سیاست حفظ حریم خصوصی مطابق با GDPR

I. نام و نشانی مسئول

مسئول به معنای مقررات حفاظت از داده‌های عمومی اتحادیه اروپا و سایر قوانین ملی حفاظت از داده در کشورهای عضو و همچنین سایر دستورالعمل‌های حفاظت از داده است:

نام مدرسه	Gymnasium Rahlstedt
مدیر مدرسه:	اوبرستودیندیرکتور فلوریان فَرکِنفلِد، مدیر مدرسه استودیندیرکتور فیلیپ رویک‌نر، نایب‌مدیر مدرسه
نشانی مدرسه:	Scharbeutzer Str. 36 22147 هامبورگ تلفن: (040) 42 88 66 5-0 ایمیل: gymnasium-rahlstedt@bsfb.hamburg.de
صاحب‌کار مدرسه: (ارائه‌دهنده خدمات به‌عنوان موضوع RStV/TMG)	اداره آموزش و پرورش هامبورگ Hamburger Str. 31 22083 هامبورگ تلفن: 115 (فقط از محدوده شهری هامبورگ) یا: 040 – 428 63 0 یا 040 – 428 28 0

II. نام و نشانی مسئول حفاظت از داده‌ها

مسئول حفاظت از داده‌ها از طرف مسئول عبارت است از:
شهرداری آزاد و با نام هامبورگ
دولت اداره آموزش و پرورش (BSB)
آقای Jan Wittig
Hamburger Straße 31
22083 هامبورگ
آلمان
تلفن: 040 428 280
ایمیل: Jan.Wittig@bsb.hamburg.de

III. کلیات مربوط به پردازش داده‌های شخصی

1. دامنه پردازش داده‌های شخصی

ما داده‌های شخصی کاربران خود را معمولاً تنها به مقداری پردازش می‌کنیم که برای ارائه یک وب‌سایت کارا و محتوای ما و خدمات لازم است. پردازش داده‌های شخصی کاربران معمولاً فقط با رضایت کاربر انجام می‌شود. استثنا زمانی است که به‌دلیل دلایل واقعی انتظار می‌رود رضایت قبلاً اخذ نشود و پردازش داده‌ها مطابق قوانین مجاز باشد.

2. مبنای قانونی پردازش داده‌های شخصی

در صورتی که برای پردازش‌های داده‌های شخصی رضایت فرد ذی‌نفع اخذ می‌شود، ماده 6 بند 1 lit. a قانون GDPR و اروپا به‌عنوان مبنای قانونی عمل می‌کند.
برای پردازش داده‌های شخصی که به اجرای یک قرارداد مربوط می‌شود، که طرف قرارداد فرد ذی‌نفع است، ماده 6 بند 1 lit. b GDPR به‌عنوان مبنای قانونی عمل می‌کند. این در مورد پردازش‌هایی نیز صدق می‌کند که برای اجرای اقدامات قبل از عقد قرارداد لازم است. در صورتی که پردازش داده‌های شخصی برای انجام تعهد قانونی که به شرکت ما مربوط می‌شود لازم باشد، ماده 6 بند 1 lit. c GDPR به‌عنوان مبنای قانونی عمل می‌کند. در صورتی که منافع مشروع فرد یا شخص حقیقی دیگری ایجاب کند که پردازش داده‌های شخصی انجام شود و منافع، حقوق و آزادی‌های فرد ذی‌نفع بر آن منافع اولیه غالب نباشد، ماده 6 بند 1 lit. f GDPR به‌عنوان مبنای قانونی برای پردازش عمل می‌کند.

3. حذف داده‌ها و مدت نگهداری

داده‌های شخصی فرد ذی‌نفع هنگامی که هدف نگهداری از بین برود حذف یا مسدود می‌شوند. نگهداری می‌تواند همچنین هنگامی انجام شود که توسط قانون‌گذار اروپایی یا ملی در تعرفه‌های اتحادیه‌ای، قوانین یا سایر مقرراتی که مسئول مسئولیت دارد، پیش‌بینی شده باشد. مسدودسازی یا حذف داده‌ها همچنین وقتی انجام می‌شود که دوره زمانی نگهداری‌ای که در آن نُرم‌های مذکور مقرر شده به پایان رسد، مگر اینکه نیاز به نگهداری بیشتر برای عقد قرارداد یا اجرای قرارداد وجود داشته باشد.

