschinenbau und Montageleistungen GmbH-д хадгалагдсан хувийн өгөгдлийн боловсруулалтыг хязгаарлуулахыг хүсвэл хүссэн үедээ өгөгдөл боловсруулах албан тушаалтантай холбогдож болно. Brüning Maschinenbau und Montageleistungen GmbH-ийн ажилтан өгөгдлийн боловсруулалтыг хязгаарласан байхыг хангана.
f) Өгөгдлийг шилжүүлэх эрх
Хувийн өгөгдөл боловсруулагдсан бүх хүн Европын хууль тогтоогчоос олгосон эрхээр өөрт хамаарах, өгсөн хувийн өгөгдлөө бүтэцтэй, нийтлэг хэрэглэгддэг, машин уншиж болохуйц форматаар хүлээн авах эрхтэй. Мөн хэрэв боловсруулалт нь DS-GVO-ийн 6 дугаар зүйлийн 1 дүгээр заалт a дэд заалт эсвэл GDPR-ийн 9 дүгээр зүйлийн 2 дугаар заалт a дэд заалтад заасан зөвшөөрөлд суурилсан эсвэл 6 дугаар зүйлийн дагуу байгуулсан гэрээнд тулгуурласан бол тэд энэ өгөгдлийг өгсөн хяналтын этгээдийн саадгүйгээр өөр хяналтын этгээдэд шилжүүлэх эрхтэй. 1 lit. b GDPR-д зааснаар, автоматжуулсан аргаар явагддаг бол, хэрэв боловсруулалт нь нийтийн ашиг сонирхолд нийцсэн үүрэг гүйцэтгэх эсвэл хяналтын этгээдэд олгогдсон албан ёсны эрх мэдлийг хэрэгжүүлэхэд шаардлагатай бол энэ тохиолдолд хамаарахгүй.
Мөн GDPR-ийн 20(1) зүйлд зааснаар өгөгдөл зөөвөрлөх эрхээ хэрэгжүүлэхдээ өгөгдөл эзэмшигч нь хувийн өгөгдлийг нэг хяналтын этгээдээс нөгөө хяналтын этгээд рүү шууд шилжүүлэхийг хүсэх эрхтэй, хэрэв энэ нь техникийн хувьд боломжтой бөгөөд бусдын эрх, эрх чөлөөнд сөргөөр нөлөөлөхгүй бол.
Өгөгдөл шилжүүлэх эрхээ хэрэгжүүлэхийн тулд өгөгдөл эзэмшигч Brüning Maschinenbau und Montageleistungen GmbH компанийн ажилтанд хүссэн үедээ хандаж болно.
g) Эсэргүүцэх эрх
Хувийн өгөгдөл боловсруулагдаж буй хүн бүр нь Ерөнхий өгөгдөл хамгаалалтын журам (GDPR)-ийн 6(1)(e) эсвэл (f) зүйл заалтын дагуу түүний тухай хувийн өгөгдлийг боловсруулахад өөрийн онцгой нөхцөл байдлаас шалтгаалан хүссэн үедээ татгалзах эрхтэй. Эдгээр заалтуудад суурилсан профайлын тохиолдолд ч энэ эрх үйлчилнэ.
Таны эсэргүүцлийг хүлээн авсан тохиолдолд Brüning Maschinenbau und Montageleistungen GmbH нь өгөгдөл эзэмшигчийн ашиг сонирхол, эрх, эрх чөлөөг давах шаардлагатай хууль ёсны шалтгааныг нотолж чадах эсвэл хууль ёсны нэхэмжлэл тогтоох, хэрэгжүүлэх эсвэл хамгаалах зорилгоор л хувийн өгөгдлийг боловсруулна.
Хэрэв Brüning Maschinenbau und Montageleistungen GmbH хувийн өгөгдлийг шууд маркетингийн зорилгоор боловсруулбал, өгөгдөл эзэмшигч нь уг маркетингийн зорилгоор хувийн өгөгдлийг боловсруулахад хүссэн үедээ татгалзах эрхтэй. Энэ нь шууд маркетингтэй холбоотой профайлингийн хувьд ч хамаарна. Хэрэв өгөгдлийн эзэмшигч Brüning Maschinenbau und Montageleistungen GmbH-д шууд маркетингийн зорилгоор боловсруулах үйлдэлд эсэргүүцэл илэрхийлбэл, Brüning Maschinenbau und Montageleistungen GmbH тус зорилгоор хувийн өгөгдлийг цаашид боловсруулахгүй.
