Політика конфіденційності для платформи „Zeugnisbewertung digital“

Секретаріат Постійної конференції міністрів освіти і культури земель Федеративної Республіки Німеччина (Sekretariat der Ständigen Konferenz der Kultusminister der Länder in der Bundesrepublik Deutschland) приділяє особливу увагу захисту Ваших особистих даних.

Більш детальну інформацію про те, які дані збираються для платформи „Zeugnisbewertung digital“, з якою метою та на якій підставі, як Ви можете зв'язатися з відповідальною установою або уповноваженою особою з питань захисту даних, і які права Ви маєте щодо обробки персональних даних, можна знайти в цій політиці конфіденційності.

I. Відповідальна установа та уповноважена особа з питань захисту даних

Відповідальним за обробку особистих даних відповідно до статті 4 номеру 7 DS-GVO (Datenschutz-Grundverordnung) є:

Sekretariat der Ständigen Konferenz der Kultusminister der Länder in der Bundesrepublik Deutschland (KMK)
Graurheindorfer Straße 157
53117 Bonn
Deutschland / Germany
Tel: +49 (0)228501-664
Fax: +49 (0)228501-229
Mail: zabdatenschutz@kmk.org

Якщо у Вас є конкретні запитання щодо захисту Ваших даних, будь ласка, зверніться до уповноваженої особи з питань захисту даних:

Sekretariat der Ständigen Konferenz der Kultusminister der Länder in der Bundesrepublik Deutschland
Уповноважена особа з питань захисту даних:
Graurheindorfer Straße 157
53117 Bonn
Deutschland / Germany
Tel: +49 (0)228501-664
Fax: +49 (0)228501-229
Mail: zabdatenschutz@kmk.org

Нижче наведено інформацію про те, як KMK-Sekretariat, а саме відділ „Центральне відомство з питань іноземної освіти в Німеччині“ (далі „ZAB“) забезпечує захист Ваших даних, які дані збираються, на якій підставі та з якою метою.

II. Обробка персональних даних

Персональні дані – це вся інформація, що стосується ідентифікованої фізичної особи або фізичної особи, що може бути ідентифікованою. Фізична особа розглядається як особа, що може бути ідентифікованою, тоді, коли вона може бути ідентифікованою безпосередньо або опосередковано — зокрема, шляхом присвоєння ідентифікатора, такого як ім’я, код, дані місцезнаходження або онлайн-позначення.

Точний процес, зокрема щодо відвідування веб-сайту (1.), подання заявки, включаючи ідентифікацію та реєстрацію (2.), а також обробку заявки та підготовку оцінки диплома про вищу освіту (3.), можна знайти в наведеній нижче інформації:

1. Відвідування інформаційного вебсайту https://zab.kmk.org

a) Сесійні файли cookie

Коли Ви відвідуєте наш інформаційний вебсайт, ми збираємо дані під час постійного з'єднання через Ваш інтернет-браузер і за допомогою технічно необхідних сесійних файлів cookie. Ці дані стосуються лише Вашої IP-адреси (див. ключові моменти нижче). Сесійні файли cookie забезпечують функціональність застосування додатку. Завдяки використанню файлів cookie до організації, яка встановлює ці файли (в даному випадку до нас), надходить наступна інформація:

дата та час відвідування вебсайту;
використаний браузер і операційна система;
повна IP-адреса комп'ютера, з якого здійснювався запит;

Доступ до інформації, яка вже зберігається на кінцевих пристроях користувачів, проводиться відповідно до § 25 абзац (2) номер (2) TTDSG (Telekommunikation-Telemedien-Datenschutz-Gesetz). Подальша обробка персональних даних здійснюється на підставі статті 6, абзацу 1, літери e DS-GVO у поєднанні з §11, абзаців 1 і 2 EGovG Bln (E-Government-Gesetz Berlin) в рамках роботи з громадськістю. Обробка даних необхідна для надання інформації на основі попиту. Сесійні файли cookie, які використовуються, видаляються з Ваших пристроїв після завершення сесії. Вищезазначені дані будуть видалені не пізніше, ніж через сім днів.

b) Логи (так звані log-файли)

Кожного разу, коли здійснюється доступ до цього вебсайту або завантажується файл, дані про цей процес тимчасово записуються у протокольному файлі. Зокрема, зберігаються такі дані:

дата та час відвідування вебсайту;
використаний браузер та операційна система;
повна IP-адреса комп'ютера, який зробив запит;
ім'я та URL-адреса завантаженого файлу;
при наявності – попередній вебсайт (так званий реферер), з якого було здійснено перехід на цей вебсайт.