IV. ارائه وب‌سایت و تولید لاگ‌فایل‌ها

1. توصیف و دامنه پردازش داده‌ها

در هر بازدید از وب‌سایت ما سیستم ما به‌طور خودکار داده‌ها و اطلاعاتی از سیستم کامپیوتری کاربر درخواست‌کننده را ثبت می‌کند.
داده‌های زیر در این فرآیند جمع‌آوری می‌شوند:
(1) اطلاعات مربوط به نوع مرورگر و نسخه استفاده‌شده،
(2) سیستم‌عامل کاربر،
(3) ارائه‌دهنده خدمات اینترنتی کاربر،
(4) آدرس IP کاربر،
(5) تاریخ و زمان دسترسی،
(6) وب‌سایت‌هایی که از طریق سیستم کاربر به وب‌سایت ما رسیده‌اند،
(7) وب‌سایت‌هایی که از طریق وب‌سایت ما توسط سیستم کاربر بازدید می‌شوند.
داده‌ها نیز در لاگ‌فایل‌های سیستم ما ذخیره می‌شوند. نگهداری این داده‌ها همراه با سایر داده‌های شخصی کاربر انجام نمی‌شود.

2. مبنای قانونی پردازش داده‌ها

مبنای قانونی برای نگهداری موقت داده‌ها و لاگ‌فایل‌ها، ماده 6 بند 1 lit. f GDPR است.

3. هدف پردازش داده‌ها

نگهداری موقت آدرس IP توسط سیستم برای امکان تحویل وب‌سایت به کامپیوتر کاربر ضروری است. برای این منظور آدرس IP کاربر باید به مدت جلسه نگهداری شود.
نگهداری در لاگ‌فایل‌ها برای اطمینان از کارکرد وب‌سایت است. همچنین داده‌ها برای بهینه‌سازی وب‌سایت و تأمین امنیت سیستم‌های فناوری اطلاعات ما استفاده می‌شود. در این رابطه هیچ تحلیل برای مقاصد بازاریابی انجام نمی‌شود.
در این اهداف منافع مشروع ما برای پردازش داده‌ها مطابق با ماده 6 بند 1 lit. f GDPR نیز وجود دارد.

4. مدت نگهداری

داده‌ها به محض اینکه برای دستیابی به هدف جمع‌آوری‌شان لازم نیستند، حذف می‌شوند. در صورت ثبت داده‌ها برای ارائه وب‌سایت، این امر زمانی است که نشست مربوطه پایان یابد. در صورت نگهداری داده‌ها در لاگ‌فایل‌ها، پس از حداکثر هفت روز این کار انجام می‌شود. نگهداری بیش از این مدت امکان‌پذیر است. در این صورت آدرس‌های IP کاربران حذف یا مخفی می‌شود تا امکان ردیابی کلاینت فراخوانده‌شده از بین برود.

5. امکان اعتراض و رفع داده

ثبت داده‌ها برای ارائه وب‌سایت و نگهداری داده‌ها در لاگ‌فایل‌ها برای عملکرد وب‌سایت الزامی است. بنابراین از طرف کاربر امکان اعترض وجود ندارد.

V. استفاده از کوکی‌ها

1. توضیحات و دامنه پردازش داده

این وب‌سایت مدرسه از کوکی‌ها استفاده می‌کند. کوکی‌ها فایل‌های متنی هستند که در مرورگر اینترنت یا روی سیستم کامپیوتری کاربر ذخیره می‌شوند. هنگامی که کاربری از یک وب‌سایت بازدید می‌کند، یک کوکی ممکن است در سیستم کاربر ذخیره شود. امکان هم‌ترازی داده‌ها با کاربر فراخواننده وجود ندارد. ما از کوکی‌ها استفاده می‌کنیم تا صفحات مدرسه ما را برای کاربران کاربرپسندتر کنیم.