Мөн өгөгдөн эзэмшигч нь өөрийн онцгой нөхцөл байдлаас шалтгаалан Brüning Maschinenbau und Montageleistungen GmbH-д шинжлэх ухаан, түүхэн судалгаа эсвэл статистикийн зорилгоор хувийн өгөгдлийг боловсруулахад эсэргүүцэх эрхтэй (GDPR-ийн 89(1) зүйлд зааснаар). GDPR-ийн 89(1) зүйлд зааснаар, хэрэв ийм боловсруулалт нь нийтийн ашиг сонирхлын үүднээс гүйцэтгэх үүрэгт шаардлагатай бол энэ эрх хамаарахгүй.
Эсэргүүцэх эрхээ хэрэгжүүлэхийн тулд мэдээлэл өгөгч Brüning Maschinenbau und Montageleistungen GmbH-ийн аливаа ажилтантай эсвэл өөр ажилтанд шууд хандаж болно. Мөн мэдээллийн нийгмийн үйлчилгээг ашиглахтай холбоотойгоор, 2002/58/EC тоот Директивыг үл харгалзан, өгөгдөл эзэмшигч техникийн тодорхойлолтыг ашиглан автоматжуулсан журмаар татгалзах эрхээ чөлөөтэй хэрэгжүүлж болно.
h) Тусгай тохиолдолд автомат шийдвэр гаргалт, түүний дотор профайлинг
Хувийн өгөгдөл нь боловсруулагдсан бүх хүн Европын хууль тогтоогчоос олгосон эрхээр зөвхөн автоматжуулсан боловсруулалт, тэр дундаа профайлинг дээр суурилсан, түүнд хууль ёсны үр дагавар үзүүлэх эсвэл түүнтэй адил чухал нөлөө үзүүлэх шийдвэрт өртөхгүй байх эрхтэй, хэрэв ийм шийдвэр (1) мэдээлэл эзэмшигч болон хяналтын этгээдийн хооронд гэрээ байгуулах эсвэл гэрээний гүйцэтгэлийг хангахад шаардлагатай бол, эсвэл (2) хяналтын этгээд дагаж мөрдөх Холбоо эсвэл гишүүн улсын хуулиар эрх олгогдсон бол, мөн тухайн хууль тогтоомж нь өгөгдөл эзэмшигчийн эрх, эрх чөлөө, хууль ёсны ашиг сонирхлыг хамгаалах зохих арга хэмжээг тусгасан, эсвэл (3) өгөгдөл эзэмшигчийн ил тод зөвшөөрөлд тулгуурласан бол.
Хэрэв шийдвэр (1) нь өгөгдлийн эзэмшигч болон хяналтын этгээдийн хооронд гэрээ байгуулах эсвэл гүйцэтгэхэд шаардлагатай бол, эсвэл (2) өгөгдлийн эзэмшигчийн ил тод зөвшөөрөлтэйгээр хийгдсэн бол, Brüning Maschinenbau und Montageleistungen GmbH нь өгөгдлийн эзний эрх, эрх чөлөө болон хууль ёсны ашиг сонирхлыг хамгаалахын тулд зохих арга хэмжээ авдаг бөгөөд үүнд хамгийн багадаа хяналтын этгээдэд оролцох, өөрийн байр сууриа илэрхийлэх болон шийдвэрийг эсэргүүцэх эрх орно.
Хэрэв өгөгдлийн эзэмшигч автомат шийдвэрүүдтэй холбоотой эрхээ хэрэгжүүлэхийг хүсвэл хүссэн үедээ хяналтын этгээдийн төлөөлөгчтэй холбогдож болно.
i) Хувийн өгөгдлийг боловсруулах зөвшөөрлийг цуцлах эрх
Хувийн өгөгдөл боловсруулагдсан бүх хүн Европын хууль тогтоогчоос олгосон эрхээр хүссэн үедээ хувийн өгөгдөл боловсруулах зөвшөөрлөө буцаан татах эрхтэй.
