Українська 
Deutsch 
§ 1 Відповідальна особа
Відповідальною особою за збір та обробку даних є Українське товариство у Франкфурті-на-Майні (Ukrainischer Verein Frankfurt am Main e.V.), поштова скринька 170 145, 60075 Франкфурт-на-Майні, в особі правління, тел. +49 69 3487 4620, електронна пошта
§ 2 Збір, мета та правова основа обробки даних
Збираються такі дані:
- титул, ім’я, прізвище, дата народження та клас/група дитини/дітей;
- щодо матері: титул, ім’я, прізвище, номер мобільного телефону, електронна пошта;
- щодо батька: титул, ім’я, прізвище, номер мобільного телефону, електронна пошта;
- адреса та номер телефону (стаціонарного) опікунів;
- у разі здійснення платежів: ім’я власника рахунку, IBAN та призначення вхідних переказів.
Дані збираються з метою виконання договору про зарахування до Української суботньої школи «Сонце в долонях», а також для виконання договірних та переддоговірних зобов’язань (зарахування до дошкільної групи/шкільного класу, письмовий та телефонний контакт з опікунами, виставлення рахунків, інформування про шкільні новини та заходи).
Правовою підставою є ст. 6, п. 1, літ. b Загального регламенту про захист даних (виконання договору). У разі якщо для окремих операцій з обробки даних було отримано окрему згоду, правовою підставою є ст. 6, п. 1, літ. a Загального регламенту про захист даних.
Дані про платежі обробляються з метою ведення бухгалтерського обліку, прив’язки вхідних платежів до зареєстрованих дітей, а також для виконання зобов’язань щодо зберігання документів відповідно до податкового та господарського законодавства. Правовою підставою в цьому випадку є ст. 6, п. 1, літ. b Загального регламенту про захист даних (GDPR), а також ст. 6, п. 1, літ. c Загального регламенту про захист даних (GDPR) у поєднанні з § 147 Податкового кодексу (AO) та § 257 Торгового кодексу (HGB).
§ 3 Передача даних третім особам
Передача даних третім особам з метою, відмінною від зазначеної в пункті 2, не здійснюється. У разі якщо це необхідно для виконання договірних зобов’язань відповідно до ст. 6, абз. 1, речення 1, п. b Загального регламенту про захист даних (GDPR), дані передаються: державним органам, які отримують дані на підставі законодавчих норм (наприклад, органам соціального страхування, податковим органам), а також внутрішнім підрозділам, які беруть участь у виконанні відповідних бізнес-процесів (відділ кадрів, бухгалтерія, банки).
Для координації роботи служби нагляду та порядку (Додаток 1, § 4) створюється група в месенджері. При цьому ваш номер мобільного телефону буде видимий для інших учасників групи. Правовою підставою є ст. 6, абз. 1, п. f Загального регламенту про захист даних (GDPR). Наш законний інтерес полягає в оперативній та надійній координації чергування через канал, яким фактично користуються батьки. Обробці підлягає виключно номер мобільного телефону, виключно для цілей чергування та виключно стосовно інших осіб, які того дня перебувають на службі; дані дітей у групі не обробляються.
Цей месенджер управляється компанією WhatsApp Ireland Ltd. (Meta). При цьому дані можуть передаватися до третіх країн, зокрема до США; правовою підставою для цього є рішення Європейської комісії про відповідність вимог щодо захисту даних у рамках Угоди про захист даних між ЄС та США. Ми не маємо впливу на обробку даних самим оператором; у цьому відношенні ми не є відповідальною стороною.
§ 4 Ваші права
Опікуни мають право:
- відкликати надану згоду в будь-який час із чинністю на майбутнє відповідно до ст. 7, ч. 3 GDPR;
- вимагати інформацію про оброблені персональні дані відповідно до ст. 15 GDPR, зокрема щодо цілей обробки, категорій даних, одержувачів, запланованого терміну зберігання та прав суб’єктів даних;
- відповідно до ст. 16 GDPR вимагати виправлення неточних або доповнення збережених даних;
- відповідно до ст. 17 GDPR вимагати видалення збережених даних, якщо цьому не перешкоджають законодавчі зобов’язання щодо зберігання даних або реалізація правових вимог;
- відповідно до ст. 18 Загального регламенту про захист даних (GDPR) вимагати обмеження обробки, якщо для цього існують передбачені законом підстави;
- відповідно до ст. 20 Загального регламенту про захист даних (GDPR) отримати надані дані у структурованому, загальноприйнятому, машиночитаному форматі або вимагати їх передачі іншому відповідальному за обробку;
- відповідно до ст. 21 Загального регламенту про захист даних (GDPR) заперечувати проти обробки, якщо вона ґрунтується на законному інтересі;
- відповідно до ст. 77 Загального регламенту про захист даних (GDPR) подати скаргу до наглядового органу з питань захисту даних.
§ 5 Регулярне видалення та блокування доступу до персональних даних
Персональні дані обробляються та зберігаються лише протягом того часу, який необхідний для досягнення відповідної мети або доки діють встановлені законом зобов’язання щодо зберігання. Якщо мета зберігання втрачає актуальність або закінчується встановлений термін зберігання, дані в установленому порядку блокуються або видаляються.
Тривалість зберігання залежить від мети обробки та встановлених законом строків зберігання. Документи, що мають значення для бухгалтерського обліку, включаючи дані про платежі, зберігаються протягом десяти років (§ 147 AO, § 257 HGB). Решта даних за договором видаляються, щойно вони більше не потрібні для виконання договору і не можуть бути пред’явлені жодні претензії; зазвичай це відбувається через три роки після закінчення навчального року, в якому закінчився договір (§§ 195, 199 Цивільного кодексу Німеччини (BGB)).
§ 6 Право на оскарження та відкликання, запити на видалення та виправлення даних
Батьки / опікуни можуть у будь-який час відкликати надану згоду, а також вимагати видалення або виправлення своїх даних. У разі якщо дані необхідні для виконання договору або здійснення переддоговірних заходів, дострокове видалення можливе лише за умови, що це не суперечить договірним або законодавчим зобов’язанням. Запити щодо надання інформації, виправлення та видалення даних, а також відкликання згоди можна подавати у довільній формі, наприклад, електронною поштою на адресу