Prohlášení o ochraně osobních údajů podle GDPR

I. Jméno a adresa správce

Správce ve smyslu obecného nařízení o ochraně osobních údajů a dalších národních zákonů na ochranu údajů jednotlivých států, stejně jako dalších datověprávních předpisů, je:

Název školy	Gymnázium Rahlstedt
Ředitel školy:	Oberstudiendirektor Florian Frankenfeld, ředitel školy Studiendirektor Philip Roeckner, zástupce ředitele
Adresa školy:	Scharbeutzer Str. 36 22147 Hamburg Telefon: (040) 42 88 66 5-0 E-Mail: gymnasium-rahlstedt@bsfb.hamburg.de
Školní nositelé: (Poskytovatel služeb ve smyslu RStV/TMG)	Orgán pro školství a odborné vzdělávání Hamburger Str. 31 22083 Hamburg Tel.: 115 (pouze z regionu Hamburg) nebo: 040 – 428 63 0 nebo  040 – 428 28 0

II. Jméno a adresa pověřence pro ochranu údajů

Pověřenec pro ochranu údajů správcem je:
Freie a Hansestadt Hamburg
Úřad pro školství a odborné vzdělávání (BSB)
Pan Jan Wittig
Hamburger Straße 31
22083 Hamburg
Německo
Tel.: 040 428 280
E-mail: Jan.Wittig@bsb.hamburg.de

III. Všeobecné informace o zpracování údajů

1. Rozsah zpracování osobních údajů

Zpracováváme osobní údaje našich uživatelů zásadně jen v rozsahu nezbytném pro zajištění funkční webové stránky a našich obsahů a služeb. Zpracování osobních údajů našich uživatelů probíhá obvykle jen na základě souhlasu uživatele. Výjimkou jsou případy, kdy z objektivních důvodů není možné získat souhlas předem a zpracování údajů je povoleno zákonnými předpisy.

2. Právní základ pro zpracování osobních údajů

Pokud pro zpracování osobních údajů získáme souhlas dotčené osoby, slouží jako právní základ čl. 6 odst. 1 písm. a GDPR.
Při zpracování osobních údajů nutných pro splnění smlouvy, jejíž smluvní stranou je dotčená osoba, slouží jako právní základ čl. 6 odst. 1 písm. b GDPR. To platí i pro zpracování nezbytné k vykonání předuzavíracích opatření. Pokud je zpracování osobních údajů nutné k plnění právních povinností, kterým náš podnik podléhá, slouží jako právní základ čl. 6 odst. 1 písm. c GDPR. V případě, že životně důležité zájmy dotčené osoby nebo jiné fyzické osoby vyžadují zpracování osobních údajů, slouží jako právní základ čl. 6 odst. 1 písm. d GDPR. Pokud je zpracování nutné k ochraně oprávněného zájmu našeho podniku nebo třetí strany a zájmy, práva a svobody dotčené osoby nepřeváží nad uvedeným zájmem, slouží jako právní základ čl. 6 odst. 1 písm. f GDPR.

3. Smazání údajů a doba uchovávání

Osobní údaje dotčené osoby budou smazány nebo zablokovány, jakmile účel uchovávání přestane platit. Uchovávání může dále probíhat, pokud to stanoví evropské nebo národní zákonodárství v unijních nařízeních, zákonech nebo jiných předpisech, kterým správce podléhá. Blokování nebo smazání údajů také nastane, pokud vyprší stanovená doba uchovávání uvedená výše, s výjimkou nutnosti dalšího uchovávání údajů pro uzavření smlouvy nebo pro plnění smlouvy.

IV. Poskytování webu a vytváření logovacích souborů

1. Popis a rozsah zpracování údajů

Při každém přístupu na naši internetovou stránku systém automaticky zaznamenává data a informace z počítačového systému volajícího počítače.
Následující data jsou zaznamenána:
(1) Informace o typu prohlížeče a použité verzi,
(2) Operační systém uživatele,
(3) Poskytovatel internetových služeb uživatele,
(4) IP adresa uživatele,
(5) Datum a čas přístupu,
(6) Webové stránky, ze kterých uživatel přišel na naši internetovou stránku,
(7) Webové stránky, které uživatel prostřednictvím naší stránky navštíví.
Data jsou také uložena v logovacích souborech systému. U těchto údajů nedochází ke kombinaci s dalšími osobními údaji uživatele.

2. Právní základ pro zpracování údajů

Právním základem pro dočasné ukládání údajů a logovacích souborů je čl. 6 odst. 1 písm. f GDPR.