در کوکی‌ها داده‌های زیر ذخیره و منتقل می‌شوند: (1) تنظیمات زبان (2) اطلاعات ورود برای مدیران صفحات مدرسه.

داده‌های ذخیره‌شده با داده‌های شخصی سایر کاربران مشترک نمی‌شود.

2. مبنای قانونی پردازش داده

مبنای قانونی برای پردازش داده‌های شخصی با استفاده از کوکی‌ها همان ماده 6 بند 1 lit. f GDPR است.

3. هدف پردازش داده

هدف استفاده از کوکی‌های فنی ضروری ساده‌سازی استفاده از وب‌سایت برای کاربران است. برخی از عملکردهای وب‌سایت ما بدون استفاده از کوکی‌ها قابل ارائه نیستند.

برای کاربردهای زیر به کوکی‌ها نیاز داریم: (1) پذیرش تنظیمات زبان (2) حفظ عبارت‌های جستجو

داده‌های کاربر که از طریق کوکی‌های فنی ضروری به دست می‌آید، برای ایجاد پروفایل کاربری استفاده نمی‌شود.

4. مدت نگهداری، امکان اعتراض و رفع داده

کوکی‌ها روی کامپیوتر کاربر ذخیره می‌شوند و از آنجا به صفحه ما منتقل می‌شوند. بنابراین شما به عنوان کاربر کنترل کامل بر استفاده از کوکی‌ها دارید. با تغییر تنظیمات مرورگر اینترنت خود می‌توانید انتقال کوکی‌ها را غیرفعال یا محدود کنید. کوکی‌های ذخیره‌شده را می‌توانید در هر موقع حذف کنید. این کار همچنین به‌طور خودکار انجام می‌شود. اگر کوکی‌ها برای وب‌سایت ما غیرفعال شوند، ممکن است همه عملکردها دیگر در دسترس نباشند.

به طور کامل از وب‌سایت استفاده شود.

انتقال کوکی‌های فلش را نمی‌توان از طریق تنظیمات مرورگر، اما با تغییر تنظیمات فلت‌پلیر فلش می‌توان جلوگیری کرد.

VI. فرم تماس و ارتباط از طریق ایمیل

1. شرح و دامنه پردازش داده‌ها

در وب‌سایت ما یک فرم تماس وجود دارد که می‌تواند برای ارتباط الکترونیکی استفاده شود. همچنین از طریق آدرس ایمیل ارائه‌شده امکان ارتباط وجود دارد. در هر دو حالت، داده‌های شخصی کاربر که با ایمیل ارسال می‌شوند، نگهداری می‌شوند. در این زمینه هیچ داده‌ای به اشخاص ثالث منتقل نمی‌شود. داده‌ها صرفاً برای پردازش مکالمه استفاده می‌شوند.

2. پایه حقوقی برای پردازش داده‌ها

پایه حقوقی برای پردازش داده‌هایی که در نتیجه ارسال ایمیل منتقل می‌شود، ماده ۶ بند ۱ lit. ف DSGVO است.

3. هدف پردازش داده‌ها

پردازش داده‌های شخصی تنها برای رسیدگی به ارتباط است. در صورت ارتباط از طریق ایمیل، منافع مشروع لازم برای پردازش داده‌ها نیز وجود دارد.

4. امکان اعتراض و از بین بردن

کاربر هر زمان می‌تواند رضایت خود را از پردازش داده‌های شخصی لغو کند. اگر کاربر از طریق ایمیل با ما تماس گرفت، می‌تواند ذخیره‌سازی داده‌های شخصی خود را در هر زمان معلق کند. در چنین حالتی مکالمه قابل ادامه نیست. اعتراض می‌تواند به صورت کتبی (پستی) یا حضوری در دفتر منشی ثبت شود. اعتراض از طریق ایمیل موجب آغاز دوباره ارتباط از طریق ایمیل شده و در نتیجه خود را نقض می‌کند.
تمامی داده‌های شخصی که در فرایند تماس نگهداری شده‌اند در این صورت حذف می‌شوند، مگر اینکه به داده‌های شخصی‌ای مربوط باشند که برای اجرای وظایف حاکمیتی آموزش و پرورش دولتی نگهداری می‌شوند.