Хэрэв өгөгдлийн субъект зөвшөөрлөө буцаан татах эрхээ хэрэгжүүлэхийг хүсвэл хүссэн үедээ өгөгдлийн хяналтын этгээдтэй холбогдож болно. - Өргөдөл гаргах болон ажилд авах явцад өгөгдлийг хамгаалах
Өгөгдөл хянагч нь ажилд өргөдөл гаргагчдын хувийн мэдээллийг ажилд авах процессыг явуулах зорилгоор цуглуулж, боловсруулдаг. Боловсруулалтыг цахим хэлбэрээр ч хийж болно. Ялангуяа өргөдөл гаргагч холбогдох баримт бичгүүдээ цахим шуудангаар эсвэл вэбсайтын маягтаар өгөгдөл хянагчид илгээсэн тохиолдолд энэ үйлдэл явагдана. Хэрэв өгөгдөл хянагч өргөдөл гаргагчтай хөдөлмөрийн гэрээ байгуулбал, өгсөн өгөгдлийг хууль тогтоомжийн дагуу хөдөлмөрийн харилцааг боловсруулах зорилгоор хадгална. Хэрэв өгөгдөл хянагч өргөдөл гаргагчтай хөдөлмөрийн гэрээ байгуулаагүй бол, татгалзсан тухай мэдэгдсэнээс хойш хоёр сарын дараа өргөдлийн баримт бичгүүд автоматаар устгагдана, хэрэв өгөгдөл хянагчийн бусад хууль ёсны ашиг сонирхол устгахад саад болохгүй бол. Энэ утгаараа өөр нэг хууль ёсны ашиг сонирхол нь жишээлбэл Тэгш харьцааны тухай хуулийн (AGG) дагуу явагдах шүүх ажиллагаанд нотлох баримт гаргах үүрэг юм. - Боловсруулалтын эрх зүйн үндэслэл
DS-GVO-ийн 6-р зүйлийн 1-р заалт a) нь тодорхой боловсруулалтын зорилгоор зөвшөөрөл авахтай холбоотой өгөгдөл боловсруулах үйл ажиллагаанд манай компанийн хууль зүйн үндэслэл болдог. Хэрэв хувийн өгөгдлийг боловсруулах нь өгөгдөл эзэмшигч тал болсон гэрээний гүйцэтгэлд шаардлагатай бол, жишээлбэл бараа хүргэлт эсвэл бусад үйлчилгээ үзүүлэх, төлбөр тооцоо хийх зэрэг тохиолдолд, боловсруулалт нь DS-GVO-ийн 6-р зүйлийн 1-р заалтын b заалтад үндэслэнэ. Үүнтэй адил гэрээ байгуулахын өмнөх арга хэмжээг хэрэгжүүлэхэд шаардлагатай боловсруулалтын үйл ажиллагаанд, жишээлбэл манай бүтээгдэхүүн, үйлчилгээний талаар лавлагаа авах тохиолдолд хамаарна. Хэрэв манай компани хууль ёсны үүрэг дагуу хувийн өгөгдлийг боловсруулах шаардлагатай бол, жишээлбэл татварын үүрэг биелүүлэхэд, боловсруулалт нь GDPR-ийн 6-р зүйлийн 1-р заалтын c заалтад үндэслэнэ. Ховор тохиолдолд хувийн өгөгдлийг боловсруулах нь өгөгдөл эзэмшигч буюу өөр нэг байгалийн хүний амин чухал ашиг сонирхлыг хамгаалах үүднээс шаардлагатай байж болно. Жишээлбэл, манай байранд зочин бэртэж гэмтсэн тохиолдолд түүний нэр, нас, эрүүл мэндийн даатгалын мэдээлэл болон бусад чухал мэдээллийг эмч, эмнэлэг эсвэл бусад гуравдагч этгээдэд дамжуулах шаардлагатай болдог. Энэ тохиолдолд боловсруулалт GDPR-ийн 6-р зүйлийн 1-р заалтын d заалтад үндэслэнэ. Эцэст нь, боловсруулалтын үйл ажиллагаа