3. Účel zpracování údajů

Dočasné uložení IP adresy systémem je nutné pro umožnění doručení webu k počítači uživatele. Pro tento účel musí být IP adresa uživatele po dobu relace uložena.
Uložení v logovacích souborech slouží k zajištění funkčnosti webu. Dále nám data slouží k optimalizaci webu a k zajištění bezpečnosti našich informačních systémů. V rámci tohoto neprobíhá vyhodnocení údajů pro marketingové účely.
V těchto účelech je rovněž náš oprávněný zájem na zpracování údajů podle čl. 6 odst. 1 písm. f GDPR.

4. Doba uložení

Data budou smazána, jakmile již nejsou potřebná k dosažení účelu jejich shromáždění. V případě shromažďování údajů pro poskytování webu platí, že daná relace končí. V případě uložení údajů do logovacích souborů platí nejpozději po sedmi dnech. Další uložení je možné. V takovém případě budou IP adresy uživatelů smazány nebo znečitelněny, aby nebylo možné přiřadit volajícího klienta.

5. Možnost námitky a likvidace

Záznam údajů pro poskytování webu a ukládání údajů v logovacích souborech je pro provoz internetové stránky nezbytný. Uživatel tedy nemá právo vznést námitku.

V. Používání cookies

1. Popis a rozsah zpracování údajů

Tato školní webová stránka používá cookies. Cookies jsou textové soubory, které jsou v internetovém prohlížeči nebo na počítačovém systému uživatele ukládány. Když uživatel navštíví web, může být na operační systém uživatele uložen cookie. Není možné přiřadit data k uživateli, který stránku navštívil. Používáme cookies ke zpříjemnění užívání školních webových stránek.

V cookies jsou uloženy a přenášeny následující údaje:(1) jazykové nastavení (2) přihlašovací údaje pro administrátory školních stránek.

Uložená data se nepřidružují k dalším osobním údajům uživatelů.

2. Právní základ pro zpracování údajů

Právním základem pro zpracování osobních údajů v rámci použití cookies je čl. 6 odst. 1 písm. f GDPR.

3. Účel zpracování údajů

Cílem použití technicky nezbytných cookies je usnadnit užívání webových stránek pro uživatele. Některé funkce našeho webu nemohou být nabízeny bez použití cookies.

Pro následující aplikace potřebujeme cookies: (1) převzetí jazykových nastavení (2) zapamatování hledaných výrazů

Data uživatelů získaná technicky nezbytnými cookies se nepoužívají k tvorbě uživatelských profilů.

4. Doba uložení, námitky a možnosti likvidace

Cookies jsou uloženy na počítači uživatele a přesunuty na naši stránku. Máte tedy plnou kontrolu nad používáním cookies. Změnou nastavení ve vašem internetovém prohlížeči můžete přenos cookies deaktivovat nebo omezit. Již uložené cookies lze kdykoli smazat. To lze provést i automaticky. Pokud budou cookies pro naše stránky deaktivovány, nemusí být možné použít všechny funkce

der Website vollumfänglich genutzt werden.

Durchměření ze souborů Flash cookies nelze plně zamezit v nastavení prohlížeče, avšak lze to změnou nastavení Flash Playeru.

VI. Kontaktní formulář a e‑mailový kontakt

1. Popis a rozsah zpracování údajů

Na naší internetové stránce je k dispozici kontaktní formulář, který lze využít pro elektronickou komunikaci. Alternativně je možné kontaktovat nás prostřednictvím uvedené e‑mailové adresy. V obou případech budou osobní údaje uživatele, které jsou v e‑mailu obsaženy, uloženy. Nedochází k žádnému předání údajů třetím stranám. Údaje budou použity výhradně pro zpracování konverzace.

2. Právní základ pro zpracování údajů

Právním základem pro zpracování údajů, které jsou odeslány prostřednictvím e‑mailu, je čl. 6 odst. 1 písm. f nařízení GDPR.

3. Účel zpracování údajů

Zpracování osobních údajů slouží výhradně k vyřízení kontaktu. V případě kontaktu e‑maily vyplývá z toho také oprávněný zájem na zpracování údajů.