VII. خبرنامه

1. شرح و دامنه پردازش داده‌ها

در وب‌سایت ما امکان اشتراک رایگان خبرنامه وجود دارد. در هنگام ثبت نام برای خبرنامه، داده‌های ورودی از فرم ثبت‌نام به ما منتقل می‌شوند.
– آدرس ایمیل
در ارتباط با پردازش داده‌ها برای ارسال خبرنامه‌ها، داده‌ها به اشخاص ثالث واگذار نمی‌شوند. داده‌ها صرفاً برای ارسال خبرنامه استفاده می‌شوند.

2. پایه حقوقی برای پردازش داده‌ها

پایه حقوقی برای پردازش داده‌ها پس از ثبت‌نام در خبرنامه در صورت وجود رضایت کاربر، ماده ۶ بند ۱ lit. a DSGVO است.

3. هدف پردازش داده‌ها

جمع‌آوری آدرس ایمیل کاربر برای ارسال خبرنامه است.

4. مدت نگهداری

داده‌ها زمانی که به هدف خود برای جمع‌آوری دست پیدا نکرده‌اند حذف می‌شوند. آدرس ایمیل کاربر تا فعال بودن اشتراک خبرنامه نگهداری می‌شود.

5. امکان اعتراض و از بین بردن

اشتراک خبرنامه هر زمان که شخص مربوطه بخواهد می‌تواند لغو شود. برای این منظور در هر خبرنامه پیوند مربوطه وجود دارد.
این همچنین امکان فسخ رضایت از ذخیره‌سازی داده‌های شخصی جمع‌آوری‌شده در فرایند ثبت‌نام را فراهم می‌کند.

VIII. حقوق شخص مورد نظر

هنگامی که داده‌های شخصی شما پردازش می‌شود، شما به عنوان شخص مرتبط مطابق DSGVO هستید و حقوق زیر را نسبت به مسئول دارید:

1. حق دسترسی

می‌توانید از مسئول تأیید کنید آیا داده‌های شخصی که به شما مربوط می‌شود توسط ما پردازش می‌شود یا خیر. اگر چنین پردازشی وجود دارد، می‌توانید از مسئول در مورد اطلاعات زیر دسترسی بخواهید:
(1) اهدافی که داده‌های شخصی پردازش می‌شوند؛
(2) دسته‌های داده‌های شخصی که پردازش می‌شوند؛
(3) گیرندگان یا دسته‌های گیرندگان که داده‌های شخصی شما افشا شده‌اند یا قرار است افشا شوند؛
(4) مدت زمان نگهداری منتخب داده‌های شما یا در صورت عدم امکان ارائه، معیارهای تعیین مدت نگهداری؛
(5) وجود حق تصحیح یا حذف یا محدودیت پردازش یا حق اعتراض نسبت به این پردازش؛
(6) وجود حق شکایت به یک مرجع نظارتی؛
(7) تمام اطلاعات قابل دسترس در مورد منبع داده‌ها اگر داده‌های شخصی شما از هیچ شخصی گرفته نشده باشد؛
(8) وجود تصمیم‌گیری خودکار از جمله پروفایل‌سازی مطابق مواد ۲۲ بند ۱ و ۴ DSGVO و – دست کم در این موارد – اطلاعات با معنای مربوط درباره منطق دخیل و دامنه و اثرات اتخاذ چنین تصمیمی برای شخص مورد نظر. شما حق دارید درخواست کنید داده‌های شخصی شما به خارج از کشور یا به یک سازمان بین‌المللی منتقل شده‌اند. در این زمینه می‌توانید درخواست کنید از ضمانت‌های مناسب طبق ماده ۴۶ DSGVO در ارتباط با انتقال مطلع شوید.
این حق دسترسی تا حدی می‌تواند محدود شود که عملاً اجرای اهداف پژوهش یا آمار را ممکن یا جدی تحت تأثیر قرار ندهد و این محدودیت برای اجرای اهداف پژوهش یا آمار لازم است.