На підставі статті 6, абзацу 1, літери e DS-GVO в контексті § 3 підпункту 1 речення 1 закону BlnDSG (Berliner Datenschutzgesetz) ZAB має право збирати та зберігати дані для захисту від атак на інтернет-інфраструктуру ZAB та його засоби комунікації, в тому числі після завершення відвідування сайту користувачем. Зібрані дані аналізуються, і у разі атак на засоби комунікації, використовуються для ініціювання правового та кримінального переслідування.
Дані, що реєструються під час доступу до інтернет-ресурсу ZAB, передаються третім особам лише у випадку, якщо ZAB юридично зобов'язане це зробити, або якщо передача є необхідною у разі атак на засоби комунікації для правового чи кримінального переслідування. В інших випадках передача не здійснюється. ZAB не об'єднує ці дані з іншими джерелами даних.

c) Вебаналіз

У зв'язку з використанням вебсайту ZAB проводить вебаналіз за допомогою сервісу „Matomo“. Для цього використовуються файли cookie. Для проведення вебаналізу збираються наступні дані:

два байти IP-адреси системи виклику користувача;
інформація про операційну систему та браузер, що використовуються;
інформація про місцезнаходження;
запитувана URL-адреса;
вебсайт, з якого було здійснено перехід на викликану сторінку (реферер);
підсторінки, на які користувач перейшов з відвіданого вебсайту;
час, проведений на вебсайті;
завантажені PDF-файли.

Тому під час цього процесу IP-адреса негайно анонімізується, щоб не можна було пов'язати її з суб'єктом даних користувача. Потім дані анонімізуються та оцінюються в статистичних цілях. Програмне забезпечення „Matomo“ працює виключно на серверах вебсайту https://zab.kmk.org. Вищезгадані дані зберігаються лише там. Ані інформація про використання вебсайту, ані персональні дані, на яких вона ґрунтується, не передаються третім особам. Правовою підставою для використання файлів cookie для доступу до інформації на Ваших кінцевих пристроях є Ваша згода відповідно до § 25 абзацу 1 TTDSG. Обробка вищезазначених персональних даних, які ми можемо збирати за допомогою файлів cookie, також ґрунтується на Вашій добровільній та інформованій згоді, відповідно до статті 6, абзацу 1, літери а DS-GVO. Ви можете відкликати Вашу згоду в будь-який час, натиснувши на це посилання. Законність обробки даних до моменту відкликання залишається незмінною.

2. Підтримка в процесі подання заявки

a) Реєстрація для створення облікового запису користувача на порталі („Особистий кабінет“)

Вам необхідно зареєструватися, щоб подати заявку через платформу „Zeugnisbewertung digital“.

аа) Ідентифікація за допомогою облікового запису користувача платформи Bund

Ви можете зареєструватися на „Zeugnisbewertung Digital“ за допомогою облікового запису користувача платформи Bund ("bundID"). Після натискання кнопки Ви будете автоматично перенаправлені на вебсайт облікового запису користувача Bund, де діє їхня політика конфіденційності та доступні різні способи підтвердження особи.

bb) Зберігання реєстраційних даних

Після того, як Ви дали згоду в обліковому записі користувача Bund, Ви будете автоматично перенаправлені на „Zeugnisbewertungdigital“. Ми беремо наступну інформацію з BundID, якщо вона доступна:

ім'я;
прізвище;
ім'я при народженні;
дата народження;
адреса електронної пошти;
телефон.