4. Možnost námitky a odstranění

Uživatel má kdykoli možnost odvolat souhlas se zpracováním osobních údajů. Pokud uživatel kontaktuje nás e‑mailem, může kdykoli vznést nesouhlas se ukládáním svých osobních údajů. V takovém případě nelze konverzaci dále pokračovat. Námitku lze podat písemně (poštou) nebo osobně do zápisu na sekretariátu. Námitka e‑mailovou formou by vyvolala opětovné vedení kontaktu e‑mailem a tím by se sama proti sobě vyslovila.
Veškeré osobní údaje, které byly v souvislosti s kontaktem uloženy, budou smazány, pokud nepatří k osobním údajům, které musíme uchovávat pro plnění veřejných úkolů státního školského systému.

VII. Newsletter

1. Popis a rozsah zpracování údajů

Na naší internetové stránce je možné odebírat bezplatný newsletter. Při registraci k odběru newsletteru jsou data z formuláře odeslána k nám.
– E‑mailová adresa
V souvislosti se zpracováním údajů pro odesílání newsletterů nedochází k předání údajů třetím stranám. Údaje jsou používány výlučně pro odeslání newsletteru.

2. Právní základ pro zpracování údajů

Právním základem pro zpracování údajů po registraci k newsletteru ze strany uživatele je v případě souhlasu uživatele čl. 6 odst. 1 písm. a GDPR.

3. Účel zpracování údajů

Sběr e‑mailové adresy uživatele slouží k doručení newsletteru.

4. Doba uložení

Data budou vymazána, jakmile nebudou potřebná pro dosažení účelu jejich sběru. E‑mailová adresa uživatele bude uchovávána po dobu aktivního odběru newsletteru.

5. Možnost námitky a odstranění

Odběr newsletteru lze kdykoli zrušit ze strany dotčeného uživatele. K tomuto účelu je v každém newsletteru uveden odkaz.
Tímto bude také umožněno odvolání souhlasu s ukládáním údajů během registračního procesu.

VIII. Práva dotčené osoby

Pokud jsou zpracovávány Vaše osobní údaje, jste dotčenou osobou ve smyslu GDPR a máte vůči odpovědnému subjektu tato práva:

1. Právo na přístup

Můžete požadovat od správce potvrzení, zda se Vás týkající osobní údaje vůbec zpracovávají. Pokud k takovému zpracování dojde, můžete od správce požadovat následující informace:
(1) účely, pro které jsou osobní údaje zpracovávány;
(2) kategorie zpracovávaných osobních údajů;
(3) příjemci nebo kategorie příjemců, vůči nimž byly nebo budou zpřístupněny osobně údaje o Vás;
(4) plánovaná doba uchovávání údajů o Vás nebo, nemají-li být uvedeny konkrétní údaje, kritéria pro určení doby uložení;
(5) existence práva na opravu nebo smazání Vašich údajů, práva na omezení zpracování ze strany správce nebo práva vznést námitku proti tomuto zpracování;
(6) existence práva na podání stížnosti u dozorového orgánu;
(7) veškeré dostupné informace o původu údajů, pokud osobní údaje nebyly získány od dotčené osoby;
(8) existence automatizovaného rozhodování včetně profileování podle čl. 22 odst. 1 a 4 GDPR a – alespoň v těchto případech – srozumitelné informace o používané logice, rozsahu a významu a předpokládaných důsledcích takového zpracování pro dotčenou osobu. Máte právo požadovat informaci, zda se Vaše osobní údaje posílají do třetí země nebo do mezinárodní organizace. Můžete požadovat, aby Vám byly poskytnuty informace o vhodných garancích podle čl. 46 GDPR v souvislosti s tímto předáním.
Toto právo na přístup může být omezeno v tolik, aby pravděpodobně neumožňovalo realizaci výzkumných nebo statistických cílů, nebo by tyto cíle mohly být vážně dotčeny, a omezení je nutné pro dosažení výzkumných nebo statistických cílů.

2. Právo na opravu

Máte právo na opravu a/nebo doplnění údajů, které se Vás týkají, pokud jsou zpracované údaje nepřesné nebo neúplné. Správce je povinen bezodkladně provést opravu.
Vaše právo na opravu může být omezeno v tolik, aby pravděpodobně znemožnilo realizaci výzkumných nebo statistických cílů nebo by jich vážně dotčeno a omezení je nutné pro plnění těchto cílů.