2. حق اصلاح

شما حق دارید نسبت به مسئول برای تصحیح و/یا تکمیل داده‌های شخصی که شما را مربوط می‌شوند اقدام کنید، در صورتی که داده‌های پردازش‌شده شما نادرست یا ناقص هستند. مسئول باید اصلاح را به سرعت انجام دهد.
حق اصلاح شما می‌تواند تا حدی محدود شود که عملاً اجرای اهداف پژوهش یا آمار ممکن یا شدیداً تحت تأثیر قرار گیرد و محدودیت برای انجام اهداف پژوهش یا آمار لازم است.

3. حق محدودیت پردازش

می‌توانید محدودیت پردازش داده‌های شخصی مربوط به شما را تحت شرایط زیر درخواست کنید:
(1) اگر صحت داده‌های شما به مدت معینی مخدوش باشد تا مسئول بتواند صحت داده‌ها را بررسی کند؛
(2) اگر پردازش نامشروع بوده و شما حذف داده‌ها را نپذیرفته‌اید و در عوض استفاده از داده‌ها را محدود می‌کنید؛
(3) اگر مسئول دیگر داده‌های شما را برای اهداف پردازش لازم ندارد اما شما برای اعمال، اجرا یا دفاع از ادعاهای حقوقی به آن نیاز دارید؛ یا (4) اگر شما اعتراض به پردازش طبق ماده ۲۱ بند ۱ DSGVO کرده‌اید و هنوز مشخص نیست که دلایل قانونی مسئول نسبت به شما غالب است یا خیر.
اگر پردازش داده‌های شما به محدودیت رسیده باشد، این داده‌ها – به جز ذخیره‌سازی – تنها با رضایت شما یا برای اعمال، اجرا یا دفاع از ادعاهای حقوقی یا حفاظت از حقوق فرد یا نهاد دیگری یا به دلایل یک مصلحت عمومی مهم اتحادیه یا یک دولت عضو پردازش خواهند شد. نظارت می‌شود که قبل از برداشتن محدودیت به شما اطلاع داده شود. حق محدودیت پردازش شما تا حدی می‌تواند محدود شود که اجرای اهداف پژوهش یا آمار ممکن یا جدی تحت تأثیر قرار گیرد یا نه و محدودیت لازم است.

4. حق حذف

a) وظیفه حذف
می‌توانید از مسئول بخواهید داده‌های شخصی شما بلافاصله حذف شوند، و مسئول موظف است این داده‌ها را بلافاصله حذف کند، در صورتی که یکی از دلایل زیر صادق باشد:
(1) وجود شما.