GDPR-ийн 6-р зүйлийн 1-р заалтын f заалтад үндэслэж болно. Энэхүү хууль зүйн үндэслэл нь дээр дурдсан ямар ч үндэслэлд хамаарахгүй боловч манай компани эсвэл гуравдагч этгээдийн хууль ёсны ашиг сонирхлыг хамгаалахын тулд боловсруулалт зайлшгүй шаардлагатай тохиолдолд, өгөгдөл эзэмшигчийн ашиг сонирхол, үндсэн эрх, эрх чөлөөг зөрчихгүй нөхцөлд ашиглагддаг. Ийм өгөгдөл боловсруулах үйл ажиллагааг бид ялангуяа Европын хууль тогтоогчоор тусгайлан дурдсан тул гүйцэтгэх эрхтэй. Энэ талаар өгөгдөл боловсруулагчийн үйлчлүүлэгч бол өгөгдөл эзэмшигч нь хууль ёсны ашиг сонирхол гэж хүлээн зөвшөөрөгдөх боломжтой гэж үзсэн (DS-GVO-ийн 47-р заалтын 2-р өгүүлбэр). - Контроллер эсвэл гуравдагч этгээдийн дамжуулалтад хамаарах хууль ёсны ашиг сонирхол
Хэрэв хувийн өгөгдлийг боловсруулах нь DS-GVO-ийн 6 дугаар зүйлийн 1-р заалт f-д үндэслэсэн бол манай хууль ёсны ашиг сонирхол нь бүх ажилтнууд болон хувьцаа эзэмшигчдийн сайн сайхны төлөөх манай бизнесийн үйл ажиллагааг явуулах явдал юм. - Хувийн өгөгдлийг хадгалах хугацаа
Хувийн өгөгдлийг хадгалах хугацааг тодорхойлох шалгуур нь холбогдох хууль ёсны хадгалах хугацаа юм. Энэ хугацаа дууссаны дараа тухайн өгөгдлийг гэрээний биелэлт болон бэлтгэлд шаардлагагүй бол ердийн журмаар устгадаг. - Хувийн мэдээлэл өгөхтэй холбоотой хууль ёсны эсвэл гэрээний заалтууд; гэрээ байгуулахад шаардлагатай байдал; мэдээлэл өгөгчийн хувийн мэдээлэл өгөх үүрэг; мэдээлэл өгөхгүй байх боломжит үр дагавар
Бид танд хувийн мэдээллийг өгөх нь хэсэгчлэн хууль (жишээлбэл, татварын журам) шаарддаг эсвэл гэрээний заалтаас (жишээлбэл, гэрээний талын мэдээлэл) үүдэлтэй байж болохыг мэдэгдэж байна. Зарим тохиолдолд гэрээ байгуулахын тулд танд хувийн мэдээлэл өгөх шаардлагатай бөгөөд бид түүнийг боловсруулах ёстой болно. Жишээлбэл, манай компани тухайн этгээдтэй гэрээ байгуулах тохиолдолд тухайн этгээд бидэнд хувийн мэдээллээ өгөх үүрэгтэй. Хувийн мэдээллээ өгөхгүй бол тухайн этгээдтэй гэрээ байгуулах боломжгүй. Хувийн мэдээллээ өгөхөөс өмнө тухайн этгээд манай ажилтнуудын нэгтэй холбогдох ёстой. Манай ажилтан мэдээлэл өгөгчдөд тус бүрийн нөхцөл байдлыг харгалзан хувийн мэдээлэл өгөх нь хууль болон гэрээний дагуу шаардлагатай эсэх, гэрээ байгуулахад зайлшгүй шаардлагатай эсэх, хувийн мэдээлэл өгөх үүрэгтэй эсэх, хувийн мэдээлэл өгөхгүй бол ямар үр дагавартай болохыг тайлбарлана. - Автоматчилсан шийдвэр гаргалт байгаа эсэх
Хариуцлагатай компани болохын хувьд бид автомат шийдвэр гаргах болон профайлын аргаар ангилах үйлдлээс зайлсхийдэг.