3. Právo na omezení zpracování

Za následujících podmínek můžete požadovat omezení zpracování Vašich osobních údajů:
(1) pokud popíráte správnost svých osobních údajů po určitou dobu, která umožní správci ověřit správnost údajů;
(2) zpracování je protiprávní a vy odmítáte smazání údajů a naopak požadujete omezení zpracování údajů;
(3) správce údaje již nepotřebuje pro účely zpracování, vy je však potřebujete pro uplatnění, výkon nebo obranu právních nároků, nebo (4) pokud jste podali námitku proti zpracování podle čl. 21 odst. 1 GDPR a nebylo dosud jisté, zda oprávněné důvody správce převáží nad Vašimi důvody.
Pokud došlo k omezení zpracování Vašich údajů, mohou být tyto údaje – s výjimkou jejich uložení – zpracovávány jen s Vaším souhlasem nebo za účelem uplatnění, výkonu nebo obrany právních nároků nebo pro ochranu práv jiné fyzické či právnické osoby nebo z důležitých veřejných zájmů Unie nebo členského státu.
Vaše právo na omezení zpracování může být omezeno i tehdy, pokud bude pravděpodobně znemožněno dosažení výzkumných nebo statistických cílů a omezení je nezbytné pro dosažení těchto cílů.

4. Právo na smazání

a) Povinnost smazání
Můžete od správce požadovat bezodkladné smazání Vašich osobních údajů a správce je povinen tyto údaje bezodkladně smazat, pokud platí jeden z následujících důvodů:
(1) Vaše údaje služí k...fenden osobenzivních údajů, které byly shromažďovány nebo jinak zpracovávány, již nejsou pro účely, pro které byly shromažďovány nebo jinak zpracovávány, potřeba.
(2) Odvoláváte svůj souhlas, na jehož základě bylo zpracování podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) GDPR, a pro zpracování ne existuje jiný legitimní důvod.
(3) Podáváte podle čl. 21 odst. 1 GDPR námitku proti zpracování a neexistují převážně oprávněné důvody pro zpracování, nebo podáváte podle čl. 21 odst. 2 GDPR námitku proti zpracování.
(4) Ochráněné osobní údaje, které se vás týkají, byly zpracovány nezákonně.
(5) Smazání osobních údajů, které se vás týkají, je nezbytné k splnění právní povinnosti podle práva Unie nebo práva členských zemí, jímž je Správce vázán.
(6) Ochráněné osobní údaje, které se vás týkají, byly shromážděny v souvislosti s nabízenými službami informační společnosti podle čl. 8 odst. 1 GDPR.
b) Informace třetím stranám
Správce, který vaše osobní údaje zpřístupnil veřejně a je povinen vymazat je podle čl. 17 odst. 1 GDPR, přijme s ohledem na dostupnou technologii a náklady na implementaci vhodná opatření, včetně technických opatření, aby upozornil zpracovatele osobních údajů, kteří zpracovávají tyto osobní údaje, že vy jako dotčená osoba požadujete smazání všech odkazů na tyto osobní údaje nebo kopií či replikací těchto osobních údajů.
c) Výjimky
Právo na výmaz neplatí, pokud zpracování je nezbytné
(1) pro výkon práva na svobodu projevu a informací;
(2) pro splnění právní povinnosti, která vyžaduje zpracování podle práva Unie nebo členských zemí, jímž je Správce podřízen, nebo pro vykonávání úkolu v zájmu veřejnosti nebo při výkonu veřejné moci, která byla Správci svěřena;
(3) z důvodů veřejného zájmu v oblasti veřejného zdraví podle článků 9 odst. 2 písm. h) a i a článku 9 odst. 3 GDPR;
(4) pro archivní účely v veřejném zájmu, vědecký nebo historický výzkum nebo statistické účely podle čl. 89 odst. 1 GDPR, pokud právo uvedené v oddíle a) pravděpodobně znemožňuje realizaci cílů tohoto zpracování nebo je vážně narušuje, nebo
(5) pro uplatnění, výkon nebo obranu právních nároků.

5. Právo na informaci

Máte-li právo na opravu, vymazání nebo omezení zpracování vůči Správci, je tento povinen informovat o bezprostředně dotčených osobách, kterým byly vaše osobní údaje zveřejněny, o této opravě či vymazání údajů nebo omezení zpracování, pokud to není možné nebo to neznamená nepřiměřené náklady. Právo na informace o těchto příjemcích máte vůči Správci.