برای اهدافی که داده‌های شخصی برای آنها جمع‌آوری یا به روش‌های دیگر پردازش شدند، دیگر لازم نیستند.
(2) شما رضایت خود را که پردازش به استناد ماده 6(1)(الف) یا ماده 9(2)(الف) GDPR انجام می‌شد، پس می‌گیرید و هیچ مبنای قانونی دیگری برای پردازش وجود ندارد.
(3) طبق ماده 21(1) GDPR با پردازش مخالفت می‌کنید و هیچ دلیل مشروع برتری برای پردازش وجود ندارد، یا طبق ماده 21(2) GDPR با پردازش مخالفت می‌کنید.
(4) داده‌های شخصی مربوط به شما به طور غیرقانونی پردازش شده‌اند.
(5) پاک‌سازی داده‌های شما که به آنها مربوط می‌شود برای انجام تعهد قانونی بر اساس حقوق اتحادیه یا حقوق کشورهای عضو که مسئول سَرپرست تحت آن قرار دارد، ضروری است.
(6) داده‌های شما در خصوص خدمات ارائه‌شده توسط جامعه اطلاعاتی طبق ماده 8(1) GDPR جمع‌آوری شده‌اند.
ب) اطلاع‌رسانی به اشخاص ثالث
در صورتی که مسئول داده‌های شما را عمومی کرده باشد و طبق ماده 17(1) GDPR مسئولیت دارد که پاک‌سازی آنها انجام شود، با در نظر گرفتن فناوری موجود و هزینه‌های پیاده‌سازی، اقداماتی مناسب، از جمله فنی، برای آگاه‌سازی مسئولانی که داده‌های شخصی را پردازش می‌کنند انجام دهد که شما به عنوان فرد زیان‌دیده از آنها درخواست کرده‌اید که تمامی لینک‌ها به این داده‌های شخصی یا کپی‌ها یا بازتکرارهای این داده‌های شخصی را پاک کنند.
ج) استثناها
حق پاک‌سازی تا جاییکه پردازش برای انجام تعهد قانونی لازم است، وجود ندارد
(1) برای اجرای حق آزادی بیان و اطلاع‌رسانی؛
(2) برای انجام تعهد قانونی که پردازش به موجب حقوق اتحادیه یا کشورهای عضو و به عهده مسئول است یا برای انجام کار در منافع عمومی یا با اجرای اقتدار عمومی که به مسئول واگذار شده است، ضروری است؛
(3) به دلایل فریب عمومی در حوزه سلامت عمومی مطابق ماده 9(2)(h) و (i) و ماده 9(3) GDPR؛
(4) برای مقاصد بایگانی با منافع عمومی، پژوهش علمی یا تاریخی یا برای اهداف آماری طبق ماده 89(1) GDPR، تا حدی که حقوق مذکور در بخش الف) معمولاً تحقق این اهداف را غیرممکن یا به طور جدی مختل کند؛ یا
(5) برای ادعای حقوقی یا دفاع از آنها.

5. حق اطلاع‌رسانی

اگر شما حق اصلاح، حذف یا محدودیت پردازش را از نظر مسئول درخواست کرده‌اید، وی موظف است به تمامی گیرندگانی که داده‌های شخصی مربوط به شما فاش شده‌اند، این اصلاح یا حذف داده‌ها یا محدودیت پردازش را اطلاع دهد، مگر اینکه این کار غیرممکن یا با هزینه‌های غیرمتناسب همراه باشد. همچنین حق دارید از مسئول در جریان بودن این گیرندگان مطلع شوید.

6. حق به قابلیت انتقال داده‌ها

شما این حق را دارید که داده‌های شخصی مربوط به شما را که به مسئول ارائه کرده‌اید، به شکل ساختارمندی، رایج و قابل خواندن ماشین دریافت کنید. همچنین این حق را دارید که این داده‌ها را بدون مانع از سوی مسئول به شخص ثالث دیگری منتقل کنید، مشروط بر اینکه
(1) پردازش بر اساس رضایت طبق ماده 6(1)(الف) یا ماده 9(2)(الف) GDPR یا بر اساس قرارداد طبق ماده 6(1)(ب) GDPR باشد و
(2) پردازش با استفاده از روش‌های خودکار انجام شود.
در اجرای این حق، همچنین حق دارید که داده‌های مربوط به شما به طور مستقیم از یک مسئول به مسئول دیگر منتقل شوند، در صورت امکان فنی. آزادی‌ها و حقوق سایر اشخاص نباید با این کار به مخاطره افتد. حق انتقال داده‌ها برای پردازش داده‌های شخصی که برای انجام وظیفه‌ای در منافع عمومی یا در اجرای قدرت عمومی که به مسئول واگذار شده است، لازم است، اعمال نمی‌شود.