Крім того, зберігається використана IP-адреса. Ці дані зберігаються, щоб надати Вам можливість подати заявку на оцінку сертифіката та, зокрема, ідентифікувати Вас як заявника. Використання та зберігання даних в обліковому записі користувача на порталі („Особистий кабінет“) здійснюється на підставі статті 6, абзацу 1, літери e DS-GVO у поєднанні з §3, реченням 1, номером 1 BlnDSG у поєднанні з §4, абзацом 3, номером 2 KMKSekrG (KMK-Sekretariats-Gesetz).

b) Реєстрація

Після реєстрації Ви можете увійти на вебпортал „Zeugnisbewertungdigital“, повторно автентифікувавшись через BundID. З міркувань безпеки кожен новий вхід вимагає автентифікації через BundID. Обробка даних здійснюється на підставі статті 6, абзацу 1, літери e DS-GVO у поєднанні з §3, реченням 1, номером 1 BlnDSG у поєднанні з §4, абзацом 2, номером 2 KMKSekrG.

с) Заповнення заявки

Після реєстрації Ви можете подати заявку на оцінку диплома про вищу освіту. Для оцінки диплома нам потрібна наступна інформація. Дані повинні бути введені вручну, якщо їх не вдалося перенести з використовуваного BundID:

форма звертання;
ім'я;
прізвище;
адреса електронної пошти;
адреса;
дата народження;
місце народження;
країна народження;
національність.

Необов'язкова інформація:

попередні прізвища (наприклад, дівоче);
номер телефону.

При заповненні заявки можуть знадобитися, зокрема, такі персональні дані:

інформація про попередню оцінку диплома про вищу освіту;
інформація про найвищу кваліфікацію/диплом (наприклад, країна, тип ступеня, назва кваліфікації, галузь знань, опціонально – спеціалізація, назва університету, місцезнаходження університету, період навчання, дата видачі диплома, опціонально – номер диплома, форма навчання, тривалість навчання, дипломна робота);
інформація про попередній диплом (країна, тип ступеня, назва кваліфікації, галузь знань, опціонально – спеціалізація, назва університету, місцезнаходження університету, період навчання, дата видачі диплома, опціонально – номер диплома, форма навчання, тривалість навчання, дипломна робота);
інформація про інші дипломи;
інформація про необхідність оцінки диплома для отримання Блакитної Карти ЄС (у такому разі – копія трудового договору або письмове підтвердження про прийом на роботу);
персональніі дані, що містяться в супровідних документах (документ, що посвідчує особу [паспорт або посвідчення особи], підтвердження зміни імені [наприклад, свідоцтво про шлюб, Блакитна Карта ЄС], підтвердження кваліфікації [наприклад диплом, довідка з університету про форму навчання, додаток до диплома, підтвердження про перезарахування кредитів], інші документи, що підтверджують заяву, за необхідності: посвідчення біженця або рішення про надання притулку).

Персональні дані, взяті з Вашого BundID або введені Вами, обробляються на підставі законодавчо встановленої вимоги про дозвіл згідно зі статтею 6, абзацом 1, літерою e DS-GVO у поєднанні з параграфом 3, реченням 1, номером 1 BlnDSG у поєднанні з §4, абзацом 3, номером 2 KMKSekrG. Обробка цих даних необхідна для того, щоб тільки уповноважені фізичні особи подавали заявки на оцінювання дипломів і щоб освітня кваліфікація, яка підлягає оцінюванню, могла бути присвоєна правильній особі. Щоб виконати цю вимогу, ми повинні мати можливість ідентифікувати Вас як заявника. Обробка даних необхідна для того, щоб повністю зафіксувати освітню кваліфікацію, яка підлягає оцінці.
Якщо Ви надаєте додаткову необов'язкову інформацію, що виходить за рамки інформації, необхідної для подання заявки, Ваші дані обробляються на підставі Вашої добровільної та інформованої згоди відповідно до статті 6, абзацу 1, пункту a DS-GVO. Ви надаєте цю згоду, заповнюючи поля, позначені як необов'язкові. Ви можете відкликати згоду на подальшу обробку даних, надіславши електронного листа на zabservice@kmk.org. Законність обробки даних до моменту відкликання залишається незмінною.