6. Právo na přenositelnost údajů

Máte právo obdržet osobní údaje, které se vás týkají a které jste poskytli Správci, v strukturovaném, běžném a strojově čitelném formátu. Máte také právo tyto údaje předat jinému správci bez překážek Správce, kterému byly údaje poskytnuty, pokud
(1) zpracování vychází z vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR nebo z smlouvy podle čl. 6 odst. 1 písm. b) GDPR a
(2) zpracování probíhá prostřednictvím automatizovaných postupů.
Při uplatnění tohoto práva máte dále právo zajistit, aby se osobní údaje, které se vás týkají, přímo převedly od jednoho správce k jinému, pokud je to technicky možné. Svoboda a práva ostatních osob nesmí být tímto dotčena. Právo na přenositelnost údajů nepřichází v úvahu pro zpracování osobních údajů, které jsou nezbytné pro výkon úkolu v zájmu veřejnosti nebo při výkonu veřejné moci, která Správci byla svěřena.

7. Právo vznést námitku

Máte právo kdykoli z důvodů souvisejících s vaší zvláštní situací vznést námitku proti zpracování vašich osobních údajů podle článku 6 odst. 1 písm. e) nebo f) GDPR; platí také námitka proti profilování vyplývající z těchto ustanovení.
Správce již vámi dotčené osobní údaje nebude dále zpracovávat, pokud nemůže prokázat naléhavé oprávněné důvody pro zpracování, které převyšují vaše zájmy, práva a svobody, nebo pokud zpracování slouží uplatnění, výkonu nebo obrany právních nároků.
Pokud jsou vaše osobní údaje zpracovávány k přímé reklamě, máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů pro účely takové reklamy; platí to i pro profilování, pokud souvisí s takovou přímou reklamou.
Vznese-li se námitka proti zpracování za účelem přímé reklamy, vaše osobní údaje již nebudou pro tyto účely zpracovávány. Máte možnost, v souvislosti s používáním služeb informační společnosti – bez ohledu na směrnice 2002/58/ES – uplatnit své právo vznesení námitky prostřednictvím automatizovaných postupů, při kterých se používají technické specifikace.
Máte také právo z důvodů vyplývajících z vaší zvláštní situace vznést námitku proti zpracování vašich osobních údajů prováděného pro vědecké nebo historické výzkumné účely nebo pro statistické účely podle článku 89 odst. 1 GDPR. Vaše právo vznést námitku může být omezeno do té míry, aby zřejmě znemožnilo uskutečnění výzkumných či statistických cílů, a omezující opatření je nezbytné pro splnění výzkumných či statistických cílů.

8. Právo na odvolání souhlasu se zpracováním údajů

Máte právo kdykoli odvolat svůj souhlas se zpracováním údajů. Odvoláním souhlasu se zpracování stává nezákonným až od okamžiku odvolání, pokud jde o zpracování na základě souhlasu.

9. Automatizované rozhodování v jednotlivém případě včetně profilování

Máte právo nestát se předmětem rozhodnutí, které je založeno výhradně na automatizovaném zpracování – včetně profilování – a které má vůči vám právní účinky nebo stejně významně ovlivňuje. To neplatí, pokud rozhodnutí
(1) je nezbytné pro uzavření nebo plnění smlouvy mezi vámi a Správcem,
(2) je na základě právních ustanovení Unie nebo členských států, jimiž je Správce povinen, přípustné a tato právní ustanovení obsahují odpovídající ochranná opatření k ochraně vašich práv a svobod nebo oprávněných zájmů nebo
(3) probíhá na základě vašeho výslovného souhlasu.
Toto rozhodnutí nesmí vycházet z zvláštních kategorií osobních údajů podle čl. 9 odst. 1 GDPR, pokud nebylo uplatněno čl. 9 odst. 2 písm. a) nebo g) GDPR a nebyla přijata odpovídající opatření na ochranu vašich práv a svobod a vašich oprávněných zájmů. S ohledem na případy uvedené v (1) a (3) přijímá správce vhodná opatření k ochraně vašich práv a svobod a vašich oprávněných zájmů, včetně alespoň práva vyžádat zásah osoby ze strany správce, vyžadovat vyjádření vlastního stanoviska a napadnout rozhodnutí.

10. Právo podat stížnost u dozorového úřadu

Bez ohledu na jiné správní či soudní opravné prostředky máte právo podat stížnost u dozorového úřadu, zejména v členském státě vašeho bydliště, vašeho pracoviště nebo místa domnělého porušení, pokud se domníváte, že zpracování vašich osobních údajů odporuje GDPR.
Dozorový úřad

Dozorový úřad, u něhož byla stížnost podána, informuje stěžovatele o stavu a výsledcích stížnosti, včetně možnosti soudního opravného prostředku podle čl. 78 GDPR.