7. حق اعتراض

شما این حق را دارید که به دلایلی که از شرایط خاص شما ناشی می‌شود، در هر زمان علیه پردازش داده‌های شخصی مربوط به شما که بر پایه مواد 6(1)(e) یا f GDPR انجام می‌شود، اعتراض کنید؛ این همچنین برای پروفایلینگ مبتنی بر این مقررات صادق است.
مسئول داده‌های مربوط به شما دیگر داده‌های شخصی شما را پردازش نمی‌کند، مگر اینکه بتواند دلایل قاطع محافظت‌شدنی برای پردازش ارائه دهد که منافع، حقوق و آزادی‌های شما را برتری دهد یا پردازش به منظور ادعای حقوقی یا دفاع از آنها باشد.
اگر داده‌های مربوط به شما برای تبلیغات مستقیم پردازش می‌شود، حق دارید در هر زمان علیه پردازش داده‌های مربوط به شما جهت چنین تبلیغی اعتراض کنید؛ این شامل پروفایلینگ مرتبط با چنین تبلیغ مستقیم می‌شود.
اگر با هدف تبلیغات مستقیم با پردازش مخالفت کنید، داده‌های شما برای این هدف‌ها دیگر پردازش نخواهند شد. شما می‌توانید در ارتباط با استفاده از خدمات جامعه اطلاعاتی – صرف‌نظر ازDirective 2002/58/EG– حق اعتراض خود را به صورت خودکار با استفاده از روش‌های اتوماتیک به کار ببرید و از مشخصات فنی استفاده کنید.
همچنین داراي این حق هستید که به دلایلی که از شرایط خاص شما ناشی می‌شود، در پردازش داده‌های شخصی مربوط به مطالعات علمی یا تاریخی یا برای اهداف آماری طبق ماده 89(1) GDPR اعتراض کنید. حق اعتراض شما تا حدی می‌تواند محدود شود که به‌طور قابل پیش‌بینی انجام یا ایجاد اهداف پژوهش یا آمار را غیرممکن کند یا به اندازه‌ای که برای انجام این اهداف پژوهشی یا آماری لازم است، محدود گردد.

8. حق سلب توافقنامه حفظ حریم خصوصی

شما حق دارید هر زمان توافقنامه حفظ حریم خصوصی را سلب کنید. با سلب رضایت، اعتبار قانونی پردازشی که تا زمان سلب رضایت انجام شده بود، خدشه‌دار نمی‌شود.

9. تصمیم‌گیری خودکار در مورد یک مورد به‌ویژه از جمله پروفایلینگ

شما این حق را دارید که زیر هیچ تصمیم‌گیری‌ای که صرفاً بر پایه پردازش خودکار – از جمله پروفایلینگ – باشد و برای شما اثر حقوقی ایجاد یا به‌طور قابل‌ملاحظه‌ای شما را تحت تأثیر قرار دهد، قرار نگیرید. این امر در صورتی که تصمیم برای انجام یا اجرای یک قرارداد بین شما و مسئول ضروری باشد، یا به دلیل قوانین اتحادیه یا کشورهای عضو که مسئول تحت آن است، مجاز باشد و این قوانین اقدامات مناسبی برای حفاظت از حقوق و آزادی‌های شما و منافع مشروع شما را شامل شوند یا با رضایت صریح شما صورت گیرد، صدق می‌کند.
با این حال، این تصمیمات نباید بر پایه دسته‌های ویژه داده‌های شخصی در ماده 9(1) GDPR باشد، مگر اینکه ماده 9(2)(الف) یا (گ) GDPR اعمال شود و اقدامات مناسبی برای حفظ حقوق و آزادی‌های شما و منافع مشروع شما اتخاذ شده باشد. در موارد مذکور در (1) و (3)، مسئول اقداماتی مناسب انجام می‌دهد تا حقوق و آزادی‌ها و منافع مشروع شما را حفظ کند، از جمله حداقل حق را برای ورود یک نفر از سوی مسئول، توضیح دیدگاه خود و اعتراض به تصمیم.

10. حق شکایت به یک مرجع نظارتی

بدون تأثیر هرگونه ابزار قانونی دیگری در اداره یا دادگاه، حق شکایت به یک مرجع نظارتی، خصوصاً در کشور عضو محل اقامت شما، محل کار شما یا محل ادعای نقض، برای شما محفوظ است اگر بر این باور باشید که پردازش داده‌های شخصی مربوط به شما با GDPR مخالفت می‌کند.
دیگرانمرجع نظارتی که شکایت به آن ارائه شده است، شاکی را از وضعیت و نتایج شکایت مطلع می‌کند، از جمله امکان اقدام قضایی طبق ماده 78 GDPR.