d) Оплата збору

Після отримання Вашої заявки і до того, як почнеться її опрацювання, необхідно сплатити встановлений законом збір. З цією метою ми надішлемо Вам повідомлення про сплату збору, яке буде доступне як в „Особистому кабінеті“, так і у поштовій скриньці BundID.
Для того, щоб можна було здійснити платіж через сервіс онлайн-платежів „ePayBL“ і щоб ePayBL згенерував необхідне для цього посилання, ми передаємо псевдонімізовану інформацію про Ваш платіж (зокрема, призначення платежу, суму та термін платежу) оператору ePayBL. Після цього ми отримуємо від нього посилання на платіж, яке ми надсилаємо Вам у повідомленні про сплату збору.
Ви можете сплатити збір через ePayBL (застосовується їхня політика конфіденційності) або банківським переказом. Ваша заявка буде оброблена після отримання оплати. Оплата здійснюється на підставі статті 6, абзацу 1, літери е DS-GVO у поєднанні з § 3, реченням 1, номером 1 BlnDSG. Для того, щоб мати можливість виконувати свої завдання, ZAB повинно зіставити платіж з відповідною заявкою, за необхідності виявити помилки у процесі та повідомити Вас про це. Це єдиний спосіб забезпечити належну обробку оцінки відповідного сертифіката.

3. Обробка заявки та виготовлення сертифіката

Введені під час заповнення заявки особисті дані (див. пункт ‎2.c) обробляються нами з метою проведення необхідної оцінки диплома про вищу освіту. Після виготовлення сертифіката нашими співробітниками, він буде скріплений цифровою печаткою та надісланий Вам до „Особистого кабінету“ та на Вашу поштову скриньку BundID. Будь-яка комунікація щодо заявки відбувається через „Особистий кабінет“.
Пов'язані з цим дані обробляються на підставі статті 6, абзацу 1, літери e DS-GVO у поєднанні з §3, реченням 1, номером 1 BlnDSG. Обробка даних необхідна для виконання завдань ZAB відповідно до §4, абзацу 3, номера 2 KMKSekrG, зокрема, для розгляду поданих документів щодо освітньої кваліфікації, яка підлягає оцінюванню, виготовлення сертифіката та його видачі Вам.

4. Передача персональних даних третім особам

a) Передача даних постачальникам ІТ-послуг відповідно до статті 28, пунктів 1, 3 DSGVO

Обробка особистих даних здійснюється відповідно до встановлених вимог щодо безпеки в рамках виконання замовлення відповідно до статті 28, пункту 3 DS-GVO компанією ]init[ AG, за адресою Köpenicker Straße 9, 10997 Berlin. Компанія ]init[ AG виступає у ролі постачальника послуг хостингу для ІТ-системи, через яку здійснюється функціонування „Zeugnisbewertung Digital“. Відповідальність за обробку даних несе ZAB.

b) Інші сторони

Для підготовки повідомлення про оплату ми передаємо певні персональні дані (див. пункт 2.d) оператору ePayBL, члену спільноту розробників ePayBL, що займається обробкою платежів: державній компанії Sächsische Informatik Dienste (SID), Dresdner Straße 78 A, 01445 Radebeul.

5. Видалення даних

Лог-дані та файли видаляються не пізніше ніж через сім днів, якщо інцидент, пов'язаний з ІТ-безпекою, не вимагає зберігання даних протягом більш тривалого періоду часу. Сесійні файли cookie видаляються автоматично після завершення сеансу.
Ваші дані видаляються, якщо вони більше не потрібні для вищезазначених цілей і якщо правові зобов'язання щодо зберігання не суперечать цьому.

III. Ваші права

Відповідно до DS-GVO Ви маєте наступні права щодо Ваших персональних даних:

право на отримання інформації;
право на виправлення;
право на видалення;
право на обмеження обробки;
право на заперечення проти обробки даних на підставі статті 6, абзацу 1, літери e DS-GVO;
право на відкликання згоди;
право на перенесення даних.

Законність обробки даних до моменту відкликання згоди залишається незмінною. Ви також маєте право подати скаргу до наглядового органу з питань захисту даних відповідно до статті 77 DS-GVO. З будь-якими питаннями або скаргами щодо захисту даних Ви можете звернутися до уповноваженої особи з питань захисту даних ZAB.